Организация защиты информации

Компьютерная безопасность и конфиденциальность — это основные заботы не только для разработчиков, но и для каждого, кто пользуется компьютером.

Однако не следует путать понятие «компьютерная безопасность» с более общим понятием (по терминологии компании Microsoft) «защищенная информационная система» .

Защищенные информационные системы стоят на четырех столпах:

• • безотказность;
• • безопасность;
• • конфиденциальность;
• • бизнес-этика.

Безотказность означает, что на компьютерную систему можно положиться, она готова к работе в любой момент, когда в этом возникает необходимость, и функционирует, как и ожидается, на соответствующем уровне.

Безопасность говорит о том, что система устойчива к атакам, и секретность и целостность ее данных находятся под защитой.

Конфиденциальность подразумевает, что у пользователей есть возможность контролировать данные о самих себе, а те, кто добропорядочно использует эти данные, следуют принципам честного использования информации.

Бизнес-этика предполагает, что компании-разработчики несут ответственность перед клиентами, помогают им найти решения, отвечающие их потребностям, и в отношениях с клиентами действуют открыто.

Рассмотрим вопросы безопасности компьютерных сетей.

Защита конфиденциальной информации в компьютерных сетях обеспечивается проведением комплекса организационно-технических мероприятий, которые можно сгруппировать по следующим направлениям:

• • предотвращение несанкционированного доступа (НСД) к компьютерной информации с целью ее уничтожения, модификации, блокирования или копирования;
• • блокирование каналов утечки за счет побочных электромагнитных излучений и наводок (ПЭМИН);
• • предотвращение специальных программно-технических воздействий, вызывающих уничтожение, модификацию, блокирование информации или сбои в работе средств вычислительной техники;
• • выявление внедренных в технические средства и помещения специальных устройств негласного съема информации (закладных устройств).

Рассмотрим основные методы решения перечисленных задач. Предотвращение несанкционированного доступа к информации обеспечивается применением специальных программно-аппаратных средств защиты от НСД, использованием криптографических средств защиты информации и организационными мероприятиями.

Средства защиты информации от несанкционированного доступа должны обеспечивать управление доступом к ресурсам вычислительной системы, регистрацию и учет входа и выхода из системы, процессы печати документов, сигнализацию и регистрацию попыток несанкционированного доступа к ресурсам, контроль целостности программной среды и обрабатываемой информации.

Предотвращение несанкционированного доступа к информации, осуществляемого с помощью программных средств, реализуется определением для каждой программы перечня санкционируемых функций, применением средств и технологий программирования, обеспечивающих минимальную вероятность наличия дополнительных возможностей, которые могут быть использованы для осуществления НСД, предупреждением внесения несанкционированных изменений в программы при их разработке и эксплуатации, регулярной проверкой неизменности и целостности системного, сетевого и прикладного программного обеспечения.

На рабочие места целесообразно установить специальные программы блокировки клавиатуры, диска или каталога при временном оставлении рабочего места пользователем, а также программы, обеспечивающие уничтожение фрагментов данных в оперативном запоминающем устройстве (ЗУ), регистрах процессора и ЗУ принтера.

Защита от несанкционированного копирования программ и данных обеспечивается подключением к параллельному порту специальных электрически программируемых заглушек, к которым программа обращается в первую очередь для считывания кода запуска (например, электронными ключами HASP для компьютеров, открытых систем на базе UNIX-платформ и сетей NOVELL), преднамеренными искажениями магнитного диска, на котором размещаются часть программ или данные, и введением в программу специального перемещаемого модуля декодирования, программными средствами, искажающими реальное число дорожек магнитного диска, шифрованием кодов программы, размещением части программы в закрытых от пользователя областях внутренней и внешней памяти.

Защита информации, передаваемой по каналам связи между элементами компьютерных сетей, обеспечивается шифрованием. Обеспечение подлинности сведений, их защита от искажений и идентификация отправителя осуществляются за счет применения электронной цифровой подписи.

Организационные мероприятия направлены на затруднение доступа к техническим средствам компьютерных сетей и обрабатываемой информации. Это достигается организацией режима ограниченного доступа в помещения, предназначенные для размещения элементов компьютерных сетей, размещением таких помещений в пределах контролируемой зоны на максимальном удалении от ее границ, размещением печатающих устройств, видеотерминалов, графопостроителей в местах, максимально затрудняющих визуальный просмотр информации посторонними лицами, а также применением дополнительных мер, исключающих подобный просмотр (шторы, жалюзи, непрозрачные экраны и т. д.).

Подключение компьютерных сетей к другим информационным системам и сетям производится через межсетевые экраны не ниже 3-го класса защищенности, сертифицированные по требованиям руководящего документа (РД) Федеральной службы по техническому и экспортному контролю (ФСТЭК России) «Руководящий документ. Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации»^[1].

Блокирование каналов утечки информации за счет побочных электромагнитных излучений и наводок обеспечивается применением защищенных технических средств, аппаратных средств защиты информации, установлением контролируемой зоны необходимого размера вокруг средств вычислительной техники. В случае применения средств шифрования и электронной цифровой подписи величины соответствующих параметров устанавливаются исходя из условий сертификатов на эти средства. При этом на границе контролируемой зоны должны выполняться отношения сигнал/шум не более:

• • для объектов 1-й степени защищенности — 0,2;
• • для объектов 2-й степени защищенности — 0,8;
• • для объектов 3-й степени защищенности — 1,4.

В случае невыполнения требований по отношению сигнал/шум применяются активные средства защиты — генераторы шума.

Для обеспечения безопасности информации при отключении или бросках питающего напряжения необходимо использовать источники бесперебойного питания.

Предотвращение вредоносных программно-технических воздействий, вызывающих уничтожение, искажение информации или сбои в работе средств информатизации, обеспечивается применением специальных программных и аппаратных средств защиты (антивирусных процессоров, антивирусных программ), а также средств криптографической защиты информации.

Меры по антивирусной защите должны обеспечивать обнаружение в информационной системе компьютерных программ либо иной компьютерной информации, предназначенной для несанкционированного уничтожения, блокирования, модификации, копирования компьютерной информации или нейтрализации средств защиты информации, а также реагирование на обнаружение этих программ и информации.

Предотвращение или существенное снижение вероятности проникновения в компьютерные сети вирусов достигается также за счет:

• • обновления базы данных признаков вредоносных компьютерных программ (вирусов);
• • блокировки запуска исполняемых программных файлов с флешек;
• • использования только дистрибутивов программных продуктов, приобретенных через официальных дилеров фирм-разработчиков этих продуктов;
• • обязательного контроля целостности программной среды;
• • организации постоянного антивирусного контроля.

Для организации защиты процесса обработки информации в компьютерных сетях в составе структуры информационных систем организуется служба администраторов безопасности, являющаяся, как правило, подразделением службы информационной безопасности.

Администратор информационной безопасности обеспечивает регистрацию пользователей, формирование матрицы доступа к вычислительным и информационным ресурсам сети, учет наступления системных событий, связанных с инициализацией функций сети, изменением ее конфигурации и прав доступа, формирование параметров входа в сеть (идентификаторов) и шифр-ключей, контроль текущего функционального состояния сети.

Организационно-технические мероприятия по защите информации выполняются на всех этапах жизненного цикла информационных систем и со временем, а также по результатам работы могут уточняться и изменяться.

• [1] URL: azitt.ru/normativnie-dokumenti/nikovodyaschiy-dokument.