Государственная структура органов, обеспечивающая информационную безопасность.
Контроль и разработка нормативной базы. В согласии с конституцией РФ – во главе стоит президент. Все обязанности возложены именно на него. Президент способен остановить любой закон. Президента почти нельзя уволить или отстранить от должности.
Государство
СВР – Служба Внешней Разведки МО– Министерство обороны ГТК– Гос Тех Комиссия ФСО– Федеральная Служба Охраны МВК– ведомственная комиссия по Гос тайне
В марте 2004г. ФАПСИ было ликвидировано. Задачи ФАПСИ распределились в ФСБ и ФСО
Угроза информационной безопасности государства
Угроза – это опасность, потенциально или реально существующая, совершения какого-либо действия или бездействия, направленного против объекта защиты информации или информационных ресурсов и наносящих ущерб этому объекту или его пользователю или владельцу.
Угрозы можно подразделить на два вида:
Классификация угроз:
- хищение или копирование
- уничтожение информации
- искажение информации (искажение, нарушение целостности)
- введение ложной информации
- отрицание подлинности представляемой информации
- нарушение доступности
Все угрозы приводят к нарушению
Источники угроз:
- антропогенные
- техногенные
- стихийные носители угроз безопасности
1. Антропогенные- это субъекты, могут быть случайными и умышленными. Так же они могут быть: внешними и внутренними.
Внешние:шпионаж, потенциальные преступники, конкуренция, криминальные структуры, государство (силовые ведомства, финансовые, административные ведомства), СМИ, потенциальные преступники связанные с информационными технологиями(хакеры, поставщики телекоммуникационных услуг), бывшие сотрудники, недобросовестные партнеры вашего бизнеса.
Внутренние:сотрудники (основной персонал) всех служб, вспомогательный персонал (охрана, уборка), технический персонал (эксплуатационные службы: свет, вода и т.д.), представители службы безопасности(ЗИ, охрана и т.д.).
2. Техногенные :
Внешние :каналы связи (телекоммуникационные сети), недоброкачественные внешние поставки аппаратных средств, инженерно технические сети (все виды).
Внутренние :использование не сертифицированного и не лицензионного хранения, передачи и обработки информации; не качественные технические средства контроля за инженерно техническими сетями; использование не качественных технических средств любого вида; техногенные средства охраны и сигнализации.
3. Стихийные угрозы
Стихийные угрозы– это обстоятельство, составляющее непреодолимую силу, которые носят объективный и абсолютный характер и распространяются на все субъекты и объекты информационных отношений.
Это внешние источники угроз:
- Землетрясение
- Наводнение
- Пожары
- Сложные метеокатаклизмы
- Непредвиденные форс-мажорные обстоятельства (кризис в экономике, политике; войны)
- Различные необъяснимые явления (на данный момент происхождения случая)
- Потоки электромагнитных частиц, солнечный свет и т.д.
Уязвимость
Уязвимость– это присущие объектам информационных отношений, причины, приводящие к нарушению информационной безопасности на конкретном объекте, и обусловлено недостатками процессов функционирование объектов информатизация свойствами автоматизированных систем, применяемые программно-аппаратными средствами и условиями эксплуатации.
Классификация:
- объективная
- субъективная
- случайная
1. Объективные- будем относить те группы или классы, которые связаны с объектами:
- архитектурные построения,
- телекоммуникация,
- системы автоматизирования.
Физические поля : электромагнитные излучения, электрические наводки в цепи автоматизированных и технических средств, звуковые или акусто-вибрационные воздействия (для ч-ка инфразвук).
Активируемые : аппаратные закладки, программные закладки.
Конструктивные : старый телевизор (полоса пропускания была широкой).
Особенности самого защищаемого объекта: расположение объекта, взаимосвязь объекта с внешними источниками и объектом информации.
2. Субъективные- будем относить те группы или классы, которые связаны с субъектами:
Бывают с лучайные и преднамеренные .
Случайные:связаны с ошибками в действиях субъекта, т.е. это при создании и использовании программных средств при управлении автоматизированными и телекоммуникационными системами, при использовании и эксплуатации охранных контролирующих технических средств.
Преднамеренные:нарушение инструкций при эксплуатации автоматизированных телекоммуникационных систем, технических средств, нарушение режима охраны защиты и доступа информационных ресурсов с-м и техническим средствам, нарушение режима использования информации: обработка обмен информации; хранение и уничтожение носителей информации. Для уничтожения существуют спец. машины.
3. Случайные уязвимости -связаны с окружающей средой.
Основная защита – разработка организационных мер.
а)сбой и отказ:
- отказы и неисправности технических средств, обеспечивающих работоспособность средств обработки, хранения и передачи информации;
- отказы и неисправности технических средств, обеспечивает охрану и контроль доступа к защищаемым объектам информации;
- старение и размагничивание носителя информации;
- сбои программного обеспечения;
- сбои в энергообеспечении системы обработки, хранения и передачи информации.
б)Повреждения:
повреждения самого защищаемого объекта:
- связанные с пожаром, неправильной закладкой фундамента, т.е. строительство ненадлежащее;
- связанные с всевозможными коммуникациями, обеспечивающих жизнедеятельность защищаемого объекта.
Ущерб
Последствия угрозы– это возможные результаты реализации угрозы, при взаимодействии источника угрозы через имеющееся уязвимости.
Угроза всегда подразумевает ущерб!
Ущербы :
(Бывают моральные и материальные ущербы).
- Материальный ущерб от разглашения конфиденциальной информации,
- моральный и материальный ущерб от дезорганизации деятельности организации.
- Материальный ущерб от невозможности выполнения взятых на себя обязательств перед третьей стороной (под третьей стороной подразумевают все виды собственности, объекты и субъекты; может быть, как юридическое так и физическое лицо).
- Моральный и материальный ущерб, связанный с необычностью восстановления нарушенных защищенных информационных ресурсов и систем.
Информационная безопасность
Информационная безопасность– под ней будем понимать защищенность информации, информационных ресурсов и с-м от случайных или преднамеренных воздействий, которые могут нанести ущерб субъектам информационных отношений.
Защита Информации- это комплекс мероприятий организационно-правовых и технических, направленных на обеспечение информационной безопасности.
Цели:
1) При информационных отношениях информация должна быть доступна, т.е. цель - доступность
2) Целостность информации, информационных ресурсов и информационных систем
3) Конфиденциальность
Доступность– это возможность за приемлемое время и при определенных условиях получить требуемую информационную услугу.
Целостность– непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.
Целостность бывает:
1) статическая
2) динамическая.
Статическая целостность– это неизменность информации, информационных ресурсов и систем со временем, но она немного может меняться.
Динамическая целостность– корректное выполнение операции в системах.
Конфиденциальность– защита от несанкционированного доступа и разглашении информации.
Основные способы и методы Защиты Информации в каналах связи утечки информации:
К организационно-техническим мерам защиты относятся:
- экранирование помещений, в которых идет обработка данных.
- запитка оборудования от независимого источника питания или через специальные сетевые фильтры;
- доступ к обработке и передаче конфиденциальной информации только проверенных должностных лиц;
- периодическая смена пароля пользователей;
- ограничение доступа в помещения, в которых происходит подготовка и обработка информации:
- шифрование информации при передаче по компьютерным каналам связи;
- уничтожение картриджей, копировальной бумаги, содержащей фрагменты данных;
- периодические профилактические мероприятия для оборудования;
- стирание информации, находящейся в оперативной памяти и хранящейся на винчестере при списании или отправке компьютера в ремонт;
- создание резервных копий данных;
- архивирование данных.
|
