23. Технология безопасности и защиты информации.
Под безопасностью информации (Information security) понимают защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, способных нанести ущерб владельцам и пользователям информации и поддерживающей её структуре.
Защищённой считают информацию, не претерпевшую несанкционированных изменений в процессе передачи, хранения и сохранения, не изменившую такие свойства как достоверность, полнота и целостность данных.
Методы защиты:
Организационные
Законодательные(правовые акты и стандарты, лицензирование и сертифицирование) Пр.: Международный стандарт ISO 15408, известный как "Общие критерии", реализует современный подход, в нем зафиксирован чрезвычайно широкий спектр сервисов безопасности
Административные- сформировать программу работ в области информационной безопасности и обеспечить ее выполнение, выделяя необходимые ресурсы и контролируя состояние дел. (пр.: Разработка политики и программы безопасности). Главные угрозы – 1) непреднамеренные ошибки штатных пользователей, операторов, системных администраторов, 2) кражи и подлоги
Физические
Меры процедурного уровня ориентированы на людей (а не на технические средства) и подразделяются на следующие виды:
управление персоналом;
физическая защита;
поддержание работоспособности;
реагирование на нарушения режима безопасности;
планирование восстановительных работ.
На этом уровне применимы важные принципы безопасности:
непрерывность защиты в пространстве и времени;
разделение обязанностей;
минимизация привилегий.
Технические
Аппаратные
Программные
Криптографические
Нужно заранее готовиться к нештатным ситуациям, связанным с нарушением ИБ. Заранее продуманная реакция на нарушения режима безопасности преследует три главные цели:
локализация инцидента и уменьшение наносимого вреда;
выявление нарушителя;
предупреждение повторных нарушений.
В случае серьезных аварий необходимо проведение восстановительных работ. Процесс планирования таких работ можно разделить на следующие этапы:
выявление критически важных функций организации, установление приоритетов;
идентификация ресурсов, необходимых для выполнения критически важных функций;
определение перечня возможных аварий;
разработка стратегии восстановительных работ;
подготовка реализации выбранной стратегии;
проверка стратегии.
24. Программные средства защиты информации. Общие принципы
Программные средства защиты – это средства, направленные на контроль компьютерного оборудования, программ, данных, образуют последний и самый важный рубеж информационной безопасности.
Программные средства защиты реализуют следующие сервисы безопасности:
идентификация и аутентификация;
управление доступом;
протоколирование и аудит;
шифрование;
контроль целостности;
экранирование;
анализ защищенности;
обеспечение отказоустойчивости;
обеспечение безопасного восстановления;
туннелирование;
управление.
Идентификация и аутентификация.
Идентификация – это опознание пользователя, а аутентификация – это проверка подлинности предъявленного пользователем идентификатора.
Аутентификация бывает односторонней (обычно клиент доказывает свою подлинность серверу) и двусторонней (взаимной). Пример односторонней аутентификации – процедура входа пользователя в систему.
Управление доступом.
Управление доступом – это основной механизм многопользовательских систем, призванный обеспечить конфиденциальность и целостность объектов и, до некоторой степени, их доступность (путем запрещения обслуживания неавторизованных пользователей).
Имеется совокупность субъектов и набор объектов. Задача логического управления доступом состоит в том, чтобы для каждой пары "субъект-объект" определить множество допустимых операций и контролировать выполнение установленного порядка.
Протоколирование и аудит.
Под протоколированием понимается сбор и накопление информации о событиях, происходящих в информационной системе. У каждого сервиса свой набор возможных событий, но в любом случае их можно разделить на внешние (вызванные действиями других сервисов), внутренние (вызванные действиями самого сервиса) и клиентские (вызванные действиями пользователей и администраторов).
Аудит – это анализ накопленной информации, проводимый оперативно, в реальном времени или периодически (например, раз в день). Оперативный аудит с автоматическим реагированием на выявленные нештатные ситуации называется активным.
Контроль целостности.
В основе криптографического контроля целостности лежат два понятия:
хэш-функция;
электронная цифровая подпись (ЭЦП).
Экранирование.
Пусть имеется два множества информационных систем. Экран – это средство разграничения доступа клиентов из одного множества к серверам из другого множества. Экран осуществляет свои функции, контролируя все информационные потоки между двумя множествами систем (см. рис.). Контроль потоков состоит в их фильтрации, возможно, с выполнением некоторых преобразований.
Обычно экран не является симметричным, для него определены понятия "внутри" и "снаружи". При этом задача экранирования формулируется как защита внутренней области от потенциально враждебной внешней. Так, межсетевые экраны (от английского термина firewall) чаще всего устанавливают для защиты корпоративной сети организации, имеющей выход в Internet.