Тема 2.4. Мероприятия, методы и средства защиты информации.

План.

1. Понятие защиты информации.

2. Мероприятия по защите информации.

3. Методы защиты информации.

4. Способы защиты информации.

5. Средства защиты информации

Защищаемая информация может составлять государственную, слу­жебную, коммерческую и иные виды охраняемой законом тайны, каждый из которых имеет свои особенности в области регламентации, орга­низации и осуществления этой защиты. Наиболее общими признаками защиты любого вида охраняемой информации являются следующие:

- защиту информации осуществляет ее собственник или уполно­моченные на то лица;

- защита информации направлена на сохранение прав собствен­ника владеть и распоряжаться информацией;

- защита информации осуществляется путем проведения комплек­са мер по ограничению доступа к защищаемой информации и созданию условий, исключающих или существенно затрудняющих несанкциониро­ванный доступ к засекреченной информации.

Защищаемая информация обычно не просто хранится в сейфах - она постоянно используется, обращается, устаревает и обновляется. Чтобы эта информация не стала достоянием посторонних лиц, ее собственник устанавливает определенный режим, ограничивающий сфе­ру обращения этой информации. Выход засекреченной информации за пределы режимной сферы будет создавать угрозу ознакомления с ней лиц, от которых она защищается.

В настоящее время защита информации не ограничивается только решением задач сохранения секретных сведений от возможной утечки или утраты. Широкое использование компьютерной техники при обра­ботке, накоплении и хранении информации требует обеспечения защи­ты информационных массивов от разрушения, искажения, подделки, блокирования и иных вмешательств в информацию и информационные системы. Таким образом, защита информации - это деятельность собственника информации или уполномоченных им лиц по обеспечению своих прав на владение, распоряжение и управление защищаемой ин­формацией, предотвращению утечки и утраты информации, сохранению ее полноты, достоверности и целостности, обеспечению секретности защищаемой информации в соответствии с законодательными и иными нормативными актами.

Защита информации тесно связана с обеспечением режима сек­ретности, который представляет собой комплекс мер по защите ин­формации на конкретном объекте (в министерстве, ведомстве, орга­низации) или при выполнении определенной работы (например, при разработке нового вида изделия). Основная задача режима секрет­ности заключается в установлении на режимном объекте уровня защи­ты информации, соответствующего степени секретности имеющихся там защищаемых сведений. Таким образом, режим секретности - это реа­лизация на конкретном объекте действующих норм и правил защиты сведений, составляющих государственную, коммерческую или иную ох­раняемую законом тайну.

Режим секретности предусматривает осуществление различных защитных мер:

- внедрение разрешительной системы, определяющей порядок доступа сотрудников к защищаемой информации или в определенные помещения, где ведутся секретные работы;

- соблюдение правил секретного делопроизводства по размноже­нию, обращению, пересылке секретных документов;

- установление пропускного и внутриобъектового режима, соот­ветствующего степени секретности сведений, имеющихся на объекте;

- проведение воспитательно-профилактической работы с сотруд­никами, работающими с защищаемой информацией.

Следует отметить, что обеспечение режима секретности на объ­екте создает определенные трудности для работающих с защищаемой информацией. Во-первых, режимные требования приводят к некоторому замедлению решения управленческих, служебных, научных и произ­водственных задач. Это вызвано необходимостью совершения различ­ных формальностей, связанных с получением, регистрацией и своев­ременной сдачей секретных документов. Во-вторых, разрешительная система ограничивает возможности работников использовать в своей деятельности информацию, не отно­сящуюся к области их непосредственной деятельности. Система до­пуска к защищаемой информации создается таким образом, что каждый специалист может знакомиться только с теми сведениями, которые нужны ему по службе.

Направления защиты информации определяются используемыми ме­роприятиями по обеспечению защиты секретных и конфиденциальных сведений.

Правовые меры, регламентирующие вопросы защиты информации, можно разделить на две основные группы:

- законы и подзаконные акты, указы Президента и постановле­ния Правительства России, ведомственные нормативные акты, регла­ментирующие правила защиты информации;

- уголовный, гражданский и административный кодексы России, другие правовые акты, устанавливающие ответственность за покуше­ние на сведения, составляющие государственную или иную тайну, за преступления против установленного порядка сохранения засекречен­ной информации.

Уголовно-правовые нормы, с одной стороны, запрещают гражданам под страхом уголовного наказания совершать преступления против защищаемой информации, а с другой - обязывают органы внутренних дел, федеральной службы безопасности, суда и прокуратуры привле­кать лиц, виновных в таких преступлениях, к уголовной ответствен­ности. Кроме этого, нарушения режима секретности, правил сохране­ния государственной и иной тайны могут повлечь ответственность материального, дисциплинарного или административного характера, например увольнение со службы, отстранение от секретных работ, понижение в должности или звании, лишение допуска к секретным ра­ботам и документам.

Организационные мероприятия по защите информации направлены на органи­зацию выполнения правил, процедур и требований защиты государс­твенной или иной тайны на основе правил, установленных законами и подзаконными актами. Эти мероприятия предусматривают тщательный подбор и расстановку кадров, обучение сотрудников правилам защиты информа­ции, контроль за соблюдением режима секретности.

Организационные мероприятия направлены на предотвращение утечки за­щищаемой информации в печати, при контактах сотрудников с иност­ранцами и возникновении других условий, создающих объективные предпосылки появления каналов утечки информации. Основное их наз­начение - предотвратить несанкционированный доступ к защищаемой информации, ее разглашение или раскрытие.

Инженерно-технические мероприятия по защите информации - это комплекс организационных и технических мероприятий, направленных на то, чтобы исключить или существенно затруднить добывание с помощью технических средств разведки (ТСР) защищаемой информации. Всю со­вокупность инженерно-технических мероприятий можно разделить на три груп­пы: общепредупредительные, организационно-технические и технические меры.

Общепредупредительные меры включают в себя правовое регули­рование вопросов использования технических средств в процессе вы­полнения секретных работ, установление и поддержание соответству­ющего режима секретности для предотвращения утечки защищаемой ин­формации.

Организационно-технические меры включают в себя анализ и обобщение информации о новых разработках ТСР, определение их возмож­ностей и составление прогнозов их развития, выработка способов защиты информации от ТСР.

Технические меры включают комплекс инженерно-технических средств и мероприятий, используемых для скрытия от ТСР защищаемых сведений и технической дезинформации соперника. Они реализуются путем использования специальных транспортных средств, аппаратуры засекречивания. Для маскировки различных излучений, снижения их интенсивности и изменения спектра используют средства электронно­го зашумления, естественные и индустриальные помехи, эквива­лентные и направленные антенны, а также введение режима радиомол­чания и соблюдение установленных правил использования средств связи и вычислительной техники.

Программно-математические мероприятия предусматривают проведение комплекса следующих мер по защите информации в средствах вычисли­тельной техники (СВТ):

- меры организационно-режимного характера: обеспечение уста­новленного режима для помещений, где производится компьютерная обработка и накопление защищаемой информации, соблюдение правил секретного делопроизводства при компьютерном наборе документов;

- меры инженерно-технического характера: экранирование поме­щений, электронное зашумление, использование сертифицированных компьютеров и др.;

- программно-технические меры, разграничивающие доступ поль­зователей информационных сетей к соответствующим категориям защи­щаемой информации, антивирусные программы и др.;

• криптографические меры по кодированию и шифрованию инфор­мации в СВТ.

Для защиты информации используют следующие основные методы: скрытие, ранжирование, дезинформация, дробление, морально-нравственные меры, учет, кодирование и шифро­вание.

Скрытие защищаемой информации является одним из наиболее ши­роко применяемых методов. Его сущность заключается в проведении следующих мероприятий:

- засекречивание информации, установление на носителях соот­ветствующего ей грифа секретности и разграничение в связи с этим доступа к ней пользователей в соответствии с имеющимся у них до­пуском;

- устранение или ослабление технических демаскирующих приз­наков объектов защиты и технических каналов утечки информации.

Ранжирование защищаемой информации осуществляется путем де­ления ее по степени секретности, разграничения доступа к ней в соответствии с имеющимся у пользователя допуском, предоставления отдельным пользователям индивидуальных прав на пользование сек­ретными документами и выполнение секретных работ. Разграничение доступа к информации может осуществляться по тематическому признаку или по признаку секретности информации. Этот метод яв­ляется частным случаем метода скрытия, так как информация скрыва­ется от тех пользователей, которые не имеют к ней допуска.

Дезинформация заключается в распространении заведомо ложных сведений относительно истинного назначения каких-либо объектов или содержания защищаемых сведений. Она обычно проводится пу­тем распространения ложной информации по различным каналам, ими­тацией или искажением признаков и свойств отдельных элементов объектов защиты, осуществлением ложных действий, по своим призна­кам похожих на интересующие соперника действия и др.

Частным случаем дезинформации является легендирование – снабжение противника искаженными сведениями о характере и предназначении защищаемой информации или объекта, когда их наличие полностью не скрывается, а маскируются действительное предназначение и характер действий.

На практике, учитывая очень высокую степень развития современных средств ведения разведки, является чрезвычайно сложным полное скрытие информации об объектах. Так, современные средства фоторазведки позволяют делать из космоса снимков с разрешающей способностью в несколько десятков сантиметров.

Дробление (расчленение) информации на части осуществляется для того, чтобы знание какой-то одной ее части не позволило восстановить всю картину. Этот метод широко применяется при производстве средств вооружения, но может использоваться и для защиты технологических секретов, составляющих коммерческую тайну.

Морально-нравственные методы защиты информации предполагают воспитательную работу с сотрудником, допущенным к секретным работам и документам, направленную на формирование у него определен­ных моральных принципов, взглядов и убеждений, таких как патриотизм, понимание важности защиты информации для него лично, его работы, организации, ведомства и государства в целом. При этом воспитательная работа может дополняться методами профилактики и контроля, иными способами привития положительных качеств у сот­рудников.

Учет - один из важнейших методов защиты информации, позволяющий контролировать наличие и местонахождение носителей защищае­мой информации, а также данные о лицах, которые ими пользовались. Основными принципами учета являются:

- обязательность регистрации всех носителей защищаемой информации;

- однократность регистрации конкретного носителя такой информации;

- указание в учетах адреса, куда отправлен или где находится в настоящее время данный носитель засекреченной информации;

- единоличная ответственность за сохранность каждого носите­ля защищаемой информации.

Кодирование заключается в преобразовании с помощью кодов открытого текста в условный при передаче информации по каналам связи, направлении письменного сообщения, а также при обработке и хранении информации в СВТ. Для кодирования используются обычно совокупность знаков (символов, цифр и др.) и система определен­ных правил, при помощи которых информация может быть закодирована таким образом, что прочесть ее можно будет, только располагая со­ответствующим ключом (кодом) для ее раскодирования. Кодирование информации может производиться с использованием технических средств или вручную.

Шифрование информации обычно используется при передаче сооб­щений по техническим каналам связи (радио, проводным, компьютер­ным сетям). Шифрование заключается в преобразовании информации в вид, исключающий понимание ее содержания, если перехвативший не имеет соответствующего ключа для расшифровки. Шифрование может быть предварительным, когда текст документа шифруется заблаговре­менно перед его передачей по телетайпу, электронной почте и иным средствам связи, или линейным, когда шифрование информации (раз­говора, текста, графического изображения, компьютерного файла) производится непосредственно в процессе передачи. Для шифрования обычно используется специальная засекречивающая аппаратура (шифр­машины), аналоговые и цифровые скремблеры.

О важности и эффективности такой меры защиты информации сви­детельствует то, что государственным шифрам, кодам и соответству­ющей засекречивающей аппаратуре обычно присваивается наиболее вы­сокий гриф секретности, так как они дают ключ к рассекречиванию перехваченных радиограмм.

В настоящее время разработано множество методов и средств защиты информации. Их многообразие определяется множеством известных способов воздействия на дестабилизирующие факторы, создающих угрозы защищаемой информации. Рассмотрим содержание этих способов.

Препятствие заключается в создании на пути возникновения или распространения дестабилизирующего фактора некоторого барьера, не позволяющего соответствующему фактору принять опасные размеры. Типичными примерами препятствий являются блокировки, не позволяющие техническому устройству или программе осуществить несанкционированные действия; создание физических препятствий на пути злоумышленников, экранирование помещений и технических средств и т.п.

Управление заключается в определении на каждом этапе функционирования системы обработки информации таких управляющих воздействий на элементы системы, следствием которых будет решение задач защиты информации. Например, управление доступом на объект включает следующие функции защиты:

- идентификацию лиц, претендующих на доступ, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);

- опознание (установление подлинности) объекта или субъекта по предъявленному им идентификатору;

- проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);

- регистрацию (протоколирование) обращений к защищаемым ресурсам;

- реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий.

Маскировка предполагает такие преобразования информации, вследствие которых она становится недоступной для злоумышленников или такой доступ существенно затрудняется. К маскировке относятся криптографические методы преобразования информации, скрытие, дезинформация и легендирование, а также меры по созданию шумовых полей, маскирующих информационные сигналы.

Регламентация заключается в разработке и использовании таких правил обращения с конфиденциальной информацией и средствами ее обработки, которые позволят максимально затруднить получение этой информации злоумышленником.

Принуждение – создание таких условий, в которых сотрудники вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

Побуждение есть способ защиты информации, заключающийся в стимулировании персонала материальными, моральными, этическими психологическими и другими мотивами к соблюдению установленных правил защиты информации.

Как отдельный способ, применяемый при ведении активных действий противоборствующими сторонами, можно выделить такой способ, как нападение. При этом подразумевается как применение информационного оружия при ведении информационной войны, так и непосредственное физическое устранение противника (при ведении боевых действий) или его средств разведки.

Рассмотренные выше способы обеспечения защиты информации реализуется посредством применения различных средств. Средства защиты информации - это совокупность инженерно­-технических, электрических, электронных, оптических и других уст­ройств и приспособлений, приборов и технических систем, компьютерных программ, использу­емых для решения различных задач по защите информации.

Средства защиты информации делятся на физические, аппаратные и программные.

Физические средства – механические, электрические, электронно-механические и другие устройства и системы, которые функционируют автономно, создавая различного рода препятствия на пути дестабилизирующих факторов.

Аппаратные средства – различные электронные и электронно-механические устройства, схемно встраиваемые в аппаратуру системы обработки данных или сопрягаемые с ней специально для решения задач защиты информации. Например, для защиты от утечки по техническим каналам используются генераторы шума.

Программные средства – специальные пакеты программ или отдельные программы, включаемые в состав программного обеспечения автоматизированных систем с целью решения задач защиты информации. Это могут быть различные программы по криптографическому преобразованию данных, контролю доступа, защиты от вирусов и др.

Физические и аппаратные средства объединяются в класс технических средств защиты информации. К ним предъявляются следующие требо­вания:

• состояние постоянной готовности к применению;

• высокая степень вероятности обнаружения попыток несанкцио­нированного проникновения на режимный объект, к носителям защища­емой информации;

• высокая аппаратная надежность;

• малое энергопотребление и возможность автономного элект­роснабжения аппаратуры;

• малые габаритные размеры, обеспечивающие малозаметность технических средств защиты информации;

• минимальные затраты на техническое обслуживание.

С помощью технических средств защиты информации решаются следующие задачи:

1. Создание физических (механических) препятствий на пути проникновения к носителям информации (решетки, сейфы, бронирован­ные двери и стекла, замки и др.).

2. Выявление попыток проникновения на объект охраны, к мес­там сосредоточения носителей защищаемой информации (средства ох­ранной сигнализации).

3. Предупреждение о возникновении чрезвычайных ситуаций (по­жар, наводнение и т.п.) и их ликвидация (пожарная сигнализация, средства пожаротушения, средства оповещения и т.п.).

4. Поддержание связи с различными организациями, подразделе­ниями, помещениями и другими объектами охраны (радио- и проводные средства связи, сигнальные устройства и т.п.).

5. Нейтрализация, поглощение или отражение излучения исполь­зуемых радиотехнических устройств (экраны, защитные фильтры, раз­делительные устройства в сетях электроснабжения, средства элект­ромагнитного зашумления и т.п.).

6. Введение технических разведок в заблуждение (дезинформа­ция) относительно истинного содержания защищаемой информации.

7. Комплексная проверка режимных помещений, использующихся каналов связи и средств обработки информации на соответствие тре­бованиям безопасности информации, профилактические мероприятия по защите использующейся там информации (средства акустического за­шумления помещений, «прожигатели» телефонных подслушивающих ус­тройств, индикаторы электромагнитных излучений, программно-аппа­ратные средства контроля радиоэфира и т.п.).

8. Комплексная защита информации в автоматизированных систе­мах обработки данных с помощью фильтров, электронных замков и ключей, систем разграничения доступа к защищаемой информации в целях предотвращения ее несанкционированного копирования, искаже­ния или изменения.

К несомненным достоинствам технических средств относятся:

• широкий круг решаемых задач;

• достаточно высокая надежность;

• возможность создания развитых комплексных систем защиты;

• гибкое реагирование на попытки несанкционированных действий;

• традиционность используемых методов осуществления защитных функций.

Основные недостатки технических средств заключаются в следующем:

• высокая стоимость многих средств;

• необходимость регулярного проведения регламентных работ и контроля;

• возможность подачи ложных тревог.