Файл: Виды и состав угроз информационной безопасности ( Понятие информационной безопасности).pdf

Таким образом, наиболее неоспоримая угроза безопасности на сегодняшний день, как и ранее, человек – создающий сознательные целенаправленные действия по уничтожению и нанесению вреда другому человеку, обществу и миру.

Необходимо предвидеть и регулировать угрозы действий людей. Но прежде всего усилия должны быть направлены на то, чтобы избежать стимула, намерения таких действий, ограничить причины их возникновения.

Законом о секретной защите информации введены эффективные механизмы обеспечения информационной безопасности для организаций, которые создают, обрабатывают, хранят и передают секретную информацию в автоматизированных информационных системах и сетях.

Успешно создана государственная система защиты секретной информации и система сертификации ее фондов. Это создает новую нормативную базу для обеспечения информационной безопасности в управленческих, организационных и программных аспектах. Рассматривается вопрос о разработке эффективных политик, правил и процедур для обеспечения информационной безопасности и защиты секретной информации в автоматизированных информационных системах и сетях.

Политика защиты информации и секретной информации является активным компонентом защиты, включая результаты анализа возможных угроз, сценариев их реализации, оценки риска и выбора методов и средств противодействия.

Программно-технические аспекты защиты секретной информации в АИС и сетях являются наиболее важным аспектом защиты информации. Основная часть убытков связана с действиями юридических пользователей, в отношении которых управленческие и организационные меры неэффективны.

Программно-технические аспекты защиты включают:

- однозначную идентификацию и аутентификацию пользователей до совершения других действий;

- эффективный и надежный контроль доступа к ресурсам информационной системы, механизмы для которых должны позволять пользователям делиться на группы пользователей;

- доступ к информации в соответствии с принципом необходимости;

- непрерывная регистрация всех событий, связанных с безопасностью информационной системы;

- периодическая проверка и анализ аудиторских записей и идентификация действий, связанных с безопасностью отдельных лиц;

- строгий контроль конфигурации;

- сохранение целостности и достоверности информации;

- сохранение работоспособности системы;

- защита от вредоносного программного обеспечения.

Организационные меры по защите секретной информации в АИС и сетях ориентированы на человека.

Личная безопасность включает принципы и меры, применяемые компетентными органами в отношении системного и обслуживающего персонала, пользователей и лиц, участвующих в разработке и создании информационных систем, для обеспечения защиты секретной информации в соответствии с принципом «необходимо знать» и принцип «четырех глаз», чтобы предотвратить возможность того, что человек знает и / или полностью контролирует важные функции безопасности.

Физическая безопасность достигается путем создания зон безопасности, в отношении которых внедряется система организационных, физико-технических мер для предотвращения несанкционированного доступа к материалам, документам, оборудованию и объектам, составляющим государственную или служебную тайну, для защиты от шпионажа, потери, кражи, модификации, повреждения или разрушения.

Документарная безопасность включает в себя систему мер и средств защиты секретной информации при создании, обработке и хранении документов, а также организацию, работу и безопасность регистров секретной информации.

Защита от электромагнитных излучений - меры по защите информации путем ограничения воздействия электромагнитных излучений, чтобы предотвратить перехват и анализ. Требуется для информационных систем, обрабатывающих секретную информацию, классифицированную как «конфиденциальная». Предметом защиты является не только компьютерное и коммуникационное оборудование, но также кабельные системы и маршруты, источники питания и т. д. [4]

Криптографическая безопасность связана с использованием криптографических методов и средств, проверяемых и утвержденных криптографическим органом безопасности, которые применяются для защиты секретной информации от несанкционированного доступа при ее создании, обработке, хранении и передаче.

Заключение.

Чем ценнее информация, тем сложнее ее защитить. Анализы и исследования показывают, что незаконное использование информации и личных данных достаточно распространено в 21 веке.

В последние годы большое внимание уделяется вопросам защиты информации, накапливаемой, хранимой и обрабатываемой как в отдельных компьютерах, так и построенных на их основе вычислительных системах. При этом под защитой информации понимается создание совокупности средств, методов и мероприятий, предназначенных для предупреждения искажения, уничтожения и несанкционированного использования защищаемой информации.

Основными факторами, способствующими повышению уязвимости информации, являются:

- постоянно возрастающие объемы обрабатываемых данных;

- сосредоточение в единых базах данных информации различного назначения и принадлежности;

- резкое расширение круга пользователей, имеющих непосредственный доступ к ресурсам вычислительной системы;

- расширение использования компьютерных сетей, в частности глобальной сети Интернет, по которым передаются большие объемы информации государственного, военного, коммерческого и частного характера и т.д.

Учитывая эти факты, защита информации в процессе ее сбора, хранения, обработки и передачи приобретает исключительно важное значение.

Список использованных источников

1. Арсентьев М. В. К вопросу о понятии «информационная безопасность» //Информационное общество. – 1997. – №. 4-6. – С. 48-50.
2. Вихорев С. В. Классификация угроз информационной безопасности //URL: http://www. cnews. ru/reviews/free/oldcom/security/elvis_class. shtml. – 2001..
3. Владимирова Т. В. Сетевые коммуникации как источник информационных угроз //Социологические исследования. – 2011. – №. 5. – С. 123-129.
4. Гаврилов А. Д., Волосенков В. О. Угрозы информационной безопасности автоматизированной системы обработки данных //Проблемы безопасности российского общества. – 2013. – №. 4. – С. 85-92.
5. Гафнер В. В. Информационная безопасность: учеб. пособие. – 2009.
6. Девянин П. Н. Модели безопасности компьютерных систем. Управление доступом и информационными потоками. Учебное пособие. – Горячая линия-Телеком, 2012..
7. Жидко Е. А. Научно-обоснованный подход к классификации угроз информационной безопасности //Информационные системы и технологии. – 2015. – Т. 87. – №. 1. – С. 132.
8. Жидко Е. А. Методология формирования единого алгоритма исследований информационной безопасности //Вестник Воронежского института МВД России. – 2015. – №. 1
9. Курушин В. Д., Минаев В. А. Компьютерные преступления и информационная безопасность. – 1998.
10. Малюк А. А. Информационная безопасность: концептуальные и методологические основы защиты информации //М.: Горячая линия-телеком. – 2004. – Т. 16.
11. Мещеряков Р. В. и др. Основы информационной безопасности //М.: Горячая линия-телеком. – 2006.
12. Юруйло А. В. Аудит информационной безопасности. – 2015.
13. Ярочкин В. Информационная безопасность. – Международные отношения, 2000