13.2 Организация безопасности данных и информационной защиты

При построении системы защиты информации необходимо защищаться не только и не столько от внешних злоумышленников, но и от злоумышленников внутренних, т. е. выстраивать комплексную систему информационной безопасности ²⁷.

Статистика показывает, что до 70–80% всех компьютерных преступлений связаны с внутренними нарушениями, которые осуществляются сотрудниками компании.

В любой организации должна существовать система информационной безопасности, которая включает необходимый комплекс мероприятий и технических решений по защите:

• от нарушения функционирования информационного пространства путем исключения воздействия на информационные каналы и ресурсы;

• от несанкционированного доступа к информации путем обнаружения и ликвидации попыток использования ресурсов информационного пространства, приводящих к нарушению его целостности;

• от разрушения встраиваемых средств защиты с возможностью доказательства неправомочности действий пользователей и обслуживающего персонала;

• от внедрения «вирусов» и «закладок» в программные продукты и технические средства.

Лавинообразное распространением вирусов стало большой проблемой для большинства компаний и государственных учреждений. В настоящее время известно более 45 000 компьютерных вирусов и каждый месяц появляется более 300 новых разновидностей (Энциклопедия Вирусов. [Электронный ресурс]. – Режим доступа : www.viruslist.com/ru/viruses/encyclo-pedia). По различным данным только в 2007 году вирусным атакам было подвержено от 65% до 80% компаний во всем мире. Прямые и косвенные потери исчисляются сотнями миллионов долларов. И эти цифры неуклонно растут.

Компьютерный вирус - это специально написанная программа, которая «приписывает» себя к другим программам, т.е. «заражает» их с целью выполнения различных нежелательных действий на компьютере и в сети.

Общие методики защиты от вирусов являются обязательной составной частью политики информационной безопасности предприятия. В соответствующих разделах политики описываются принципы антивирусной защиты, применяемые стандарты и нормативные документы, определяющие порядок действий пользователя при работе в локальной и внешних сетях, его полномочия, применяемые антивирусные средства.

Наборы обязательных правил могут быть достаточно разнообразны, однако можно сформулировать в общем виде следующие правила для пользователей:

• проверять на вирусы все дискеты, CD-RW, ZIP-диски, побывавшие на другом компьютере, все приобретенные CD;

• использовать антивирусные программы известных проверенных фирм, регулярно (в идеале - ежедневно) обновлять их базы;

• не выгружать резидентную часть (монитор) антивирусной программы из оперативной памяти компьютера;

• использовать только программы и данные, полученные из надежных источников – чаще всего вирусами бывают заражены пиратские копии программ;

• никогда не открывать файлы, прикрепленные к электронным письмам, пришедшим от неизвестных отправителей, и не заходить на сайты, рекламируемые через спам-рассылки (по данным Лаборатории Касперского, в настоящее время около 90% вирусов распространяются именно таким образом).

Аналогично можно сформулировать несколько общих требований к хорошей антивирусной программе. Такая программа должна:

• обеспечивать эффективную защиту в режиме реального времени – резидентная часть (монитор) программы должна постоянно находиться в оперативной памяти компьютера и производить проверку всех файловых операций (при создании, редактировании, копировании файлов, запуске их на исполнение), сообщений электронной почты, данных и программ, получаемых из Internet;

• позволять проверять все содержимое локальных дисков «по требованию», запуская проверку вручную или автоматически по расписанию или при включении компьютера;

• защищать компьютер даже от неизвестных вирусов – программа должна включать в себя технологии поиска неизвестных вирусов, основанные на принципах эвристического анализа;

• уметь проверять и лечить архивированные файлы;

• давать возможность регулярно (желательно ежедневно) обновлять антивирусные базы (через Internet, с дискет или CD).

В настоящее время используются главным образом два проверенных качественных антивирусных пакета: Dr.WEB и «Антивирус Касперского». Оба продукта отвечают всем вышеперечисленным требованиям.

Комплексную систему защиты информации и информационных систем во всем мире принято сейчас строить в несколько этапов – на основе формирования концепции информационной безопасности, имея в виду в первую очередь взаимосвязь ее основных понятий.

Первый этап – информационное обследование предприятия – самый важный. Именно на этом этапе определяется, от чего в первую очередь необходимо защищаться компании. На этом этапе выявляются и анализируются уязвимые места и возможные пути реализации угроз безопасности, оценивается вероятность атак и ущерб от их осуществления.

По результатам этапа вырабатываются рекомендации по устранению выявленных угроз, правильному выбору и применению средств защиты.

Вторым этапом построения комплексной системы информационной безопасности является приобретение, установка и настройка рекомендованных на предыдущем этапе средств и механизмов защиты информации. К таким средствам можно отнести системы защиты информации от несанкционированного доступа, системы криптографической защиты, межсетевые экраны, средства анализа защищенности и другие.

Третий этап – обучение персонала (администраторов безопасности) работе со средствами защиты. Для правильного и эффективного применения установленных средств защиты необходим квалифицированный персонал.

Четвертый этап – организация обслуживания по вопросам информационной безопасности. При выборе системы защиты необходимо учитывать возможности последующей информационной поддержки.

Пятый этап – создание системы периодического контроля (аудита) информационной безопасности системы.

С течением времени имеющиеся средства защиты устаревают, выходят новые версии систем обеспечения информационной безопасности, постоянно расширяется список найденных слабых мест и атак, меняется технология обработки информации, изменяются программные и аппаратные средства, приходит и уходит персонал компании. Поэтому необходимо периодически пересматривать разработанные организационно-распорядительные документы, проводить обследование информационной системы или ее подсистем, обучать новый персонал, обновлять средства защиты.