Способы защиты информации

С технологической точки зрения информация является продукцией информационных систем. Одним из наиболее существенных показателей качества информации является её безопасность. В качестве предмета защиты рассматривается информация, хранящаяся, обрабатываемая и передаваемая в компьютерных системах. Безопасность (защищённость) информации в КС – это состояние всех компонентов компьютерной системы, обеспечивающее на требуемом уровне защиту информации от возможных угроз.

Защита информации в КС обеспечивается созданием комплексной системы защиты, которая в себя включает:

▪ правовые методы защиты;

▪ организационные методы защиты;

▪ методы защиты от случайных угроз;

▪ методы защиты от традиционного шпионажа и диверсий;

▪ методы защиты от элекромагнитных излучений и наводок;

▪ методы защиты от несанкционированного доступа;

▪ криптографические методы защиты;

▪ методы защиты от компьютерных вирусов.

Угрозы, которые не связаны с преднамеренными действиями злоумышленников и реализуются в случайные моменты времени, называются случайными или непреднамеренными. Методы защиты от случайных угроз разрабатываются и внедряются на этапах проектирования, создания, внедрения и эксплуатации компьютерных систем. К их числу относятся:

▪ создание высокой надёжности компьютерных систем;

▪ создание отказоустойчивых компьютерных систем;

▪ блокировка ошибочных операций;

▪ оптимизация взаимодействия пользователей и обслуживающего персонала с компьютерной системой;

▪ минимизация ущерба от аварий и стихийных бедствий;

▪ дублирование информации.

К преднамеренным угрозам относятся: традиционный шпионаж и диверсии, несанкционированный доступ к информации, вредительские программы.

При защите информации в КС от традиционного шпионажа и диверсий используются те же средства и методы защиты, что и для защиты других обьектов, на которых не используются КС. К их числу относятся:

▪ создание системы охраны обьекта;

▪ организация работ с конфидециальными информационными ресурсами;

▪ противодействие наблюдению и подслушиванию;

▪ защита от злоумышленных действий персонала.

Для защиты информации от несанкционированного доступа создаются:

▪ система разграничения доступа к информации;

▪ система защиты от исследования и копирования программных средств

Одним из основных источников угроз безопасности информации в КС является использование специальных программ, получивших название «вредительские программы». В зависимости от механизма действия они делятся на четыре класса:1) логические бомбы; 2)черви; 3)троянские кони; 4)компьютерные вирусы.

Для борьбы с ними используются специальные антивирусные средства и методы их применения. Антивирусные средства выполняют следующие задачи:

▪ обнаружение вирусов в компьютерных системах;

▪ блокирование работы программ – вирусов;

▪ устранение последствий воздействия вирусов.

В особо ответственных системах для борьбы с вирусами используются аппаратно-программные средства (например Sheriff).

Дата добавления: 2017-01-13