Методы и средства защиты информации в ЭИС

Типовые пути несанкционированного доступа к информации.

1. Перехват электронных излучений;

2. Применение подслушивающих устройств (закладок);

3. Восстановление текста принтера;

4. Хищение носителей информации;

5. Чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

6. Копирование носителей информации с преодолением мер защиты;

7. Маскировка под зарегистрированного пользователя;

8. Мистификация (маскировка под запросы системы);

9. Внедрение и использование компьютерных вирусов.

Надо отметить, что особую опасность в настоящее время представляют компьютерные вирусы, так как эффективная защита против них пока не разработана.

Остальные пути несанкционированного доступа можно надежно блокировать с помощью правильно разработанной системы обеспечения безопасности.

Современные ЭИС обладают следующими основными признаками:

1. Содержат информацию различной степени конфиденциальности;

2. При передаче данных имеют криптографическую защиту информации различной степени конфиденциальности.

Криптография - наука о защите информации с помощью шифрования.

Шифрование – это преобразование, которое делает защищенные входные данные трудно раскрываемыми без знания специальной ключевой информации - ключа. Ключ – это легко изменяемая часть криптосистемы, хранящаяся в тайне. Криптосистема - семейство обратимых преобразований, выбираемых с помощью ключа, которые преобразуют защищаемый открытый текст в шифрограмму и обратно. (Далее – рассмотрим подробнее)

3. Отражают иерархичность полномочий субъектов, открывают доступ к информации системы в соответствии с этими полномочиями, реализуют возможность оперативного изменения полномочий пользователей;

4. Организуют обработку информации в диалоговом режиме, в режиме разделения времени между пользователями и в режиме реального времени;

5. Регистрируют попытки несанкционированного доступа;

6. Обеспечивают целостность программного продукта и информации в ЭИС;

7. Создают условия для физической охраны средств вычислительной техники и магнитных носителей.

Организационные мероприятия для решения проблемы безопасности информации решаются на всех этапах проектирования ЭИС и в процессе эксплуатации ЭИС. Существенное значение при проектировании придается предварительному (предпроектному) обследованию объекта. На этой стадии проводятся следующие действия:

1. Устанавливается наличие конфиденциальной информации в разрабатываемой ЭИС, оцениваются уровень конфиденциальности и объемы такой информации;

2. Определяются режимы обработки информации (диалоговый, телеобработки и реального времени), состав комплекса технических средств, общесистемные программные средства и т.д.;

3. Анализируется возможность использования имеющихся на рынке сертифицированных средств защиты информации;

4. Определяется степень участия персонала в обработке информации, характер взаимодействия работников между собой и со службой безопасности.

Создание базовой системы защиты информации в ЭИС основывается на следующих принципах:

1. Комплексный подход к построению системы защиты. Он означает оптимальное сочетание программных аппаратных средств и организационных мер защиты.

2. Разделение и минимизация полномочий по доступу к информации и процедурам обработки. То есть, пользователям предоставляется минимум строго определенных полномочий, достаточных для выполнения служебных обязанностей.

3. Полнота контроля и регистрации попыток несанкционированного доступа. То есть, идентификация каждого пользователя и протоколирование его действий. А также невозможность совершения любой операции обработки информации в ЭИС без ее предварительной регистрации.

4. Обеспечение надежности системы защиты То есть невозможность снижения уровня защиты при возникновении в системе сбоев, отказов, преднамеренных действий нарушителя или непреднамеренных ошибок пользователей и обслуживающего персонала.

Дата добавления: 2014-01-07