Лекция 12.

Защита информации от несанкционированного доступа.

Несанкционированный доступ к информации (НСД) – это доступ к информации, нарушающий правила разграничения доступа с использованием штатных средств, предоставляемых средствами вычислительной техники или автоматизированными системами. Под штатными средствами понимается совокупность программного, микропрограммного и технического обеспечения средств вычислительной техники или автоматизированных систем. 

Защита от несанкционированного доступа (Защита от НСД) – это предотвращение или существенное затруднение несанкционированного доступа. 

Защита от НСД информации в процессе ее обработки приобретает большое значение в задачах обеспечения информационной безопасности, в связи с пониманием необходимости такой защиты руководителями предприятий и организаций, расширением пространства угроз информационной безопасности и ужесточившимися законодательными требованиями. В частности, можно отметить актуальность вопросов защиты персональных данных в связи с принятием Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», вместе с тем, не менее важными  остаются вопросы защиты коммерческой и иных видов тайн. 

Некоторые технологии и методы, направленные на защиту информации, уже встроены в современные операционные системы, но таких мер зачастую оказывается недостаточно. По мнению экспертов в области ИБ в наиболее распространенном на сегодняшний момент семействе ОС Windows постоянно обнаруживаются уязвимости, позволяющие получить доступ к защищаемой информации в обход правил разграничения доступа и политик безопасности. В связи с этим, а также требованиями законодательства, создаются дополнительные программные или программно-аппаратные средства защиты информации (СЗИ) от НСД. 

Конфиденциальная информация — информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации и представляет собой коммерческую, служебную или личную тайны, охраняющиеся её владельцем.

Защита программного обеспечения — комплекс мер, направленных на защиту программного обеспечения от несанкционированного приобретения, использования, распространения, модифицирования, изучения и воссоздания аналогов.

Правовые методы защиты программ включают:

- патентную защиту;

- закон о производственных секретах;

- лицензионные соглашения и контракты;

- закон об авторском праве.

Различают две категории прав:

- экономические права, дающие его обладателям право на получение эконо-

мических выгод от продажи или использования ППБД;

- моральные права, обеспечивающие защиту личности автора в его произве-

дении.

Несколько типов лицензий на программные продукты.

Исключительная лицензия - это продажа всех имущественных прав на

ППБД, покупателю лицензии предоставляется исключительное право на их использование, а автор или владелец патента отказывается от самостоятельного их применения или предоставления другим лицам. Это самый дорогой вид лицензии, к нему прибегают для монопольного владения с целью извлечения дополнительной прибыли либо с целью прекращения существования данного программного продукта на рынке программных средств.

Простая лицензия: лицензиар предоставляет право лицензиату использовать ППБД, оставляя за собой право применять их и предоставлять на аналогичных условиях неограниченному числу лиц; лицензиат при этом не может сам выдавать лицензии, а может лишь продавать копии приобретенного ППБД. Такой вид лицензии приобретает дилер (торговец) либо фирмы производители, использующие купленные лицензии как сопутствующий товару основному виду деятельности. Например, многие производители и фирмы, торгующие компьютерной техникой, осуществляют продажу техники с установленным лицензионным ПО (операционная система, текстовый редактор ,электронная таблица, графические пакеты и т.д.)

Этикеточная лицензия - это лицензия на одну копию ППБД. Данный тип лицензии применяется при розничной продаже. Каждый официальный покупатель заключает лицензионное соглашение с продавцом на их использование, но при этом сохраняется авторское право разработчика.