Ирина Эланс

Автор который поможет с любыми образовательными и учебными заданиями

Информационная безопасность. 22

Стремительное развитие современных информационных технологий обусловило представление о такой фазе существования общества, как «информационное». Быстро развивающийся процесс информатизации вносит заметные изменения во все сферы общественной жизни: экономику, политику, культуру, образование - и заключается в формировании такой информационной среды, в которой имелись бы все предпосылки, необходимые для наиболее рационального информационного обеспечения деятельности во всех сферах.

Создание подобной среды в современных условиях предполагает всеобщую компьютеризацию, использование компьютерных технологий в информационном обеспечении управления, создание систем электронного документооборота, систем поддержки принятия управленческих решений и многое другое.

Поскольку для дальнейшего поступательного развития современного общества первостепенную роль играет информационное обеспечение всех сфер его жизнедеятельности, то производство, переработка и использование информации становятся важнейшей отраслью деятельности любого государства или отдельно взятой организации. Одной из задач, подлежащих решению в процессе информатизации, является разработка современной концепции обеспечения информационной безопасности, то есть надежной защиты информации, являющейся важнейшим ресурсом современного общества.

Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. Целью информационной безопасности является обезопасить ценности системы, защитить и гарантировать точность и целостность информации, и минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена. Информационная безопасность требует учета всех событий, в ходе которых информация создается, модифицируется, к ней обеспечивается доступ или она распространяется.

Информационная безопасность дает гарантию того, что достигаются следующие цели:

конфиденциальность критической информации
целостность информации и связанных с ней процессов( создания, ввода, обработки и вывода)
доступность информации, когда она нужна
учет всех процессов, связанных с информацией.

В общем случае под информационной безопасностью принято понимать состояние защищенности жизненно важных интересов личности, общества и государства в информационной сфере от внутренних и внешних угроз. Таким образом, под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктуре.

К основным задачам обеспечения информационной безопасности в Республике Беларусь относятся:

обеспечение информационных потребностей личности, общества и государства во всех сферах жизнедеятельности;
обеспечение прав граждан на тайну корреспонденции, телефонных и иных сообщений;
эффективное использование национальных информационных ресурсов, создание условий по поддержанию сохранности и систематическому их пополнению;
защита сведений, составляющих государственную, служебную, коммерческую и иную охраняемую законодательством тайну;
развитие современных информационных технологий, национальной индустрии средств информатизации и связи;
обеспечение безопасности информационных систем и сетей связи;
разработка и внедрение современных методов и средств защиты информационных технологий;
осуществление государственного контроля за разработкой, и использованием средств защиты информации;
обеспечение правовых и организационных условий предупреждения, выявления, пресечения преступлений в информационной сфере.

Современные методы обработки, передачи и накопления информации способствовали появлению угроз, связанных с возможностью потери, искажения и раскрытия данных, адресованных или принадлежащих конечным пользователям. Поэтому обеспечение информационной безопасности компьютерных систем и сетей является одним из ведущих направлений развития ИТ.

Защита информации — комплекс правовых, организационных и технических мер, направленных на обеспечение целостности (неизменности), конфиденциальности, доступности и сохранности информации.

Для построения системы надежной защиты информации необходимо выявить все возможные угрозы безопасности, оценить их последствия, определить необходимые меры и средства защиты, оценить их эффективность. Оценка рисков производится квалифицированными специалистами с помощью различных инструментальных средств, а также методов моделирования процессов защиты информации. На основании результатов анализа выявляются наиболее высокие риски, переводящих потенциальную угрозу в разряд реально опасных и, следовательно, требующих принятия дополнительных мер обеспечения безопасности.

Информация может иметь несколько уровней значимости, важности, ценности, что предусматривает соответственно наличие нескольких уровней ее конфиденциальности. Наличие разных уровней доступа к информации предполагает различную степень обеспечения каждого из свойств безопасности информации – конфиденциальность, целостность и доступность.

Анализ системы защиты информации, моделирование вероятных угроз позволяет определить необходимые меры защиты. При построении системы защиты информации необходимо строго соблюдать пропорцию между стоимостью системы защиты и степенью ценности информации. И только располагая сведениями о рынке открытых отечественных и зарубежных технических средств несанкционированного съема информации, возможно определить необходимые меры и способы защиты информации. Это одна из самых сложных задач в проектировании системы защиты коммерческих секретов.

При возникновении различных угроз от них приходится защищаться. Для того чтобы оценить вероятные угрозы, следует перечислить и основные категории источников конфиденциальной информации – это могут быть люди, документы, публикации, технические носители, технические средства обеспечения производственной и трудовой деятельности, продукция, промышленные и производственные отходы и т. д. Кроме того, к возможным каналам утечки информации следует отнести совместную деятельность с другими фирмами; участие в переговорах; фиктивные запросы со стороны о возможности работать в фирме на различных должностях; посещения гостей фирмы; знания торговых представителей фирмы о характеристиках изделия; излишнюю рекламу; поставки смежников; консультации специалистов со стороны; публикации в печати и выступления, конференции, симпозиумы и т. д.; разговоры в нерабочих помещениях; правоохранительные органы; «обиженных» сотрудников предприятия и т. п.

Все возможные способы защиты информации сводятся к нескольким основным методикам:

воспрепятствование непосредственному проникновению к источнику информации с помощью инженерных конструкций технических средств охраны;

скрытие достоверной информации;
предоставление ложной информации.

В соответствии с законом Республики Беларусь от 10 ноября 2008 г. № 455-З «Об информации, информатизации и защите информации» целями защиты информации являются:

обеспечение национальной безопасности, суверенитета Республики Беларусь;
сохранение информации о частной жизни физических лиц и неразглашение персональных данных, содержащихся в информационных системах;
обеспечение прав субъектов информационных отношений при создании, использовании и эксплуатации информационных систем и информационных сетей, использовании информационных технологий, а также формировании и использовании информационных ресурсов;
недопущение неправомерного доступа, уничтожения, модификации (изменения), копирования, распространения и (или) предоставления информации, блокирования правомерного доступа к информации, а также иных неправомерных действий.

На сегодняшний день средства защиты информации подразделяются на два вида:

программные;
технические.

Первые — направлены на предотвращение несанкционированного доступа к информации, вторые – от ее утечки с помощью технических средств. Обеспечение защиты информации от несанкционированного доступа к ней осуществляется с применением следующих средств:

Применяется разрешительная система допуска пользователей.
Ограничением доступа в помещения, где хранятся носители информации.
Разграничением доступа пользователей к информационным ресурсам.
Контролем за действием пользователей автоматизированной системы (АС).
Учетом и надлежащим хранением конфиденциальной информации на бумажных и машинных носителях.
Применением специальных защитных знаков, чтобы уберечь документ от подделки.
Предотвращением проникновения в АС программ вирусов.
Размещением мониторов и дисплеев так, чтобы не допустить их несанкционированный просмотр.
Организацией охраны помещений от проникновения посторонних лиц.

Утечка с помощью технических средств, предотвращается при выполнении следующих условий:

Должны использоваться технические средства, удовлетворяющие требованиям стандартов.
Применяться сертифицированные системы электропитания.
Объекты защиты должны быть размещены на максимально допустимом расстоянии от границ контуров здания.
Должны применяться сертифицированные технические средства.

Все возможные способы защиты информации сводятся к нескольким основным методикам:

воспрепятствование непосредственному проникновению к источнику информации с помощью инженерных конструкций технических средств охраны;
скрытие достоверной информации;
предоставление ложной информации.

Упрощенно принято выделять две формы восприятия информации – акустическую и зрительную (сигнальную). Акустическая информация в потоках сообщений носит преобладающий характер. Понятие зрительной информации весьма обширно, поэтому ее следует подразделять на объемно-видовую и аналогово-цифровую.

Самыми распространенными способами несанкционированного получения конфиденциальной информации являются:

прослушивание помещений с помощью технических средств;
наблюдение (в т. ч. фотографирование и видеосъемка);
перехват информации с использованием средств радиомониторинга информативных побочных излучений технических средств;
хищение носителей информации и производственных отходов;
чтение остаточной информации в запоминающих устройствах системы после выполнения санкционированного запроса, копирование носителей информации;
несанкционированное использование терминалов зарегистрированных пользователей с помощью хищения паролей;
внесение изменений, дезинформация, физические и программные методы разрушения (уничтожения) информации.

Современная концепция защиты информации, циркулирующей в помещениях или технических системах коммерческого объекта, требует не периодического, а постоянного контроля в зоне расположения объекта. Защита информации включает в себя целый комплекс организационных и технических мер по обеспечению информационной безопасности техническими средствами. Она должна решать такие задачи, как:

предотвращение доступа злоумышленника к источникам информации с целью ее уничтожения, хищения или изменения;
защита носителей информации от уничтожения в результате различных воздействий;
предотвращение утечки информации по различным техническим каналам.

Способы и средства решения первых двух задач не отличаются от способов и средств защиты любых материальных ценностей, третья задача решается исключительно способами и средствами инженерно-технической защиты информации.

Проблемы защиты информации.

Правовые основы устойчивого и безопасного развития информационного общества. Под понятием "информационное общество" понимается новая постиндустриальная социально-экономическая организация социума с высокоразвитыми информационными инфраструктурами, обеспечивающими возможность объективного использования интеллектуальных ресурсов для обеспечения устойчивого развития цивилизации.

В XXI веке все цивилизованные государства рассматривают построение информационного общества и полноценное вхождение в глобальное информационное общество как основу своего социально-экономического, политического и культурного развития и проводят целенаправленную государственную политику в этой области. Достижение указанной стратегической цели связано с созданием необходимой нормативной правовой базы построения информационного общества.

Информационное право как система социальных норм и отношений, охраняемых силой государства, возникающих в сфере производства, преобразования и потребления информации, в качестве предмета правового регулирования имеет отношения, возникающие при осуществлении процессов создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации. Существующий ныне относительно тонкий слой законов в области связи, телекоммуникаций, информации и информатизации позволяет лишь говорить о начале формирования отрасли информационного законодательства в России и Беларуси, об имеющем месте неравномерном и несбалансированном его развитии.

Актуальной является проблема правового обеспечения безопасного электронного документооборота, а также обоснование и определение для практических целей системной понятийной базы электронного взаимодействия.

Наступает эра электронного взаимодействия. По оценкам специалистов, уже в ближайшем десятилетии более 90% от общего количества будут составлять электронные документы, связанные с обслуживанием экономических и общественных процессов. Эти документы создаются, проверяются, обрабатываются, передаются и хранятся на ЭВМ без прямого участия человека. Наступает эпоха, когда подавляющее количество документов будет создаваться, взаимодействовать без какого-либо участия человека. Уже сейчас подобная ситуация наблюдается в информационных технологиях кредитно-финансовой сферы. В этих условиях особую актуальность приобретает проблема комплексного технологического и юридического обеспечения безопасного электронного взаимодействия.

Общество стоит перед необходимостью отвечать на новые вызовы международной, национальной, общественной и личной безопасности, порождаемые движением к информационному обществу. Речь идет о подготовке и принятии широкомасштабных международно-правовых соглашений, ставящих под контроль производство и распространение информационных технологий в качестве оружия, о координации деятельности в сфере борьбы с информационным терроризмом и компьютерными преступлениями, о действенных мерах зашиты информационных ресурсов, составляющих национальное достояние, интеллектуальной собственности и авторских прав на материалы, распространяемые по мировым открытым сетям. Должны быть рассмотрены возможности контроля за распространением по Интернету непристойной и оскорбляющей общественную нравственность информации, недобросовестной рекламы, мошеннических операций и прочих материалов, оказывающих негативное воздействие на физическое, психическое и моральной здоровье людей.

Дальнейшей разработки требуют вопросы информационно-правовой лексики; гармонизации национальных правовых систем в области информации, информатизации, информационной безопасности; систематизации и кодификации информационного законодательства как системообразующего фактора для формирования и развития информационного общества в условиях его глобализации.

Гуманитарные проблемы информационной безопасности. В данном тематическом блоке актуальны следующие проблемы обеспечения информационной безопасности:

Исследование проблем обеспечения баланса интересов личности, общества и государства в информационной сфере.

Прогнозирование социально-психологических последствий внедрения и широкого использования современных информационных технологий.

Создание и развитие системы обеспечения информационно-психологической безопасности от противоправных информационных воздействий на сферы индивидуального, группового и массового сознания.

Проблема формирования и развития культуры информационной безопасности.

Всем знакома так называемая "проблема утечки мозгов". Однако проблеме оттока интеллектуального потенциала страны в связи с информационной незащищенностью уделяется мало внимания, а ведь эта проблема только на первый взгляд кажется простой и однозначной. Понятие "информационная безопасность" содержит целый ряд аспектов. Все, что представляет ценность в интеллектуальной сфере, сегодня связано с информационными технологиями. Это новейшие разработки в области науки и техники, различные системы управления (от оборонного комплекса страны до экономических программ) и многое другое. Собственником такой информации является государство. Но наряду с государственной и другими формами собственности равное право имеет и частная собственность, которая также охраняется государством. То есть владельцем интеллектуальной собственности может являться и отдельное лицо, и частная фирма. Такой собственностью может являться и личное изобретение, и коммерческая тайна, и многое другое. Проблема не сводится просто к защите государственной тайны. Правильно будет сказать, что в обеспечении информационной безопасности заинтересованы все: и государство, и его граждане.

В условиях, когда создано единое информационное межгосударственное пространство, проблема касается каждого. Поэтому разработка законодательной базы, регулирующей информационные процессы, крайне актуальна. Это и защита государственных секретов, и обеспечение права собственности, и многое другое. Поэтому один закон, даже очень хороший, проблему не решит. Необходимо охватить целый комплекс вопросов: статус передаваемой по международным сетям информации, процедуру контроля за соблюдением этого статуса, средства защиты информации и разработку стандартов этой защиты, а также права, обязанности и ответственность пользователей информации, контролирующие органы и многое другое.

Ведь в современном мире бурно развиваются технологии обработки, хранения и передачи информации. Применение информационных технологий требует повышенного внимания к вопросам информационной безопасности. Уничтожение информационных ресурсов, их недоступность или несанкционированное использование вследствие нарушений информационной безопасности, вызывают серьезные проблемы у граждан, социальных групп, компаний и государств.

Проблемы информационной безопасности можно разделить на три больших группы:

1. Проблемы гуманитарного характера – проблемы информационной безопасности, возникающие в связи с бесконтрольным использованием и распространением персональных данных граждан, вторжениями в частную жизнь, клеветой и кражами личности.

2. Проблемы экономического и юридического характера – проблемы информационной безопасности, возникающие в результате утечки, искажения и потери коммерческой и финансовой информации, краж брендов и интеллектуальной собственности, раскрытия информации о материальном положении граждан, промышленного шпионажа и распространения материалов, наносящих ущерб репутации компаний.

3. Проблемы политического характера – проблемы информационной безопасности, возникающие из-за информационных войн, кибервойн и электронной разведки в интересах политических групп, компрометации государственной тайны, атак на информационные системы важных оборонных, транспортных и промышленных объектов, неполного информирования и дезинформации руководителей крупных учреждений.

В последние годы проблематика информационной безопасности пополнилась такими сложными задачами, как:

разработка и реализация надёжных систем электронно-цифровой подписи, электронных выборов, закупок и платежей
создание и внедрение передовых средств аутентификации (биометрических и других)
разработка и внедрение новых методов обеспечения надежности и отказоустойчивости (инновационные технологии кластеризации, виртуализации и др.)
защита беспроводных соединений, мобильных устройств и «умной» электроники
обеспечение безопасности веб-сервисов и «облачных» технологий
защита от вирусных и хакерских атак, направленных на конкретные предприятия
разработка новых стойких систем шифрования
борьба с современными изощренными методами «черного» пиара, мошенничества и дезинформации в цифровом пространстве.

Решение указанных острых проблем в области информационной безопасности возможно только при условии:

внимания к данным вопросам и надлежащих, целенаправленных действий руководителей компаний и представителей общественности и госвласти .
согласованной деятельности национальных и международных органов, занимающихся стандартизацией ИБ и борьбой с киберпреступностью.

Список используемой литературы:

http://hist.bsu.by/images/stories/files/uch_materialy/dok/4_kurs/KITDOU_Popova/1.pdf
http://www.pravo.by/main.aspx?guid=3871&p0=h10800455&p2={NRPA}
http://referatbox.com/7050/informacionnaya-bezopasnost/
http://pravo.by/main.aspx?guid=3871&p0=P31000575&p2={NRPA}
http://www.arinteg.ru/articles/problemy-informatsionnoy-bezopasnosti-26724.html

Информационная безопасность. 22 📙 Контрольная → 🆔 37592

Информационная безопасность. 22

Оглавление