20. Защита информации. Способы защиты файлов, данных, программ.

 

 

§ 1 Понятие и определение информационной безопасности.

 

Проблема защиты информации актуальна для любой организации, фирмы и частного пользователя ПК, обладающих различного рода конфиденциальной информацией, доступ к которой должен быть строго ограничен.

Проблему защиты информации можно рассматривать как совокупность тесно связанных между собой вопросов в областях права, организации управления, разработки технических средств, программирования и математики.

Безопасностью информации называется состояние защищенности информации, которая обрабатывается средствами вычислительной техники или автоматизированной системы, от внутренних или внешних угроз.

Целостностью информации называется способность средств вычислительной техники или автоматизированной системы к неизменности вида и качества информации в условиях случайного искажения или угрозы разрушения.

В соответствии с документом Гостехкомиссии РФ «Защита от несанкционированного доступа к информации. Термины и определения» угрозы безопасности и целостности информации заключаются в потенциально возможных воздействиях на вычислительную систему, которые прямо или косвенно могут повредить безопасности и целостности информации, обрабатываемой системой.

Ущерб целостности информации – это изменение информации, приводящее к нарушению ее вида, качества или содержания.

Ущерб безопасности информации – это нарушение состояния защищенности информации, содержащиеся в вычислительной системе, путем осуществления несанкционированного доступа к объектам данной системы.

Под защитой информации понимается комплекс мероприятий, методов и средств, предназначенных для решения следующих задач:

1)       проверка целостности информации

2)       исключение несанкционированного доступа пользователей или программ к защищаемым программа и данным

3)       исключение несанкционированного использования хранящихся в ЭВМ программ (защита программ от копирования). 

Несанкционированным доступом к информации называется доступ, который нарушает правила разграничения доступа с использованием штатных средств, предоставляемых вычислительной системой.

Политика безопасности – совокупность норм и правил, обеспечивающих эффективную защиту системы обработки информации от заданного множества угроз.

Модель безопасности – формальное представление политики безопасности.

Произвольное управление доступом -  управление доступом, основанное на совокупности правил представления доступа определенных на множестве атрибутов безопасности субъектов и объектов.

Ядро безопасности – совокупность аппаратных, программных и специальных компонентов вычислительной системы, реализующих функции защиты и обеспечения безопасности.

Идентификация – процесс распознавания сущностей путем присвоения им уникальных меток (идентификаторов)

Аутентификация – проверка подлинности идентификаторов сущности с помощью различных (приемно-криптографических) методов.

Адекватность – показатель реально обеспечиваемого уровня безопасности, отражающий степень эффективности и надежности реализованных средств защиты и их соответствие поставленным задачам.

Квалификация уровня безопасности – анализ информационной системы с целью определения уровня ее защищенности и соответствия требованиям безопасности на основе критериев стандарта безопасности.

Под угрозой безопасности информационных систем  понимаются воздействия на систему, которые прямо или косвенно могут нанести ущерб ее безопасности.

Все угрозы можно разделить по их источникам и характеру проявления на следующие классы:

1.  Случайные (природные, технические): возникают независимо от воли или желания людей. Это чаще всего прямое физическое воздействие на информационную систему (часто природного характера), которое ведет к нарушению работы системы и/или физическому уничтожению носителей информации, средств обработки и передачи данных и физических линий связи. Технические угрозы случайного характера могут возникать при ошибках людей и при случайном нарушении в работе оборудования.

2.  преднамеренные. В отличие от случайных могут быть созданы только людьми и направлены именно на дезорганизацию информационной системы.  

 

На основании перечисленных аспектов уязвимости информации можно выделить три основных направления ее защиты:

1.   Совершенствование организационных и организационно-технических мероприятий технологии обработки информации в ЭВМ;

2.   блокирование несанкционированного доступа к хранимой и обрабатываемой ЭВМ информации с помощью программных средств;

3.   блокирование несанкционированного получения информации с помощью специализированных технических средств.