Файл: Классификация и характеристика видов, методов и средств защиты информации и их соотношение с объектами защиты (Система защиты информации).pdf

Документированная информация с ограниченным доступом можно разделить на информацию, отнесенную к государственной тайне, и конфиденциальную. В свою очередь информация, отнесенная к государственной тайне имеет три степени секретности: особой важности, совершенно секретно, секретно.

К видам конфиденциальной информации относятся: персональные данные, тайна следствия и судопроизводства, служебная тайна, профессиональная тайна, коммерческая тайна, сведения о сущности изобретения.

Таким образом, объектами защиты информации являются источники информации; переносчики информации и получатели информации. Однако главная цель – это защита самой информации.

1.4 Классификация современных методов и средств защиты

Изначально, для обеспечения безопасности информации преимущественно использовались программные средства защиты. Когда оказалось, что для обеспечения безопасности данных этого недостаточно, активное развитие получили всевозможные устройства и системы. По мере формирования системного подхода в обеспечения безопасности данных, появилась необходимость в применения целого комплекса методов для защиты и сохранения информации.

Если целью защиты информации является предотвращение нанесения ущерба пользователю, владельцу или собственнику, то, в свою очередь, объектом защиты может быть информация, ее носитель, информационный процесс, которые необходимо защитить в соответствии с поставленными целями.

Для реализации защиты информации, сейчас, существует большое количество различных методов, но в основном используются только шесть основных технологий, таких как:

-препятствие

-маскировка

-регламентация

-управление

-принуждение

-побуждение

Под препятствием понимается способ физической защиты информации, суть которого заключается в невозможности злоумышленника попасть на охраняемую территорию (к аппаратуре, носителям информации и т.д.). Такой способ защиты является достаточно простым и относительно надежным.

Маскировка – это такой способ защиты информации, который предполагает преобразование данных в форму, не возможную для восприятия посторонними лицами.

Управление –  это такая защита, при которой осуществляется управление над всеми компонентами информационной системы. Управление доступом включает такие функции защиты, как:

- идентификация всех пользователей и ресурсов системы ;

- установление подлинности объекта или субъекта по предъявленному им идентификатору;

- проверка полномочий;

- разрешение и создание условий работы в пределах установленного регламента;

- регистрация обращений к защищаемым ресурсам;

- регистрация при попытках несанкционированных действий.

Регламентация – один из важнейших методов защиты ИС, предполагающий введение особых инструкций, согласно которым должны осуществляться все манипуляции с охраняемыми данными.

Принуждение – предполагает введение комплекса мер, при которых работники вынуждены выполнять установленные правила.

Должностные лица , допущенные к работе с защищенной информацией, обязаны: 1)надежно предохранять имеющуюся у них информацию от хищений, утраты и несанкционированного доступа к ней; 2) учитывать, хранить, обрабатывать и передавать информацию в строгом соответствии с порядком, установленным в компании; 3) при обнаружении недостачи документов или электронных носителей, содержащих защищенную информацию, незамедлительно поставить в известность своего руководителя и предпринять срочные меры по их розыску.

Побуждение – метод защиты информации, который побуждает пользователя и персонал системы не нарушать установленный порядок за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных).

Все перечисленные методы нацелены на построение эффективной технологии защиты информации, при которой исключены потери по причине халатности и успешно отражаются разные виды угроз.

В свою очередь методы защиты информации предполагают использование определенного набора средств. Средства защиты информации в свою очередь можно разделить на несколько классов. ( рис. 1)(табл. 2)

Рисунок 1 Средства защиты информации

Таблица 2 Средства защиты информации и их описание

Организационные, законодательные и морально-эстетические средства защиты относятся к неформальным средствам защиты ИС. Между определенными способами защиты информации и средствам защиты информационных систем существует некоторая связь. Одно средство защиты может быть связано с одним или с несколькими методами защиты информации сразу.

2 СООТНОШЕНИЕ ВИДОВ, МЕТОДОВ И СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ С ОБЪЕКТАМИ ЗАЩИТЫ

При том многообразии видов, методов и средств защиты, приступая к созданию системы защиты информации необходимо четко определить что именно необходимо защитить, при том, понимая тот факт, что идеальной , 100% защиты не существует. Необходимо определить ликвидность системы, что бы затраты на ее создание не превысили возможный ущерб от потери информации или данных. Другими словами адекватно оценить ценность и стоимость защищаемой информации.

При планировании схемы защиты информации немалое значение имеет не только её надёжность, но и какое отношение к этой защите будут иметь другие люди.

Так же необходимо учитывать, что существуют два вида защиты информации – защита объектов и защита непосредственно информации, без привязки к тому, где она находится.

Первый вид включает несколько методов защиты объектов информации, таких как, программные, аппаратные и комбинированные. Единственный метод защиты непосредственно информации – криптография.

2.1 Защита физических объектов информации

Наиболее распространённые методы для защиты физических объектов информации, включающих в себя территории, здания, техническое оборудование – физическая, что подразумевает под собой непосредственное ограничение доступа лиц, к таким объектам. Так же для всех встроенных в компьютерных носителей, возможно, просто воспрепятствование включению питания, недостаток этого метода в том, что его реально применять в ограниченном числе случаев.

Для защиты такой категории как помещения и охраняемые объекты, возможна организация пропускного контроля непосредственно в те помещения, где размещены автоматические системы.

Наиболее надежный и простой способ защиты информации от несанкционированного доступа - режим автономного использования ЭВМ одним пользователем, который работает в отдельном помещении без присутствия посторонних лиц. В таком случае надежность защиты будет определяться характеристиками охранной сигнализации в отсутствии пользователя (компьютер не включен) в нерабочее время.

Кроме этого для защиты от кражи возможно механическое крепление ЭВМ к столу пользователя. Конечно, не стоит забывать о том, что при этом необходима охранная сигнализация, которая будет обеспечивать постоянный контроль доступа к помещению, особенно если надежность защиты в виде замков и креплений такова, что времени на ее преодоление уйдет меньше, чем будет отсутствовать пользователь.

Мер ограничение доступа, перечисленных выше, для защиты физических объектов, таких как территории, здания и тех. оборудование теоретически должно хватать от нарушителя-непрофессионала.

2.2 Защита информации в персональных ЭВМ

К физическим объектам защиты информации можно отнести и персональные компьютеры, получившие широчайшее распространение в наше время. Конечно, к ним применимы методы физической защиты, но для них характерен ряд свойств, которые, и благоприятствуют защите, но, одновременно, и усложняют её. К таким свойствам можно отнести :

- небольшие габариты и вес, что делает их легко переносимыми;

- наличие встроенного внутреннего ЗУ большого объема, сохраняющего данные после выключения питания;

- наличие сменного ЗУ большого объема и малых габаритов;

- наличие устройств, связанных с каналами связи;

- наличие программного обеспечения с большими функциональными возможностями.

Основными целями защиты информации на персональных компьютерах является обеспечение физической и логической целостности информации. Защита от несанкционированного получения, модификации и копирования информации.

Опираясь на специфические особенности ПК, можно выделить основную часть угроз, это:

- кража носителей информации

- чтение или фотографирование информации с экрана;

- подключение к устройствам ПК специальной аппаратуры, с помощью которой можно уничтожать или регистрировать защищаемую информацию;

- программный несанкционированный доступ к информации;

- уничтожение или регистрация защищаемой информации с помощью программных закладок или ловушек;

- чтение остаточной информации из ОЗУ;

- программное копирование информации с магнитных носителей.

В связи с этим ПК, должны быть оснащены высокоэффективными средствами защиты от НСД.

К стандартным средствам защиты ПК можно отнести распознавание пользователя по паролю. Программа будет сравнивать введенный пароль с эталонным, но есть и явный недостаток, т.к. подготовленный злоумышленник может проникнуть в ту область ЗУ, в которой хранятся эталонные пароли.

Система опознавание по индивидуальным особенностям и физиологическим характеристикам может оказаться достаточно надежной, но для её реализации необходима специальная аппаратура и достаточно сложные программы для обработки данных и сравнения их с эталоном. Конечно, в современное время, это решаемая проблема.

Так же можно использовать опознавание по радиокодовым устройствам или специальным идентификационным карточкам.

Для непосредственной защиты данных, рекомендуется применять шифрование. Корпоративные и профессиональные версии Windows оснащаются инструментом BitLocker. Программа позволяет зашифровать информацию на одном или нескольких разделах жесткого диска. Доступ к файлам возможно получить только при использовании специального ключа.

Не стоит пренебрегать и антивирусными программами. Для получения доступа к чужому ПК взломщики используют вспомогательное программное обеспечение, устанавливаемое на компьютер жертвы. Вирусы-трояны занимаются перехватом информации, вводимой с клавиатуры, подменяют сайты копиями, созданными мошенниками, занимаются пересылкой личных данных. Чтобы защитить личные данные, желательно установить актуальную версию антивирусного ПО и следить за ее обновлениями.

Применение протокола безопасной передачи данных HTTPS исключает риск перехвата информации, которая отсылается на сервер в зашифрованном виде. Данный стандарт представляет собой надстройку над стандартным HTTP и шифрование данных осуществляется по протоколу SSL.

Кроме этого рекомендуется защищать беспроводную сеть Wi-Fi паролем, в таком случае подключиться к маршрутизатору смогут лишь определенные пользователи.

2.3 Защита информации в компьютерных сетях.

Защита информации в компьютерных сетях является одной из актуальных проблем на сегодняшнее время в информационно-вычислительных системах. Обосновывая необходимость защиты информации в сети, можно выделить классификацию сбоев, которые ведут к потере или модификации данных. К ним могут относиться: сбои оборудования (кабельной системы, дисковых систем, серверов, рабочих станций и т.д.), потери информации (при заражении вирусами, неправильного хранения данных), некорректная работа пользователей и обслуживающего персонала.

Так же как и в случае с защитой ПК, для защиты сетей могут быть использованы средства физической защиты, программные средства (антивирусные программы, программные средства контроля доступа) и административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т.д.).