Учебно-материальное обеспечение

1. Наглядные пособия: компьютерная презентация по теме лекции.

2. Технические средства обучения: компьютерный видеопроектор, ноутбук.

3. Приложения: нет

Введение

Информатизация правоохранительной сферы, основанная на бурном развитии информационных систем, сопровождается существенным ростом посягательств на информацию как со стороны иностранных государств, так и со стороны криминальных структур и граждан. Одной из особенностей процесса информатизации является формирование и использование информационных ресурсов, обладающих соответствующими свойствами достоверности, своевременности, актуальности, среди которых важное значение имеет их безопасность. Это в свою очередь предполагает развитие безопасных информационных технологий, которые должны исходить из приоритетного характера решения проблем обеспечения информационной безопасности. Необходимо отметить, что отставание в решении названных проблем может существенно снизить темпы информатизации правоохранительной сферы.

Таким образом, одной из первоочередных задач, стоящих перед органами внутренних дел, является разрешение противоречий между реально существующим и необходимым качеством защищенности своих информационных интересов (потребностей), т. е. обеспечение их информационной безопасности.

1. Методы, способы и средства защиты информации в органах внутренних дел

Мы уже ранее останавливались на понятии информационной безопасности, которая с содержательной точки зрения представляет собой состояние защищенности информации и информационной инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Обеспечение информационной безопасности органов внутренних дел осуществляется по двум основным направлениям:

• защита личного состава ОВД от негативных информационных воздействий;

• защита (поддержание параметров качества) информации.

Реализация первого направления предполагает организацию выполнения мероприятий по обеспечению информационной безопасности личного состава ОВД с использованием всех возможных сил и средств: информационно-пропагандистской, психологической, социальной, культурно-досуговой работы путем эффективного применения различных средств воспитания и использования потенциала ведомственных средств массовой информации. Иными словами, задача информационно-психологической защиты – через информацию таким образом воздействовать на психику и психологию личного состава, чтобы обеспечить достаточный уровень его морально-психологического состояния.

Реализация второго направления предполагает осуществление целого комплекса мероприятий, направленных на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. При этом, основополагающим принципом организации защиты информации в органах внутренних дел является использование комплексного и системного подхода.

Комплексный и системный подход к организации защиты информации предполагает, с одной стороны, выявление и анализ возможных каналов утечки защищаемой информации с учетом объемов такой информации и но­сителей, на которых она накапливается, и ее важности. С другой стороны, изучаются и анализируются возможности предполагаемого злоумышленника по собиранию и добы­ванию защищаемой информации не вообще, а в каждом конкретном случае в отношении определенного предприятия, учреждения, отрасли или проблемы. Системный подход позволяет создать органически взаимосвязанную сово­купность сил, средств и специальных методов по оптимальному ограничению сферы обращения засекреченной информации, предупреждению ее утечки. При создании системы защиты информации и осуществлении мероприятий по защите секретов от разглашения или новейших технических средств раз­ведки важно предусматривать разносторонние комплексные защитные меры, направленные на предупреждение утечки информации из сферы ее обращения.

В практическом плане защита информации в органах внутренних дел реализуется осуществлением целого комплекса мероприятий, основывающихся на использовании следующих методов защиты информации:

Для защиты информации используют следующие основные методы:

1. скрытие;

2. ранжирование;

3. дезинформация;

4. дробление;

5. морально-нравственные методы;

6. учет;

7. кодирование;

8. шифро­вание.

а) Скрытие защищаемой информации является одним из наиболее ши­роко применяемых методов. Его сущность заключается в проведении следующих мероприятий:

• засекречивание информации, установление на носителях соот­ветствующего ей грифа секретности и разграничение в связи с этим доступа к ней пользователей в соответствии с имеющимся у них до­пуском;

• устранение или ослабление технических демаскирующих приз­наков объектов защиты и технических каналов утечки информации.

б) Ранжирование защищаемой информации осуществляется путем де­ления ее по степени секретности, разграничения доступа к ней в соответствии с имеющимся у пользователя допуском, предоставления отдельным пользователям индивидуальных прав на пользование сек­ретными документами и выполнение секретных работ. Разграничение доступа к информации может осуществляться по тематическому признаку или по признаку секретности информации. Этот метод яв­ляется частным случаем метода скрытия, так как информация скрыва­ется от тех пользователей, которые не имеют к ней допуска.

в) Дезинформация заключается в распространении заведомо ложных сведений относительно истинного назначения каких-либо объектов или содержания защищаемых сведений. Она обычно проводится пу­тем распространения ложной информации по различным каналам, ими­тацией или искажением признаков и свойств отдельных элементов объектов защиты, осуществлением ложных действий, по своим призна­кам похожих на интересующие соперника действия и др.

Частным случаем дезинформации является легендирование – снабжение противника искаженными сведениями о характере и предназначении защищаемой информации или объекта, когда их наличие полностью не скрывается, а маскируются действительное предназначение и характер действий.

На практике, учитывая очень высокую степень развития современных средств ведения разведки, является чрезвычайно сложным полное скрытие информации об объектах. Так, современные средства фоторазведки позволяют делать из космоса снимков с разрешающей способностью в несколько десятков сантиметров.

г) Дробление (расчленение) информации на части осуществляется для того, чтобы знание какой-то одной ее части не позволило восс­тановить всю картину. Этот метод широко применяется при произ­водстве средств вооружения, но может использоваться и для защиты технологических секретов, составляющих коммерческую тайну.

д) Морально-нравственные методы защиты информации предполагают воспитательную работу с сотрудником, допущенным к секретным рабо­там и документам, направленную на формирование у него определен­ных моральных принципов, взглядов и убеждений, таких как патрио­тизм, понимание важности защиты информации для него лично, его работы, организации, ведомства и государства в целом. При этом воспитательная работа может дополняться методами профилактики и контроля, иными способами привития положительных качеств у сот­рудников.

е) Учет – один из важнейших методов защиты информации, позволя­ющий контролировать наличие и местонахождение носителей защищае­мой информации, а также данные о лицах, которые ими пользовались. Основными принципами учета являются:

• обязательность регистрации всех носителей защищаемой ин­формации;

• однократность регистрации конкретного носителя такой ин­формации;

• указание в учетах адреса, куда отправлен или где находится в настоящее время данный носитель засекреченной информации;

• единоличная ответственность за сохранность каждого носите­ля защищаемой информации.

ж) Кодирование заключается в преобразовании с помощью кодов открытого текста в условный при передаче информации по каналам связи, направлении письменного сообщения, а также при обработке и хранении информации в СВТ. Для кодирования используются обычно совокупность знаков (символов, цифр и др.) и система определен­ных правил, при помощи которых информация может быть закодирована таким образом, что прочесть ее можно будет, только располагая со­ответствующим ключом (кодом) для ее раскодирования. Кодирование информации может производиться с использованием технических средств или вручную.

з) Шифрование информации обычно используется при передаче сооб­щений по техническим каналам связи (радио, проводным, компьютер­ным сетям). Шифрование заключается в преобразовании информации в вид, исключающий понимание ее содержания, если перехвативший не имеет соответствующего ключа для расшифровки. Шифрование может быть предварительным, когда текст документа шифруется заблаговре­менно перед его передачей по телетайпу, электронной почте и иным средствам связи, или линейным, когда шифрование информации (раз­говора, текста, графического изображения, компьютерного файла) производится непосредственно в процессе передачи. Для шифрования обычно используется специальная засекречивающая аппаратура (шифр­машины), аналоговые и цифровые скремблеры.

О важности и эффективности такой меры защиты информации сви­детельствует то, что государственным шифрам, кодам и соответству­ющей засекречивающей аппаратуре обычно присваивается наиболее вы­сокий гриф секретности, так как они дают ключ к рассекречиванию перехваченных радиограмм.

Осуществление рассмотренных методов защиты информации реализуется посредством применения различных средств.

Средства защиты информации – это совокупность правовых, организационных и технических средств, предназначенных для защиты информации.

Все средства защиты информации можно разделить на две группы:

• формальные;

• неформальные.

К формальным относятся такие средства, которые выполняют свои функции по защите информации формально, то есть преимущественно без участия человека. К неформальным относятся средства, основу которых составляет целенаправленная деятельность людей.

Формальные средства делятся на физические, аппаратные и программные.

Физические средства – механические, электрические, электромеханические, электронные, электронно-механические и тому подобные устройства и системы, которые функционируют автономно, создавая различного рода препятствия на пути дестабилизирующих факторов.

Аппаратные средства – различные электронные, электронно-механические и тому подобные устройства, схемно встраиваемые в аппаратуру системы обработки данных или сопрягаемые с ней специально для решения задач по защите информации. Например, для защиты от утечки по техническим каналам используются генераторы шума.

Физические и аппаратные средства объединяются в класс технических средств защиты информации.

Программные средства – специальные пакеты программ или отдельные программы, включаемые в состав программного обеспечения автоматизированных систем с целью решения задач по защите информации. Это могут быть различные программы по криптографическому преобразованию данных, контролю доступа, защите от вирусов и др.

Неформальные средства делятся на организационные, правовые и морально-этические.

Организационные средства – специально предусматриваемые в технологии функционирования объекта организационно-технические мероприятия для решения задач по защите информации, осуществляемые в виде целенаправленной деятельности людей.

Правовые средства – существующие в стране или специально издаваемые нормативно-правовые акты, с помощью которых регламентируются права и обязанности, связанные с обеспечением защиты информации, всех лиц и подразделений, имеющих отношение к функционированию системы, а также устанавливается ответственность за нарушение правил обработки информации, следствием чего может быть нарушение защищенности информации.

Морально-этические нормы – сложившиеся в обществе или данном коллективе моральные нормы или этические правила, соблюдение которых способствует защите информации, а их нарушение приравнивается к несоблюдению правил поведения в обществе или коллективе.

Практическое применение рассмотренных методов и средств защиты информации реализуется по различным направлениям.

Правовые (законодательные) меры – разработка и исполнение законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации.

Организационные (организационно-правовые, организационно-админист­ративные) меры направлены на органи­зацию выполнения правил, процедур и требований защиты государс­твенной или иной тайны на основе правил, установленных законами и подзаконными актами. Эти мероприятия предусматривают тщательный подбор и расстановку кадров, обучение сотрудников правилам защиты информа­ции, контроль за соблюдением режима секретности, правил обращения с информацией ограниченного доступа.

Организационные мероприятия направлены на предотвращение утечки за­щищаемой информации в печати, при контактах сотрудников с иност­ранцами и возникновении других условий, создающих объективные предпосылки появления каналов утечки информации. Основное их наз­начение – предотвратить несанкционированный доступ к защищаемой информации, ее разглашение или раскрытие.

Инженерно-технические меры – это комплекс организационных и технических мероприятий, направленных на организацию активно-пассивного противодействия средствам технической разведки и формирование рубежей охраны территории, зданий, помещений, оборудования с помощью комплексов технических средств.

Аппаратно-программные меры – различные защитные электронные и электронно-механические устройства, схемно встраиваемые в аппаратуру системы обработки, передачи и хранения информации, а также защитное программное обеспечение, например, антивирусное.

Криптографические меры – использование крип­тографических аппаратно-программных комплексов и программных пакетов, а также различных стеганографических средств.

Морально-этические (морально-нравственные, воспитательные) меры предполагают, прежде всего, воспитание сотрудника, допущенного к секре­там («тайну хранят не замки, а люди»). Это проведение специальной работы, направленной на формирование у него системы определенных качеств, взгля­дов и убеждений (патриотизма, понимания важности и полезности защиты информации и для него лично), и обучение сотрудника (прежде всего, моло­дого), осведомленного в сведениях, составляющих охраняемую тайну, прави­лам и методам защиты информации, привитие ему навыков работы с носите­лями секретной и конфиденциальной информации. Используются неписаные правила, такие понятия, как «присяга», «кодекс чести», «корпоративный ко­декс» и т. д.

Экономические меры – реализация экономических принципов («система защиты (в определенных ситуациях) не должна стоить дороже, чем возмож­ный ущерб», «плати работнику больше – секреты будут целее»), а также страхование.

Опыт показывает, что для обеспечения надежной защиты информации необходимо сочетание всех рассмотренных нами мер. Ни одну из них нельзя упускать, так как каждая мера дополняет другую, и недостаток или отсутствие какой-либо из них приведет к нарушению защищенности информации.