Securitatea rețelelor de calculatoare - managementul securității informației

CAPITOLUL I Abordarea teoretică a mamagementului securității informației

Securitatea rețelelor de calculatoare este un subiect care în ziua de astăzi nu este deloc neglijat datorită evoluției tehnologice. Modalitatea prin care se poate rezolva această problemă este implementarea unui sistem de management al securității informației.

Motivul abordării unei astfel de teme este acela de a aprofunda și a întelege mai bine măsurile pe care o companie le ia pentru a reduce furturile de informație din firmă și pentru a diminua sau a ține sub control atacurile hackerilor asupra serverelor acesteia. În urma abordăr acestei teme îmi doresc să știu ce presupune un sistem de management al securității și ce standarde trebuie implementate în cadrul fimei.

Scopul acestei teme este acela de a înțelege importanța implementării unui sistem de management al securității în cadrul unei firme.

Termenii cheie sunt: sistem de management al securității, ISO27001, standard.

Sistemul de management al securității este de fapt un sistem de reguli menite să îmbunătățească securitatea informațiilor într-o entitate.

1.1 Contextul apariției sistemului de management al securității și evoluția standardelor pe care le are la bază

Securitatea reprezintă modalitățile prin care se asigură protecția datelor dintr-o companie.

„Acest subiect a fost abordat și de experții din întreaga lume care sunt de părere că:

- Administratorii de rețea ar trebuii să aloce o treime din timpul lor aspectelor tehnice, iar restul de două treimi ar trebuii petrecute elaborând politici și proceduri, efectuării de verificări de securitate și analizei riscurilor menite să promoveze nevoia de securitate.

- Securitatea depinde mai mult de oameni decât de tehnologie;

- Angajații sunt o amenințare mult mai mare pentru securitatea informației decât cei din afara companiei;

- Securitatea este ca un lanț; este la fel de puternică asemenea celei mai slabe verigi;

- Gradul de securitate depinde de 3 factori și anume: riscul pe care ești dispus să ți-l asumi, funcționalitatea sistemului și costurile pe care trebuie să le plătești;

- Securitatea nu este o stare sau un instantaneu ci este un proces aflat într-o continuă rulare.”

În urma analizei acestora se constată faptul că administrarea securității într-o entitate nu este o problemă pur tehnică ci de fapt este o problemă care ține de managementul firmei.

Pentru a rezolva această problemă cu care se confruntă epoca contemporană într-o oarecare măsură, la nivel internațional s-a decis implementarea unui sistem de management al securității informației care presupune identificarea, urmărirea și ținerea sub control a problemelor referitoare la securitatea informației într-o companie. Acest sistem a fost creat în așa fel încât să poată fi integrat în orice tip de companie indiferent de dimensiune sau de domeniul de activitate.

Înainte de a se elabora un standard pentru un sistem de management al securității, a apărut un standard care conținea un set de practici cu ajutorul cărora se poate implementa un sistem de securitate. Acest standard era BS 7799 și este format din 2 părți. Prima parte , BS 7799-1 a fost publicat în 1995 și conține referiri la sistemul de securitate. A fost revizuit o dată în 1998 și o dată în 2005 când va fi integrat în standardul ISO27000 sub numele de ISO27002. Cea de-a doua parte a standardului BS 7799 a apârut în 1995 și revizuit în 2002. Acest standard face referire la sistemul de managent al securității, iar în urma revizuirii se definește acesta ca fiind „ o parte integrantă a sistemului global de management care se bazează pe un management al riscurilor, privind stabilirea, implementarea, monitorizarea, operarea, revizuirea, menținerea și îmbunătățirea securității informației în organizații” . Mai târziu acest standard va fi încorporat în ISO 27001 versiunea din 2005.

Standardul care descrie modul de implementare a acestui sistem de management este ISO/IEC 27001, iar acesta are rolul de a „stabilește cerințele și criteriile pentru imlementarea, operarea, monitorizarea, revizia, mentenanța și îmbunătățirea sistemului de management al securității informațiilor în contextul riscurilor de ansamblu la care este supusă organizația”.

Acest standard are 2 versiuni: una în 2005 și una în 2013.