Конфиденциальность информации

Конфиденциальность - самый проработанный у нас в стране аспект информационной безопасности. К сожалению, практическая реализация мер по обеспечению конфиденциальности современных информационных систем в России связана с серьезными трудностями. Во-первых, сведения о технических каналах утечки информации являются закрытыми, так что большинство пользователей лишено возможности составить представление о потенциальных рисках. Во-вторых, на пути пользовательской криптографии как основного средства обеспечения конфиденциальности стоят многочисленные законодательные и технические проблемы.

Конфиденциальная информация есть практически во всех организациях. Это может быть технология производства, программный продукт, анкетные данные сотрудников и др. Применительно к вычислительным системам в обязательном порядке конфиденциальными данными являются пароли для доступа к системе.

Конфиденциальность - гарантия доступности конкретной информации только тому кругу лиц, для кого она предназначена.

Нарушение каждой из трех категорий приводит к нарушению информационной безопасности в целом. Так, нарушение доступности приводит к отказу в доступе к информации, нарушение целостности приводит к фальсификации информации и, наконец, нарушение конфиденциальности приводит к раскрытию информации.

Как уже отмечалось, выделение этих категорий в качестве базовых составляющих информационной безопасности обусловлено необходимостью реализации комплексного подхода при обеспечении режима информационной безопасности. Кроме этого, нарушение одной из этих категорий может привести к нарушению или полной бесполезности.

Конфиденциальность информации - обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия её обладателя (Федеральный закон от 27.07.06 г. № 149-ФЗ "Об информации, информационных технологиях и о защите информации").

То, что свойства информации взаимосвязаны видно из представленной схемы.

Рисунок 9 Взаимосвязь свойств информации.

Вопросы для самоконтроля

1. На какие виды подразделяется информация в зависимости от категории доступа к ней?

2. Какими свойствами обладает информация?

3. Какую информацию в ОАО «РЖД» относят к информации ограниченного доступа?

4. Какая информация относится к информации ограниченного доступа?

5. Система защиты информации в ОАО «РЖД»?

6. Функции подразделения по защите информации?

7. Цели и задачи обеспечения информационной безопасности?

8. К какой информации не может быть ограничен доступ?

ЛЕКЦИЯ №2

ВИДЫ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ НА ОБЪЕКТЕ ЗАЩИТЫ И ИХ ХАРАКТЕРИСТИКА. КЛАССИФИКАЦИЯ ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ.

Информационная сфера играет все возрастающую роль в обеспечении безопасности жизнедеятельности общества. Через эту сферу реализуется значительная часть угроз национальной безопасности государства.

Одним из основных источников угроз безопасности информации являются деятельность иностранных разведывательных и специальных служб, преступных сообществ, организаций, групп, организаций и противозаконная деятельность отдельных лиц, направленная на сбор или хищение ценной информации, закрытой для доступа посторонних лиц. Причем в последние годы приоритет в данной сфере деятельности смещается в экономическую область.

Прежде чем рассмотреть виды угроз, целесообразно вспомнить определение автоматизированной системы (АС).

Автоматизированная система (АС) - система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.

Рисунок 10 Структурная схема автоматизированной системы.

Поэтому при рассмотрении вопроса угроз необходим комплексный подход, а именно: угрозы персоналу; средствам автоматизации и информационным технологиям.

При сборе разведывательной информации на территории России широко используются портативные технические средства разведки. Поэтому защите информации от утечки по техническим каналам уделяется все большее внимание.

На рынке России представлен арсенал самых современных технических средств промышленного шпионажа, которые находят все более широкое применение на практике. К ним относятся: визуально‑оптические, фотографические, телевизионные, тепловизионные (инфракрасные), акустические, радио, радиотехнические и некоторые другие средства разведки.

Основными направлениями технической защиты информации от утечки по техническим каналам являются:

· предотвращение утечки обрабатываемой информации за счет побочных электромагнитных излучений и наводок, создаваемых функционирующими техническими средствами, а также за счет электроакустических преобразований;

· выявление внедренных на объекты и в технические средства электронных устройств перехвата информации (закладных устройств);

· предотвращение перехвата с помощью технических средств речевой информации из помещений и объектов.

Технический канал утечки информации (ТКУИ) – совокупность объектов разведки, которые содержат информацию технических средств разведки (ТСР), с помощью которых добывается информация, и физической среды, в которой распространяется информативный сигнал(циркулируют данные).

Дата добавления: 2014-01-15