39. Стратегии защиты информации

СТРАТЕГИЯ ЗАЩИТЫ ИНФОРМАЦИИ - кратко выраженная основополагающая идея, определяющая характер проводимых мероприятий по защите информации и применения мер и средств защиты

Признаки разных стратегий защиты информации

1. Признак характера ожидаемого результата защиты. По этому признаку формируются стратегии защиты от преднамеренных угроз. При этом могут быть стратегии, направленные на обман нарушителя, на силовое его подавление, на маскировку защищаемого ресурса и др.

2. Признак превентивности защиты. По этому признаку могут быть сформированы стратегии, направленные на предупреждение возникновения и реализации той или иной угрозы безопасности информации, на игнорирование угроз с восстановлением целостности или доступности информации (для угроз целостности и доступности), на своевременное выявление и отслеживание факта реализации угрозы.

3. Признак активности защиты. По этому признаку стратегии разделят на те, которые предполагают применение активных средств и мер защиты, которые основаны на пассивных мерах и средствах (в том числе организационных мерах), и те, которые основаны на сочетании активных и пассивных мер и средств защиты.

4. Признак адаптивности. По этому признаку стратегии защиты разделяют на адаптивные, то есть позволяющие варьировать состав мер и средств защиты в зависимости от складывающейся обстановки, и неадаптивные, когда все возможные изменения условий функционирования должны быть предусмотрены заранее.

5. Признак охвата. По этому признаку могут быть тотальные и выборочные стратегии.

40. Составные части теории защиты информации

Составными частями теории защиты информации являются:

Полные и систематизированные сведения о происхождении, сущности и содержании проблемы защиты;

Систематизировать результаты ретроспективного анализа развития теоретических исследований и разработок, а также опыта практического решения задач защиты информации, полно и адекватно отображающие наиболее устойчивые тенденции в этом развитии;

Научно-обоснованная постановка задачи защиты информации в современных системах ее обработки;

Общие стратегические установки на организацию защиты информации;

Методы, необходимые для адекватного и наиболее эффективного решения задач защиты информации;

Методологическая и инструментальная база, содержащая необходимые методы и инструментальные средства решения любой совокупности решения задач защиты информации;

Научно-обоснованные предложения по организации и обеспечению работ по защите информации;

Научно-обоснованный прогноз перспективных направлений развития теории и практики защиты информации.

41. Современные подходы к составу защищаемой информации.

В XX в. постоянно возрастало значение информации. Посте­пенно она стала определять новую волну научно-технического прогресса и в какой-то мере стала являться его критерием. Ин­формация является одним из важнейших видов продуктов и видов товара на рынке, в том числе на международном. Средства ее об­работки, накопления, хранения и передачи постоянно совершен­ствуются. Информация как категория, имеющая действительную или потенциальную ценность, стоимость, как и любой другой вид ценности, — охраняется, защищается ее собственником или вла­дельцем.

обладатель информации - лицо, самостоятельно создавшее информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;

6) доступ к информации - возможность получения информации и ее использования;

Каждое государство защищает свои информационные ресур­сы. Информационные ресурсы государства в самом первом при­ближении могут быть разделены на три большие группы:

информация открытая — на распространение и использование которой не имеется никаких ограничений;

информация запатентованная — охраняется внутригосударст­венным законодательством или международными соглашениями как объект интеллектуальной собственности;

информация, «закрываемая» ее обладателем и защищаемая им с помощью отработанных механизмов защиты го­сударственной, коммерческой или другой охраняемой тайны. К этому виду относят обычно информацию, не известную другим лицам, которая или не может быть запатентована или умышленно не патентуется ее обладателем с целью избежания или уменьшения риска завладения этой информацией соперниками, конку­рентами.

Защищают и охраняют, как правило, не всю или не всякую информацию, а наиболее важную, ценную для ее обладателя, ограничение распространения которой приносит ему какую-то пользу или прибыль, возможность эффективно решать стоящие перед ним задачи.

Какую информацию относят к защищаемой?

Во-первых, секретную информацию. К секретной информации в настоящее время принято относить сведения, содержащие госу­дарственную тайну.

Во-вторых, иную информацию конфиденциального характера. К этому виду за­щищаемой информации относят обычно сведения, содержащие коммерческую тайну, а также тайну, касающуюся личной (неслу­жебной) жизни и деятельности граждан.

Таким образом, под защищаемой информацией понимают све­дения, на использование и распространение которых введены ог­раничения их обладателем.

Для того чтобы лучше понимать значение специальных терми­нов, их сущность, особенно в таких сочетаниях, как «государст­венная тайна», «коммерческая тайна», рассмотрим вначале, а что же вообще представляет из себя такое понятие, как «тайна».

Тайна — это понятие, имеющее несколько смысловых значе­ний. В общем понимании тайна трактуется как нечто неразгадан­ное, еще непознанное. Употребляются, к примеру, такие выраже­ния, как «тайны природы», «тайны вселенной» и т.п., при этом подразумеваются те явления, сущность которых человеческий разум пока не постиг.

Применительно к органам государственной власти и управле­ния под тайной понимается то, что скрывается от других, что из­вестно строго определенному кругу людей. Иначе говоря, те све­дения, которые не подлежат разглашению и составляют тайну.

Таким образом, во-первых, мы можем рассматривать тайну, как субъективную категорию — это сведения, которые какой-то субъект (в его широком понимании) считает необходимым скрыть от других. Если субъект — физическое лицо устанавливает для себя, что об этом факте, например, его каком-то поступке никому рассказывать не будет, то он засекретил для себя эту информа­цию'. Или группа заговорщиков замышляет совершить какие-то действия, которые могут быть успешными только в том случае, если об этом их заговоре (например, совершить государственный переворот) никто не будет знать до момента его осуществления.

Основное же направление использования этого понятия — за­секречивание государством определенных сведений, сокрытие ко­торых от соперников, потенциального противника дает ему воз­можность успешно решать жизненно важные вопросы в области обороны страны, политических, научно-технических и иных про­блем и с меньшими затратами сил и средств.

К подобному же виду тайны относится засекречивание пред­приятием, фирмой сведений, которые помогают ему эффективно решать задачи производства и выгодной реализации продукции.

Сюда же примыкают и тайны личной жизни граждан, обычно гарантируемые государством: тайна переписки, врачебная тайна, тайна денежного вклада в банке и др.

Во-вторых, мы можем рассматривать тайну как объективную категорию — это тайна природы. К этому виду тайн относятся непознанные явления, законы природы, мышления, общества.

Деление тайны на субъективную и объективную в некоторой степени условно. Основной критерий такого деления это, кто ус­танавливает, что является тайной. Субъект, установивший, что данная информация является, например, государственной тай­ной, в любой момент может ее рассекретить. Тайна как объектив­ная категория в какой-то мере также является субъективной, так как не познана человечеством как субъектом познания. Но «рас­секретить» эту тайну человечество может только тогда, когда дан­ные явления, законы природы будут познаны и открыты.

В дальнейших рассуждениях мы будем руководствоваться сле­дующими положениями. Тайна (в области защиты информа­ции) — это субъективная категория, когда сведения о каких-то событиях, явлениях, предметах скрываются по тем или иным со­ображениям обладателем информации от посто­ронних лиц.

Сохранение сведений в тайне, владение секретами дает опре­деленные преимущества той стороне, которая ими владеет. Защи­щаемая информация, как и любая другая информация, использу­ется человеком или по его воле различными созданными искус­ственно или существующими естественно системами в интересах человека. Она носит семантический, то есть смысловой, содержа­тельный характер. Это дает возможность использовать одну и ту же информацию разными людьми, народами независимо от языка ее представления и знаков, которыми она записана, формы ее выражения и т.д.

В то же время защищаемая информация имеет и отличитель­ные признаки:

- засекречивать информацию, то есть ограничивать к ней до­ступ, может только ее обладатель или уполномочен­ные им на то лица;

- чем важнее для обладателя информация, тем тщательнее он ее защищает. А для того чтобы все, кто сталкивается с этой защи­щаемой информацией, знали, что одну информацию необходимо оберегать более тщательно, чем другую, обладатель определяет ей различную степень секретности;

- защищаемая информация должна приносить определенную пользу ее обладателю и оправдывать затрачиваемые на ее защи­ту силы и средства.

Таким образом, одним из основных признаков защищаемой информации являются ограничения, вводимые обладателем информации на ее распространение и использование.

Информационным процессам присущи определенные законо­мерности. Наиболее общими являются: постоянный рост количе­ства информации, ее кругооборот, рассеяние и старение инфор­мации.

Защищаемая информация, в отличие от открытой, имеет свои особенности.

Защищаемой информации присуща непрерывно повторяю­щаяся совокупность информационных процессов, которая приво­дит к росту количества такой информации: происходит создание новой информации, содержащей сведения, подлежащие засекре­чиванию, поэтому такая информация сразу же при ее создании включается в массивы защищаемой информации. Производство новой информации сопровождается обычно и потреблением имеющейся защищенной информации. Кругооборот такой ин­формации происходит в определенной, ограниченной режимны­ми мерами сфере — научно-производственной, управленческой, коммерческой и др.

Секретная информация обладает определенным генетическим свойством: если эта информация является основанием для созда­ния новой информации (документов, изделий и т.п.), то созданная на этой основе информация является, как правило, секретной. В отношении конфиденциальной информации, содержащей, в част­ности, коммерческую тайну, этого однозначно сказать нельзя.

Появление новой защищаемой информации есть результат де­ятельности субъекта — обладателя информации или уполномо­ченных им лиц, засекретивших информацию. Она после этого как бы отчуждается от субъекта — автора. Но отчуждение защищае­мой информации от субъекта, ее создавшего, имеет особенности, состоящие в том, что эта секретная или конфиденциальная информация диктует всем, кто с нею сталкивается, правила обраще­ния с нею, уровень защитных мер к себе и т.д. Уровень защиты информации определяется грифом секретности или конфиденци­альности.

Созданная один раз защищаемая информация (как и несекрет­ная) может быть использована многократно в течение неограни­ченного времени сколь угодно большим количеством потребите­лей. Она обладает способностью не уничтожаться, не убывать со временем и по мере использования, а даже возрастать, то есть порождать новую информацию. Следует отметить, что эта зако­номерность, присущая всей информации, создает объективные предпосылки определенной уязвимости защищаемой информа­ции: если кто-то позаимствовал секретные сведения без наруше­ния физической целостности носителя (произошла, как говорят, утечка секретной информации), то обладатель этой информа­ции может об этом не узнать вообще или узнать из других источ­ников информации.

Наконец, такая закономерность, как рассеяние информации. Рассеяние открытой информации носит, как известно, случайный характер. Рассеяние защищаемой информации производится детерминированно: заранее определяется возможное количество потребителей для засекреченной информации, в соответствии с которым размножается определенное количество экземпляров со­ответствующего документа, которые и рассылаются заранее опре­деленным адресатам.