Файл: Исследование проблем защиты информации (Главные положения теории защиты информации.).pdf

ВВЕДЕНИЕ

В эру безумного становления технологий, задачи информационной охраны встают особенно остро. Применение автоматизированных систем обработки информации и управления обострило охрану информации, от несанкционированного доступа. Основные задачи охраны информации в компьютерных системах появляются из-за того, что информация не является жёстко связанной с носителем. Её дозволено легко и стремительно скопировать и передать по каналам связи. Информационная система подвержена как внешним, так и внутренним угрозам со стороны нарушителей. В реальное время для обеспечения охраны информации требуется не легко разработка частных механизмов охраны, а реализация системного подхода, включающего комплекс взаимосвязанных мер (применение особых технических и программных средств, организационных мероприятий, нормативно-правовых актов, нравственно-этических мер противодействия и т.д.). Совокупный нрав охраны проистекает из комплексных действий преступников, тяготящихся всякими средствами достать значимую для них информацию.

Основной целью курсовой работы является постижение способов охраны информации.

Поставленная цель достигается путем решения следующих задач:

1. Обозначить сущность проблемы и рассмотреть задачи охраны информации.

2. Установить угрозы информации и методы их воздействия на объекты охраны информации.

3. Рассмотреть способы и средства охраны информации.

1. Главные положения теории защиты информации.

1.1 Проблемы защиты информации в компьютерных системах.

В сфере охраны информации и компьютерной защиты в целом более важными являются 3 категории вопросов^[1]:

1. нарушение конфиденциальности данных;

2. несоблюдение единства данных;

3. замещение авторства данных.

Конфиденциальность данных предполагает внедрение конкретных ограничений в область лиц, обладающих допуск к этой информации. Степень конфиденциальности проявляется некоторой определенной чертой (особенная важность, абсолютно секретно, секретно, с целью служебного использования, не для печати и т.п.), что индивидуально обусловливается собственником данных в связи с нахождения данных, какие никак не подлежат единой огласке, предусмотрены ограниченному кругу персон либо считаются тайной. Безусловно, определенная уровень конфиденциальности данных обязана оставаться присутствие её обрабатыванию в информативных концепциях и присутствие передаче согласно телекоммуникационным сетям.

Другим значимым признаком данных является её целостность. Информация целостна, в случае если возлюбленная в каждой период времени правильно (адекватно) отображает собственную настоящую область. Целостность данных в информативных концепциях поддерживается актуальным вводом в ее надёжной данных, доказательством истинности данных, охраной с искажений и удаления.

Несанкционированный допуск к данных персон, никак не разрешенных к ней, предумышленные либо неумышленные ошибки операторов, юзеров либо проектов, неправильные перемены данных из-за перебоев оснащения приводят к срыву данных основных качеств данных и производят её негодной и в том числе и небезопасной. Её применение имеет вероятность послужить причиной к вещественному и/или моральному убытку, по этой причине формирование концепции охраны информации, делается важной проблемой. Под защищенностью данных (information security) понимают безопасность данных от нежелательного её разглашения (нарушения конфиденциальности), искажение (нарушения целостности), потери либо уменьшения уровня доступности данных, а кроме того противозаконного её тиражирования.

Безопасность данных в информативной концепции либо телекоммуникационной сети поддерживается возможностью данной концепции удерживать секретность данных присутствие её вводе, заключении, передаче, обрабатыванию и сохранении, а кроме того противодействовать её разрушению, хищению либо искажению. Защищенность данных поддерживается посредством компании допуска к ней, охраны её с перехвата, искажение и внедрения неверной данных. С данной мишенью используются физиологические, промышленные, аппаратные, программно-аппаратные и программные средства охраны.

1.2 Угрозы информации и способы их воздействия.

Под угрозами информации, имеется в виду вероятные или действительно возможные воздействия по отношению к информационной сфере, приводящие к несанкционированным изменениям свойств информации (секретность, общедоступность, подлинность, целостность).

По конечному проявлению, возможно, отметить следующие угрозы информации:

1. Ознакомление.

2. Модификация.

3. Уничтожение.

4. Блокирование.

Конкретные реализации угрозы информации именуются – сценариями угроз информации.

- Ознакомление с секретной информацией имеет возможность проходить разными способами и методами, при этом существенным, считается отсутствие изменений самой информации.

Нарушение конфиденциальности либо секретности информации сопряжено с ознакомлением с ней тех лиц, в целях которых она никак не предназначалась. Какая информация считается секретной или конфиденциальной решает владелец или собственник данной информации. Они же устанавливают круг лиц, обладающих допуском к ней. Несоблюдение конфиденциальности информации имеет возможность случиться путем ознакомления с ней лицами, не имеющими на то полномочия и несанкционированной изменения грифа секретности (значимости).

- Модификация информации ориентирована на изменение таких качеств как секретность, подлинность, целостность, при этом имеется в виду перемена состава и содержания данных. Модификация информации никак не подразумевает её полного удаления.

- Уничтожение информации ориентировано, как правило, на целостность данных и приводит к её абсолютному разрушению. Несоблюдение целостности информации заключается в утере данных. При утере информации она пропадает окончательно и никак не подлежит, восстановлению практически никакими либо средствами. Потеря может случиться из-за уничтожения либо повреждения носителя информации или его потери, из-за стирания информации на носителях с многократной записью, из-за пропажи питания в устройствах с энергозависимой памятью. При уничтожении информации нарушается также свойство доступности данных.

- Блокирование информации приводит к утрате допуска к ней, т.е. к недоступности информации. Общедоступность информации состоит в том, что лицо, имеющей право на её использование, должен иметь возможность на уместное её получение в удобном для него варианте. При утрате допуска к информации она по-прежнему существует, однако использовать ею невозможно. Т.е. лицо никак не имеет возможности с ней ознакомиться, сделать копию, передать иному субъекту или показать в виде удобном для использования. Утрата допуска, скорее всего сопряжена с неимением или неисправностью некоторого оснащения автоматизированных систем (АС), отсутствием какого-либо специалиста либо недостаточной его квалификацией, отсутствием или неработоспособностью тот или иной-в таком случае программного средства, использованием ресурсов АС с целью обрабатывания чужой информации, выходом системы обеспечения АС из строя и др. Таким образом равно как информация не утеряна, то доступ к ней будет получен после ликвидации причин утраты допуска.

Приведенные угрозы информации смогут проявляться в виде комплекса поочередных и синхронных реализаций. Реализация опасностей информации, сопряженная с нарушением свойств информации приводит к нарушению режима управления и в окончательном результате к моральным и (или) материальным утратам. Перечисленные выше угрозы информации могут быть классифицированы по следующим направлениям Рисунок 1.

Источники информационных угроз могут быть как внутренними, так и внешними. Чаще всего такое деление происходит по территориальному признаку и по признаку принадлежности к объекту информационной защиты Рисунок 2.

Информационные угрозы обладают векторным характерам, т.е. постоянно преследуют конкретные цели и ориентированы на определенные предметы.

Информационные угрозы имеют векторный вид, т.е. постоянно преследуют конкретные цели и ориентированы на определенные предметы.

Источниками секретной информации считаются люди, бумаги, публикации, технические носители данных, промышленные средства обеспечения производственной и трудовой деятельности, продукция и остатки производства.

K более значимым предметам предоставления информационной защиты в правоохранительных и судебных областях относятся:

− информационные источники федеральных органов исполнительной власти, реализующих правоохранительные функции, судебных органов, их информационно-вычислительных центров, учебных заведений и научно-исследовательских учреждений, содержащие особые данные и оперативные данные служебного нрава;

− информационные центры вычисления, их информационное, техническое, программное и нормативное обеспечение;

− информационная инфраструктура (информационно-вычислительные узлы, пункты управления, участки и линии связи).

1.3 Задачи обеспечения безопасности информации.

Задачи защиты информации^[2]:

- защита информации в каналах связи и базах данных криптографическими методами;

- подтверждение подлинности объектов данных и пользователей (аутентификация сторон, устанавливающих связь);

- обнаружение нарушений целостности объектов данных;

- обеспечение охраны технических средств и помещений, в которых ведется обработка конфиденциальной информации, от утраты по побочным каналам и от допустимо внедренных в них электронных устройств съема информации;

- обеспечение охраны программных продуктов и средств вычислительной техники от внедрения в них программных вирусов и закладок;

- охрана от несанкционированных действий по каналу связи от лиц, не допущенных к средствам шифрования, но преследующих цели компрометации секретной информации и дезорганизации работы абонентских пунктов;

- организационно-технические мероприятия, направленные на обеспечение сохранности конфиденциальных данных.

Сегодня охрана компьютерных систем от несанкционированного доступа характеризуется возрастанием роли программных и криптографических механизмов по сопоставлению с аппаратными. Новые задачи в области охраны информации теснее требуют применения протоколов и механизмов со относительно высокой вычислительной трудностью.

Исследования практики функционирования систем обработки данных и вычислительных систем показали, что существует довольно много допустимых направлений утраты информации и путей несанкционированного доступа в системах и сетях. В их числе:

• чтение остаточных данных в памяти системы для дальнейшего выполнения санкционированных запросов;

дублирование носителей информации и файлов данных с преодолением мер охраны;

• прикрытие под зарегистрированного пользователя;

• прикрытие под запрос системы;

• использование программных ловушек;

• использование недочетов операционной системы;

• незаконное присоединение к аппаратуре и линиям связи;

• выведение из строя механизмов защиты;

• внедрение и использование компьютерных вирусов.

Обеспечение безопасности информации в ВС и в самостоятельно работающих ПЭВМ достигается комплексом организационных, организационно-технических, технических и программных мер.

К организационным мерам охраны информации относятся:

• лимитация доступа в помещения, в которых происходит подготовка и обработка информации;

• допуск к обработке и передаче конфиденциальной информации только испытанных должностных лиц;

• хранение магнитных носителей и регистрационных журналов в закрытых для доступа сторонних лиц сейфах;

• исключение просмотра сторонними лицами оглавления обрабатываемых материалов через дисплей, принтер и т.д.;

• применение криптографических кодов при передаче по каналам связи ценной информации;

• истребление красящих лент, бумаги и иных материалов, содержащих фрагменты ценной информации.

Организационно-технические меры охраны информации включают:

• оборудование обрабатывающего дорогую информацию подключить к питания от самостоятельного источника либо через особые сетевые фильтры;

• установку на дверях помещений кодовые замки;

• применение для отображения информации при вводе-итоге жидкокристаллических либо плазменных дисплеев, а для приобретения твёрдых копий – струйных принтеров и термопринтеров, от того что дисплей даёт такое высокочастотное электромагнитное излучение, что изображение с его экрана дозволено принимать на расстоянии нескольких сотен километров;