20. Методы формирования функции защиты.

Множество функций защиты информации должно быть таким, чтобы надлежащее их осуществление оказывало желаемое воздействие на любую ситуацию, которая потенциально возможна в процессе организации и обеспечения защиты информации. Для того чтобы защищенность информации могла быть нарушена, должны существовать такие условия, при которых могут появиться дестабилизирующие факторы. Если же потенциальные возможности будут иметь место, то надо оценивать реальную возможность их проявления, обнаруживать факты их проявления, принимать меры к предотвращению воздействия их на информацию, а так же обнаружению, локализации и ликвидации этих воздействий. Формирование множества задач осуществляется на основе анализа объективных возможностей и реализации поставленных целей защиты. Такое множество задач может состоять из ряда классов задач, включающих однородные в функциональном отношении задачи.

21. Классы задач защиты информации.

Класс задач- однородное в функциональном отношении множество задач, обеспечивающих полную или частичную реализацию одной или нескольких целей.

Учитывая что основными целями обеспечения защиты информации является обеспечение защиты системы от обнаружений и от информационного воздействия, содержание информации.

Задачи классов:

1.задачи уменьшения степени распознавания объектов:

1.1.сокрытие информации о средствах, комплексах, объектах и системах обработки информации(технические и организационные);

1.2.дезинформация противника;

1.3.легендирование(обеспечивается получение злоумышленником искаженного представления о предназначении и характере объекта, при этом сам объект не скрывается, а маскируется его действительное предназначение и характер мероприятий).

2.задачи защиты содержания обрабатываемой, хранимой и передаваемой информации:

2.1.введение избыточности элементов системы(включая реализацию комплексно- организационных мероприятий, например: повышение численности персонала, технических, программных и др. мер); 2.2.резервирование элементов системы(исключение эл-ов системы и перевод в резерв на случай возникновения необходимости обработки доп. массива информации);

2.3.регулирование доступа к эл-ам системы и защищаемой информации; 2.4.регулирование использованных эл-ов системы защищаемой информации;

2.5.маскировка информации(например на основе криптографических и смежных преобразований- кодовое зашумление, ортогональные преобразования и т.д.);

2.6.регистрация сведений(предполагает фиксацию всех сведений о фактах и событиях, возникающих в процессе функционирования системы защиты информации);

2.7.уничтожение информации(своевременное, полное или частичное уничтожение эт-ов, не представляющих практической, исторической и научной ценности);

2.8.обеспечение сигнализации;

2.9.обеспечение реагирования;

2.10.управление системой защиты информации(связан с контролем правильности функционирования механизмов обработки и защиты информации, оценка внутренних и внешних угроз, планированием защиты и т.д.);

2.11.обеспечение требуемого уровня готовности обслуживающего персонала к решению задач информационной безопасности.

3.задачи защиты информации от информационного воздействия:

3.1.защита от информационного воздействия на технические средства обработки(такое информационное воздействие может быть направлено на: уничтожение информации(электронное подавление средств связи), искажение или модификация информации и логических связей(внедрение компьютерных вирусов), внедрение ложной информации в систему.

3.2.защита от информационного воздействия на общество(предполагают разработку и реализацию методов защиты от негативного воздействия через СМИ на общественное сознание людей- пропаганда, реклама и т.д.); 3.3.защита от информационного воздействия на психику человека(направлена на защиту от технических средств воздействия на психику, а так же формирование у человека высокой стрессоустойчивости).

Таким образом, под задачей защиты информации понимается, организованные возможности средств, методов и мероприятий, используемых на объекте обработки информации с целью осуществления функций защиты.