Методы обеспечения информационной защиты

Обеспечение информационной безопасности – это деятельность, направленная на достижение состояния защищенности информационной среды, а так же прогнозирование, предотвращение и смягчение последствий любых случайных или специальных воздействий. На сегодня существует достаточно большой арсенал методов информационной защиты:

1. Технические средства защиты – такие системы как шифрование, аутентификация, антивирусная защита и сетевые экраны;

2. Физические средства защиты – охранные системы, камеры наблюдения и т.п.;

3. Сфера законодательства

Средства технической защиты

Шифрование – средство обеспечения конфиденциальности данных, хранящихся в памяти компьютера или передаваемых по проводной или беспроводной среде.

Шифрование является основой всех служб информационной безопасности. Шифрование производится с помощью специальных алгоритмов, которые подразделяются на 2 класса:

• Симметричные;

• Асимметричные.

Аутентификация – это процедура, доказательства пользователем того, что он есть тот, за кого себя выдает. В процессе аутентификации участвуют 2 стороны: Одна доказывает, а другая проверяет аутентичность.

В качестве доказательства аутентичности применяются разные способы:

1. Проверяемый может продемонстрировать знания общего для обеих сторон секрета (пароля или какого-либо факта);

2. Проверяемый может продемонстрировать владение физическим ключом;

3. Проверяемый может доказать свою идентичность, используя свои био-характеристики (глаз, палец);

Авторизация пользователя – это процедура контроля доступа к ресурсам системы и предоставление каждому их них именно тех прав, которые были определены администратором.

Предоставление правил доступа делят на 2 класса:

Избирательный доступ – при этом подходе определенные операции с ресурсами разрешаются или запрещаются определенным группам;

По уровню допуска к информации – такой подход позволяет классифицировать данные на:

• информацию для служебного пользования;

• служебную информацию;

• секретную информацию;

• совершенно секретную информацию.

Антивирусная защита .Используется для профилактики и диагностики вирусного заражения, а так же для восстановления работоспособности, пораженных вирусами информационных систем. Для защиты от вируса используется 3 группы методов:

1. Методы, основанные на анализе содержимого файлов. К этой группе относятся сканирование сигнатур вирусов. Сигнатура вируса – это уникальная последовательность байтов, которая всегда присутствует в определенном типе вирусов, и по которой его можно с определенной долей вероятности опознать;

2. Метод, основанный на отслеживании поведения программ. Заключается в протоколировании всех событий, угрожающих безопасности системы и происходящих либо в реальном выполнении, либо в ходе программной эмуляции;

3. Метод регламентации порядка работы с файлами и программами – т.е в системе выполняются только те программы, запись о которых присутствует в списке программ, разрешенных к выполнению.

Сетевые экраны – это комплекс программно-аппаратных средств, осуществляющий информационную защиту одной части компьютерной сети от другой, путем анализа, проходящего между ними трафика. Для выполнения своих функций сетевой экран должен выполнять следующие действия:

• Анализировать, контролировать и регулировать трафик(фильтрация);

• Играть роль логического посредника между внутренними пользователями и внешними серверами (функция прокси-сервера);

• Фиксировать все события, связанные с безопасностью (функция аудитор).

18.12.12