7Защита от несанкционированного доступа • j« к информации

Современная концепция защиты информации предусматривает реализацию стратегии разграничения доступа пользователей к раз­личным категориям информационных ресурсов с ограничением дос­тупа к системе посторонних субъектов. Реализация стратегии разгра­ничения доступа основана на применении административно-право­вых, организационных, криптографических и физических методов.

Выделенные помещения, экраны, заземление и генераторы шума реализуют защиту информации на физическом уровне взаимодей­ствия, ограничивая физический доступ посторонних лиц и техни­ческих устройств к носителям информации.

Криптографические методы реализуют защиту информации на синтаксическом уровне, используя уникальные знаковые системы для представления информации, а программно-аппаратные средст­ва разграничения доступа — на семантическом уровне, регламенти­руя функциональные возможности пользователей по доступу к электронным файлам и функциям по их обработке.

Выбор оптимального набора средств защиты, объединение их в единую подсистему и интеграция в информационно-коммуника- пионную систему должны осуществляться специалистами по защи­те информации.

В зависимости от характеристик обрабатываемой информации, политики информационной безопасности, архитектуры и других параметров информационной системы могут использоваться сред­ства разграничения доступа пользователей к информационным ре­сурсам различных категорий, контролировать локальный и удален­ный вход в автоматизированную систему .

Разграничение доступа может быть реализовано механизмами операционной системы, специальными программными или про­граммно-аппаратными средствами зашиты. В программно-аппа­ратных средствах защиты часть функций реализуется в аппаратных устройствах (специальных процессорах, электронных ключах, элек­тронных устройствах идентификации и других). Аппаратная реали­зация обеспечивает более высокую устойчивость к попыткам обхо­да системы защиты нарушителем.

Требования к средствам защиты информации от несанкциони­рованного доступа и порядок их использования в Российской Феде­рации определяются документами Гостехкомиссии.

7.6. Использование криптографии1

Защита сетевых ресурсов от несанкционированного доступа становится одной из наиболее острых проблем, особенно если учи­тывать тот факт, что Интернет в настоящее время повсеместно ис­пользуется для транспортировки и хранения различных данных и конфиденциальной корпоративной информации.

Задача защиты информации особенно актуальна для владельцев онлайновых информационных баз данных, издателей электронных журналов и т. п.

Основные методы защиты информации базируются на методах криптографии — науки о принципах, средствах и методах преобра­зования информации для защиты ее от несанкционированного дос­тупа и искажения. Переход на цифровые методы передачи и хране­ния информации позволяет применять унифицированные алгорит­мы защиты дискретной (текст, факс, телекс) и непрерывной (речь) информации.

С помощью криптографических методов возможны:

шифрование информации;

реализация электронной подписи;

распределение ключей шифрования;

зашита от случайного или умышленного изменения информа­ции.

К алгоритмам шифрования предъявляются определенные тре­бования:

высокий уровень защиты данных против дешифрирования и возможной модификации;