Файл: Выполнение требований к защите информации от НСД.pdf

Для регистрации как тайной, так и так и не секретной информации, используются одни и те же носители информации.

Как правило, носители секретной и конфиденциальной информации, охраняются владельцем информации.

Носители защищенной информации могут быть классифицированы как документы, продукты (элементы), вещества и материалы, электромагнитные, тепловые, радиационные и другие излучения, акустические и другие поля и т.д.

Специальным носителем информации является лицо, чей мозг исключительно сложная система хранения и обработки информации, защищенная от внешнего мира. Свойство мозга отражать и узнать о внешнем мире, накапливает в памяти огромное количество информации. Люди являются особым объектом в качестве носителя информации. Человек имеет способность генерировать новую информацию. И в качестве носителя информации, он имеет положительные и отрицательные черты.

Положительные - без согласия субъекта-носителя никакая информация не может быть извлечена, будет защищена в памяти. Он может оценить важность информации и в соответствии с этим, обращаться с ней. Он может оценить и потребителей информации, требующей защиты, то есть знать, кому и какую информацию он может доверить.

Отрицательные - он может ошибочно принять истинность потребителя информации, что должна быть защищена или преднамеренно не сохранить информацию, доверенную ему: предательство или просто разболтать.

Наиболее распространены такие типы носителей конфиденциальной информации:

Бумага, на которой информация записывается рукописными, машинописными, электронными, типографскими и другими методами, в виде текста, графики, формул и отображается в виде символов и изображений.

Магнитные носители: жесткие диски. В этих носителях информации, информация записывается (фиксируется) с помощью магнитного хранения (запись сигналов) магнитным устройством, и отображается в виде символов. Воспроизведением (чтением) информации также занимается магнитное устройство путем восстановления сигналов.

Магнитооптические и оптические носители (оптические диски, CD-ROM). Запись данных выполняется по лазерному лучу в магнитном поле, информация отображается в виде символов, и ее считывание (воспроизведение) также осуществляется с помощью лазерного луча.

Физические поля, в которые информация записывается путем изменения интенсивности, количественных характеристик отображаемых сигналов и электромагнитных полей и в виде изображений.

.

2 Состав подлежащих защите технических средств отображения, обработки, хранения, воспроизведения и передачи информации

2.1 Объекты защиты информации и носители информации

Носителем защищенной информации может быть физическое лицо, материальный объект или физический объект. Информация содержится в виде символов, сигналов и изображений, технических процессов и решений, количественных характеристик физических величин.

Объект информации, такой как информационная система с базой данных, предназначен для обработки защищаемой информации.

Основными объектами обеспечения информационной безопасности:

˗ информационные ресурсы, что содержат конфиденциальную информацию;

˗ системы и объекты, которые обрабатывают конфиденциальную информацию (технические средства для приема, обработки, хранения и передачи информации (ТСПИ);

˗ ТСПИ в средствах обработки секретной и конфиденциальной информации.

Общая аббревиатура - ВТС (вспомогательных технологий и систем). Она включает в себя аппаратные средства открытой телефонии, сигнализации, радио и т.д., а также объектов, которые предназначены для обработки информации с ограниченным использованием.

Таким образом, объекты информационной безопасности являются источниками информации для носителей информации и получателей информации. Тем не менее, главная цель - это защита самой информации.

В настоящее время для обеспечения защиты информации необходимо не только создавать механизмы частной защиты, но и внедрять систематический подход, включающий взаимосвязанные меры (использование специальных технических и программных инструментов, организаций, положений, нравственных и этических контрмер и т. д.).

Защита информации должна быть систематической, которая включает в себя различные взаимосвязанные компоненты. Наиболее важными из этих компонентов являются объекты защиты, поскольку их состав зависит от методов и средств защиты.

Информация подлежит защите, но ее невозможно защитить, так как она сама по себе не является основным объектом защиты.

По ГОСТ 50922-96 «Информационная безопасность. Основные термины и определения»: «носитель информации - это отдельный или материальный объект, включая физическое поле, в котором информация отображается в виде символов, изображений, сигналов, технических решений и процессов».

Носители защищенной информации могут быть классифицированы как документы, продукты (элементы), вещества и материалы, электромагнитные, тепловые, радиационные и другие излучения, акустические и другие поля и т.д.

Специальным носителем информации является лицо, чей мозг исключительно сложная система хранения и обработки информации, защищенная от внешнего мира. Свойство мозга отражать и узнать о внешнем мире, накапливает в памяти огромное количество информации. Люди являются особым объектом в качестве носителя информации. Человек имеет способность генерировать новую информацию. И в качестве носителя информации, он имеет положительные и отрицательные черты.

Положительные - без согласия субъекта-носителя никакая информация не может быть извлечена, будет защищена в памяти. Он может оценить важность информации в соответствии с этим, обращаться с ней. Он может оценить и потребителей информации, требующей защиты, то есть знать, кому и какую информацию он может доверить.

Отрицательные - он может ошибочно принять истинность потребителя информации, что должна быть защищена или преднамеренно не сохранить информацию, доверенную ему: предательство или просто разболтать.

Среди наиболее распространенных типов носителей конфиденциальной информации, являются следующие.

Бумага, на которой информация записывается рукописными, машинописными, электронными, типографскими и другими методами, в виде текста, графики, диаграмм, формул и т.д., и отображается в виде символов и изображений.

Магнитные носители: аудиокассеты для кассетных магнитофонов, видеокассеты для некоторых видеомагнитофонов и видеокамер; жесткие диски, дискеты, магнитные ленты для компьютеров. В этих носителях информации, информация записывается (фиксируется) с помощью магнитного хранения (запись сигналов) магнитным устройством, и отображается в виде символов. Воспроизведением (чтением) информации также занимается магнитное устройство путем восстановления сигналов.

Магнитооптические и оптические носители (оптические диски, CD-ROM). Запись данных выполняется по лазерному лучу в магнитном поле, информация отображается в виде символов, и ее считывание (воспроизведение) также осуществляется с помощью лазерного луча.

Производимая продукция (продукты). Эти продукты отвечают своему назначению, и в то же время несут информацию, которая должна быть защищена. В этом случае информация отображается в виде технических решений.

Физические поля, в которые информация записывается путем изменения интенсивности, количественных характеристик отображаемых сигналов и электромагнитных полей и в виде изображений.

2.2 Защита носителей информации от потенциальных угроз

Угроза безопасности компьютерной информационной системы (КС) - это вероятность наличия в системе некоторой информации, которая прямо или косвенно может привести к повреждению или утечке другой информации.

Угрозы информационной безопасности можно разделить на два типа:

˗ от природных факторов – физического воздействия природных явлений на информацию - угрозы, которые не зависят от деятельности человека;

˗ искусственные угрозы - угрозы, вызванные деятельностью человека и такие гораздо более опасны.

Искусственные угрозы в зависимости от их мотивов, разделены на случайные и преднамеренные (умышленные).

Случайные угрозы включают в себя:

˗ ошибки в проектировании КС;

˗ ошибки в разработке программного обеспечения КС;

˗ случайные отказы аппаратных КС, линий связи и энергоснабжения;

˗ ошибки пользователей КС;

˗ влияние на аппаратную часть КС физических полей других электронных устройств (несоблюдение условий их электромагнитной совместимости) и т.д.

Наиболее опасны искусственные преднамеренные угрозы из-за того, что вероятность этих угроз значительно выше, чем те, которые уже описаны.

Носители конфиденциальной информации на объектах охраны должны быть защищены, в зависимости от их вида, от несанкционированного доступа, от потери и утечки информации, содержащейся в них.

Но для того, чтобы обеспечить защиту, нужно защитить и объекты, подходы к носителям и их защита действует как защита рубежей носителей. И чем больше эти рубежи, тем сложнее их преодолеть, тем надежнее защищены носители.

В качестве первого рубежа компании рассматривают прилегающую территорию. Некоторые предприятия по периметру устанавливают контрольно-пропускные пункты. Прилегающая территория защищена от несанкционированного входа лиц в здания предприятий и промышленные зоны. Другой объект охраны – на самом предприятии. Их защита является такой же и имеет ту же цель, что и охрана территории. Защита зданий является второй линией обороны носителей информации.

Следующая защита - области, в которых находится носитель, производится обработка носителей и обеспечивается управление и производственная деятельность с использованием носителей. К таким носителям относятся:

- Помещения защиты, в которых расположены носители информации и носители информации обрабатываются. Эти области должны быть защищены от несанкционированного доступа;

- Помещения, в котором работа с носителями происходит или в рабочее время или круглосуточно: помещения, в котором работает персонал, помещения, где проводятся закрытые мероприятия (встречи, совещания, семинары и др.), производственные помещения для производства продуктов. Эти области должны быть защищены от несанкционированного доступа, от визуального наблюдения за носителями, а также, при необходимости, от прослушивания длительных конфиденциальных разговоров. Защита работает в помещении для сотрудников в виде различных технических средств, в том числе после закрытия – сигнализация.

Другой целью защиты являются непосредственно носители. Хранилища защищены от несанкционированного доступа к информации. Их защита осуществляется ответственными хранителями посредством замков, и в нерабочее время они могут защищаться иными средствами, а именно - охранной сигнализацией.

Еще одной целью защиты должны быть:

- Средства отображения, обработки, воспроизведения и передачи конфиденциальной информации, в том числе компьютеры, которые должны быть защищены от несанкционированных соединений, побочных электромагнитных излучений, компьютерных вирусов, электронных закладок, визуального наблюдения, сбоев системы, копировальная техника должна быть защищена от визуального наблюдения и электромагнитных излучений во время обработки информации, видео-записи и методы воспроизведения, которые требуют защиты от прослушивания, визуального наблюдения и электромагнитного излучения;

- Средства транспортировки носителей конфиденциальной информации, которые должны быть защищены от покушения на носители или их разрушения во время перевозки;

- Кабели радио и связи, радиовещания и телевидения, используемые для передачи конфиденциальной информации, которые должны быть защищены от подслушивания, выхода из строя системы, аномалий;

- Работающие системы предприятия (электричество, водоснабжение, кондиционирование и т.д.) должны быть защищены от вывода из строя при использовании средств обработки и передачи конфиденциальных разговоров, визуального наблюдения за носителями;