2.2. Классификация методов защиты информации. Специфика программных методов

• классификация средств защиты информации

• аппаратные средства

• программные средства

Классы средств защиты информации:

1. организационные (организационные мероприятия и действия, подбор и обучение кадров)

+: сами по себе эти методы могут перекрыть существенную часть каналов утечки информации;

–: эти методы объединяют все остальные в единое целое;

2. инженерно-технические:

• средства контроля и управления доступом (например, турникетная система);

• охранное телевидение(CCTV);

• охранно-пожарная сигнализация (ОПС);

• средства пожаротушения;

• средства обнаружения радиозакладных устройств;

• …

3. криптографические;

4. программно-аппаратные.

Аппаратные средства– электромеханические и электронные устройства, обладающие признаками:

• входят в состав технических средств компьютерной системы;

• выполняют отдельные функции ЗИ.

Аппаратные средства:

• основные

• устройства для считывания идентификационных признаков,

• платы шифрования,

• замки-блокираторы на рабочих станциях и серверах

• …

• вспомогательные

• средства уничтожения информации на магнитных дисках

• сигнализации

• …

Программные средства– программное обеспечение в составе компьютерной системы, предназначенное для решения отдельных задач ЗИ.

Программные средства:

• основные:

• программы идентификации и аутентификации,

• разграничение доступа к информационным ресурсам,

• программные средства шифрования,

• средства защиты ПО от несанкционированного применения и использования,

• …

• вспомогательные

• программы уничтожения остаточной информации,

• аудит безопасности (регистрация событий безопасности в системных журналах),

• программы имитации работы с нарушителем (отвлечение нарушителя от какой-либо информации),

• программы тестирования средств защиты,

• программы резервного копирования,

• …

Достоинства:

• простота тиражирования,

• гибкость (настраиваемость, параметризация),

• простота использования,

• неограниченные возможности для усовершенствования.

Недостатки:

• возможность злоумышленного изменения,

• потребление ресурсов (снижение эффективности системы),

• «пристыкованность» многих средств защиты.

2.3. Правовое обеспечение информационной безопасности

Уровни правового регулирования:

1. федеральное законодательство РФ:

• конституция РФ (ст. 23 – тайна частной собственности);

• ГК РФ ст. 139 – служебная и коммерческая тайна;

• УК РФ ст. 272 (НСД), 273 (вредоносные программы), 274 (правила эксплуатации);

• закон «О государственной тайне» (Министерство Обороны, ФСБ, Гос. тех. комиссия, служба военной разведки + межведомственная комиссия по защите);

• «Об информации, информатизации и ЗИ»;

• «Об электронной цифровой подписи»;

• «О связи»;

• «О лицензировании отдельных видов деятельности»;

• «Об авторских и смежных правах»;

• «О правовой охране программ для ЭВМ;