ВУЗ: Не указан

Категория: Не указан

Дисциплина: Не указана

Добавлен: 01.05.2025

Просмотров: 1090

Скачиваний: 1

ВНИМАНИЕ! Если данный файл нарушает Ваши авторские права, то обязательно сообщите нам.

СОДЕРЖАНИЕ

Основные причины обострения проблемы обеспечения безопасности информационных технологий

Угрозы информационной безопасности в ас

Особенности современных ас как объекта защиты

Уязвимость основных структурно-функциональных элементов распределенных ас

Угрозы безопасности информации, ас и субъектов информационных отношений

Источники угроз безопасности

Классификация угроз безопасности

Основные непреднамеренные искусственные угрозы

Основные преднамеренные искусственные угрозы

Классификация каналов проникновения в систему и утечки информации

Неформальная модель нарушителя

Цели создания системы обеспечения информационной безопасности

Регламентация действий пользователей и обслуживающего персонала ас

Понятие технологии обеспечения информационной безопасности

Основные организационные и организационно-технические мероприятия по созданию и обеспечению функционирования комплексной системы защиты

Разовые мероприятия

Периодически проводимые мероприятия

Мероприятия, проводимые по необходимости

Постоянно проводимые мероприятия

Распределение функций по оиб

Служба безопасности (отдел защиты информации)

Управление автоматизации (отдел эксплуатации и отдел телекоммуникаций

Управление автоматизации (фонд алгоритмов и программ - фап

Все Управления и отделы (структурные подразделения) организации

Система организационно-распорядительных документов по организации комплексной системы защиты информации

Организационная структура, основные функции службы компьютерной безопасности

Концепция информационной безопасности организации Назначение и статус документа

Тенденции развития информационных технологий

Обеспечить защиту информации можно 2 основными методами — путем шифрования или разграничения доступа.

Cредства шифрования

Ключевым фактором, по которому идет развитие данного сектора рынка, в настоящий момент является скорость шифрования. Достаточно широкое распространение на отечественном рынке имеют аппаратные шифраторы компаний «Анкад», «Аккорд», МО ПНИЭИ. Все они отличаются скоростными характеристиками, наличием сертификатов ФСБ, уровнем секретности защищаемой информации. Широко распространены также программные реализации российских алгоритмов шифрования, обладающие более высокими скоростными параметрами — однако, уровень секретности защищаемой с их применением информации не превышает грифа «конфиденциально».

Большинство финансовых структур и крупных корпораций считают, что коммерческая информация должна обрабатываться сертифицированными средствами с получением уровня секретности не ниже «секретно». Использование аппаратных шифраторов позволяет надежно защитить конфиденциальную информацию, но, как и любые другие средства защиты информации, аппаратные шифраторы должны использоваться в комплексе с другими средствами ограничения и разграничения доступа к информации.

Средства защиты от несанкционированного доступа (НСД)

Наиболее известными средствами защиты от несанкционированного доступа сегодня считаются электронные замки. В общепринятом представлении это программно-аппаратный комплекс, который отвечает за доверенную загрузку операционной системы ПК, контроль целостности файлов и программной среды, идентификацию и аутентификацию пользователей, блокировку загрузки с неразрешенных носителей.

Наиболее распространенными на рынке сегодня являются электронные замки Dallas Lock 5.0 (производитель «Конфидент»), электронный замок «Соболь» и «Соболь-PCI» (производитель НИП «Информзащита»), комплекс СЗИ НСД «Аккорд-АПМДЗ» (производитель ОКБ САПР) и АПМДЗ «Криптон-Замок» (производитель «Анкад»).

Электронные замки являются первым рубежом защиты компьютера. Большинство из них работает лишь до окончания загрузки операционной системы, далее необходимо использовать системы разграничения доступа к информационным ресурсам.

Системы разграничения доступа к информационным ресурсам /P>

К наиболее известным сегодня представителям таких систем относятся: аппаратно-программный комплекс «Лабиринт-М» (производитель НИИ «Центрпрограммсистем»), СЗИ НСД «Аккорд- Рубеж 1.4» (производитель ОКБ САПР), «SecretNet» (производитель НИП «Информзащита»), ViPNet [Custom] (производитель «ИнфоТеКС»), КСЗИ «Панцирь» (производитель ЗАО «НПП ИТБ»), СРД «ЩИТ» (производитель «Анкад»).


Сетевые шифраторы

Для защищенной передачи информации по линиям связи предназначены сетевые шифраторы, такие как, например, комплекс «Криптон AncNet» (производитель «Анкад»), M-523 (производитель компания «Системпром»). В 2009 году на этом рынке появился новый игрок — НПО «СХЕМА» с АПК «Оазис».

Все выше перечисленные устройства отличаются скоростными характеристиками, наличием сертификатов ФСБ и уровнем секретности защищаемой информации. Они являются абонентскими сетевыми адаптерами со встроенными функциями аппаратного шифрования, но, кроме этих устройств, можно также использовать и так называемые «криптомаршрутизаторы» и межсетевые экраны. Эти устройства относятся к классу решений для создания виртуальной частной сети (VPN).

Новый тип средств в области шифрования информации — устройства для аппаратного шифрования жесткого диска. В функции шифратора Криптон-IDE (производитель «АНКАД») входит шифрование «на лету» всех данных, которые хранятся на жестком диске только в зашифрованном виде. Это относится как к пользовательской информации, так и к системным областям, таким как, например, таблицы разделов. Криптон-IDE позволяет защищать информацию с высокими грифами секретности. Дальнейшее развитие средств шифрования для жестких дисков можно видеть в расширении спектра стандартов защищаемых дисков — Serial ATA, SCSI.

В связи с постоянным ростом угроз, все вышеперечисленные средства защиты информации по отдельности уже не удовлетворяют требованиям потребителей, поэтому все более актуальным становится их комплексное использование. Перед компаниями, работающими на рынке безопасности, основной задачей на сегодняшний день является развитие системной интеграции в области средств защиты информации.

Рынок средств безопасности информации всегда оставался отраслью, подверженной довольно жесткому государственному регулированию. И его развитие во многом тесно связано с внутренней политикой государства по отношению как к наукоемким областям экономики вообще, так и к отечественным разработчикам криптосредств в частности. Падение интеллектуального потенциала, которое, к сожалению, наблюдалось в стране в последние десятилетия, сказывалось и на развитии ключевых отраслей, от которых зависело многое в обеспечении обороны и безопасности государства. Однако, в последнее время наметились прогрессивные тенденции в области внутренней политики, и ряд ответственных государственных структур счел необходимым возродить целевое финансирование наукоемких и высокотехнологичных отраслей. Сегодня под эти задачи собраны интеллектуальные силы, их реализация — дело ближайшего будущего.