Тема 1 . Методы защиты информации

Информация о рынке:

• цены, скидки, условия договоров, спецификация продукции;

• объем, история, тенденции производства и прогноз для конкретного продукта;

• рыночная политика и планы;

• маркетинг и стратегия цен;

• отношения с потребителями и репутация;

• численность и размещение торговых агентов;

• каналы и методы сбыта;

• политика сбыта;

• программа рекламы.

3. Сведения о производстве и продукции:

• сведения о техническом уровне, технико-экономических характери­стиках разрабатываемых изделий;

• сведения о планируемых сроках создания разрабатываемых изделий;

• сведения о применяемых и перспективных технологиях, технологиче­ских процессах, приемах и оборудовании;

• сведения о модификации и модернизации ранее известных техноло­гий, процессов, оборудования; производственные мощности;

• состояние основных и оборотных фондов;

• организация производства;

• размещение и размер производственных помещений и складов;

• перспективные планы развития производства;

• технические спецификации существующей и перспективной продук­ции;

• схемы и чертежи отдельных узлов, готовых изделий, новых разработок;

• сведения о состоянии программного и компьютерного обеспечения;

• оценка качества и эффективности;

• номенклатура изделий;

• способ упаковки;

• доставка.

4. Сведения о научных разработках:

• новые технологические методы, новые технические, технологические и физические принципы, планируемые к использованию в продукции предприятия;

• программы НИР;

• новые алгоритмы;

• оригинальные программы.

5. Сведения о системе материально-технического обеспечения:

• сведения о составе торговых клиентов, представителей и посредни­ков;

• потребности в сырье, материалах, комплектующих узлах и деталях, источники удовлетворения этих потребностей;

• транспортные и энергетические потребности.

6. Сведения о персонале предприятия:

• численность персонала предприятия;

• определение лиц, принимающих решение.

7. Сведения о принципах управления предприятием:

• сведения о применяемых и перспективных методах управления про­изводством;

• сведения о фактах ведения переговоров, предметах и целях совеща­ний и заседаний органов управления;

• сведения о планах предприятия по расширению производства;

• условия продажи и слияния фирм.

8. Прочие сведения:

• важные элементы систем безопасности, кодов и процедур доступа к информационным сетям и центрам;

• принципы организации защиты коммерческой тайны.

Законом Российской Федерации от 2 декабря 1990 г. "О банках и бан­ковской деятельности" введено понятие "банковской тайны".

Под банковской тайной (БТ) подразумевается обязанность кредитно­го учреждения сохранять тайну по операциям клиентов, ограждение бан­ковских операций от ознакомления с ними посторонних лиц, прежде всего конкурентов того или иного клиента, тайну по операциям, счетам и вкладам своих клиентов и корреспондентов. Иначе банковскую тайну можно определить как личную тайну вкладчика банка.

В итоге коммерческая тайна банка включает коммерческую тайну самого банка и личную тайну вкладчика.

3. ценность информации изменяется во времени;

Ценность информации, как известно, со временем уменьшается. Зависимость ценности информации от времени приближенно определяется по формуле:

C(t) = C₀ e ^{-2,3 t/} ,

где C₀ – ценность информации в момент ее возникновения (получения);

t - время от момента возникновения информации до момента определения ее стоимости;

 - время от момента возникновения информации до момента ее устаревания.

4. информация покупается и продается;

Информация может быть получена тремя путями: проведением научных исследований, покупкой, противоправным добыванием информации.

5. сложность объективной оценки количества информации.

Существуют следующие подходы к измерению количества информации:

• Энтропийный подход – широко используется при определении количества информации, передаваемой по каналам связи. В теории информации количество информации оценивается мерой уменьшения у получателя неопределенности (энтропии) выбора или ожидания событий после получения информации. Этот подход абсолютно не отражает насколько полезна полученная информация, а позволяет определить лишь затраты на передачу сообщения.

• Тезаурусный подход – основан на рассмотрении информации как знаний, когда количество информации, получаемое человеком из сообщения, можно оценить степенью его знаний. Структурированные знания, представленные в виде понятий и отношений между ними, называются тезаурусом. Структура тезауруса иерархическая. Понятия и отношения, группируясь, образуют другие, более сложные понятия и отношения.

• Практический подход – измеряется «объемом информации» (бит/байт, страницы текста, длина магнитной ленты с видео/аудиозаписью и т.д.

В качестве предмета защиты рассматривается информация, хранящаяся, обрабатываемая и передаваемая в компьютерных системах.

Объектом защиты информации является компьютерная сис­тема (КС) или автоматизированная система обработки данных (АСОД). Компьютерная система - это комплекс аппаратных и про­граммных средств, предназначенных для автоматизированного сбора, хранения, обработки, передачи и получения информации.

Понятие «объект защиты» или «объект» чаще трактуется в более широком смысле. Для сосредоточенных КС или элементов распределенных систем понятие «объект» включает в себя не только информационные ресурсы, аппаратные, программные средства, обслуживающий персонал, пользователей, но и поме­щения, здания, и даже прилегающую к зданиям территорию.

Одними из основных понятий теории защиты информации являются понятия «безопасность информации» и «защищенные КС». Безопасность (защищенность) информации в КС - это такое состояние всех компонент компьютерной системы, при ко­тором обеспечивается защита информации от возможных угроз на требуемом уровне.

Информационная безопасность достигается проведением ру­ководством соответствующего уровня политики информацион­ной безопасности. Основным документом, на основе которого проводится политика информационной безопасности, является программа информационной безопасности. Этот документ раз­рабатывается и принимается как официальный руководящий до­кумент высшими органами управления государством, ведомст­вом, организацией. В документе приводятся цели политики ин­формационной безопасности и основные направления решения задач защиты информации в КС, общие требования и принципы построения систем защиты информации в КС.

Под системой защиты информации в КС понимается еди­ный комплекс правовых норм, организационных мер, техниче­ских, программных и криптографических средств, обеспечиваю­щий защищенность информации в КС в соответствии с принятой политикой безопасности.