Методы защиты информации
Сфера информации играет возрастающую роль в поддержке безопасности всех объектов жизнедеятельности общества, чем объясняется тот факт, что защита от утечки информации считается важнейшим направлением деятельности государства.
Основы защиты информации
Вся существующая информация представляется в различной форме и на разных физических носителях:
• документальная форма;
• акустическая или речевая форма;
• телекоммуникационная и т.п.
Информация документальная содержится в буквенно-цифровом и графическом виде на бумаге, а также на магнитных носителях. Ее особенностью является содержание сведений, которые подлежат защите, в сжатом виде.
Речевая информация рождается в ходе ведения переговоров в помещениях, а также при работе системы звукоусиления либо звуковоспроизведения.
Носителями этой формы служат акустические колебания, которые являются механическими и распространяются от источника во внешнее пространство.
Циркуляция телекоммуникационной информации происходит в технических средствах хранения и обработки данных в процессе их передачи по каналам связи. Носителем информации в этом случае служит электрический ток, а если она передается по радиоканалу и оптическому каналу, то электромагнитные волны.
Методы защиты информации в зависимости от объекта
Основные объекты:
• информационные ресурсы, которые содержат сведения, относящиеся к конфиденциальным данным и государственной тайне;
• системы и средства информатизации (информационно-вычислительные комплексы, системы и сети), программные средства (СУБД, операционные системы, другие виды общесистемного и прикладного программного обеспечения), АСУ, системы связи. То есть, это те системы и средства, которые непосредственно обрабатывают «закрытую» информацию. Подобные средства и системы считаются техническими средствами приема, обработки, сохранения и передачи данных или информации (ТСПИ);
• технические системы и средства, которые не относятся к системам и средствам информатизации (ТСПИ), но размещены в помещениях, где обрабатывается конфиденциальные и секретные сведения. Эти технические системы и средства называются вспомогательными техническими системами и средствами (ВТСС).
Распространенные методы защиты информации:
1) препятствием называется метод физического ограничения пути к защищаемой информации (носителям, аппаратуре и т.д.);
2) метод управления доступом — это защита информационных ресурсов контролированием использования каждого из них. К ним относятся элементы баз данных, программные и технические средства.
Методы защиты информации, ограничивающие доступ:
— идентификация пользователей, ресурсов компьютерной системы, персонала (присвоение объектам персонального идентификатора);
— метод опознания (подлинность) объекта или субъекта по указанному им идентификатору входа в систему;
— контроль полномочий, т.е. анализ соответствия дня, времени суток, запрашиваемых процедур и ресурсов согласно установленному регламенту;
— установление регламента на разрешение диапазона рабочего времени;
— регистрация каждого обращения к защищаемым ресурсам;
— реакция ограничения при попытке несанкционированного доступа (включение сигнализации, отключение, отказ в запросе);
3) маскировка — это защита информации посредством ее криптографического закрытия. Это единственно надежный метод при передаче данных по длинным каналам;
4) регламентация — это защита информации, при которой вероятность несанкционированного доступа становится минимальной;
5) принуждение — это такая защита информации, при которой пользователи и рабочий персонал системы вынужденно соблюдают правила обращения с защищаемыми сведениями — обработкой, передачей и их использованием, иначе они подвергаются материальной или административной ответственности;
6) побуждение — это такие методы защиты информации, при которых побуждают пользователя и персонал не нарушать назначенный порядок, соблюдая сложившиеся моральные и этические нормы (регламентированные и неписаные).
Методы защиты информации разнообразны. Но однозначно одно — необходимо использовать их во всех сферах жизни.