Добавлен: 14.05.2023
Просмотров: 400
Скачиваний: 6
Определенную проблему представляет собой защита от НСД остатков информации, которые могут прочитать при наложении на старую запись новой информации на одном и том же носителе, а также при отказах аппаратуры.
Отходы носителей скапливаются в мусорной корзине. Поэтому во избежание утечки информации должны быть предусмотрены средства механического уничтожения отработанных носителей с остатками информации. Более эффективный способ описан ниже.
Уничтожение информации возможно только при помощи специальных устройств или программ — шреддеров. Изначально шреддерами называли устройства для уничтожения информации на бумажных носителях, которые механически измельчают уничтожаемые документы, в результате чего информация становится нечитаемой. Сегодня данное понятие трактуется более широко и шреддерами называют также аппаратные устройства и программные средства для уничтожения информации на магнитных носителях.
Способы полного удаления информации:
- механический (носитель информации подвергается необратимым механическим повреждениям, препятствующим считыванию информации);
- аппаратный (носитель подвергается воздействию импульса магнитного поля);
- программный (секторы носителя многократно перезаписываются случайными числами — «цифровым шумом»).
Аппаратные шреддеры:
- шреддеры, использующие физический принцип воздействия магнитным полем;
- шреддеры, использующие механический принцип воздействия.
Аппаратные шреддеры незаменимы в ситуациях, когда речь идет о быстром или даже экстренном удалении данных, поскольку они уничтожают информацию мгновенно.
Аппаратные шреддеры необходимы коммерческим, государственным и военным структурам как для быстрого уничтожения секретных (или компрометирующих) данных в критических ситуациях, так и для планомерного удаления данных на вышедших из строя или списанных носителях.
Программные шреддеры (шреддеры — это основное название подобных программ):
- шреддеры — shredder (от англ. shred — кромсать, резать; измельчать; уничтожать документы);
- вайперы — wiper (от англ. wipe — стирать, уничтожать; искоренять; исчезать);
- ирейзеры — eraser (от англ. erase — стирать; уничтожать).
Программные шреддеры тщательно стирают данные в соответствии с тем или иным алгоритмом уничтожения информации и незаменимы для надежного уничтожения конфиденциальной информации и персональных данных с магнитного носителя. Как правило, программному шреддингу подвергаются жесткие диски, хотя некоторые шреддеры гарантированно удаляют информацию и с других носителей.
Основные алгоритмы программного шреддинга:
— обнуление — заменяет данные нулями;
— замена данных псевдо-случайными числами. Этот способ скрывает сам факт уничтожения данных;
— DoD 5220.22M — замена данных числами из специальной таблицы.
Данные перезаписываются 3−7 раз. Медленно, но надежно; — алгоритм Питера Гутмана (см. Peter Gutmann. Secure Deletion of Data from Magnetic and Solid-State Memory) — замена данных числами из специальной таблицы. Данные перезаписываются до 35 раз. Чрезвычайно медленно, но еще надежнее.
Стандарты удаления информации Национальные стандарты уничтожения данных:
российский — ГОСТ P50739−95;
американские — DoD 5220.22-M; NAVSO P-5239−26 (RLL); NAVSO P-5239−26 (MFM);
германский —VSITR.
Отдельную проблему в защите ПО и информации составляет проблема защиты от программных вирусов. Для этого нужно поставить защищенный дистрибутив операционной системы со всеми обновлениями безопасности для данной операционной системы.
Если ЭВМ работает в автономном режиме, проникновение вируса возможно только со стороны внешних носителей ПО и информации. Нужно проверять каждый носитель ПО на отдельной машине, с хорошей защитой от вирусов. Возможно даже из под виртуальной машины, чтобы не допустить заражение основной машины. Если ЭВМ является элементом вычислительной сети (или АСУ), то проникновение вируса возможно также и со стороны каналов связи. Поскольку этот вопрос представляет отдельную проблему, он рассмотрен ниже в специальном разделе.
Еще один уровень защиты от неквалифицированного нарушителя может быть обеспечен путем использования компрессии данных. Этот метод выгоден тем, что:
• экономит пространство при хранении файлов на диске;
• уменьшает время шифрации-дешифрации;
• затрудняет незаконное расшифрование файла;
• уменьшает время передачи в процессе передачи данных.
Хотя этот метод дает относительно низкий уровень безопасности, его рекомендуется применять перед шифрацией.
Программные средства, работающие с дисками на физическом уровне, предоставляют в некоторых случаях возможность обхода программных средств защиты.
Кроме того, существуют программы, позволяющие создавать ПО, способное производить чтение или запись по абсолютным адресам, а также программ, обеспечивающих просмотр и отладку программных продуктов в режиме дисассемблера, просмотр и редактирование оперативной памяти ЭВМ.
Однако наличие таких программных средств служит для других целей - для восстановления испорченной вирусами или неосторожными действиями пользователей информации. Следовательно, их применение должно быть строго регламентировано и доступно только администратору системы. В последнее время появились методы защиты от анализа программ.
Для создания замкнутой оболочки защиты информации в ЭВМ и объединения перечисленных средств в одну систему необходимы соответствующие средств управления и контроля. В зависимости от режима использования ЭВМ - автономного или сетевого (в составе сети - локальной, региональной или глобальной) - они будут носить различный характер.
В автономном режиме могут быть два варианта управления: однопользовательский и многопользовательский. В первом случае пользователь сам выполняет функции управления и контроля и несет ответственность за безопасность своей и доверяемой ему информации.
В многопользовательском режиме перечисленные функции рекомендуется поручить специальному должностному лицу. Им может быть один из пользователей или руководитель работ. При этом, однако, ключи шифрования и информация, закрытая ими другим пользователем, ему могут быть недоступны до момента передачи руководителю работ.
Следует отметить, что в автономном режиме функции контроля ослаблены из-за отсутствия механизма быстрого обнаружения НСД, так как это приходится осуществлять организационными мерами по инициативе человека. Следовательно, многопользовательский режим нежелателен с позиций безопасности и не рекомендуется для обработки важной информации.
В сетевом варианте можно автоматизировать процесс контроля и все перечисленные функции выполнять со специального рабочего места службы безопасности.
В сетевом варианте должностное лицо - пользователь может передавать сообщения и документы другому пользователю по каналам связи, и тогда возникает необходимость выполнять, в интересах безопасности передаваемой информации, дополнительные функции по обеспечению абонентского шифрования и цифровой подписи сообщений.
Заключение
В последнее столетие появилось много таких отраслей производства, которые почти на 100% состоят из одной информации, например, дизайн, создание программного обеспечения, реклама и другие.
Столь же ярко демонстрирует повышение роли информации в производственных процессах появление в XX веке такого занятия, как промышленный шпионаж. Не материальные ценности, а чистая информация становится объектом похищения.
В прошлые века человек использовал орудия труда и машины для обработки материальных объектов, а информацию о процессе производства держал в голове. В XX столетии появились машины для обработки информации – компьютеры, роль которых все повышается.
С повышением значимости и ценности информации соответственно растёт и важность её защиты.
С одной стороны, информация стоит денег. Значит, утечка или утрата информации повлечёт материальный ущерб. С другой стороны, информация – это управление. Несанкционированное вмешательство в управление может привести к катастрофическим последствиям в объекте управления – производстве, транспорте, военном деле. Например, современная военная наука утверждает, что полное лишение средств связи сводит боеспособность армии до нуля.
Поэтому прежде чем защищать ту или иную информацию, следует подумать, а имеет ли это смысл. Прежде всего - с экономической точки зрения.
При построении защиты нужно руководствоваться следующим принципом. На защиту информации можно потратить средств не свыше необходимого. Необходимый же уровень определяется тем, чтобы затраты вероятного противника на преодоление защиты были выше ценности этой информации с точки зрения этого противника.
Основные выводы о способах использования рассмотренных выше средств, методов и мероприятий защиты, сводится к следующему:
1. Наибольший эффект достигается тогда, когда все используемые средства, методы и мероприятия объединяются в единый, целостный механизм защиты информации.
2. Механизм защиты должен проектироваться параллельно с созданием систем обработки данных, начиная с момента выработки общего замысла построения системы.
3. Функционирование механизма защиты должно планироваться и обеспечиваться наряду с планированием и обеспечением основных процессов автоматизированной обработки информации.
4. Необходимо осуществлять постоянный контроль функционирования механизма защиты.
Список литературы
Веб-документы:
- Федотов Н.Н. Защита информации. Учебный курс (HTML-версия). http://www.college.ru/UDP/texts/ (22 мая 2007 г.).
- Crion (автор). Как самому написать концепцию информационной безопасности. http://linuxportal.ru/entry.php/P2734_0_3_0/ (22 мая 2007 г.).
- Vlad (автор). Средства защиты данных (Дата поступления 23.11.2006). http://referats.protoplex.ru/referats_show/3902.html (29 мая 2007 г.).
- http://galyautdinov.ru/post/informacionnaya-bezopasnost (дата обращения: 07.03.2017).
- А.М. БЛИНОВ «информационная безопасность» 2010г.
- http://fb.ru/article/258486/kriptografiya---chto-eto-takoe-osnovyi-kriptografii
- https://shkolazhizni.ru/computers/articles/15486/
- https://ru.wikipedia.org/wiki/%D0%A1%D1%82%D0%B5%D0%B3%D0%B0%D0%BD%D0%BE%D0%B3%D1%80%D0%B0%D1%84%D0%B8%D1%8F