15. Каковы причины, обусловливающие создание системы защиты информации в компьютерных сетях? Опишите объекты и элементы защиты.

Угрозы целостности информации м происходить как от случайных воздействий, так и от злоумышленного воздействия чел-ка. По оценке экспертов в мире на обеспечение информац без-ти расходуются десятки млрд.долл.

Причины случайных воздействий на систему:

-отказы и сбои аппаратуры в случае старения или некачественного исполнения

- помехи на линиях связи от воздействия внешней среды

-аварийные ситуации (выход из строя электропитания, пожары и др)

- схемные и системотехнические ошибки разработчиков и производителей ПК

-алгоритмические и программные ошибки

Ошибки чел-ка при работе с ПК.

Способы несанкционированного доступа к информации:

- просмотр

- копирование и подмена данных

- ввод ложных программ и сообщений в рез-те подключения к каналам связи

- чтение остатков информации на ее носителе

- прием сигналов электромагнитного излучения

- перехват акустических волновых излучений

- дистанционное фотографирование

- использование программных и аппаратных заглушек.

Для обеспечения достаточной степени без-ти данных находят компромисс м/у важностью защищаемой информации и стоимостью защитных мероприятий, при этом учитывают неудобства, создаваемые для законных пользователей мерами защиты.

Объект защиты – такой структурный компонент системы, в кот находится или может находится подлежащая защите информация. Элемент защиты – сов-ть данных, кот м содержать подлежащие защите сведения.

Объекты защиты:

-терминалы пользователей (ПК, рабочие станции)

- терминал администратора сети или групповой абонентский узел

-узел связи

- средства отображения информации

- средства документирования информации

- хранилище носителей информации

-внешние каналы связей и сетевое обородувание.

Элементы защиты:

- данные и программы в основной памяти компьютера

- данные и программы на внешних машинных носителях

- данные, отображаемые на экранах мониторов

- пакеты данных, передаваемых по каналам связи

- данные, тиражируемые с помощью копировально-множительного оборудования

- отходы обработки информации в виде бумажных и магнитных носителей

- журналы назначения паролей зарегистрированным пользователям

- служебные инструкции по работе с комплексами задач.

16. Охарактеризуйте структурные элементы системы защиты информации.

Система защиты информации:

1. организационно-административные мероприятия:

- создание контрольно-пропускного режима;

- мероприятия по подбору персонала, связанного с обработкой данных

- хранение носителей информации, а также регистрационных журналов в сейфе

- организация защиты от установки прослушивающей аппаратуры

- организация учета, использования и уничтожения документов (носителей) с конфиденциальной информацией

- разграничение доступа к информационным и вычислительным ресурсам должностных лиц в соответствии с их должностными обязанностями.

2. Технические средства защиты информации:

- установка в помещениях, где ведется обработка информации кодовых замков, охранной сигнализации и т п;

- ограничение электромагнитного излучения путем экранирования помещений листами из металла или специальной пластмассы

- осуществление электропитания компьютеров ч/з специальные фильтры или от автономного источника питания

- применение жидкокристаллических или плазменных дисплеев с низким уровнем электромагнитного излучения

-применение струйных или лазерных принтеров с низким уровнем акустического излучения.

3. Технологические меры защиты информации:

- создание архивных копий носителей

- ручное или автоматическое сохранение обрабатываемых файлов во внешней памяти компьютера

- регистрация пользователей компьютерных средств в журнал

- автоматическая регистрация доступа пользователей к тем или иным вопросам

- разработка специальных инструкций по выполнению всех технологических процедур.

4. Программные средства и методы:

- разграничение и контроль доступа к ресурсам

- регистрация и анализ протекающих процессов, событий, пользователей

- предотвращение возможных разрушительных воздействий на ресурсы

- криптографическая защита информации

- идентификация и аутентификация пользователей и процессов.