Задачи инженерно-технической защиты информации

Инженерно-техническая защита информации — одна из основных компо­нент комплекса мер по защите информации, составляющей государствен­ную, служебную, коммерческую и личную тайну.

Этот комплекс включает нормативно-правовые документы, организационные и технические меры, на­правленные на обеспечение безопасности секретной и конфиденциальной информации.

С возрастанием роли информации в обществе повышаются тре­бования ко всем аспектам ее защиты и, прежде всего, к инженерно-техниче­ской защите.

В дорыночный период в РФ существовала четкая система за­щиты информации, составляющей государственную или ведомственную тай­ну. Защищалась не только информация, но люди как ее основные источники, целые организации и города. Такой подход, обеспечивая тотальную закрытость, требовал огромных расходов и приводил к замкнутости информацион­ного обмена в пределах организации, отдельного или группы ведомств, на­пример, военно-промышленного комплекса.

Замкнутость информационного обмена замедляла научно-технический прогресс. Многие выдающиеся достижения, полученные в ходе военных или других закрытых разработок, были за семью печатями не только для потен­циальных противников, но и отечественной промышленности, выпускающей товары широкого потребления.

В условиях рынка проблему защиты информации нельзя решить тоталь­ным закрытием информации, так как без информации о новой продукции, которая распространяется, прежде всего, через рекламу, невозможно завое­вать рынок. Более того, задачи по защите информации в условиях рынка ус­ложняются, так как она интересует не только разведку других государств, но и многочисленных конкурентов или просто криминальные элементы. Если ранее о специальной технике добывания информации знал узкий круг со­трудников специальных служб, то в условиях рынка любой гражданин может без особых усилий купить практически любое из выпускаемых за рубежом или в России средство для скрытого добывания информации. Хотя ужесточаются требования к свободной продаже технических средств добывания ин­формации, но пока существует потребность в них, будут и предложения. Учитывая тенденцию к росту цены информации, потребность в технических средствах ее добывания не уменьшится в обозримой перспективе. С торгов­лей средствами для нелегального добывания информации возникают ситуа­ции, похожие на торговлю оружием и наркотиками.

В переходный период становления рыночной экономики проблемы защи­ты информации усугубляются еще и несовершенством законодательной базы по сохранению государственной и коммерческой тайн.

Инженерно-техническая защита информации включает комплекс органи­зационных и технических мер по обеспечению безопасности информации техническими средствами.

Предмет, цели, задачи инженерно-технической защиты информации

Цели защиты информации сформулированы в ст. 20 Закона РФ «Об информации, информатизации и защите информации»:

- предотвращение утечки, хищения, искажения, подделки информации;

- предотвращение угроз безопасности личности, общества, государства;

- предотвращение несанкционированных действий по уничтожению, модификации, копированию, блокированию информации, предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы, обеспечение правового режима как объекта собственности;

- защита конституционных прав граждан по сохранению личной тайны, конфиденциальности персональных данных, имеющихся в информационных системах;

- сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством;

- обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологии и средств их обеспечения.

В общем виде цель защиты информации определяется как обес­печение безопасности информации, содержащей государственную или иные тайны.

Но такая постановка цели содержит неопределен­ные понятия: информация и безопасность.

Информация — первичное понятие, используемое в понятий­ном аппарате информационной безопасности.

Учитывая, что любой материальный объект или физическое явление отображаются в виде совокупности признаков (свойств), а человек, кроме того, на основе этих признаков формирует их модели или образы, то информацию можно представить как отображение реального или виртуального мира на языке признаков материальных объектов или абстрактных символов.

Основной целью защиты информации является обеспечение заданного уровня ее безопасности.

Под заданным уровнем безопасности информации понимается такое состояние защищенности информации от угроз, при котором обеспечивается допустимый риск ее уничтожения, изменения и хищения.

При этом под уничтожением информации понимается не только ее физическое уничтожение, но и стойкое блокирование санкционированного доступа к ней.

В общем случае при блокировке информации в результате неисправности замка или утери ключа сейфа, забытия пароля компьютера, искажения кода загрузочного сектора винчестера или дискетки и других факторах, информация не искажается и не похищается и при определенных усилиях доступ к ней может быть восстановлен. Следовательно, блокирование информации прямой угрозы ее безопасности не создает. Однако при невозможности до­ступа к ней в нужный момент ее пользователь теряет информацию так же, как если бы она была уничтожена.

Цели представляют собой ожидаемые результаты функциони­рования системы защиты информации, а задачи то, что надо сделать для того, чтобы система могла обеспечить достижение поставленных целей.

Возможность решения задач зависит от ресурса, выделяемого на защиту информации.

Ресурс включает в себя людей, решающих задачи защиты информации, финансовые, технические и другие средства, расходуемые на защиту информации.

Входами системы защиты информации являются угрозы информации, а выходами — меры, которые надо применить для предотвращения угроз или снизив их до допустимого уровня.

Наконец, мероприятия, действия и технологии, определяющие меры защиты, соответству­ющие угрозам, образуют процесс.

Так как для слабоформализуемых задач нет методов их точ­ного решения, то процесс представляет собой выбор для угроз на входе системы рациональных вариантов защиты, удовлетворяю­щих значениям используемых показателей эффективности защи­ты. Следовательно, процесс выбора должен включать также пока­затели эффективности, по которым производится выбор мер из множества известных.

При отсутствии формальных методов реше­ния слабоформализуемых задач в общем случае можно обеспечить лишь выбор рациональных решений, удовлетворяющих определенным требованиям и образующих область решений, внутри которой находится оптимальное решение.

Задачи инженерно-технической защиты представляют собой задачи противоборства органов и специалистов по информационной безопасности, с одной стороны, и злоумышленников, с другой стороны.

Под злоумышленниками в дальнейшем понимаются: органы и сотрудники зарубежных спецслужб, конкуренты, криминал и любые другие люди, - которые незаконным путем пытаются добыть, изменить или уничтожить информацию законных владельцев или пользователей.

Задачи, не имеющие формальных методов решения, называ­ются неформальными, корректнее — слабоформализуемыми.

Так как основу методологии решения слабоформализуемых задач со­ставляют системный подход и системный анализ, то для понима­ния концепции инженерно-технической защиты информации не­обходимо понять сущность системного подхода к защите инфор­мации.