Защита информации. Методы защиты

СОДЕРЖАНИЕ

 

Введение...................................................................................................................3

1 Защита информации. Методы  защиты...............................................................5

1.1 Понятие защиты информации..........................................................................5

1. 2 Методы защиты информации..........................................................................8

2 Решение практических  заданий по информатике...........................................17

2.1 Решение заданий «уровень 3»........................................................................17

2.2 Решение заданий «уровень 4»........................................................................20

Заключение.............................................................................................................23

Список используемых источников......................................................................24

 

ВВЕДЕНИЕ

 

С развитием техники и  технологий окружающая нас информация стремительно возрастает и человек  уже не в силах хранить ее в  собственной памяти. На помощь к  нему приходят современные средства хранения информации, информационные системы. Но сохраняя информацию, на каком  либо носителе мы подвергаем себя опасности  вероятного доступа третьих лиц. Поэтому информационная безопасность не только становится обязательной, но и выступает как одна из важнейших  характеристик информационной системы. Во многих системах безопасности отведена первостепенная роль фактору безопасности. Большинство современных предприятий, занимающихся бизнесом в любом направлении, не могут вести нормальную деятельность, без уверенности в обеспечении безопасности своей информацией. Нельзя забывать и про персональные компьютерные системы, связанные между собой сетью Интернет, на которых и тренируются взломщики.

Человека, пытающегося нарушить работу информационной системы или  получить неразрешенный доступ к  информации, называют взломщиком, а  иногда «компьютерным пиратом» (хакером).

В общем смысле информация содержит сведения об окружающем нас  мире, являющихся объектом хранения, передачи, преобразования и использования  их для определенных целей. Исходя из этого, человек размещается в постоянно изменяющемся информационном поле, влияющем на его действия и образ жизни.

Защите подлежит только та информация, которая имеет цену. А ценной информация становится, когда  ее обладатель может получить какую  либо выгоду: моральную, материальную или политическую.

С современным развитием  информационного общества очень  большое значение приобретают проблемы, связанные с защитой конфиденциальной информации. Информация как категория, имеющая стоимость, защищается ее собственником от лиц и организаций, пытающихся завладеть ее любыми способами. В связи с этим складывается тенденция, что чем выше уровень секретности информации, тем выше и уровень ее защиты, а значит, тем больше средств затрачивается на ее защиту.

Высокой эффективностью защиты информации можно определить как  совокупность следующих факторов: своевременность, активность, непрерывность и комплексность. Очень важно проводить профилактические защитные мероприятия комплексно, то есть гарантировать нейтрализацию  всех опасных каналов утечки информации. Нельзя забывать, что один открытый канал утечки информации может свести на нет эффективность всей системы  защиты.

 

1 Защита информации. Методы защиты

 

1.1 Понятие защиты информации

 

Понятие «информация» сегодня  употребляется весьма широко и разносторонне. Трудно найти такую область знаний, где бы оно не использовалось. Огромные информационные потоки буквально захлестывают людей. Как и всякий продукт, информация имеет потребителей, нуждающихся  в ней, и потому обладает определенными  потребительскими качествами, а также  имеет и своих обладателей  или производителей.

С точки зрения потребителя, качество используемой информации позволяет  получать дополнительный экономический  или моральный эффект.

С точки зрения обладателя – сохранение в тайне коммерчески  важной информации позволяет успешно  конкурировать на рынке производства и сбыта товаров и услуг. Это, естественно, требует определенных действий, направленных на защиту конфиденциальной информации. При этом под безопасностью  понимается состояние защищенности жизненно важных интересов личности, предприятия, государства от внутренних и внешних угроз.

При хранении, поддержании  и предоставлении доступа к любому информационному объекту его  владелец либо уполномоченное им лицо накладывает явно либо самоочевидно набор правил по работе с ней. Умышленное их нарушение классифицируется как  атака на информацию.

Каковы возможные последствия  атак на информацию? В первую очередь, конечно, это экономические потери.

Раскрытие коммерческой информации может привести к серьезным прямым убыткам на рынке.

Известие о краже большого объема информации обычно серьезно влияет на репутацию фирмы, приводя косвенно к потерям в объемов торговых операций.

Фирмы-конкуренты могут воспользоваться  кражей информации, если та осталась незамеченной, для того чтобы полностью разорить фирму, навязывая ей фиктивные либо заведомо убыточные сделки.

Подмена информации, как  на этапе передачи, так и на этапе  хранения в фирме может привести к огромным убыткам.

Многократные успешные атаки  на фирму, предоставляющую какой-либо вид информационных услуг, снижают  доверие к фирме у клиентов, что сказывается на объеме доходов.

Как свидетельствует отечественная  и зарубежная печать, злоумышленные  действия над информацией не только не уменьшаются, но и имеют достаточно устойчивую тенденцию к росту.

Защита информации – комплекс мероприятий, направленных на обеспечение  важнейших аспектов информационной безопасности (целостность, доступность  и, если нужно, конфиденциальность информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных).

Система называется безопасной, если она, используя соответствующие  аппаратные и программные средства, управляет доступом к информации так, что только должным образом  авторизованные лица или же действующие  от их имени процессы получают право  читать, писать, создавать и удалять  информацию.

Абсолютно безопасных систем нет, поэтому говорят о надежной системе в смысле «система, которой  можно доверять» (как можно доверять человеку). Система считается надежной, если она с использованием достаточных  аппаратных и программных средств  обеспечивает одновременную обработку  информации разной степени секретности  группой пользователей без нарушения  прав доступа.

Основными критериями оценки надежности являются политика безопасности и гарантированность.

Политика безопасности, являясь  активным компонентом защиты (включает в себя анализ возможных угроз  и выбор соответствующих мер  противодействия), отображает тот набор  законов, правил и норм поведения, которым  пользуется конкретная организация  при обработке, защите и распространении  информации.

Выбор конкретных механизмов обеспечения безопасности системы  производится в соответствии со сформулированной политикой безопасности.

Гарантированность, являясь  пассивным элементом защиты, отображает меру доверия, которое может быть оказано архитектуре и реализации системы (другими словами, показывает, насколько корректно выбраны  механизмы, обеспечивающие безопасность системы).

В надежной системе должны регистрироваться все происходящие события, касающиеся безопасности (должен использоваться механизм подотчетности  протоколирования, дополняющийся анализом запомненной информации, то есть аудитом).

Основные направления  защиты информации – охрана государственной, коммерческой, служебной, банковской тайн, персональных данных и интеллектуальной собственности.

Вся информация с точки  зрения права делится на несколько  основных сегментов:

1) информация без ограничения права доступа;

2) информация с ограниченным доступом – государственная тайна, служебная тайна, коммерческая тайна, банковская тайна, профессиональная тайна и персональные данные как институт охраны права неприкосновенности частной жизни;

3) информация, распространение которой наносит вред интересам общества, законным интересам и правам граждан, – порнография; информация, разжигающая национальную, расовую и другую рознь; пропаганда и призывы к войне, ложная реклама, реклама со скрытыми вставками и т.п. – так называемая «вредная» информация.

4) объекты интеллектуальной собственности (то, что не может быть отнесено к информации с ограниченным доступом, но охраняется особым порядком через институты интеллектуальной собственности – авторское право, патентное право, средства индивидуализации и т. п. Исключение составляют ноу-хау, которые охраняются в режиме коммерческой тайны).

 

1. 2 Методы защиты информации

 

Компьютерные преступления чрезвычайно многогранные и сложные  явления. Объектами таких преступных посягательств могут быть сами технические  средства (компьютеры и периферия) как  материальные объекты или программное  обеспечение и базы данных, для  которых технические средства являются окружением; компьютер может выступать  как предмет посягательств или  как инструмент.

Виды компьютерных преступлений чрезвычайно многообразны. Это и  несанкционированный доступ к информации, хранящейся в компьютере, и ввод в программное обеспечение «логических  бомб», которые срабатывают при  выполнении определенных условий и  частично или полностью выводят  из строя компьютерную систему, и  разработка и распространение компьютерных вирусов, и хищение компьютерной информации. Компьютерное преступление может произойти также из-за небрежности  в разработке, изготовлении и эксплуатации программно-вычислительных комплексов или из-за подделки компьютерной информации.

Среди всего набора методов  защиты информации выделяют следующие (рис.1):

 

Рисунок 1 - Классификация методов защиты информации в компьютерных системах

 

Методы и средства организационно-правовой защиты информации. К методам и средствам организационной защиты информации относятся организационно-технические и организационно-правовые мероприятия, проводимые в процессе создания и эксплуатации Компьютерных средств для обеспечения защиты информации. Эти мероприятия должны проводиться при строительстве или ремонте помещений, в которых будут размещаться компьютеры; проектировании системы, монтаже и наладке ее технических и программных средств; испытаниях и проверке работоспособности компьютерной системы.

Основой проведения организационных  мероприятий является использование  и подготовка законодательных и  нормативных документов в области  информационной безопасности, которые  на правовом уровне должны регулировать доступ к информации со стороны потребителей.

Методы и средства инженерно-технической  защиты информации.

Инженерно-техническая защита (ИТЗ) – это совокупность специальных органов, технических средств и мероприятий по их использованию в интересах защиты конфиденциальной информации.

Многообразие целей, задач, объектов защиты и проводимых мероприятий  предполагает рассмотрение некоторой  системы классификации средств  по виду, ориентации и другим характеристикам.

Например, средства инженерно-технической  защиты можно рассматривать по объектам их воздействия. В этом плане они  могут применяться для защиты людей, материальных средств, финансов, информации.

Многообразие классификационных  характеристик позволяет рассматривать  инженерно-технические средства по объектам воздействия, характеру мероприятий, способам реализации, масштабу охвата, классу средств злоумышленников, которым  оказывается противодействие со стороны службы безопасности.

По функциональному назначению средства инженерно-технической защиты делятся на следующие группы:

1) физические средства, включающие различные средства и сооружения, препятствующие физическому проникновению (или доступу) злоумышленников на объекты защиты и к материальным носителям конфиденциальной информации и осуществляющие защиту персонала, материальных средств, финансов и информации от противоправных воздействий;

2) аппаратные средства – приборы, устройства, приспособления и другие технические решения, используемые в интересах защиты информации. В практике деятельности предприятия находит широкое применение самая различная аппаратура, начиная с телефонного аппарата до совершенных автоматизированных систем, обеспечивающих производственную деятельность. Основная задача аппаратных средств – обеспечение стойкой защиты информации от разглашения, утечки и несанкционированного доступа через технические средства обеспечения производственной деятельности;

3) программные средства, охватывающие специальные программы, программные комплексы и системы защиты информации в информационных системах различного назначения и средствах обработки (сбор, накопление, хранение, обработка и передача) данных;

4) криптографические средства – это специальные математические и алгоритмические средства защиты информации, передаваемой по системам и сетям связи, хранимой и обрабатываемой на ЭВМ с использованием разнообразных методов шифрования.