Типы защиты данных

     Пресечение  или локализация угроз - это действия, направленные на устранение действующей угрозы и конкретных преступных действий. Например, пресечение подслушивания конфиденциальных переговоров за счет акустического канала утечки информации по вентиляционным системам.

     Ликвидация  последствий имеет целью восстановление состояния, предшествовавшего наступлению угрозы. Например, возврат долгов со стороны заемщиков. Это может быть и задержание преступника с украденным имуществом, и восстановление разрушенного здания от подрыва и др.

     3.2. Характеристика защитных действий

     Защитные  действия ориентированы на пресечение разглашения, защиту информации от утечки и противодействия несанкционированному доступу.

     Защитные  действия, способы и мероприятия  по обеспечению информационной безопасности можно классифицировать по основным характеристикам и объектам защиты по таким параметрам, например, как ориентация, характер угроз, направления, способы действий, охват, масштаб и др.

     Защитные  действия по ориентации можно классифицировать как действия, направленные на защиту персонала, материальных и финансовых средств и информации как ресурса.

     По  направлениям - это правовая, организационная  и инженерно-техническая защита.

     По  способам - это предупреждение, выявление, обнаружение, пресечение и восстановление.

     По  охвату защитные меры могут быть ориентированы  на защиту территории фирмы, зданий, отдельных (выделенных) помещений, конкретных видов  аппаратуры или технических средств  и систем или отдельных элементов  зданий, помещений, аппаратуры, опасных  с точки зрения несанкционированного доступа к ним или оборудования каналов утечки информации.

     Применение  защитных мер можно рассматривать  и в пространственном плане. Так, например, известно, что распространение (разглашение, утечка или НСД) осуществляется от источника информации через среду к злоумышленнику.

     Источником  информации могут быть люди, документы, технические средства, отходы и др. Носителем информации может быть либо поле (электромагнитное, акустическое), либо вещество (бумага, материал, изделие  и т.д.). Средой является воздушное пространство, жесткие среды (стены, коммуникации).

     Злоумышленник обладает необходимыми средствами приема акустической и электромагнитной энергии, средствами воздушного наблюдения и  возможностью обрабатывать материально-вещественные формы представления информации.

     Чтобы исключить неправомерное овладение  конфиденциальной информацией, следует  локализовать (выключить, ослабить сигнал, зашифровать и др.) источник информации.

     С увеличением масштабов распространения  и использования ПЭВМ и информационных сетей усиливается роль различных факторов, вызывающих утечку, разглашение и несанкционированный доступ к информации. К ним относятся:

     несанкционированные и злоумышленные действия персонала  и пользователя;

     ошибки  пользователей и персонала;

     отказы  аппаратуры и сбои в программах;

     стихийные бедствия, аварии различного рода и  опасности.

     В соответствии с этими основными  целями защиты информации в ПЭВМ и  информационных сетях являются:

     обеспечение юридических норм и прав пользователей  в отношении ДОСТУПА к информационным и другим сетевым ресурсам, предусматривающее административный надзор за информационной деятельностью, включая меры четкой персональной ответственности за соблюдение правил пользования и режимов работы;

     предотвращение  потерь и утечки информации, перехвата и вмешательства на всех уровнях, для всех территориально разделенных объектов;

     обеспечение целостности данных на всех этапах и фазах их преобразования и сохранности  средств программного обеспечения.

     В связи с тем, что информационная сеть, в отличие от автономной ПЭВМ, является территориально распределенной системой, она требует принятия специальных мер и средств защиты. Средства защиты должны предотвращать:

     определение содержания передаваемых сообщений;

     внесение  изменений в сообщения;

     необоснованный  отказ в доступе;

     несанкционированный доступ;

     ложную  инициализацию обмена;

     возможность измерения и анализа энергетических и других характеристик информационной системы.

     Если  это нецелесообразно или невозможно, то нарушить информационный контакт можно за счет использования среды распространения информации. Например, при почтовой связи использовать надежного связного и доставить почтовое отправление абоненту, полностью исключив возможность несанкционированного доступа к нему со стороны. Или исключить возможность подслушивания путем использования специального помещения, надежно защищенного о; такого вида НСД. И, наконец, можно воздействовать на злоумышленника или на его средства путем постановки активных средств воздействия (помехи).

     В каждом конкретном случае реализации информационного контакта используются и свои специфические способы  воздействия как на источник, так  и на среду и на злоумышленника. В качестве примера рассмотрим матрицу, характеризующую взаимосвязь целей  защиты информации и механизмов ее защиты в процессе телекоммуникационного обмена в распределенных автоматизированных системах. Одновременно на ней отражены и защитные возможности тех или иных механизмов.