Глава 2.6. ТЕХНОЛОГИЯ ЗАЩИТЫ ДАННЫХ
Виды информационных угроз
Расширение круга лиц, имеющих доступ к информационно-вычислительным ресурсам систем обработки данных, а также использование вычислительных сетей, объединяющих территориально удаленных друг от друга пользователей, особо остро ставят проблему обес-печения надежности данных и защиты их от несанкционированного доступа и съема инфор-мации при ее обработке, хранении и передаче.
В связи с этим современные информационные технологии базируются на концепции использования специальных аппаратных и программных средств, от скремблеров7 до слож-нейших методов криптографии, обеспечивающих защиту информации.
Доля затрат на средства защиты данных неуклонно растут , доходя нередко до полови-ны всех затрат в общей структуре затрат, предназначенных для создания и функционирова-ния систем обработки данных.
Продвижение нашей страны по пути развития рыночной экономики обусловило необ-ходимость принятия законодательных актов, регулирующих отношения, которые возникают при формировании и использовании информационных ресурсов, в частности при создании и использовании информационных технологий и средств их обеспечения, при защите граждан
и прав субъектов, участвующих в информационных процессах и информатизации. Эти акты предусматривают меры, направленные на создание и охрану национальных информацион-ных ресурсов как общероссийского национального достояния, что нашло свое отражение в Законе РФ «Об информации, информатизации и защите информации» №24-ФЗ, принятом 20 февраля 1995 г.
Наряду с позитивным влиянием на все стороны человеческой деятельности широкое внедрение информационных технологий привело к появлению новых угроз безопасности людей. Это связано с тем обстоятельством, что информация, создаваемая, хранимая и обра-
7 Скремблер -специальное устройство,формирующее случайную последовательность битов,обеспечивающих постоянство спектральной плотности модулированных сигналов независи-мо от содержания передаваемой информации.
батываемая средствами вычислительной техники, стала определять действия большей части людей и технических систем. В связи с этим резко возросли возможности нанесения ущерба, связанные с хищением информации.
Все виды информационных угроз можно разделить на две большие группы [34]:
отказы и нарушения работоспособности программных и технических средств;
преднамеренные угрозы, заранее планируемые злоумышленниками для нанесения
вреда.
Выделяют следующие основные группы причин сбоев и отказов в работе компьютер-ных систем:
нарушения физической и логической целостности хранящихся в оперативной и внешней памяти структур данных, возникающие по причине старения или преждевременно-го износа их носителей;
нарушения, возникающие в работе аппаратных средств из-за их старения или преж-девременного износа;
нарушения физической и логической целостности хранящихся в оперативной и внешней памяти структур данных, возникающие по причине некорректного использования компьютерных ресурсов;
нарушения, возникающие в работе аппаратных средств из-за неправильного исполь-зования или повреждения, в том числе из-за неправильного использования программных средств;
неустраненные ошибки в программных средствах, не выявленные в процессе отлад-ки и испытаний, а также оставшиеся в аппаратных средствах после их разработки.
Способы защиты информации
Помимо естественных способов выявления и своевременного устранения указанных выше причин, используют следующие специальные способы защиты информации от нару-шений работоспособности компьютерных систем:
внесение структурной, временной, информационной и функциональной избыточно-сти компьютерных ресурсов;
защиту от некорректного использования ресурсов компьютерной системы;
выявление и своевременное устранение ошибок на этапах разработки программно-аппаратных средств.
Структурная избыточность компьютерных ресурсов достигается за счет резервирова-ния аппаратных компонентов и машинных носителей данных, организации замены отказав-ших и своевременного пополнения резервных компонентов [34]. Структурная избыточность составляет основу остальных видов избыточности.
Внесение информационной избыточности выполняется путем периодического или по-стоянного (фонового) резервирования данных на основных и резервных носителях. Зарезер-вированные данные обеспечивают восстановление случайно или преднамеренно уничтожен-ной и искаженной информации. Для восстановления работоспособности компьютерной сис-темы после появления устойчивого отказа кроме резервирования обычных данных следует заблаговременно резервировать и системную информацию, а также подготавливать про-граммные средства восстановления.
Функциональная избыточность компьютерных ресурсов достигается дублированиемфункций или внесением дополнительных функций в программно-аппаратные ресурсы вы-числительной системы для повышения ее защищенности от сбоев и отказов, например пе-
риодическое тестирование и восстановление, а также самотестирование и самовосстановле-ние компонентов компьютерной системы.
Защита от некорректного использования информационных ресурсов заключается вкорректном функционировании программного обеспечения с позиции использования ресур-сов вычислительной системы. Программа может четко и своевременно выполнять свои функции, но некорректно использовать компьютерные ресурсы из-за отсутствия всех необ-ходимых функций (например, изолирование участков оперативной памяти для операционной системы и прикладных программ, защита системных областей на внешних носителях, под-держка целостности и непротиворечивости данных).
Выявление и устранение ошибок при разработке программно-аппаратных средств
достигается путем качественного выполнения базовых стадий разработки на основе систем-ного анализа концепции, проектирования и реализации проекта.
Однако основным видом угроз целостности и конфиденциальности информации явля-ются преднамеренные угрозы, заранее планируемые злоумышленниками для нанесения вре-да. Их можно разделить на две группы:
угрозы, реализация которых выполняется при постоянном участии человека;
угрозы, реализация которых после разработки злоумышленником соответствующих компьютерных программ выполняется этими программами без непосредственного участия человека.
Задачи по защите от угроз каждого вида одинаковы:
запрещение несанкционированного доступа к ресурсам вычислительных систем;
невозможность несанкционированного использования компьютерных ресурсов при осуществлении доступа;
своевременное обнаружение факта несанкционированных действий, устранение их причин и последствий.