Уровни информационной безопасности.

Понятие и составляющие информационной безопасности.

Информационная безопасность – защищенность информации и поддерживание инфраструктуры от случайного или намеренного воздействия или искусственного характера, могут нанести неприемлемый ущерб субъектам информационных отношений.

Защита информации – комплекс мероприятий, направленный на обеспечение информационной безопасности.

Основные составляющие: конфиденциальность, доступность и целостность.

Безопасная информационная система – система, которая:

· защищает данные от несанкционированного доступа.

· всегда готова предоставить их своим пользователям (доступность)

· надёжно хранит информацию и гарантирует целостность данных.

Конфиденциальность – защищенность от несанкционированного доступа или гарантия того что информация будет доступна только авторизированным пользователям.

Доступность – возможность за приемлемое время получить требуемую информацию, услугу или авторизацию пользователя.

Целостность – защищенность информации от разрушения и несанкционированно го изменения.

 

Классификация угроз.

Угроза – потенциальная возможность нарушить инф. безопасность.

Атака – реализованная угроза.

Окно опасности – промежуток времени от момента, когда появляется возможность использования слабого места до момента, когда этот пробел ликвидируется.

Угрозы:

· по составляющим угрозы инф. безопасности, против которой направленная угроза.

· по компонентам информационной системы, на которую направлена угроза.

· по способу осуществления:

Ø случайные

Ø преднамеренные

Ø природные

Ø техногенные

· по источнику(люди, техника и т.д.)

· по расположению источника угроз.

Ø внутри

Ø вне инф. системы.

1.(источник)---норм. поток инф.-->(Адресат)

· разъединение. Ресурс уничтожен, нет доступа. Угроза доступности, угроза на отказ обслуживания.

· перехват. К ресурсу открывается неограниченный доступ. Нарушена конфиденциальность информации.

· модификация. К ресурсу открывается неограниченный доступ. Данные изменены. Нарушена целостность.

· фальсификация. Вносится ложный объект. угроза идентификации или атаки. Нарушается идентичность и аутентичность инф.

Наиболее распространенные угрозы доступности:

· по компонентам инф. системы, на которые она направлена. Отказ пользователя, инф. системы. поддержки инфраструктуры.

Угрозы целостности:

· использование программ-вирусов.

Угроза конфиденциальности

· угрозы связанные с использованием паролей.

· передача конфиденциальных данных в открытом виде.

 

Уровни информационной безопасности.

 

Для обеспечения информационной безопасности необходим комплексный системный подход.

Для защиты информационной системы требуется сочетать меры следующих уровней:

1) Законодательные меры обеспечения информационной безопасности – это законы, постановления, указы, нормативные акты и стандарты.

На законодательном уровне различают следующие группы мер:

· направляющие и координирующие меры, направленные на повышение образованности общества в области информационной безопасности;

· ограничивающие меры (создание и поддержка в обществе негативного отношения к нарушению информационной безопасности).

Законодательный уровень является важнейшим для обеспечения ИБ.

2) Административные меры – это действия, предпринимаемые руководством предприятия или организации для обеспечения информационной безопасности.

3) Процедурные меры – это меры безопасности, ориентированные на людей.

4) Физические средства защиты. Сюда относится экранирование помещений, проверка поставляемой аппаратуры, средства наружного наблюдения, замки, сейфы и т.д..

5) Программно-технические меры направлены на контроль компьютерных сущностей, реализуются программным и аппаратным обеспечением узлов и сети.

 

 

Основные законы и правовые акты Республики Беларусь в области ИБ.

· Закон Республики Беларусь "Об информатизации" (1995 г.)

· Закон Республики Беларусь " Об электронном документе" (2000 г.)

· УК РБ Глава 31 Преступления против информационной безопасности ст. 349-355