Организация защиты информации в информационных системах и технологиях

          2. проверку полномочий, заключающуюся в проверке соответствия дня недели, времени суток, а также запрашиваемых ресурсов и процедур установленному регламенту;

         3. разрешение и создание условий работы в пределах установленного регламента;

         4. регистрацию обращений к защищаемым ресурсам;

          5. реагирование (задержка работ, отказ, отключение, сигнализация) при попытках несанкционированных действий.

Рисунок 1. Способы и средства защиты информации в ЛВС

 

3. Маскировка - способ защиты информации в ЛВС путем ее криптографического преобразования. При передаче информации по линиям связи большой протяженности криптографическое закрытие является единственным способом надежной ее защиты.

4. Регламентация - заключается  в разработке и реализации  в процессе функционирования  ЛВС комплексов мероприятий, создающих  такие условия автоматизированной  обработки и хранения в ЛВС  защищаемой информации, при которых  возможности несанкционированного  доступа к ней сводились бы  к минимуму. Для эффективной защиты  необходимо строго регламентировать  структурное построение ЛВС (архитектура  зданий, оборудование помещений,  размещение аппаратуры), организацию  и обеспечение работы всего  персонала, занятого обработкой  информации.

5. Принуждение - пользователи  и персонал ЛВС вынуждены соблюдать  правила обработки и использования  защищаемой информации под угрозой  материальной, административной или  уголовной ответственности.

Рассмотренные способы защиты информации реализуются применением  различных средств защиты, причем различают технические, программные, организационные, законодательные и морально-этические средства.

Организационными средствами защиты называются организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации ЛВС для  обеспечения защиты информации. Организационные  мероприятия охватывают все структурные  элементы ЛВС на всех этапах: строительство  помещений, проектирование системы, монтаж и наладка оборудования, испытания  и проверки, эксплуатация.

К законодательным средствам  защиты относятся законодательные  акты страны, которыми регламентируются правила использования и обработки  информации ограниченного доступа  и устанавливаются меры ответственности  за нарушение этих правил.

К морально-этическим средствам  защиты относятся всевозможные нормы, которые сложились традиционно  или складываются по мере распространения  вычислительных средств в данной стране или обществе. Эти нормы большей частью не являются обязательными, как законодательные меры, однако несоблюдение их ведет обычно к потере авторитета, престижа человека или группы лиц.

Рассмотренные выше средства защиты подразделяются на:

          1. формальные - выполняющие защитные функции строго по заранее предусмотренной процедуре и без непосредственного участия человека.

          2. неформальные - такие средства, которые либо определяются целенаправленной деятельностью людей, либо регламентируют эту деятельность.

 

1.5 Защита информации в ПЭВМ. Каналы утечки информации

 

Защита информации в ПЭВМ - организованная совокупность правовых мероприятий, средств и методов (организационных, технических, программных), предотвращающих  или снижающих возможность образования  каналов утечки, искажения обрабатываемой или хранимой информации в ПЭВМ.

Организационные меры защиты - меры общего характера, затрудняющие доступ к ценной информации посторонним  лицам, вне зависимости от особенностей способа обработки информации и  каналов утечки информации.

Организационно-технические  меры защиты - меры, связанные со спецификой каналов утечки и метода обработки  информации, но не требующие для  своей реализации нестандартных  приемов и/или оборудования.

Технические меры защиты - меры, жестко связанные с особенностями  каналов утечки и требующие для  своей реализации специальных приемов, оборудования или программных средств.

Каналы утечки информации.

Канал утечки информации - совокупность источника информации, материального  носителя или среды распространения  несущего эту информацию сигнала  и средства выделения информации из сигнала или носителя.

 

Рисунок 2 Основные каналы утечки информации при ее обработке на ПЭВМ

 

Известны следующие каналы утечки информации (Рисунок 2):

1. Электромагнитный канал. Причиной его возникновения является электромагнитное поле, связанное с протеканием электрического тока в технических средствах обработки информации. Электромагнитное поле может индуцировать токи в близко расположенных проводных линиях (наводки).

Электромагнитный канал  в свою очередь делится на:

          1.1. Радиоканал (высокочастотные излучения).

          1.2. Низкочастотный канал.

          1.3. Сетевой канал (наводки на провода заземления).

          1.4. Канал заземления (наводки на провода заземления).

          1.5. Линейный канал (наводки на линии связи между ПЭВМ).

          2. Акустический канал. Он связан с распространением звуковых волн в воздухе или упругих колебаний в других средах, возникающих при работе устройств отображения информации.

         3. Канал несанкционированного копирования.

         4. Канал несанкционированного доступа.

Программные “вирусы” - программы, обладающие свойствами самодублирования и могущие скрывать признаки своей работы и причинять ущерб информации в ПЭВМ.

Вирусы делятся на:

          - файловые - присоединяются к выполняемым файлам;

          - загрузочные - размещаются в загрузочных секторах ПЭВМ.

 

1.6 Организационные и организационно-технические меры защиты информации в системах обработки данных

 

Организационные меры предусматривают:

          1. Ограничение доступа в помещения, в которых происходит обработка конфиденциальной информации.

          2. Допуск к решению задач на ПЭВМ по обработке секретной, конфиденциальной информации проверенных должностных лиц, определение порядка проведения работ на ПЭВМ.

          3. Хранение магнитных носителей в тщательно закрытых прочных шкафах.

          4. Назначение одной или нескольких ПЭВМ для обработки ценной информации и дальнейшая работа только на этих ПЭВМ.

          5. Установка дисплея, клавиатуры и принтера таким образом, чтобы исключить просмотр посторонними лицами содержания обрабатываемой информации.

          6. Постоянное наблюдение за работой принтера и других устройств вывода на материальных носитель ценной информации.

          7. Уничтожение красящих лент или иных материалов, содержащих фрагменты ценной информации.

          8. Запрещение ведения переговоров о непосредственном содержании конфиденциальной информации лицам, занятым ее обработкой.

Организационно-технические  меры предполагают:

         - Ограничение доступа внутрь корпуса ПЭВМ путем установления механических запорных устройств.

         - Уничтожение всей информации на винчестере ПЭВМ при ее отправке в ремонт с использованием средств низкоуровневого форматирования.

         - Организацию питания ПЭВМ от отдельного источника питания или от общей (городской) электросети через стабилизатор напряжения (сетевой фильтр).

         - Использование для отображения информации жидкокристаллических или плазменных дисплеев, а для печати - струйных или лазерных принтеров.

        - Размещение дисплея, системного блока, клавиатуры и принтера на расстоянии не менее 2,5-3,0 метров от устройств освещения, кондиционирования воздуха, связи (телефона), металлических труб, телевизионной и радиоаппаратуры, а также других ПЭВМ, не использующихся для обработки конфиденциальной информации.

          1. Отключение ПЭВМ от локальной сети или сети удаленного доступа при обработке на ней конфиденциальной информации, кроме случая передачи этой информации по сети.

          2. Установка принтера и клавиатуры на мягкие прокладки с целью снижения утечки информации по акустическому каналу.

          3. Во время обработки ценной информации на ПЭВМ рекомендуется включать устройства, создающие дополнительный шумовой фон (кондиционеры, вентиляторы), обрабатывать другую информацию на рядом стоящих ПЭВМ.

          4. Уничтожение информации непосредственно после ее использования.

 

 

 

 

 

 

 

 

 

Глава 2. СОВРЕМЕННЫЕ ПРОГРАМНЫЕ УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

 

Класс разрушающих программных  средств (РПС) составляют компьютерные вирусы, троянские кони (закладки) и  средства проникновения в удаленные  системы через локальные и глобальные сети (Рисунок 3).

 Компьютерный вирус  – суть его сводится к тому, что программы приобретают свойства, присущие живым организмам, причем  самые неотъемлемые – они рождаются,  размножаются, умирают. Главное условие  существования вирусов – универсальная  интерпретация информации в вычислительных  системах. Вирус в процессе заражения  программы может интерпретировать  ее как данные, а в процессе  выполнения как исполняемый код.  Этот принцип был положен в  основу всех современных компьютерных  систем, использующих архитектуру  фон Неймана.

 

Рисунок 3 Типы разрушающих программных средств

 

Дать формальное определение  понятию «компьютерный вирус» очень  непросто. Традиционное определение, данное Ф.Коэном, «компьютерный вирус –  это программа, которая может  заражать другие программы, модифицируя их посредством добавления своей, возможно измененной, копии», ключевым понятием в определении вируса является его способность к саморазмножению, – это единственный критерий, позволяющий отличить программы-вирусы от остальных программ. При этом «копии» вируса действительно могут структурно и функционально отличаться между собой.

Современная ситуация характеризуется  двумя моментами: появлением полиморфных  вирусов и генераторов (конструкторов) вирусов.

Полиморфные вирусы характеризуются  тем, что для их обнаружения неприменимы  обычные алгоритмы поиска, так  как каждая новая копия вируса не имеет со своим родителем ничего общего. Это достигается шифровкой  тела самого вируса и расшифровщиком, не имеющим, ни одного постоянного бита в каждом своем экземпляре. На сегодняшний день известно около десятка алгоритмов (вирусов намного больше!) генерации таких расшифровщиков. Появление генераторов вирусов позволяет, задав программе-генератору в виде входных параметров способ распространения, тип, вызываемые эффекты, причиняемый вред, получить ассемблерный текст нового вируса. Вирусы постоянно расширяют свою «среду обитания» и реализуют принципиально новые алгоритмы внедрения и поведения.

Троянский конь – это программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. Обычно такие программы маскируются под какие-нибудь полезные утилиты. Троянские кони представляют собой программы, реализующие функции, связанные с нарушением безопасности и деструктивными действиями. Отмечены случаи создания таких программ с целью облегчения распространения вирусов. Обычно они маскируются под игровые или развлекательные программы и наносят вред под красивые картинки или музыку.

Программные закладки также  содержат некоторую функцию, наносящую  ущерб вычислительной системе, но эта  функция, наоборот, старается быть как можно незаметнее, т.к. чем дольше программа не будет вызывать подозрений, тем дольше закладка сможет работать.

В качестве примера приведем возможные деструктивные функции, реализуемые троянскими конями и  программными закладками:

1. Уничтожение информации.

2. Перехват и передача информации.

3. Целенаправленная модификация кода программы.

Если вирусы и троянские  кони наносят ущерб посредством  лавинообразного саморазмножения  или явного разрушения, то основная функция разрушающих программных  средств, действующих в компьютерных сетях, — взлом атакуемой системы, т.е. преодоление защиты с целью нарушения безопасности и целостности. Этот процесс может быть автоматизирован с помощью специального вида разрушающего программного средства, называемого сетевой червь.

Червями называют вирусы, которые  распространяются по глобальным сетям, поражая целые системы, а не отдельные  программы. Это самый опасный  вид вирусов, так как объектами  нападения в этом случае становятся информационные системы государственного масштаба. С появлением глобальной сети Internet этот вид нарушения безопасности представляет наибольшую угрозу, т. к. ему в любой момент может подвергнуться любой из 100 миллионов компьютеров, подключенных к этой сети.

 

2.1 Основные типы угроз вычислительным системам

 

Существуют три различных  типа угроз относящиеся к раскрытию, целостности или отказу служб  вычислительной системы.

Угроза раскрытия заключается в том, что информация становится известной тому, кому не следовало бы ее знать. В терминах компьютерной безопасности угроза раскрытия имеет место всякий раз, когда получен доступ к некоторой секретной информации, хранящейся в вычислительной системе или передаваемая от одной системы к другой. Иногда в связи с угрозой раскрытия используется термин «утечка».