Криптографическая группа

Криптографическая группа является структурным подразделением СБ. В своей работе она руководствуется нормативными документами ДСТСЗИ СБУ и "Инструкцией по обеспечению криптографической защиты банка".

Целью деятельности криптографической группы является обеспечение защиты информации при передаче ее по каналам связи. Основными задачами криптографической службы являются:

1. обеспечение аттестованными аппаратными и программными средствами криптографической защиты;

2. выработка ключей для пользователей;

3. инструктаж и контроль за работой пользователей при работе со средствами криптографической защиты;

4. проверка функционирования и ремонт средств криптографической защиты.

Криптографическая группа должна состоять только из штатных сотрудников банка. Ее состав и численность определяется производственной необходимостью.

Заключение

Мы рассмотрели концепцию и структуру СЗ банка на основе принципов мировой практики защиты. Однако, как подчеркивалось во введении, обеспечение безопасности для каждого конкретного случая является сугубо индивидуальным, т.к. имеются специфические особенности каждого объекта защиты. Выявление этих особенностей является сложной задачей как при разработке конкретной концепции, так и построения и эксплуатации СЗ. Здесь необходима помощь опытных специалистов.

Это объясняется тем, что любое нарушение безопасности обусловлено тремя основными причинами:

1. Недооценкой степени риска;

2. Наличием нештатных ситуаций, которыми может воспользоваться ЗЛ (стандартность мышления разработчиков СЗ);

3. Неблагоприятными внешними или внутренними условиями, а также их создание ЗЛ для инициации нештатных ситуаций.

Общая концепция безопасности банка позволяет строить, отдельную концепцию для каждого направления защиты. Последующие темы детально раскрывают задачи и особенности работы каждой группы СБ.

Список литературы

Барсуков В.С., Марущенко В.В., Шигин В.А.. Интегральная безопасность: информационно-справочное пособие. -М.: "ИРЦ Газпром", 1994 г.

Гайкович В., Поршип А.. Безопасность электронных банковских систем. -М.: Изд. "Единая Европа", 1994 г., 370 с.

Гаухман Л.Д., Максимов С.В.. Уголовно-правовая охрана финансовой среды: новые виды преступлений и их классификация. Научно-практическое пособие. -М.:"ЮрИнфоР, 1995 г.

Герасименко В.А.. Защита информации в автоматизированных системах обработки данных. В 2-х книгах, -М.: Энергоатомиздат, 1994 г., кн. 1-я: 401 с., кн. 2-я 176 с.

Герасименко В.А.. Комплексная защита в современных системах обработки данных. -М.: "Зарубежная радиоэлектроника", №2 и №3, 1993 г.

Журавлев С.Ю.. Частная охрана. Сер. Тайны воинских искусств. Кн. 10. -М.: Оздоровительный научно-информационный центр "Здоровье народа", 1994 г.

Журнал "Зарубежная радиоэлектроника", №12, 1989 г.

Козлов С.В., Иванов Е.В.. Предпринимательство и безопасность., т.1 и т.2.-М.: "Универсум", 1991 г.

Крысин А.В.. Безопасность предпринимательской деятельность -М: "Финансы и статистика", 1996 г.

Ярочкин В.И., Халяпин Д.В.. Основы защиты информации. Служба безопасности предприятия (учебное пособие). Институт повышения квалификации работников, -М.: 1993 г.

Вопросы для самостоятельной работы и модульного контроля: