Раздел 3. Методы и средства защиты информации

Тема 3.1. Проблемы защиты информации

Защита информации

В информационном обществе главным ресурсом является информация. Именно на основе владения информацией о самых различных процессах и явлениях можно эффективно и оптимально строить любую деятельность.

В настоящее время развитые страны мира (США, Япония, страны Западной Европы) фактически уже вступили в информационное общество. Другие же, в том числе и Россия, находятся на ближних подступах к нему.

В качестве критериев развитости информационного общества можно выбрать три:

• наличие компьютеров,

• уровень развития компьютерных сетей,

• количество населения, занятого в информационной сфере, а также использующего информационные и коммуникационные технологии в своей повседневной деятельности.

Информация сегодня стоит дорого и её необходимо охранять. Массовое применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

Для предотвращения потери информации разрабатываются различные механизмы её защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.

Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи.

Защита информации - комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и т.п.

К целям защиты информации относятся:

• предотвращение утечки, хищения, утраты, искажения, подделки информации;

• предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

• предупреждение санкционированных и несанкционированных действий, которые могут повлечь за собой преднамеренное или непреднамеренное уничтожение, блокирование, искажение (подделку), хищение, копирование, утечку, модифицирование и преобразование информации.

Для сохранения информации используют различные способы защиты:

• безопасность зданий, где хранится секретная информация;

• контроль доступа к секретной информации;

• разграничение доступа;

• дублирование каналов связи и подключение резервных устройств;

• криптографические преобразования информации;

Тема 3.2. Система защиты информации

Система защиты информации - комплекс организационных и технических мероприятий по защите информации, проведенный на объекте с применением необходимых технических средств и способов в соответствии с концепцией, целью и замыслом защиты.

Концепция защиты информации - система взглядов и общих технических требований по защите информации.

Цель защиты информации - заранее намеченный уровень защищенности информации, получаемый в результате реализации системы защиты.

Замысел защиты информации - основная идея, раскрывающая состав, содержание, взаимосвязь и последовательность мероприятий, необходимых для достижения цели защиты информации.

Важные факторы применимости системы защиты информации:

• экономическая эффективность, под которой можно понимать абсолютную разницу либо соотношение потерь до и после установки системы, а также отношение затрат на разработку или приобретение защиты к приросту прибыли;

• технические;

• организационные показатели применимости.

Под техническим показателем применимости следует понимать соответствие системы защиты функциональным требованиям по стойкости, системные требования ПО, функциональную направленность, а также наличие и тип систем защиты у аналогов ПО – конкурентов.

Организационный показатель применимости – это распространенность и популярность ПО, условия его распространения и использования, уникальность, вероятность превращения пользователя в злоумышленника, роль документации и поддержки при использовании ПО.