Глава I. Средства защиты информации

1. Угрозы безопасности информации

Ин формация является одним из наиболее ценных ресурсов любой компании, поэтому обеспечение защиты информации является одной из важнейших и приоритетных задач. Безопасность информационной системы - это свойство, заключающее в способности системы обеспечить ее нормальное функционирование, то есть обеспечить целостность и секретность информации. Для обеспечения целостности и конфиденциальности информации необходимо обеспечить защиту информации от случайного уничтожения или несанкционированного доступа к ней. Под целостностью понимается невозможность несанкционированного или случайного уничтожения, а также модификации информации. Под конфиденциальностью информации - невозможность утечки и несанкционированного завладения хранящейся, передаваемой или принимаемой информации.

Можно выделить следующие виды угроз безопасности информации общего плана¹:

1. организация утечки информации;

2. угроза искажений (дезинформация, подделка, повтор);

3. угроза уничтожения информации;

4. угроза интеллектуальной собственности (незаконное копирование, воспроизведение и т.д.);

5. помехи функционирования информационных систем;

6. телекоммуникации (отказ от получения, отправления информации)

Комиссия министерства обороны США приводит следующую классификацию угроз информационным системам по степени нарастания ущерба:

1. Некомпетентные служащие

2. Хакеры и кракеры

3. Служащие не удовлетворённые своим статусом

4. Нечестные служащие.

5. Инициативный шпионаж.

6. Организованная преступность.

7. Политические диссиденты.

8. Террористические группы.

9. Экономические, политический, военный шпионаж.

10. Тактические удары и стратегические операции противника по разрушению информационного пространства государства в ходе ведения информационной войны.

Обычно выделяют следующие направления обеспечения безопасности информации:

1. Законодательная защита информации.

2. Защита информации от уничтожения в результате реализации угроз природного и техногенного характера (пожар, землетрясение и т.д.).

3. Защита от несанкционированного копирования, в том числе защита интеллектуальной собственности.

4. Защита от вредоносных программ (вирусы, программные закладки).

5. Защита информации от утечки в каналах связи (несанкционированное подключение к каналам связи и оборудование)

6. Защита информации от утечки по техническим каналам.

7. Обеспечение юридической значимости электронных документов.

2. Общая характеристика средств защиты информации

Средства защиты информации — это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации. В целом средства обеспечения защиты информации в части предотвращения преднамеренных действий в зависимости от способа реализации можно разделить на группы:

Технические (аппаратные) средства. Это различные по типу устройства (механические, электромеханические, электронные и др.), которые аппаратными средствами решают задачи защиты информации. Они либо препятствуют физическому проникновению, либо, если проникновение все же состоялось, доступу к информации, в том числе с помощью ее маскировки. Первую часть задачи решают замки, решетки на окнах, защитная сигнализация и др. Вторую — генераторы шума, сетевые фильтры, сканирующие радиоприемники и множество других устройств, «перекрывающих» потенциальные каналы утечки информации или позволяющих их обнаружить. Преимущества технических средств связаны с их надежностью, независимостью от субъективных факторов, высокой устойчивостью к модификации. Слабые стороны — недостаточная гибкость, относительно большие объем и масса, высокая стоимость.

Программные средства включают программы для идентификации пользователей, контроля доступа, шифрования информации, удаления остаточной (рабочей) информации типа временных файлов, тестового контроля системы защиты и др. Преимущества программных средств — универсальность, гибкость, надежность, простота установки, способность к модификации и развитию. Недостатки — ограниченная функциональность сети, использование части ресурсов файл-сервера и рабочих станций, высокая чувствительность к случайным или преднамеренным изменениям, возможная зависимость от типов компьютеров (их аппаратных средств).

Смешанные аппаратно-программные средства реализуют те же функции, что аппаратные и программные средства в отдельности, и имеют промежуточные свойства.

Организационные средства складываются из организационно-технических (подготовка помещений с компьютерами, прокладка кабельной системы с учетом требований ограничения доступа к ней и др.) и организационно-правовых (национальные законодательства и правила работы, устанавливаемые руководством конкретного предприятия). Преимущества организационных средств состоят в том, что они позволяют решать множество разнородных проблем, просты в реализации, быстро реагируют на нежелательные действия в сети, имеют неограниченные возможности модификации и развития. Недостатки — высокая зависимость от субъективных факторов, в том числе от общей организации работы в конкретном подразделении.