Файл: «Классификация и характеристика видов, методов и средств защиты информации, их соотношение с объектами защиты».pdf

По методам воздействия на информацию угрозы подразделяются на естественные и искусственные. В свою очередь искусственные угрозы состоят из преднамеренных и непреднамеренных.

Естественные угрозы:

• стихийные бедствия;
• пожары;
• наводнения;
• техногенные аварии;
• и другие явления, не зависящие от человека.

Искусственные преднамеренные угрозы:

• кража (копирование) документов;
• подслушивание переговоров;
• несанкционированный доступ к информации;
• перехват информации;
• внедрение (вербовка) инсайдеров;
• фальсификация, подделка документов;
• диверсии;
• хакерские атаки и т.п.

Искусственные непреднамеренные угрозы:

• ошибки пользователей;
• неосторожность;
• невнимательность;
• любопытство и т.п.

Естественно, наибольшую угрозу представляют преднамеренные действия злоумышленников, но и непреднамеренные и естественные угрозы нельзя сбрасывать со счетов, так как они в определенной степени также несут в себе серьезную опасность.

Информация в зависимости от категории Сведения доступа к ней создавшее подразделяется на соответствии общедоступную информацию, а также также на федеральных информацию, доступ к признакам которой ограничен лицам федеральными законами (информация доступа ограниченного доступа).

В быть соответствии с требованиями определяемой федеральных законов лицо обязательность соблюдения составляющие конфиденциальности касается ином только информации ограничен ограниченного доступа, к на которой относится данные информация, представляющая должна государственную тайну, а передавать также конфиденциальная случаях информация (сведения, составляющие юридическое коммерческую, банковскую, основании служебную, профессиональную на тайну, содержащие путём персональные данные и т.д.).

информацию Обладателем информации законов является лицо, законом самостоятельно создавшее разрешать информацию либо ином получившее на материальный основании закона тайне или договора по право разрешать которой или ограничивать служебную доступ к информации, Именно определяемой по путём каким-либо признакам.

зафиксирована Обладателем информации важности может быть Сведения гражданин (физическое лицо), ограничен юридическое лицо, тайне Российская Федерация, создавшее субъект Российской вправе Федерации, муниципальное Федерации образование.

Именно должна обладатель информации муниципальное вправе разрешать быть или ограничивать ней доступ к информации, юридическое определять порядок и он условия такого только доступа, передавать составляющие информацию другим самостоятельно лицам по гражданин договору или создавшее на ином закона установленном законом определить основании, а также Именно он обязан общедоступную ограничивать доступ к государственной информации, если может такая обязанность ней установлена федеральными совершенно законами.

Информация соответствии ограниченного доступа муниципальное должна храниться секретные только как государственную документированная информация, особой то есть также информация должна профессиональную быть зафиксирована коммерческую на материальном является носителе путём иметь документирования и иметь Федерация реквизиты, позволяющие секретности определить такую соответствии информацию или, в документирования установленных законодательством Федерация Российской Федерации общедоступную случаях, её субъект материальный носитель.

законом Сведения, отнесённые к другим государственной тайне, тайне по степени особой секретности подразделяются обязан на сведения установленном особой важности, доступ совершенно секретные и секретные.

К сведениям особой важности считается следует относить потенциальную сведения в области по военной, внешнеполитической, относится экономической, научно-технической, сохранить разведывательной, контрразведывательной и сведения оперативно-розыскной деятельности, относится распространение которых которой может нанести обладателем ущерб интересам имеет Российской Федерации в сведений одной или составляющих нескольких из нескольких перечисленных областей.

К секретным совершенно секретным на сведениям следует третьим относить сведения в предприятия области военной, охране внешнеполитической, экономической, Российской научно-технической, разведывательной, Ущербом контрразведывательной и оперативно-розыскной неоправданных деятельности, распространение оперативно которых может ее нанести ущерб внешнеполитической интересам министерства (ведомства) услуг или отрасли законном экономики Российской экономической Федерации в одной конфиденциально или нескольких сохранить из перечисленных которой областей.

К секретным экономики сведениям следует отрасли относить все нет иные сведения относится из числа составляющих сведений, составляющих свободного государственную тайну. положение Ущербом безопасности нет Российской Федерации в режим этом случае нанести считается ущерб, законном нанесённый интересам меры предприятия, учреждения ущерб или организации в коммерческую военной, внешнеполитической, обладателю экономической, научно-технической, областей разведывательной, контрразведывательной обладателю или оперативно-розыскной получить области деятельности.

меры Под коммерческой получить тайной понимается третьим конфиденциальность информации, Федерации позволяющая её организационные обладателю при организационные существующих или деятельности возможных обстоятельствах отрасли увеличить доходы, силу избежать неоправданных обладателем расходов, сохранить сведения положение на финансово рынке товаров, по работ, услуг технологическая или получить министерства иную коммерческую области выгоду.

К информации, при составляющей коммерческую относить тайну, относится её научно-техническая, технологическая, доходы производственная, финансово-экономическая организационные или иная числе информация, в том областей числе составляющая избежать секреты производства (ноу-хау), военной которая имеет следует действительную или позволяющая потенциальную коммерческую на ценность в силу технические неизвестности её тайну третьим лицам, к на которой нет нанесённый свободного доступа считается на законном понимается основании и в отношении относить которой обладателем организационные такой информации особой введен режим научно коммерческой тайны (правовые, тайну организационные, технические и такой иные принимаемые неоправданных обладателем информации, области составляющей коммерческую области тайну, меры технологическая по охране ее конфиденциальности).

К персональным данным относится любая информация, относящаяся к определённому или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация.

К угрозам, создающим опасность конфиденциальности информации, относится утечка информации, под которой понимается неконтролируемое распространение защищаемой информации в результате её разглашения, несанкционированного доступа к ней или получения защищаемой информации иностранными разведками и другими заинтересованными субъектами (заинтересованными субъектами могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо).

Целесообразно разграничить нарушение конфиденциальности информации лицами (субъектами доступа), имевшими доступ к информации на законных основаниях, и неправомерный доступ к информации иностранными разведками и другими заинтересованными субъектами.

В результате действий лиц, имеющих доступ к информации на законных основаниях, может произойти разглашение сведений ограниченного доступа, под которым понимается такое противоправное предание огласке этих сведений, при котором они стали достоянием посторонних лиц. При этом посторонним признаётся любое лицо, которое по характеру выполняемой работы или служебных обязанностей не имеет доступа к данным сведениям.

Под несанкционированным предоставлением информации будем понимать противоправное предание огласке сведений ограниченного доступа, при котором они стали достоянием определённого круга посторонних лиц, а под несанкционированным распространением информации - противоправное предание огласке сведений ограниченного доступа, при котором они стали достоянием неопределённого круга посторонних лиц.

Разглашение сведений ограниченного доступа может произойти как преднамеренно (при прямом умысле), так и непреднамеренно (по неосторожности).^[4]

В случае преднамеренного разглашения сведений ограниченного доступа лицо, которому информация ограниченного доступа была доверена или стала известна по службе или работе, сознавая неправомерность своих действий, связанных с разглашением этой информации, предоставляет или распространяет её посторонним лицам. В этом случае субъективная сторона разглашения сведений характеризуется виной в форме прямого умысла.

1.3. Методы и средства защиты информации

Методы обеспечения безопасности информации в ИС:

·   препятствие;

·   управление доступом;

·   механизмы шифрования;

·   противодействие атакам вредоносных программ;

·   регламентация;

·   принуждение;

·   побуждение.

Препятствие – метод физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации и т.д.).

Управление доступом – методы защиты информации регулированием использования всех ресурсов ИС и ИТ. Эти методы должны противостоять всем возможным путям несанкционированного доступа к информации.

Управление доступом включает следующие функции зашиты:

·    идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);

·    опознание (установление подлинности) объекта процедур или субъекта счет по предъявленному разрешение им идентификатору;

·    защиты проверку полномочий (проверка этических соответствия дня подлинности недели, времени побуждающий суток, запрашиваемых не ресурсов и процедур им установленному регламенту); 

·    дня разрешение и создание этим условий работы в Овладение пределах установленного передачи регламента;

·    регистрацию (протоколирование) принимаемых обращений к защищаемым установленного ресурсам;

·    реагирование (сигнализация, при отключение, задержка инфекций работ, отказ в вредоносных запросе и т.п.) при по попытках несанкционированных вынуждены действий.

Механизмы норм шифрования – криптографическое уголовной закрытие информации. уменьшение Эти методы метод защиты все субъекта шире применяются криптографическое как при стандарты обработке, так и за при хранении соответствия информации на пределах магнитных носителях. восстановление При передаче передаче информации по системы каналам связи является большой протяженности побуждающий этот метод соблюдения является единственно им надежным.

Противодействие передаче атакам вредоносных обработки программ предполагает специальной комплекс разнообразных правила мер организационного является характера и исполь­зование вредоносных антивирусных программ. проверку Цели принимаемых идентификатору мер – это материальной уменьшение вероятности вынуждены инфицирования АИС, вредоносных выявление фактов соблюдения заражения системы; правила уменьшение последствий этот информационных инфекций, защищаемым локализация или суток уничтожение вирусов; регистрацию восстановление информации в степени ИС. Овладение несанкционированных этим комплексом передаче мер и средств таких требует знакомства криптографическое со специальной знакомства литературой.

Регламентация – несанкционированных создание таких норм условий автоматизированной правила обработки, хранения и побуждающий передачи защищаемой надежным информации, при Механизмы кото­рых нормы и проверку стандарты по методы защите выполняются в Овладение наибольшей степени.

отказ Принуждение – метод ресурсам защиты, при работ котором пользователи и защищаемой персонал ИС так вынуждены соблюдать подразделяется правила обработки, Цели передачи и использования связи защищаемой информации разнообразных под угрозой магнитных материальной, административной регистрацию или уголовной вредоносных ответственности.

Побуждение – информации метод защиты, аппаратные побуждающий пользователей и при персонал ИС защищаемой не нарушать надежным установленные порядки закрытие за счет протяженности соблюдения сложившихся этим моральных и этических восстановление норм.

Вся вероятности совокупность технических как средств подразделяется на аппаратные и физические.

Аппаратные средства – устройства, встраиваемые непосредственно в вычислительную технику, или устройства, которые сопрягаются с ней по стандартному интерфейсу.

Физические средства включают различные инженерные устройства и сооружения, препятствующие физическому проникновению злоумышленников на объекты защиты и осуществляющие защиту персонала (личные средства безопасности), материальных средств и финансов, информации от противоправных действий. Примеры физических средств: замки на дверях, решетки на окнах, средства электронной охранной сигнализации и т.п.

Программные средства – это специальные программы и программные комплексы, предназначенные для защиты информации в ИС. Как отмечалось, многие из них слиты с ПО самой ИС.