Файл: Виды и состав угроз информационной безопасности (Основные понятия информационной безопасности).pdf

Введение

Актуальность темы данной курсовой работы, заключается в том, что новые информационные технологии активно внедряются в сферу народного пользования. Появление локальных и глобальных сетей представило для пользователей компьютеров новые возможности для оперативного обмена информацией. Но с хранением информации на компьютерных устройствах появляются угрозы конфиденциальности, кражи и целостности информации. По мере развития использования глобальных сетей передачи данных еще больше возросла угроза информационной безопасности из-за возможности ее перехвата во время передачи, а также появления различного вредоносного программного обеспечения.

Под угрозой информационной безопасности понимается совокупность условий и факторов, создающих потенциальную или реально существующую опасность нарушения безопасности информации. Информационная безопасность — это деятельность по предотвращению утечки персональной информации, несанкционированных и непреднамеренных воздействий на информацию.

Фактор, воздействующий на защищаемую информацию - явление, действие или процесс, результатом которого могут быть утечка, искажение, уничтожение защищаемой информации, блокирование доступа к ней.

Источник угрозы безопасности информации - субъект (физическое лицо, материальный объект или физическое явление), являющийся непосредственной причиной возникновения угрозы безопасности информации.

Уязвимость информационной системы (брешь) - свойство информационной системы, обусловливающее возможность реализации угроз безопасности, обрабатываемой в ней информации.

По отношению к информации и информационным ресурсам можно выделить угрозы целостности, конфиденциальности, достоверности и доступности информации, проявляющиеся в различных формах нарушений.

Как правило, вышеперечисленные угрозы информационным ресурсам реализуются следующими способами:

Через имеющиеся агентурные источники в органах государственного управления и коммерческих структурах, имеющих возможность получения конфиденциальной информации (суды, налоговые органы, коммерческие банки и т. д.).

Путем подкупа лиц, непосредственно работающих в организации или структурах, напрямую связанных с ее деятельностью.

Путем перехвата информации, циркулирующей в средствах и системах связи и вычислительной технике с помощью технических средств разведки и съема информации.

Путем прослушивания конфиденциальных переговоров и другими способами несанкционированного доступа к источникам конфиденциальной информации.

Информационная безопасность оказывает влияние на защищенность интересов в различных сферах жизнедеятельности общества и государства. В каждой из них имеются свои особенности обеспечения информационной безопасности, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении угроз информационной безопасности.

Цель данной курсовой работы является разобрать основные понятия и виды информационной безопасности, а также рассмотреть стандарты информационной безопасности.

В данной курсовой работе мы разберем, что такое информационная безопасность, кто угрожает информационной безопасности и что должно быть защищено. Приведен анализ угроз информационной безопасности и проблемы аутентификации, секретности, обеспечения целостности и разделение атак.

Помимо этого, будет рассмотрен состав информационной безопасности. Локальная и сетевая безопасность компьютера. А также, конфиденциальность персональных данных, неприкосновенность и доступность данных.

1. Введение в информационную безопасность

1.1 Основные понятия информационной безопасности

Человек волен создавать информацию, но проблема заключается в том, что после создания информации, она перестает быть частью своего владельца и выходит во внешний мир, факт ее независимости является угрозой для ее создателя. Сама по себе информация в защите не нуждается, так как в природе ей ничего не угрожает, трудно представить природные механизмы созданные для уничтожения информации. Информация была, есть и будет, пока существует материя. Но информация, которая принадлежит физическому или юридическому лицу нуждается в защите, потому-что предоставляет для своего собственника ценность. Далеко не каждая информация является реально ценной, но та информация, которая является важной становиться ценностью ее владельца. ^[1]

Для защиты ценной информации появилась такое направление, как информационная безопасность. Сама по себе информационная безопасность — это защищенность информации, которой располагает ее владелец, от несанкционированного доступа, разрушения и изменения. Информационная безопасность включает в себя меру по защите процессов создания, хранения и обработки информации. Целью информационной безопасности является сохранение информации владельца в целостности и сохранности. ^[2]

Компьютеризация и развитие технологий предоставляют возможность для хранения персональной информации различного рода. Это могут быть личные фотографии и данные, проекты, книги, схемы, картины находящееся в процессе разработки, данные для осуществления доступа к денежным средствам и так далее. Такая информация имеет прямую ценность для ее владельца и от ее целостности и конфиденциальности зависит, как материальное, так и психологическое состояние ее владельца.

Стоит отметить, что если ранее информация была подвержена краже, через нарушение конфиденциальности, например, несанкционированный доступ к компьютеру, кража пароля от компьютера, намеренное причинение вреда компьютеры, то с развитием глобальной сети Internet, количество угроз только возросло. Это добавило такие понятия, как удаленная кража информации через вредоносное программное обеспечение, такое, как троянские черви, удаленное блокирование компьютера и шифрования данных для денежного вымогания, распространение персональной информации по сети, поломка операционной системы через вирусы, а также новые формы психологического метода получения персональной информации через фишинг, подставные сайты и письма. ^[3]

Безусловно, владелец информации понимает, что его информация подвержена риску, ее могут украсть, уничтожить, повредить или изменить. Именно поэтому так актуален в наши дни вопрос защиты информация и информационная безопасность в целом.

Так как информация может пострадать и от кого? Прежде всего информационная безопасность зависит от целостности системы на которой она хранится. Механические повреждения, которые могут повредить компьютер, также повреждают и данные. Это может быть преднамеренное повреждение злоумышленником, непреднамеренное повреждение самим владельцем и природные факторы. Помимо механических повреждений, информационная безопасность зависит от санкционированности доступа к ней, разглашение или несанкционированная передача информации, ошибки в программах и ошибки самих пользователей, а также атаки с использование вредных программ. ^[4]

Полностью разложить возможные угрозы информационной безопасности лицам, заинтересованным в ее краже и повреждению можно следующим образом:

• Механические повреждения - преднамеренные, например, поджег компьютера конкурентной организацией. Непреднамеренные, например, пролив жидкости на компьютер самим владельцем, что может привести к короткому замыканию. Природные факторы, удар молнии в здание, что может привести к скачку напряжения. Выход из строя оборудования, например, поломка жесткого диска, которая может привести к потере информации;
• Несанкционированный доступ — получение злоумышленником доступа к компьютеру;
• Ошибки пользователя — случайное удаление файлов может привести к потере важной информации;
• Непреднамеренная передача информации — передача пользователем важных данных на фальшивый сайт или почту (фишинг) ;
• Намеренная передача информации — передача данных сотрудником организации конкурентам за различные выгоды;
• Целостность операционной системы — неполадки и ошибки операционной системы или заражения ее вирусом, может привести к потере информации или потери доступа к ней;
• Целостность программного обеспечения — хранения информации в программах или базах данных зависит от ее работоспособности.
• Безопасность сетевого окружения — удаленный доступ к компьютеру, троянские черви, прослушка и кража сегментов данных при передаче угрожают информационной безопасности.

Таким образом, мы получаем целый ряд факторов, которые предоставляют угрозы информационной безопасности. ^[5]

На основе вышеприведенной информации, можно сделать вывод о том, что безопасность информации находится под высокой угрозой и стоит определить, что должно быть защищено для уменьшения исходящих угроз?

Для начала стоит отметить, что компьютер является средством для обработки информации, диски предназначены для хранения информации, а сети для свободно перемещения информации. Это необходимо понимать, для создания логичной политике безопасности. ^[6]

На основе этого создадим список объектов, которые должны быть защищены для обеспечения информационной безопасности. Начнем с аппаратной части:

• Центральные процессоры;
• Платы;
• Диски;
• Рабочие Станции;
• Персональный компьютеры;
• Принтеры;
• Дисководы;
• Маршрутизаторы.

Обоснованность этого списка заключается в том, что от корректности работы центрального процессора, платы и дисков зависит целостность информации и ее обработка. Неисправность рабочих станций и персональных компьютеров, может привезти к потере или изменению информации. Не правильно работающие принтеры и дисководы введут к угрозе ввода и вывода информации. От маршрутизаторов зависит целостность при передаче информации по сети.

Вторым список является программное обеспечение:

• Исходные программы;
• Сторонние программы;
• Операционные системы;
• Базы данных.

От правильности работы исходных и сторонних программ зависит целостность информации. Ошибки в работе операционных систем и баз данных могут привести не только к нарушению целостности, но и к полной потере информации.

Создав такой инвентаризационный список можно составить список мер защиты для каждого элемента списка, что приведет к обеспечению информационной безопасности.

Например, чтобы защитить диск компьютера, нужно регулярно производить его диагностику, следить за его рабочими температурами и за работой встроенной технологии самодиагностики S.M.A.R.T. Подключить дополнительный жесткий диск в режиме RAID1. Обеспечить защиту корпуса персонального компьютера от постороннего доступа. Обеспечить подключение компьютера к источнику бесперебойного питания и сетевому фильтру для защиты от скачков напряжения и потери питания. Обеспечить вентилируемость помещения для избегания высокой влажности, которая может привести к окислению контактов жесткого диска. Также защитить само помещение, где находится жесткий диск от несанкционированного доступа. ^[7]

Все вышеуказанные меры обеспечивают максимальную информационную безопасность для данных, которые хранятся на диске. Если по такому принципу создать меры для защиты каждого элемента в списке, то можно будет обеспечить высокий уровень информационной безопасности.

Можно сделать вывод о степени важности понимания того, что должно быть защищено. Если пропустить один из элементов списка, то это может ослабить защиту других элементов. Например, если не учесть защиту маршрутизатора, то, как бы небыли защищены другие элементы, при передаче информации по сети остается угроза ее целостности.

1.2 Угрозы информационной безопасности

Под угрозой обычно понимается потенциальное возможное явление, которое может привести к нанесению ущерба чьей-то ценности. Угроза информационной безопасности подразумевает воздействие на нее прямо или косвенно. В настоящее время известен большой перечень угроз информационной безопасности. Рассмотрение потенциальных угроз дает образное представление о том, с каким вызовом сталкивается информационная безопасность. ^[8]

Классификация возможных угроз информационной безопасности может быть составлена следующим образом:

По природе возникновения:

• естественные угрозы, вызванные объективными физическими процессами или стихийными природными явлениям;
• искусственные угрозы безопасности, вызванные деятельностью человека.

По степени преднамеренности проявления:

• угрозы, вызванные ошибками или халатностью персонала, например, некомпетентное использование средств защиты, ввод ошибочных данных и т.п;
• угрозы преднамеренного действия, например, действия злоумышленников.

По непосредственному источнику угроз:

• природная среда, например, стихийные бедствия, магнитные бури и пр;
• человек, например, вербовка путем подкупа персонала, разглашение конфиденциальных данных и т.д ;
• санкционированные программно-аппаратные средства, например, удаление данных, отказ в работе ОС;
• несанкционированные программно-аппаратные средства, например, заражение компьютера вирусами с деструктивными функциями.

По положению источника угроз:

• не контролируемый зоны, например, перехват данных передаваемых по каналам связи, перехват электромагнитных, акустических и других излучений устройств;
• в пределах контролируемой зоны, например, применение подслушивающих устройств, хищение распечаток, записей, носителей информации и т.п.