Причины нарушения целостности информации

Причины нарушения целостности информации могут быть преднамеренными и непреднамеренными.

Преднамеренные:

• Несанкционированный доступ (получения доступа к информации лицами извне путем физического доступа к компьютерам сети или серверу или через Интернет)

• Злоумышленные действия пользователей сети

• Диверсии, направленные на территорию, на которой располагаются компьютеры сети и сервер

Непреднамеренные:

• Случайные явления, связанные с природными источниками угроз

• Случайные явления, связанные с техническими источниками угроз

• Халатность пользователей сети

Потенциально возможные злоумышленные действия

• Запоминание или копирование информации: может быть осуществлено вследствие физического доступа к компьютерам сети и серверу или через Интернет

• Несанкционированное подключение к аппаратуре

• Несанкционированный доступ к ресурсам вычислительной техники

• Перехват побочных излучений и наводок

Часть II

Во второй части работы необходимо для выбранного объекта защиты информации сформулировать требования по защите и предложить подходы к увеличению его защищенности по следующим пунктам:

1. Определить требования к защите информации.

2. Классифицировать автоматизированную систему.

3. Определить факторы, влияющие на требуемый уровень защиты информации.

4. Выбрать или разработать способы и средства защиты информации.

5. Построить архитектуру системы защиты информации.

6. Сформулировать рекомендации по повышению уровня защищенности.

Напомним, что в данной работе рассматривается сеть с выделенным сервером с выходом в Интернет.

Требования к защите информации

Требования к защите информации – это установленные правила, которые должны быть выполнены при организации и осуществлении защиты информации, или допустимое значение показателя эффективности защиты информации.

Защита информации обеспечивается путем:

1. Соблюдения субъектами правовых отношений норм, требований и правил организационного и технического характера по защите информации;

2. Использования средств вычислительной техники, программного и аппаратного обеспечения и в целом средств защиты, отвечающих установленным требованиям по защите информации; осуществления контроля по защите информации.

Основная цель защиты информации - обеспечить сохранность, целостность, достоверность информации и исключить любую попытку несанкционированного доступа ( с применением правового, организационного и инженерно-физического направлений защиты ) с использованием всех способов защиты. Для обеспечения всего этого должны быть выполнены требования:

1. Необходимо иметь явную и четкую методику обеспечения безопасности;

2. Необходимо обеспечить идентификацию пользователей, имеющих доступ к информации;

3. Информация должна храниться отдельно и защищаться так, чтобы была возможность отслеживать действия, влияющие на безопасность;

4. Средства защиты информации должны включать механизмы контроля доступа ко всем видам информационных и программных ресурсов, которые в соответствии с принципом обоснованности доступа следует разделять между пользователями;

5. Потоки информации должны разграничиваться в зависимости от уровня ее конфиденциальности;

6. Должна быть предусмотрена очистка ресурсов, содержащих конфиденциальную информацию, до перераспределения этих ресурсов другим пользователям;

7. Необходимо предупреждать возможные неблагоприятные последствия нарушения порядка доступа к информации;

8. Необходимо проводить мероприятия, направленные на предотвращение неправомерных действий в отношении информации;

9. Нужно иметь возможность своевременно обнаруживать факты неправомерных действий в отношении информации;

10. Нельзя допускать воздействие на технические средства информационной системы общего пользования, в результате которого может быть нарушено их функционирование;

11. Должна быть возможность оперативного восстановления информации, модифицированной или уничтоженной вследствие неправомерных действий;

12. Должны проводиться мероприятий по постоянному контролю за обеспечением защищенности;

13. Должна быть возможность записи и хранения сетевого трафика;

14. Система защиты информации должна точно выполнять свои функции в соответствии с основными принципами и быть изолированной от пользователей.