Ярочкин В.И. - Информационная безопасность

Рис. 1

С учетом накопленного опыта можно определить систему защиты информации как организованную совокупность специальных органов, средств, мето дов и мероприятий, обеспечивающих защиту информации от внутренних и внешних угроз.

С позиций системного подхода к защите информации предъявляются определенные требования. Защита информации должна быть:

непрерывной. Это требование проистекает из того, ч то

злоумышленники то лько и ищу т возможность, как бы обойти защиту интересующей их информации;

плановой. Планирование осуществляется путем разработки

каждой службой детальных планов за щиты информации в сфере ее компетенции с учетом общей цели предприятия (организации);

целенаправленной. Защищается то, ч то до лжно за - щищаться в интересах конкретной цели, а не все по дряд;

конкретной. Защите по длежат конкретные данные , объективно по длежащие о хране, у трата которых мо жет причинить организации определенный ущерб;

активной. Защищать информацию необходимо с достаточной степенью настойчивости;

надежной. Методы и формы защиты до лжны на дежно перекрывать возможные пути неправомерного доступа к охраняемым секретам, независимо от формы их представления, языка выражения и вида физического носителя, на котором они закреп лены;

универсальной. Считается, ч то в зависимости от вида канала у течки или способа несанкционированного доступа его необхо димо перекрывать, где бы он ни проявился, разумными и достаточными средствами, независимо от характера, формы и вида информации;

комплексной. Для защиты информации во всем

многообразии структурных э лементов должны применяться все виды и формы защиты в полном объеме. Недопустимо применять лишь отдельные формы или технические средства . Комплексный характер защиты проистекает из того, что защи та — это специфическое явление , представляю щее собой сложную систему неразрывно взаимосвязанных и взаимозависимых процессов, каждый из которых в свою очередь имеет множество различных взаимообусловливающих друг друга сторон, свойств, тенденций.

Зарубежный и отечественный опыт по казывает, ч то для обеспечения выполнения сто ль многогран ных требований безопасности система защиты ин формации должна удовлетворять определенным условиям:

охватывать весь технологический комплекс информационной деятельности;

быть разнообразной по используемым средствам, многоуровневой с иерархической последовательностью доступа;

быть открытой для изменения и дополнения мер обеспечения безопасности информации;

быть нестандартной, разнообразной. При выборе средств защиты нельзя рассчитывать на неосведомленность

может только система безопасности.

1.2. Концептуальная модель информационной безопасности [^]

Понимая информационную безопасность как «состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций», правомерно определить угрозы безопас ности информации, источники этих угроз, способы их реализации и цели, а также иные условия и дей ствия, нарушающие безопасность. При этом, есте ственно, следует рассматривать и меры защиты ин - формации от неправомерных действий, приво дящих к нанесению ущерба.

Практика показала, ч то для анализа такого значительного набора источников, объектов и действий це лесообразно использовать методы моделирования, при ко тор ых формируется как бы «заместитель» реальных ситуаций. При этом следует учитывать, ч то модель не копирует оригинал, она проще. Модель должна быть достаточно общей, чтобы описывать реальные дей - ствия с учетом их сложности.

Можно предложить компоненты модели информационной безопасности на первом уровне декомпозиции. По нашему мнению, такими компонентами кон цептуальной модели безопасности информации могут быть следующие :

■объекты угроз;

■угрозы;

■источники угроз;

■цели угроз со стороны злоумышленников;

■источники информации;

■способы неправомерного овладения конфиденци альной информацией (способы доступа);

■направления защиты информации;

■способы защиты информации;

■средства защиты информации.

Объектом угроз информационной безопасности выступают сведения о составе, состоянии и деятель ности объекта защиты (персонала, материальных и финансовых ценностей, информационных ресурсов).

Угрозы информации выражаются в нарушении ее целостности, конфиденциальности, по лноты и доступ ности.

Источниками угроз выступаю т конкуренты, преступники, коррупционеры, административно -управленческие органы.

Источники угроз преследуют при этом следующие цели: ознакомление с охраняемыми сведениями, их модификация в корыстных целях и уничтожение для нанесения прямого материального ущерба (рис. 3).

Неправомерное овладение конфиденциальной ин формацией возможно за счет ее разглашения источниками сведений, за счет утечки информации через технические средства и за счет несанкционированного доступа к о храняемым сведениям.

Источниками конфиденциальной информации яв ляются лю ди, документы, публикации, технические носители информации, технические средства обеспечения производственной и трудовой деятельности, продукция и о тхо ды произво дства.

Основными направлениями защиты информации являются правовая, организационная и инженерно-техническая защиты информации как выразители ком плексного подхо да к обеспечению информационной безопасности.

Средствами защиты информации являю тся физи ческие средства, аппаратные средства , программные средства и криптограф ические методы. Последние

могут быть реализованы как аппаратно, программно, так и смешанно-программно-аппаратными средствами.

Вкачестве способов защиты выступают всевоз можные меры, пути, способы и действия, обеспечива ющие упреждение противоправных действий, их пре дотвращение , пресечение и противодействие несанкционированному доступу.

Вобобщенном виде рассмотренные компоненты в виде концептуальной модели безопасности информа ции приведены на следующей схеме (рис. 4).

Основные элементы концептуальной модели будут рассмотрены более подробно в следующих разделах книги.

Концепция безопасности является основным правовым документом, определяющим защи - щенность предприятия от внутренних и внешних угроз.

1.3. Угрозы конфиденциальной информации [^]

Под угрозами конфиденциальной информации принято понимать потенциальные или реально возможные действия по отношению к информационным ресурсам, приводящие к неправомерному овладению о храняемыми сведениями.

Такими действиями являю тся:

■ознакомление с конфиденциальной информацией различными путями и способами без нарушения ее целостности;

■модификация информации в криминальных целях как частичное или значительное изменение состава и содержания сведений;

■разрушение (уничтожение) информации как акт

вандализма с целью прямого нанесения материального ущерба.

В конечном итоге про тивоправные действия с ин формацией приводят к нарушению ее конфиденциаль ности, полно ты, достоверности и доступности (рис. 5), что в свою очередь приводит к нарушению как режима управления, так и его качества в условиях ложной или непо лной информации.