устранению их последствий. Эти меры заключаются в выявлении, устранении или нейтрализации негативных источников, причин и условий воздействия на информацию, которые составляют угрозу безопасности.
Информационная безопасность направлена:
–на предупреждение угроз как превентивных мер по обеспечению информационной безопасности в интересах упреждения возможности их возникновения;
–на выявление угроз, которое выражается в систематическом анализе и контроле возможности появления реальных или потенциальных угроз и своевременных мерах по их предупреждению;
–на обнаружение угроз, целью которого является определение реальных угроз и конкретных преступных действий;
–на локализацию преступных действий и принятие мер по ликвидации угрозы или конкретных преступных действий;
–на ликвидацию последствий угроз и преступных действий и восстановление статус-кво.
Предупреждение возможных угроз и противоправных действий может быть обеспечено самыми различными мерами и средствами, начиная от создания климата глубоко осознанного отношения сотрудников к проблеме безопасности и защиты информации до создания глубокой, эшелонированной системы защиты физическими, аппаратными, программными и криптографическими средствами.
Важным является учет путей получения информации о готовящихся противоправных актах, планируемых хищениях, подготовительных действиях и других элементах преступных деяний.
Выявление имеет целью проведение мероприятий по сбору, накоплению и аналитической обработке сведений о возможной подготовке преступных действий информационных и других со стороны криминальных структур или конкурентов на рынке.
Обнаружение угроз – это действия по определению конкретных угроз
иих источников, приносящих тот или иной вид ущерба. К таким: действиям можно отнести обнаружение фактов хищения или мошенничества, а также фактов разглашения конфиденциальной информации или случаев несанкционированного доступа к источникам коммерческих секретов.
Пресечение или локализация угроз – это действия, направленные на устранение действующей угрозы и конкретных преступных действий. Например, пресечение подслушивания конфиденциальных переговоров за счет акустического или электронного канала утечки информации.
Ликвидация последствий имеет целью восстановление состояния, предшествовавшего наступлению угрозы. Например, восстановление информации, очистка компьютеров от вирусов и т.п.
Защищаемая информация включает сведения, составляющие государственную, коммерческую, служебную и иные охраняемые законом
10
тайны. Каждый вид защищаемой информации имеет свои особенности в области регламентации, организации и осуществления этой защиты.
Наиболее общими признаками защиты любого вида охраняемой информации являются следующие:
–защиту информации организует и проводит собственник или владелец информации или уполномоченные им на то лица (юридические или физические);
–защитой информации собственник охраняет свои права на владение и распоряжение информацией, стремится оградить ее от незаконного завладения и использования в ущерб его интересам;
–защита информации осуществляется путем проведения комплекса мер по ограничению доступа к защищаемой информации и созданию условий, исключающих или существенно затрудняющих несанкционированный, незаконный доступ к защищаемой информации и ее носителям.
Защищаемая информация, являющаяся государственной или коммерческой тайной, как и любой другой вид информации, необходима для управленческой, научно-производственной и иной деятельности. В настоящее время перед защитой информации ставятся более широкие задачи, чем обеспечение безопасности информации. Это обусловлено рядом обстоятельств, и в первую очередь тем, что все более широкое распространение в накоплении и обработке защищаемой информации получают ЭВМ, в которых может происходить не только утечка информации, но и ее разрушение, искажение, подделка, блокирование и иные вмешательства в информацию и информационные системы.
Основными целями защиты информации являются:
–предотвращение утечки, хищения, утраты, искажения, подделки информации;
–предотвращение угроз безопасности личности, общества, государства;
–предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
–предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы;
–обеспечение правового режима документированной информации как объекта собственности;
–защита конституционных прав граждан на сохранение личной тайны
иконфиденциальности персональных данных, имеющихся в информационных системах;
–сохранение государственной тайны документированной информации в соответствии с законодательством;
–обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
11
Из анализа угроз безопасности информации, целей и задач ее защиты следует, что достичь максимального (требуемого) уровня защищенности можно только за счет комплексного использования существующих методов и средств защиты. Комплексность является одним из принципов, которые должны быть положены в основу разработки, как концепции защиты информации, так и конкретных систем защиты.
Цели защиты информации на объектах защиты могут быть достигнуты при проведении работ по следующим направлениям:
–определению охраняемых сведений об объектах защиты;
–выявлению и устранению (ослаблению) демаскирующих признаков, раскрывающих охраняемые сведения;
–оценке возможностей и степени опасности технических средств разведки;
–выявлению возможных технических каналов утечки информации;
–анализу возможностей и опасности несанкционированного доступа к информационным объектам;
–анализу опасности уничтожения или искажения информации с помощью программно-технических воздействий на объекты защиты;
–разработке и реализации организационных, технических, программных и других средств и методов защиты информации от всех возможных угроз;
–созданию комплексной системы защиты;
–организации и проведению контроля состояния и эффективности системы защиты информации;
–обеспечению устойчивого управления процессом функционирования системы защиты информации.
Реализация непрерывного процесса защиты информации возможна только на основе систем концептуального подхода и промышленного производства средств защиты, а создание механизмов защиты и обеспечение их надежного функционирования и высокой эффективности может быть осуществлено только специалистами высокой квалификации в области защиты информации.
Тема 1.4. Составляющие информационной безопасности
Информационная безопасность в большинстве случаев связана с комплексным решением трех задач:
1.Обеспечение доступности информации.
2.Обеспечение целостности информации.
3.Обеспечение конфиденциальности информации.
Доступность информации. Информационные системы создаются для получения определенных информационных услуг. Если по тем или иным причинам предоставить эти услуги пользователям становится невозможно, то это, очевидно, наносит ущерб всем пользователям. Роль доступности
12
информации особенно проявляется в разного рода системах управления – производством, транспортом и т. п. Менее драматичные, но также весьма неприятные последствия – и материальные, и моральные – может иметь длительная недоступность информационных услуг, которыми пользуется большое количество людей, например, продажа железнодорожных и авиабилетов, банковские услуги, доступ в информационную сеть Интернет и т.п.
Доступность – это гарантия получения требуемой информации или информационной услуги пользователем за определенное время. Фактор времени в определении доступности информации в ряде случаев является очень важным, поскольку некоторые виды информации и информационных услуг имеют смысл только в определенный промежуток времени.
Целостность информации условно подразделяется на статическую и динамическую. Статическая целостность информации предполагает неизменность информационных объектов, сохранение их исходного состояния, определяемого автором или источником информации. Динамическая целостность информации включает вопросы корректного выполнения сложных действий с информационными потоками, например, анализ потока сообщений для выявления некорректных, контроль правильности передачи сообщений, подтверждение отдельных сообщений и др.
Целостность является важнейшим аспектом информационной безопасности в тех случаях, когда информация используется для управления различными процессами, например техническими, социальными и т.д. Целостность – гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений.
Конфиденциальность информации. Конфиденциальная информация есть практически во всех организациях. Это может быть технология производства, программный продукт, анкетные данные сотрудников и др. Применительно к вычислительным системам в обязательном порядке конфиденциальными данными являются пароли для доступа к системе.
Конфиденциальность – гарантия доступности конкретной информации только тому кругу лиц, для кого она предназначена. Нарушение каждой из трех категорий приводит к нарушению информационной безопасности в целом.
Например, хищение пароля для доступа к компьютеру (нарушение конфиденциальности) может привести к его блокировке, уничтожению данных (нарушение доступности информации) или фальсификации информации, содержащейся в памяти компьютера (нарушение целостности информации).
Значение каждой из перечисленных составляющих информационной безопасности для разных категорий субъектов информационных отношений различно. В случае государственных организаций во главу ставится
13
конфиденциальность («пусть лучше все сломается, чем враг узнает хоть один секретный бит»). Для государственных структур также особую значимость принимает целостность информации.
Для коммерческих организаций ведущую роль играет доступность информации, которая обеспечивает информирование клиентов и партнеров, выполнение работ по продаже, оказание банковских услуг. Целостность также важнейший аспект ИБ коммерческих структур. Набор и характеристики комплектующих изделий, ход технологического процесса – все это примеры информации, нарушение целостности которой может оказаться в буквальном смысле смертельным. В то же время конфиденциальность в случае коммерческой информации играет важную роль в конкуренции.
Для граждан на первое место можно поставить целостность и доступность информации, обладание которой необходимо для осуществления нормальной жизнедеятельности. Конфиденциальность здесь не играет ключевой роли, хотя следует отметить, что физические лица на сегодняшний день являются самыми незащищенными субъектами информационных отношений.
Тема 1.5. Задачи информационной безопасности общества
Информационная сфера, как системообразующий фактор жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности РФ, Национальная безопасность РФ существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать.
Национальные интересы РФ в информационной сфере и их обеспечение, виды угроз и источники угроз ИБ РФ, а также состояние ИБ РФ и основные задачи и методы по ее обеспечению определены в Доктрине информационной безопасности РФ (Доктрина), утвержденной Указом № 1895 Президента РФ от 9 сентября 2000 года.
Доктрина служит основой для формирования государственной политики в области обеспечения ИБ РФ, подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения ИБ РФ, для разработки целевых программ обеспечения ИБ РФ.
В Доктрине отмечается, что интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ и использование информации, на доступ к информации, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
14