Главная | Обратная связь | Поможем написать вашу работу!
 МегаЛекции

Угрозы конфиденциальной информации.




Основные концептуальные положения системы защиты информации (СЗИ).

Анализ состояния дел в области информационной безопасности показывает, что уже давно сложилась вполне сформировавшаяся концепция и структура защиты, основу которой составляют:

  1. Весьма развитый потенциал программно – аппаратных средств защиты, производимых на промышленной основе.
  2. Значительное число организаций специализирующихся на вопросах защиты информации.
  3. Наличие значительного практического опыта в области информационной безопасности.

Система защиты информации (СЗИ) – это организованная совокупность специальных органов, средств, методов и мероприятий обеспечивающих защиту информации от внутренних и внешних угроз.

 

К СЗИ предъявляются определенные требования, защита должна быть:

  1. Непрерывной
  2. Целенаправленной (конкретной)
  3. Надежной
  4. Универсальной
  5. Комплексной

 

СЗИ должна удовлетворять определенными условиям эксплуатации:

  1. Охватывать весь технологический комплекс информационной деятельности.
  2. Быть открытой для изменения и дополнения мерами обеспечения безопасности информации.
  3. Быть не стандартной, разнообразной.
  4. Быть простой для техобслуживания и удобной для эксплуатации пользователем.
  5. Быть комплексной, т.е. обладать целостностью, в которой не одна из её частей не может быть изъята без ущерба для всей системы.

 

К СЗИ в области информационных технологий предъявляется ряд дополнительных требований:

  1. Четкость определения прав и полномочий пользователей на доступ к ресурсам.
  2. Предоставление пользователю минимальных полномочий необходимых ему для работы.
  3. Сведение к минимуму числа общих для нескольких пользователей средств защиты.
  4. Учет случаев и попыток несанкционированного доступа (НСД) к информационным ресурсам.
  5. Обеспечение оценки степени конфиденциальности информации.
  6. Обеспечение контроля работоспособности средств защиты и немедленное реагирование на выход их из строя.

 

СЗИ имеет определенные виды собственного обеспечения. Сюда входят:

  1. Правовое обеспечение – нормативные и законодательные документы, инструкции, руководства, требования которых являются обязательными в сфере их действия
  2. Организационное обеспечение – организация защиты информации должна осуществляться специальными организационными единицами.
  3. Аппаратное обеспечение.
  4. Информационное обеспечение – это различные сведения, данные, показатели, лежащие в основе решения задач обеспечивающее функционирование СЗИ в целом.
  5. Программное обеспечение. Расчетные, статистические, информационные программы, которые обеспечивают оценку наличия и опасности различных угроз.
  6. Математическое обеспечение.
  7. Лингвистическое обеспечение.
  8. Нормативно – методическое обеспечение.

 

17.02.12

Концептуальная модель информационной безопасности.

 

Компонентами концептуальной модели информационной безопасности являются следующие элементы:

  1. Объекты угроз – сведения о составе, состоянии и деятельности объекта защиты (персонал, материальные, финансовые и информационные ресурсы)
  2. Угрозы информации – выражаются в нарушении конфиденциальности, целостности и доступности информации.
  3. Источники угроз – конкуренты, злоумышленники, административно-управленческий персонал.
  4. Цели угроз – это ознакомление с охраняемыми сведениями, модификация информации в корыстных целях и её уничтожение для нанесения прямого материального ущерба.
  5. Способы доступа – возможны за счет разглашения источниками сведений, за счет утечки информации по техническим каналам и за счет несанкционированного доступа к охраняемым сведениям.
  6. Источники информации – это люди, документы, публикации, технические носители, технические средства производства, продукция и отходы производства.
  7. Направления защиты информации являются правовая защита (законодательный уровень), организационная защита (административно процедурный уровень), инженерно техническая защита (программно аппаратный уровень).
  8. Способы защиты информации – это всевозможные меры, пути, способы, действия, обеспечивающие предупреждение противоправных действий, их пресечение и противодействие любым угрозам.
  9. Средства защиты информации – являются физические, аппаратные, программные средства и криптографические методы.

 

Угрозы конфиденциальной информации.

 

Это потенциальные или реально возможные действия по отношению к информационным ресурсам приводящие к их неправомерному овладению.

Такими действиями являются:

  1. Ознакомление с информацией различными путями и способами без нарушения её целостности
  2. Модификация информации в криминальных целях как частичное или значительное изменения состава и содержания.
  3. Разрушение информации с целью нанесения материального и морального ущерба.

 

Угрозы классифицируются по следующим группам:

  1. По величине нанесенного ущерба:
    1. Предельный
    2. Значительный
    3. Незначительный
  2. По вероятности возникновения
    1. Весьма вероятная угроза
    2. Вероятная угроза
    3. Маловероятная угроза
  3. По причинам появления
    1. Преднамеренные действия
    2. Стихийные бедствия
    3. Аварии
  4. По характеру ущерба
    1. Материальный
    2. Моральный
  5. По отношению к объекту защиты
    1. Внутренние угрозы
    2. Внешние угрозы

 

Способы доступа:

  1. Разглашение информации – это умышленные или неосторожные действия с конфиденциальными сведениями приведшие к ознакомлению с ними лиц не имеющим право доступа. Разглашение выражается в сообщении, передаче, предоставлении, опубликовании, утере и других формах обмена и действий с деловой и научной информацией. Реализуется по формальным и не формальным каналам распространения информации. К формальным относятся деловые встречи, совещания, переговоры и прочие подобные формы общения. Неформальные каналы включают личное общение, встречи, переписку и т.д. Причиной разглашения является недостаточное знания сотрудниками правил защиты или непонимание необходимости их тщательного соблюдения. Субъектом в этом процессе выступает владелец охраняемых сведений.
  2. Утечка информации – это бесконтрольный выход информации за пределы организации или круга лиц, которым она была доверена. Утечка информации осуществляется по различным техническим каналам. Под каналом утечки информации понимают физический путь от источника информации, к противоположной стороне по средствам которого она может получить доступ к охраняемым сведениям. Для образования канала утечки необходимо определенное сочетание пространственных, энергетических временных условий, а так же наличие на другой стороне аппаратуры приёма, обработки и фиксации информации. С учетом физической природы возможны следующие виды утечки информации по коммуникационным каналам:
    1. Визуально оптические
    2. Акустические
    3. Электромагнитные
    4. Материально-вещественные канал утечки
  3. Несанкционированный доступ – это противоправное, преднамеренное овладение конфиденциальной информации лицом, не имеющим полномочий доступа к объекту защиты.

20.02.12

 
Поделиться:





Воспользуйтесь поиском по сайту:



©2015 - 2024 megalektsii.ru Все авторские права принадлежат авторам лекционных материалов. Обратная связь с нами...