Понятие безопасности компьютерной информации. Объекты и элементы защиты данных в компьютерных системах

Создание всеобщего информационного пространства и практически повсеместное применение ПК и внедрение компьютерных систем породило необходимость решения комплексной проблемы защиты информации. В последнее время всё более актуальным становится вопрос защиты информации.

Защита информации – использование различных средств и методов, принятие мер и осуществление мероприятий с целью системного обеспечения надежности передаваемой, хранимой и обрабатываемой информации.

Угроза безопасности - действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.

Угрозы делятся на:

Случайные (непреднамеренные) – из-за ошибок в программе, выхода из строя программных средств, неправильных действия пользователей или администрации.	Умышленные преследуют цель нанесения ущерба пользователям АИТ. Делятся на:
Пассивные угрозы – несанкционированное использование информации. При этом не оказывается влияние на её функционирование (попытка получения информации путем прослушивания).	Активные угрозы – имеют целью нарушение нормальной работы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы (вирусы, подавление линий связи).

Основные виды угроз:

- раскрытие конфиденциальной информации, являющейся достоянием некоторого лица (группы лиц);

- компрометация информации (например, внесение несанкционированных изменений в БД) влечёт опасность принятия неверных решений;

- несанкционированное использование информационных ресурсов (например, использование пиратских дисков с информацией - ведёт к сокращению поступлений материальных средств);

- ошибочное использование информационных ресурсов – это санкционированный доступ, но при ошибке пользователя или программного обеспечения АИТ, может привести к разрушению, раскрытию или компрометации информационных ресурсов;

- несанкционированный обмен информацией между абонентами может привести к получению одним из них сведений, доступ к которым ему запрещён, что равносильно раскрытию содержания банковской информации;

- отказ от информации – "Я этой информации не получал", но при этом информация используется";

- отказ в обслуживании - Источником данной угрозы являются сбои в работе АИТ. Отсутствие у пользователя своевременной информации может стать причиной принятия нерациональных или ошибочных действий.

Пути несанкционированного доступа:

- перехват электронных излучений;

- применение подслушивающих устройств;

- дистанционное фотографирование;

- перехват акустических излучений и восстановление текста принтера;

- хищение носителей информации и документальных отходов;

- копирование носителей информации с преодолением мер защиты;

- маскировка под зарегистрированного пользователя;

- использование программных ловушек;

- использование недостатков языков программирования;

- включение в библиотеки программ специальных блоков типа "Троянский конь";

- незаконное подключение к аппаратуре и линиям связи;

- злоумышленный вывод из строя механизмов защиты;

- внедрение и использование компьютерных вирусов.

Объект защиты – структурный компонент системы, в котором находится или может находится подлежащая защите информация. Примеры:

-терминалы пользователей и администратора;

-узлы и каналы связи, сетевое оборудование;

-средства отображения и документирования информации;

-накопители и носители информации.

Элемент защиты – совокупность данных, которая может содержать подлежащие защите сведения. Примеры:

-данные и программы в основной памяти ПК, на внешних носителях, отображаемые на экране, выводимые на печать, передаваемые по каналам связи;

-отходы обработки информации (бумажные и магнитные);

-журналы паролей;

-архивы данных и ПО.

Система защиты информации – это совокупность организационных (административных) и технических мер, программно-технических средств, правовых и морально-этических норм, направленных на противодействие угрозам нарушителей с целью сведения до минимума возможного ущерба пользователям и владельцам системы.

Дата добавления: 2014-01-04