1. Понятия защиты

На формулирование понятия защиты оказывает влияние большое количество разноплановых факторов, основными из которых выступают:

- влияние информации на эффективность принимаемых решений;

- концепции построения и использования защищенных информационных систем;

- техническая оснащенность информационных систем;

- характеристики информационных систем и их компонентов с точки зрения угроз сохранности информации;

- потенциальные возможности злоумышленного воз действия на информацию, ее получение и использование;

- наличие методов и средств защиты информации.

Развитие подходов к защите информации происходит под воздействием перечисленных факторов, при этом можно условно выделить три периода развития СЗИ:

первый -- относится к тому времени, когда обработка информации осуществлялась по традиционным (ручным, бумажным) технологиям;

второй -- когда для обработки информации на регулярной основе применялись средства электронно-вычислительной техники первых поколений;

третий -- когда использование ИТ приняло массовый и повсеместный характер.

2. Системность подхода

Генеральным направлением поиска путей защиты ин формации является неуклонное повышение системности подхода к самой проблеме защиты информации. Понятие системности интерпретировалось прежде все го в том смысле, что защита информации заключается не только в создании соответствующих механизмов, а представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла систем обработки данных при комплексном использовании всех имеющихся средств защиты. При этом все средства, методы и мероприятия, используемые для защиты ин формации, непременно и наиболее рационально объединяются в единый целостный механизм -- систему защиты, которая должна обеспечивать, говоря военным языком, глубокоэшелонированную оборону, причем не только от злоумышленников, но и от некомпетентных или недостаточно подготовленных пользователей и персонала Гостехкомиссия России. Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации..

В этой системе должно быть, по крайней мере, четыре защитных пояса: внешний, охватывающий всю территорию, на которой расположены сооружения; пояс сооружений, помещений или устройств системы; пояс компонентов системы (технических средств, программного обеспечения, элементов баз данных) и пояс технологических процессов обработки данных (ввод/ вывод, внутренняя обработка и т.п.).

3. Трудности реализации сзи

Основные трудности реализации систем защиты состоят в том, что они должны удовлетворять двум группам противоречивых требований. С одной стороны, должна быть обеспечена надежная защита находящейся в системе информации, что в более конкретном выражении формулируется в виде двух обобщенных задач: исключение случайной и преднамеренной выдачи ин формации посторонним лицам и разграничение доступа к устройствам и ресурсам системы всех пользователей, администрации и обслуживающего персонала. С другой стороны, системы защиты не должны создавать заметных неудобств в процессе работы с использованием ресурсов системы.

В частности должны быть гарантированы:

-полная свобода доступа каждого пользователя и независимость его работы в пределах предоставленных ему прав и полномочий;

-удобство работы с информацией для групп взаимосвязанных пользователей;

-возможности пользователям допускать друг друга к своей информации.