Тема 1. Формирования концептуальных основ защиты информации и организации правового обеспечения защиты информации в персональных эвм

Учебные вопросы:

1. Формирования концептуальных основ защиты информации/

1. Организации правового обеспечения защиты информации в персональных ЭВМ

Цель работы:

Изучение и исследование основ защиты информации.

Задачи работы: (умение, навыки, приобретенные в ходе теоретического изучения)

1. Изучение этапов развития информации.

2. Изучение функционирования (работы) систем защиты информации.

3. Сформировать основы защиты информации в ПЭВМ.

Перечень обеспечивающих технических средств: ПЭВМ, электронные версии методик, законодательной и нормативной базы, электронные слайды.

4. Основная часть

4.1 Общие теоретические сведения.

Этап развитой защиты – он характеризуется тремя основными факторами:

1. Комплексирование целей защиты, это обеспечение целостности И и предупреждение несанкционированного ее получения.

2. Расширение арсенала используемых средств З, как по качеству, так и по разнообразию. Комплексное применение технических, программных и организационных средств. ЗИ путем криптографического преобразования. Законодательные акты.

3. Все применяемые средства З в АСОД объединяются в функциональные самостоятельные системы защиты.

Для иллюстрации 2-го этапа только (для опознания пользователей) разрабатывались методы и средства, основанные на следующих признаках:

1. традиционные пароли по усложненным процедурам

2. голос человека, т.к. он индивидуален

3. отпечатки пальцев, индивидуальность общеизвестная

4. геометрия руки, по длине четырех пальцев руки человека

5. рисунок сетчатки глаз, тоже является индивидуальной характеристикой

6. личная подпись человека (характерная графика, динамика подписи и давление пишущего инструмента)

7. фотография человека

8. персональные карточки, содержащие идентифицирующую информацию – для надежного опознавания человека.

Характеризуется интенсивным поиском, разработкой и реализацией способов, методов и средств З.

Примерно такое же состояние с разработкой методов и средств решения других задач защиты, их арсенал достаточно детально рассмотрен в гл. 6

«Основы защиты информации» М-97, 284.

Способы ЗИ:

• регламентационный

• принуждение

• побуждение

• препятствие

• управление

• маскировка

Средства ЗИ:

• формальные

• неформальные

Этап комплексной защиты, он приходит на смену второму, поэтому это этап будущего.

Формирование научно-методологического базиса ЗИ, т.е. перевод дела ЗИ на строго научную основу.

Основные выводы, вытекающие из теории защиты, сводятся к следующему:

1. ЗИ в современных АСОД должна быть комплексной как по целям З, так и по используемым способам, методам, средствам

2. В целях создания условий для широкомасштабной оптимизации З должен быть разработан и обоснован набор стратегических подходов

3. Должен быть разработан развитый и унифицированный методико-инструментальный базис

4. Все цели могут быть достигнуты при взаимосвязи с проблемами информатизации основных сфер жизнедеятельности общества.

СОВРЕМЕННАЯ ПОСТАНОВКА ЗАДАЧИ ЗАЩИТЫ ИНФОРМАЦИИ (ЗИ).н76

Наиболее характерной особенностью современной постановки задачи ЗИ является комплексность защиты.

Комплексность понимается как решение в рамках единой концепции двух и более разноплановых задач (целевая комплексность) или использование для решения одной и той же задачи разноплановых инструментальных средств (инструментальная комплексность).

Применительно к проблеме защиты в настоящее время речь должна идти о всеобщей комплексности. Почему?

Потому что к наиболее устойчивым тенденциям развития систем и процессов обработки информации следует отнести такие:

1. Массовое насыщение предприятий (учреждений, организаций) средствами ВТ и прежде всего – персональными ЭВМ;

2. Все более интенсивное сращивание традиционных и автоматизированных технологий обработки И с неуклонным ростом доли безбумажных процедур;

3. Непосредственный доступ к ресурсам систем автоматизированной обработки массы пользователей, не являющихся профессиональными программистами, а потому не владеющими в должной мере всеми необходимыми знаниями и навыками правильного и рационального их использования;

4. Сопряжение средств ВТ в локальные и территориальные распределительные сети;

5. Все более настойчивое наращивание информационных массивов (особенно программных ресурсов) в интеллектуальную собственность и товар.

До недавнего времени представление о ЗИ как о предупреждении несанкционированного ее получения (сохранения тайны) является чрезмерно узким. Понятие ГТ до недавнего времени ассоциировалось преимущественно с государственными секретами, в то время как в современных условиях распространение получили понятия:

• промышленной

• коммерческой

• банковской

• личной тайны и т.п.

Таким образом, даже в рамках традиционного представления о ЗИ ее содержание должно быть существенно расширено.

Но в условиях, создаваемых перечисленными выше тенденциями повышенную значимость приобретают такие проблемы, как:

• обеспечение физической целостности информации (предупреждение уничтожения или искажения)

• обеспечение логической целостности (предупреждение разрушения или искажения в автоматизированных банках логических структур данных, задаваемых пользователями)

• предупреждение несанкционированной модификации информации

• предупреждение несанкционированного копирования (размножения) информации, являющейся чьей-либо собственностью

• соблюдение авторских прав в бумажных технологиях хранения и обработки информации.

ЦЕЛЕВАЯ КОМПЛЕКСНОСТЬ

Независимая защита информации по каждой из целей – наклкдна, а во многих случаях невозможна. Отсюда вытекает объективная необходимость перехода к целевой комплексной защите.

ИНСТРУМЕНТАЛЬНАЯ КОМПЛЕКСНОСТЬ

В рамках прежнего представления о ЗИ практически независимо развивались три вида защиты:

• организационная (службы режима, первые отделы и т.д.)

• техническая (службы противодействия инженерно-технической р-ке)

• службы ЗИ в АСУ и на ВЦ

Самостоятельно развиваются криптографические средства защиты.

В условиях неуклонного и повсеместного слияния традиционных и автоматизированных технологий обработки информации независимое развитие и использование различных видов защиты нереальна – необходима интеграция всех видов в единый комплексный арсенал защиты.

Суммируя изложенное выше, содержание понятия комплексной защиты можно структурировать.