Файл: Защита информации.pdf

КБ – коэффициент безопасности;

ni – число устройств приходящихся на функцию;

N – общее число устройств;

P – возможность наступления нежелательного события.

Коэффициент ni/N используется для нормирования значения риска по числу устройств.

В последней строке рассчитывается средний показатель по столбцу. Этот показатель оценивает дальнейшее отношение к угрозе, насколько она актуальна и сколько устройств ей подвержены – kj коэффициент значимости. Чем он выше, тем больше внимания нужно сосредоточить на этом и тщательнее выбирать средство/требование/функцию защиты; при минимальном показателе можно применять какие-либо универсальные средства, основной задачей которых является предотвращение другой угрозы.

Целью этой операции является распределение средств на защиту при ограниченности ресурсов, как финансовых, так и ресурсов производительности, и акцентирование внимания на критичном элементе. При использовании данной методики можно достаточно быстро определить, от какой функции стоит отказаться вследствие нецелесообразности ее использования. ^[47]

Основные риски связаны с тем, что корпоративные данные хранятся и обрабатываются на устройствах, изначально не приспособленных для защиты со стороны корпоративных ИТ-служб. В случае утери или кражи устройства данные могут стать доступными злоумышленникам, а утерянный смартфон или планшет может открыть доступ к корпоративным приложениям или позволить подключиться к внутренней сети предприятия. Поэтому очень важно вовремя узнать о пропаже устройства, заблокировать его, очистить данные и проверить, не были ли скомпрометированы учетные записи халатного сотрудника .

Функции защиты можно условно разделить на базовые, обязательные и второстепенные. Базовые - это те функции, которые должны присутствовать в любом случае, чаще всего они необходимы для должного взаимодействия системы и устройства. Такие функции нужны независимо от набора угроз, выявленных ранее. К обязательным относятся функции, которые покрывают весь список угроз и выявленных уязвимостей, а также те функции, которые необходимо учесть согласно Приказу ФСТЭК при обработке ПДн.

Второстепенные функции - это функции, не являющиеся обязательными, однако они могут использоваться по нескольким причинам: повышение производительности, оптимизация и удобство управления, использование данной функции в дальнейшем, тестирование возможностей. Функции защиты реализуются различными системами и технологиями. В общем виде можно представить безопасность мобильных устройств на основе формулы:

MS = EMM + К + App + OS + VPN + PS, (5)

где MS – безопасность мобильных устройств;

EMM – Enterprise Mobile Management: MDM, MAM, MIM;

К – концепция использования МУ;

App – набор клиентских приложений;

OS – методы и средства защиты ОС;

VPN – средства защиты сети

PS – средства защиты ИС, связанные с обработкой информации на мобильных устройствах (DLP-системы, разграничение доступа и т.д.).

Для защиты данных на устройствах, таких как планшетный компьютер, смартфон, мобильный телефон, могут применяться одни решения EMM только в случае перекрытия всех угроз, но обычно они дополняются специализированным программным обеспечением, таким, как средства антивирусной защиты. Некоторые из них могут предложить и систему защиты для ноутбуков, но на практике оказывается, что это достаточно ограниченная система, реализующая только часть требований. Самыми яркими представителями на рынке являются AirWatch, MobileIron, IBM, Citrix.^[48]

Российские разработчики также включились в процесс реализации подобных решений. Наиболее известные готовые продукты: Kaspersky Security for Mobile от «Лаборатории Касперского» и WorksPad Protected - совместное решение для создания защищенных корпоративных мобильных рабочих мест, созданное альянсом ИнфоТеКС, «МобилитиЛаб» (ГК АйТи) и НИИ СОКБ.

В отношении ноутбуков и нетбуков подход к защите реализуется подобно защите ПК с отличительной особенностью удаленного доступа и в случае концепции BYOD хранения личных данных на устройстве. То есть здесь рассматривается каждая конкретная подсистема защиты, и выбирается наиболее подходящее решение. Выбор конкретного решения завит от финансовых ограничений предприятия и предпочтений по функционалу у специалиста, а также может быть реализован выбор подходящей системы с помощью существующих методик подбора компонентов. ^[49]

После выбора системы защиты формируются рекомендации по эксплуатации и организационные меры. При информировании и обучении сотрудников стоит особое внимание уделить ответственности за нарушение требований. Помимо ценности информации, определяющим условием будет концепция применения МУ принятая на предприятии. Для концепции BYOD –выдвигаются самые высокие требования, для CYOD – минимальные.

Условно степень ответственности (X) можно представить в виде:

Xj = [Концепция МУ; ценность информации]

Для возможности совершенствования системы на основе исходных требований и возможных реализаций строится «идеальная» модель системы, в которой произведен поиск оптимального набора данных для повышения значения критерия эффективности (на первом этапе) и выбора наиболее подходящего технического решения без учета финансовых ограничений.

Вывод к 2 главе

Проблема защиты от исследования систем. Получение новой информации – это исследование системы, при котором мы интерпретируем информацию в соответствии с гипотезами относительно ее структуры. То есть даже в исследовании некая информация всегда априорно предшествует действиям, иначе мы не сможем интерпретировать получаемую от системы обратную связь.

На этом основывается принцип защиты от исследования систем: чтобы сохранить функциональную структуру системы от несанкционированных воздействий, надо ее разнообразить до такой степени, чтобы для непосвященного исследователя она представляла хаос, относительно структуры которого трудно сформулировать однозначную гипотезу.

Заключение

Вместе с тем развитие информационного общества, помимо расширения созидательных возможностей, приводит и к росту угроз национальной и международной безопасности, связанных с нарушением установленных режимов использования информационных и коммуникационных систем, ущемлением конституционных прав и свобод граждан, распространением вредоносных программ, а также с использованием возможностей современных информационных технологий для осуществления враждебных, террористических и других преступных действий.

В связи с этим особую остроту сегодня приобретает проблема обеспечения информационной безопасности, и прежде всего надежной защиты информации (предупреждения ее искажения или уничтожения, несанкционированной модификации, злоумышленного получения и использования). Рассматриваемая проблема находится в центре внимания специалистов уже более 40 лет.

Количество публикаций по различным аспектам обеспечения информационной безопасности и защиты информации исчисляется к настоящему времени несколькими тысячами, издаются специальные журналы, регулярно проводятся научные и практические конференции.

Информационная безопасность системы – это ее качество, характеризующее, с одной стороны, способность противостоять дестабилизирующему воздействию внешних и внутренних информационных угроз, а с другой – уровень угроз, которые создает ее функционирование для элементов самой системы и внешней среды.

Такое определение информационной безопасности отличается от распространенного определения, трактующего безопасность как состояние защищенности. Использование термина «состояние защищенности», на наш взгляд, не учитывает происходящих в последнее время изменений в подходах к созданию новых информационных технологий. При этом безопасность рассматривается не как некоторая надстройка, а как изначальный базис технологии, т. е. ее непременное качество.

Литература

1. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83.
2. Астахова, Л.В. Развитие управленческой компетенции специалиста по защите информации в вузе // Современные проблемы науки и образования. – 2012. – № 6.
3. Жгун А. А. Исследование ложной синхронизации приёма и передачи информации в модели скрытой передачи информации // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. − 2010. − Вып. 60. − С. 33-35.
4. Жгун А. А., Жгун Т. В., Осадчий А. Н. Исследование синхронизации приёма и передачи информации в стенографической системе // Научно-технические ведомости СПбГПУ. − Сер. «Информатика. Телекоммуникации. Управление». − 2010. − № 2. − С. 7-11.
5. Жгун А. А., Кирьянов Б. Ф. Оценка вероятности синхронизации в модели скрытой передачи информации // Вестник Казанского гос. технич. ун-та им. А. Н. Туполева. − 2009. − Вып. 4. − С. 78 -81.
6. Запенчинков С.В., Милославская Н.Г., Толстой А.И. Основы построения виртуальных частных сетей: учеб. пособие для вузов. М.: Горячая линия – Телеком, 2003. 249 с.
7. Кирьянов Б. Ф. Математическое моделирование в среде Delphi: Монография. – M.: РАЕ, 2012. –150 с.
8. Кирьянов Б. Ф. Микро-ЭВМ как средства имитации и обработки случайных процессов в радиоэлектронных системах: Монография. − Новгородский политехнич. ин-т. Деп. в ВИНИТИ 10.11.86, № 7646-В86. – 213 с.
9. Кирьянов Б. Ф. Основы теории стохастических вычислительных машин и устройств: Монография.− Казанский авиац. Ин-т. Деп. в ЦНИИТЭИ приборостроения 21.05.76, № 524. – 168 с.
10. Кирьянов Б. Ф., Кирьянов Д. В. Математическая модель системы обмена конфиденциальной информацией по каналам связи // Обозрение ППМ. – Т. 128. – Вып. 5. – 2011.
11. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Информационные технологии и их приложения. – Казань: КГТУ им А. Н. Туполева, 2011. – С. 207 – 211.
12. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75.
13. Кирьянов Б. Ф., Кирьянов Д. В. Простой способ генерирования локальных баз данных и технология обращения к ним // Вестник Новгородского госуд. ун-та им. Ярослава Мудро- го. Сер. Технич. науки. – 2010. – Вып. 60. – С. 41 – 42.
14. Коноплев, С.П. Инновационный менеджмент: учеб. пособие. М.: ТК Велби, Изд-во Проспект, 2008. - 128с.
15. Пугач О.В. Математические методы оценки рисков // Заводская лаборатория. Диагностика материалов. 2013, № 79. С. 64-69.
16. Стивен Браун. Виртуальные частные сети. М.: Изд-во: «Лори», McGraw-Hill Companies, 2001. 503 с.
17. Информационная безопасность и защита информации Мельников В. П. и др. / Под ред. Клейменова С. А.– М.: ИЦ «Академия», 2008.– 336 с.
18. Современная компьютерная безопасность. Теоретические основы. Практические аспекты. Щербаков А. Ю. – М.: Книжный мир, 2009.– 352 с.
19. Стандарты информационной безопасности Галатенко В. А.– М.: Интернет-университет информационных технологий, 2006. – 264 с

1. Пугач О.В. Математические методы оценки рисков // Заводская лаборатория. Диагностика материалов. 2013, № 79. С. 64-69. ↑

2. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

3. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

4. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

5. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

6. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

7. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

8. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

9. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

10. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

11. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

12. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

13. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

14. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

15. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

16. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

17. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

18. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

19. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

20. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

21. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

22. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

23. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

24. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

25. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

26. Жгун А. А. Исследование ложной синхронизации приёма и передачи информации в модели скрытой передачи информации // Вестник Новгородского гос. ун-та им. Ярослава Муд рого. − 2010. − Вып. 60. − С. 33-35. ↑

27. Жгун А. А., Жгун Т. В., Осадчий А. Н. Исследование синхронизации приёма и передачи информации в стенографической системе // Научно-технические ведомости СПбГПУ. − Сер. «Информатика. Телекоммуникации. Управление». − 2010. − № 2. − С. 7-11. ↑

28. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

29. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

30. Коноплев, С.П. Инновационный менеджмент: учеб. пособие. М.: ТК Велби, Изд-во Проспект, 2008. - 128с. ↑

31. Кирьянов Б. Ф. Микро-ЭВМ как средства имитации и обработки случайных процессов в радиоэлектронных системах: Монография. − Новгородский политехнич. ин-т. Деп. в ВИНИТИ 10.11.86, № 7646-В86. – 213 с. ↑

32. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

33. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

34. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

35. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

36. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

37. Запенчинков С.В., Милославская Н.Г., Толстой А.И. Основы построения виртуальных частных сетей: учеб. пособие для вузов. М.: Горячая линия – Телеком, 2003. 249 с. ↑

38. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

39. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Информационные технологии и их приложения. – Казань: КГТУ им А. Н. Туполева, 2011. – С. 207 – 211. ↑

40. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

41. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

42. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

43. Кирьянов Б. Ф. Математическое моделирование в среде Delphi: Монография. – M.: РАЕ, 2012. –150 с. ↑

44. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

45. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

46. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑

47. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

48. Кирьянов Б. Ф., Кирьянов Д. В. Модель системы связи с высоконадёжной защитой информации в каналах её передачи // Вестник Новгородского гос. ун-та им. Ярослава Мудрого. – 2011. – Вып. 65. – С. 73 – 75. ↑

49. Астахова, Л.В. Проблема идентификации и оценки кадровых уязвимостей информационной безопасности организации/ Л.В. Астахова//Вестник Южно-Уральского государственного университета. Серия: Компьютерные технологии, управление, радиоэлектроника. -2013. -Т. 13. № 1. -С. 79-83. ↑