Файл: Классификация и характеристика видов, методов и средств защиты информации и их соотношение с объектами защиты (Виды защиты информации).pdf

Для борьбы с компьютерными вирусами используются специальные антивирусные средства и методы их применения. Антивирусные средства выполняют следующие задачи:

• обнаружение вирусов в компьютерных системах;
• блокирование работы программ-вирусов;
• устранение последствий воздействия вирусов.

Обнаружение вирусов и блокирование работы программ-вирусов осуществляется следующими методами:

• сканирование;
• обнаружение изменений;
• эвристический анализ;
• использование резидентных сторожей;
• вакцинирование программ;
• аппаратно-программная защита.

Устранение последствий воздействия вирусов реализуется следующими методами:

• восстановление системы после воздействия известных вирусов;
• восстановление системы после воздействия неизвестных вирусов.

Правила безопасной работы в компьютерных системах

1. Пользоваться лицензионным ПО.

2. Создавать резервные копии.

3. Использовать антивирусы.

4. Открывать неизвестные исполняемые файлы на виртуалке.

5. При работе в системах коллективного пользования необходимо новые сменные носители информации и вводимые в систему файлы проверять на специально выделенных для этой цели ПК. Это должен выполнять администратор системы или лицо, отвечающее за безопасность информации. Только после полной проверки файлы могут передаваться пользователям системы.

6. Заблокировать все операции, которые не будут выполняться.

Простое выполнение этих правил значительно уменьшит вероятность заражения вирусами и обеспечит защиту пользователя от потерь информации.

В особо ответственных системах для борьбы с вирусами используются аппаратно-программные средства.

Действия пользователя если обнаружен вирус в КС.

О наличии вирусов можно судить по событиям:

• сообщение антивируса о заражении;
• сообщения, выдаваемые на монитор или принтер, звуковые эффекты, уничтожение файлов и другие;
• сбои или отказы аппаратных и программных средств, зависание, замедление, нарушение адресации, сбои и другими проявлениями.

Если заражение действительно произошло, тогда пользователю следует выполнить следующую последовательность действий:

• выключить ПК для уничтожения резидентных вирусов;
• осуществить загрузку эталонной операционной системы со сменного носителя информации, в которой отсутствуют вирусы;
• сохранить на сменных носителях важные файлы, которые не имеют копий;
• использовать антивирусные средства для удаления вирусов и восстановления файлов, областей памяти. Если КС восстановлена, то завершить восстановление необходимо всесторонней проверкой КС всеми антивирусами, которые есть;
• сделать форматирование жестких дисков.
• восстановить ОС, другие программные системы и файлы с резервных копий, созданных до заражения;
• тщательно проверить файлы, сохранённые после обнаружения заражения, и, при необходимости, удалить вирусы и восстановить файлы;
• завершить восстановление необходимо всесторонней проверкой КС всеми антивирусами, которые есть.

Особенности защиты информации в базах данных

Базы данных рассматриваются как надёжное хранилище структурированных данных, снабжённое специальным механизмом для их эффективного использования в интересах пользователей (процессов). Таким механизмом является система управления базами данных (СУБД). СУБД - программа, имеющая методы и функции для управления данными, такие как: просмотр, сортировка, выборка, модификация, выполнение операций определения статистических характеристик и другие.

БД располагаются:

• на ПК пользователя;
• на сервере.

На ПК пользователя, как правило, размещаются личные или персональные базы данных, которые обслуживают процессы одного пользователя.

На сервере БД находятся в локальных и корпоративных компьютерных сетях, которые используются, как правило, централизованно. Общедоступные глобальные компьютерные сети имеют распределённые базы данных. В таких сетях серверы размещаются на различных объектах сети. В централизованных БД решаются проще проблемы защиты информации от преднамеренных угроз, поддержания актуальности и непротиворечивости данных. Достоинством распределённых баз данных является их высокая защищённость от стихийных бедствий, аварий, сбоев технических средств и диверсий, если осуществляется дублирование этих данных.

Особенность защиты информации в БД:

• необходимо учесть функционирование СУБД при выборе механизмов защиты;
• права доступа к информации реализуется на уровне частей баз данных.

При создании СЗИ в базах данных необходимо учитывать взаимодействие этих средств не только с операционной системой, но с СУБД. Но возможно встроить механизм защиты в СУБД или использовать их в виде отдельных компонентов. В большинстве СУБД придание им дополнительных функций возможно только на этапе их разработки. В эксплуатируемые СУБД дополнительные компоненты могут быть внесены путём расширения или модификации языка управления.

Законодательные акты РФ, регулирующие правовые отношения в сфере информационной безопасности и защиты государственной тайны.

В государстве должна проводиться единая политика в области безопасности информационных технологий. Это требование нашло отражение в “Концепции национальной безопасности Российской Федерации”, утверждённой Указом Президента РФ № 1300 от 17 декабря 1997 года. В этом документе отмечается, что в современных условиях всеобщей информатизации и развития информационных технологий резко возрастает значение обеспечения национальной безопасности РФ в информационной сфере. Значимость обеспечения безопасности государства в информационной сфере подчёркнута и в принятой в сентябре 2000 года “Доктрине информационной безопасности Российской Федерации”. В этих документах определены важнейшие задачи государства в области информационной безопасности.

25 февраля 1995 года Государственной Думой принят Федеральный закон “Об информации, информатизации и защите информации”. В законе даны определения основных терминов: информация, информатизация, информационные системы, информационные ресурсы, конфиденциальная информация, собственник и владелец информационных ресурсов, пользователь информации. Государство гарантирует права владельца информации, независимо от форм собственности, распоряжаться ею в пределах, установленных законом. Владелец информации имеет право защищать свои информационные ресурсы, устанавливать режим доступа к ним. В этом законе определены цели и режимы защиты информации, а также порядок защиты прав субъектов в сфере информационных процессов и информатизации.

Другим важным правовым документом, регламентирующим вопросы защиты информации в КС, является закон РФ “О государственной тайне”, принятый 21.07.93 года. Закон определяет уровни секретности государственной информации и соответствующую степень важности информации.

Отношения, связанные с созданием программ и баз данных, регулируются законом РФ от 23.09.92 года “О правовой охране программ для ЭВМ и баз данных” и законом РФ от 09.07.93 года “Об авторском праве и смежных правах”.

Важной составляющей правового регулирования в области информационных технологий является установление ответственности

граждан за противоправные действия при работе с КС. Преступления, совершённые с использованием КС или причинившие ущерб владельцам КС, получили название компьютерных преступлений.

В Уголовном кодексе РФ, принятом 1 января 1997 года, включена глава № 28, в которой определена уголовная ответственность за преступления в области компьютерных технологий.

В статье 272 предусмотрены наказания за неправомерный доступ к компьютерной информации. Это правонарушение может наказываться от штрафа в размере 200 минимальных зарплат до лишения свободы на срок до 5 лет.

Статья 273 устанавливает ответственность за создание, использование и распространение вредоносных программ для ЭВМ. Это правонарушение может наказываться от штрафа до лишения свободы на срок до 7 лет.

В статье 274 определена ответственность за нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. Если такое деяние причинило существенный вред, то виновные наказываются лишением права занимать определённые должности или заниматься определённой деятельностью на срок до 5 лет. Если те же деяния повлекли тяжкие последствия, то предусмотрено лишение свободы на срок до 4 лет.

5. Классификация современных методов и средств защиты

Основная классификация современных методов и средств защиты:

1. Программные методы защиты

2. Электронные ключи защиты

3. Смарт-карты

4. USB-токены

5. Персональные средства криптографической защиты информации (ПСКЗИ)

6. Защищенные флэш-накопители

Классификация современных методов защиты может проводиться и по:

- стоимости программы, обеспечивающей защиту информации,

- распространенности метода защиты и области применения

- степени защищённости от взлома, исправлению неполадок и предотвращению поломки или взлома.

Классификация по стоимости средств защиты.

Защита информации сегодня – это то на, что компании тратят огромные деньги. Информация сегодня — это довольно серьезное оружие. Взлом информации, как и ее защита стоит довольно дорого, но, как правило, в защите информации нуждаются те, кто готов потратить деньги на осуществление этой защиты. Стоимость информации прямо пропорциональна важности. Стоит ли способ осуществления защиты информации тех денег, которые за нее запрашиваются, решает владелец информации.

Самые дорогие и самые функциональные средства защиты – электронные ключи (ЭК) защиты и смарт-карты (СК). Система защиты в таких программах довольно гибкая, что позволяет перепрограммировать данные под конкретного пользователя. ЭК защиты разрабатываются на заказ в индивидуальном порядке, поэтому схема их взлома куда более сложная чем, скажем, в СК. Более сложная организация непосредственно метода защиты обуславливает высокую цену за программу.

Цена программы, обеспечивающей защиту информации иногда равна цене взлома этих же систем. Поэтому приобретать такие программы весьма нецелесообразно – ведь взломать такие программы едва ли труднее и дороже их установки. Например, стоимость взлома смарт-карты составляет примерно $50000, причем разработчики не гарантируют защиту от взлома.

ПСКЗИ, флэш-накопители и USB-токены выступают на втором месте по критерию стоимости. Эти средства защиты продаются отдельно от программы, нуждающейся в защите данных, что в принципе препятствует взлому информации, так как не существует каких-то общих схем для взлома. Флэш-накопители и USB-токены являются персональными средствами защиты, поэтому чтобы получить доступ к информации, нужно получить доступ непосредственно к защитному устройству. Как правило, стоимость таких защитных устройств адекватна их надежности и функциональности.

Программные методы защиты являются более дешевыми. Потому, что исходные данные для программы задаются сразу же и являются частью программы. Защита устанавливается по одним и тем же схемам и занимает память на жестком диске, пользователь не платит за непосредственно защиту информации, он платит за саму информацию. Так же относительно маленькая стоимость программных методов защиты объясняется легкостью поломки и/или взлома. Для всех методов существуют одинаковые схемы, по которым защита настраивается. Достаточно только знать такую схему, и взломать защиту не составит труда для хорошего программиста.

ПСКЗИ стоят дороже из-за гибкости внутренней системы осуществления защиты, но также являются скорее частными средствами защиты и стоят ненамного дороже флэш-накопителей, учитывая возможности их функционала.

Классификация по распространенности средства

Программная защита является наиболее распространенным видом защиты, т.к. имеет свойства, как универсальность, гибкость, простота реализации, практически неограниченные возможности изменения и развития.

Вторым по популярности являются защищенные флэш-накопители. Они доступны любому пользователю, удобны в применении и не требуют никаких специальных знаний для пользования. Только вот и взлом флэш-накопителей происходит быстро и легко.

ЭК, флэш-накопители, СК и USB-токены – средства защиты, распространенные как среди частных пользователей, так и среди служебных аппаратов типа платежных терминалов, банковских аппаратов, кассовых аппаратов и других. Флэш-накопители и USB-токены легко используются для защиты ПО, а из-за дешевизны широко распространены. ЭК используются при работе с аппаратами, содержащими информацию не конкретного пользователя, а о целой системе. Такие данные, как правило, нуждаются в дополнительной защите, потому что затрагивают как саму систему, так и ее пользователей. Система, позволяющая программировать опции в СК и ключах, позволяет расширить область их применения, настраивая систему защиты под существующую ОС. На пример, частные клубы используют ключи для защиты частной информации.

Особняком стоит защита информации в службах безопасности различных организаций. Здесь практически все методы защиты информации применяются, а иногда для защиты информации кооперируются несколько методов защиты с разным функционалом. ПСКЗИ выполняет не столько функцию защиты информации, сколько функцию защиты в целом. Также ПСКЗИ применяется для системы пропусков, с помощью радиометок обращаясь к общей системе, которая позволяет или не позволяет доступ.