XI. Обеспечение безопасности информационных технологий

Главная тенденция, характеризующая развитие современных информационных технологий – рост числа компьютерных преступлений и связанных с ними хищений конфиденциальной и иной информации, а также материальных потерь.

Технологическая революция привела к появлению термина "информационная эра" из-за того, что информационные системы стали частью нашей жизни и изменили ее коренным образом.

Одним из важнейших направлений государственной политики в информационной сфере является информационная безопасность.

Приоритетные направления обеспечения безопасности Республики Беларусь в информационной сфере определены Концепцией национальной безопасности, утвержденной Указом Президента Республики Беларусь от 9 ноября 2010 г. № 595.

Концепция представляет собой систему взглядов относительно направлений, средств и способов защиты жизненно важных интересов личности, общества и государства. Концепция содержит методологическую основу построения системы обеспечения национальной безопасности Республики Беларусь.

Специально уполномоченным государственным органом, осуществляющим регулирование деятельности по обеспечению защиты информации, содержащей сведения, составляющие государственные секреты Республики Беларусь или иные сведения, охраняемые в соответствии с законодательством, от утечки по техническим каналам, несанкционированных и непреднамеренных воздействий являлся Оперативно-аналитический центр при Президенте Республики Беларусь (ОАЦ).

Общие понятия

Защита информации – комплекс правовых, организационных и технических мер, направленных на обеспечение целостности (неизменности), конфиденциальности, доступности и сохранности информации (з-н «Об информации, информатизации и защите информации»).

Для того, чтобы компьютерные системы и сети могли эффективно исполь­зоваться, в них должна быть обеспечена, в той или иной степени, безопасность всех задействованных информационных ресурсов, кратко обозначаемая термином информационная безопасность.

Под информационной безопасностью понимается защи­щённость информации и поддерживающей инфраструктуры от случайных и преднамеренных воздействий естественного или искусственного характера, чре­ватых ущербом для владельцев и пользователей информационных ресурсов.

Соответственно объектом информационной безопасности являются информационные ресурсы и поддерживающая их инфраструктура.

Цель информационной безопасности в организации — обеспечить бесперебойную работу организации и свести к минимуму ущерб от событий, таящих угрозу безопасности, путем их предотвращения и сведения последствий к минимуму.

Информационная безопасность обеспечивает следующие основные компоненты:

• целостность информации

Целостностью информации называется защищённость информации от несанкционированного изменения и разрушения.

• конфиденциальность информации

Конфиденциальностью информации называется защи­щённость информации от несанкционированного ознакомления.

Конфиденциальность информации – требование не допускать распространения и (или) предоставления информации без согласия ее обладателя или иного основания, предусмотренного законодательными актами Республики Беларусь (з-н «Об информации, информатизации и защите информации»)

• доступность информации для всех авторизованных пользователей.

Доступность информации – это возможность получе­ния информации легальным пользователем за приемлемое время при любых мерах и системах её защиты.

Доступ к информации – возможность получения информации и пользования ею (з-н «Об информации, информатизации и защите информации»)

Если при нарушении конфиденциальности сама информация остается целой и невредимой, то при нарушении целостности страдает (искажается или разруша­ется в любой степени) именно информация. Конечно, в худшем случае возможно нарушение как конфиденциальности, так и (после некоторой задержки) целостно­сти информации. Единственный путь избежать нарушения любого вида – орга­низовать защиту информации. Но при этом не должна пострадать доступность информации.

Не существует единой оптимальной структуры защиты информации.

В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Несанкционированный (неавторированный) доступ (НСД) – преднамеренное обращение пользователя к данным, доступ к которым ему не разрешен, с целью их чтения, обновления или разрушения.

Проблема защиты информации от несанкционированного доступа особо обострилась с широким распространением локальных и, особенно, глобальных компьютерных сетей. Необходимо также отметить, что зачастую ущерб наносится не из-за "злого умысла", а из-за элементарных ошибок пользователей, которые случайно портят или удаляют жизненно важные данные. В связи с этим, помимо контроля доступа, необходимым элементом защиты информации в компьютерных сетях является разграничение полномочий пользователей.

Угроза – потенциальное действие или событие, которое может привести к нарушению одного или более аспектов безопасности информационной системы.

Атака – попытка преодоления защиты системы. Тот факт, что атака была осуществлена еще, не значит, что она успешна. Степень успеха атаки зависит от уязвимости системы и эффективности защитных мер.