Задачи обеспечения безопасности информации (оби), методы их решения
Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры (в том числе компьютерных систем (КС), систем электро- и теплоснабжения, средств коммуникаций, обслуживающего персонала (компетенция)) от случайных и умышленных деструктивных воздействий, которые могут нанести неприемлемый ущерб субъектам информационного взаимодействия.
Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности. Целью защиты является уменьшение размеров ущерба до допустимых значений. Важнейшей характеристикой любой компьютерной системы, независимо от ее сложности и назначения, становится безопасность циркулирующей в ней информации.
Угрозы безопасности и методы защиты информации в кс.
Цель создания систем безопасности – предупреждение или оперативное устранение последствий, умышленных (преднамеренных) и случайных (отказы, сбои, помехи, аварии) деструктивных воздействий, следствием которых могут быть разрушение, модификация или утечка информации, а также дезинформация.
Эффективная система ОБИ должна обеспечивать:
секретность всей информации или наиболее важной ее части;
аутентичность субъектов и объектов информационного взаимодействия;
правильность функционирования компонентов системы в любой момент времени, в том числе отсутствие недекларируемых возможностей (НДВ);
с
воевременный
доступ пользователей к необходимой им
информации или компонентам системы;защиту авторских прав, прав собственников информации, возможность разрешения конфликтов;
разграничение ответственности за нарушение правил информационных взаимоотношений;
оперативный контроль правильности реализации алгоритма управления, в том числе контроль хода выполнения программ;
непрерывный анализ защищенности процессов управления, обработки и передачи информации.
Для каждого типа угроз обычно можно предложить одну или несколько мер противодействия, целью применения которых является уменьшение риска либо за счет уменьшения вероятности осуществления угрозы, либо за счет уменьшения последствий реализации угрозы. В совокупности указанные меры образуют политику безопасности. Основные характеристики каждой меры противодействия – эффективность и стоимость, именно они являются основой для проведения рациональной с экономической точки зрения политики безопасности. При оценке угроз со стороны противника следует учитывать также стоимость их реализации. «Нормальный» противник не будет расходовать на реализацию угрозы больше средств, чем он может получить от последствий ее исполнения. Поэтому одной из целей мер противодействия может стать увеличение цены нарушения безопасности системы до уровня, превышающего оценку достигаемого противником выигрыша. С учетом различных экономических и социальных санкций, которые ждут нарушителя в случае обнаружения его действий, эффективной мерой защиты может являться всего лишь оперативное обнаружение факта реализации угрозы.
Наиболее распространенные угрозы ИБ. Самые частые и самые опасные с точки зрения размера ущерба – непреднамеренные ошибки программистов, законных пользователей, системных администраторов, администраторов безопасности, обслуживающего персонала. Во многих случаях такие ошибки и являются собственно угрозами. По некоторым данным, до 65 % потерь – следствие непреднамеренных ошибок, причины которых – безграмотность и небрежность в работе. Самые радикальные способы борьбы с непреднамеренными ошибками – обучение пользователей основам информационной безопасности, максимальная автоматизация и строгий контроль.