Защита систем

Федеральное казенное образовательное  учреждение

среднего профессионального  образования                                                               «Михайловский экономический колледж  – интернат»

Министерства труда социальной защиты РФ

по специальности 080110 «Экономика и бухгалтерский учет»

Реферат

По предмету: «Информационные системы в профессиональной деятельности».

На тему: «Защита систем».

Выполнила:

студентка 4 курса  группы43«А»

Шайсипова  Г. Б.

Проверил преподаватель:

Першукова Л. В.

Оценка:

Михайлов 2012 г.

Введение

В качестве основных объективных  причин, определяющих необходимость  в изучении вопросов обеспечения  сохранности информации, можно выделить следующие:

1. Высокие темпы роста  парка ЭВМ, находящихся в эксплуатации. Парк ЭВМ количественно и качественно  постоянно увеличивается. 

2. Расширение областей  использования ЭВМ. Широкое применение  вычислительной техники в самых  различных сферах человеческой  деятельности объясняется рядом  причин: развитием собственно вычислительной  техники, которая позволяет решать  задачи, связанные с управлением  производством, различными технологическими  процессами и системами, обработкой  цифровой и символьной информации  практически во всех областях  науки и техники; постоянно  возрастающем в соответствии  с экспоненциальным законом объемом  информации, который человек должен  воспринимать и перерабатывать  в процессе своей деятельности; более эффективным использованием  трудовых и стоимостных ресурсов  в экономике, возможностью решения  новых научных проблем, принятия  обоснованных решений на различных  уровнях управления.

3. Высокая степень концентрации  информации в центрах ее обработки.  На современном этапе особое  значение имеют банки данных, предназначенные для централизованного  накопления и коллективного многоаспектного использования данных. Банк данных представляет собой человеко-машинную систему, включающую внутренних пользователей, в том числе и администрацию банка данных, а также технологию информационного процесса на базе ЭВМ и других средств вычислительной техники.

4. Количественное и качественное  совершенствование способов доступа  пользователя к ресурсам ЭВМ.  Если к ЭВМ первого поколения  имели доступ обслуживающий персонал  и пользователи, находящиеся непосредственно  в машинном зале, то современные  СОД (системы обработки данных) могут обслуживать абонентов, удаленных на сотни и тысячи километров. Количество абонентов, пользующихся услугами системы одновременно, может быть очень большим. Стало возможным взаимное сопряжение различных ЭВМ при обмене информацией. Такие взаимосвязанные ЭВМ с подключенными к ним удаленными абонентскими терминальными устройствами образуют сложные информационно-вычислительные сети, распределенные на большой территории. Очевидно, что в этих системах такими организационными мерами, как поддержание строгого режима в помещениях, где установлены ЭВМ, исключить несанкционированный доступ к информации практически невозможно.

5. Усложнение вычислительного  процесса на ЭВМ. Еще недавно  ЭВМ работали в основном в  однопрограммном режиме, т.е. сравнительно  продолжительный период времени  решалась только одна задача. Современные ЭВМ могут работать  в мультипрограммном режиме (одновременно  решается несколько задач), в мультипроцессорном  режиме (создаются условия для  решения программы задачи несколькими  параллельно работающими процессорами), а также в режиме разделения  времени, когда в одной и  той же ЭВМ одновременно может  обращаться большое количество  абонентов. При таких режимах  работы в памяти ЭВМ одновременно  могут находиться программы и  массивы данных различных пользователей,  с ЭВМ одновременно будет поддерживать  связь значительное число абонентов.  В этом случае необходимо решение  как проблем собственно физической  защиты информации, так и сохранения  информации от других пользователей  или несанкционированного подключения  пользователя, специально вклинивающегося  в вычислительный процесс.

Факторы угроз  сохранности информации в информационных системах.

Умышленные факторы сохранности информации в СОД зарубежные специалисты подразделяют на угрозы со стороны пользователей ЭВМ и лиц, не являющихся пользователями. Несанкционированный доступ к информации может включить неавторизованное пользование информацией системы и активную инфильтрацию. Неавторизованное пользование информацией отождествляется с ситуацией, когда неавторизованный пользователь получает возможность ознакомиться с информацией, хранимой в системе, и использовать ее в своих целях (прослушивание линий связи пользователей с ЭВМ, анализ информационных потоков, использование программ, являющихся чужой собственностью).

Под активной инфильтрацией  информации подразумеваются такие  действия, как просмотр чужих файлов через удаленные терминалы, маскировка под конкретного пользователя, физический сбор и анализ файлов на картах, магнитных  лентах и дисках и т.д.

Намеренные попытки проникновения  в СОД могут быть классифицированы как пассивные и активные.

Пассивное проникновение - это  подключение к линиям связи или  сбор электромагнитных излучений этих линий в любой точке системы  лицом, не являющимся пользователем  ЭВМ.

Активное проникновение  в систему представляет собой  прямое использование информации из файлов, хранящихся в СОД.

Такое проникновение реализуется обычными процедурами доступа:

• использованием известного способа доступа к системе или ее части с целью задания запрещенных вопросов, обращения к файлам, содержащим интересующую информацию;
• маскировкой под истинного пользователя после получения характеристик (идентификаторов) доступа;
• использованием служебного положения, т.е. незапланированного просмотра (ревизии) информации файлов сотрудниками вычислительной установки.

Наиболее характерные  приемы проникновения:

• использование точек входа, установленных в системе программистами, обслуживающим персоналом, или точек, обнаруженных при проверке цепей системного контроля;
• подключение к сети связи специального терминала, обеспечивающего вход в систему путем пересечения линии связи законного пользователя с ЭВМ с последующим восстановлением связи по типу ошибочного сообщения, а также в момент, когда законный пользователь не проявляет активности, но продолжает занимать канал связи;
• аннулирование сигнала пользователя о завершении работы с системой и последующее продолжение работы от его имени.

С помощью этих приемов  нарушитель, подменяя на время его  законного пользователя, может использовать только доступные этому пользователю файлы; неавторизованная модификация - неавторизованный пользователь вносит изменения в информацию, хранящуюся в системе. в результате пользователь, которому эта информация принадлежит, не может получить к ней доступ.

Понятие "неавторизованный" означает, что перечисленные действия выполняются вопреки указаниям  пользователя, ответственного за хранение информации, или даже в обход ограничений, налагаемых на режим доступа в  этой системе.

 Подобные попытки любопытства грамотного программиста (пользователя), но и преднамеренным получением информации ограниченного использования. Возможны и другие виды нарушений, приводящих к утрате или утечке информации. Так, электромагнитные излучения при работе ЭВМ и других технических средств СОД могут быть перехвачены, декодированы и представлены в виде битов, составляющих поток информации.

Требования к  защите информационных систем.

Одно из существенных требований к системе обеспечения сохранности  информации - отдельная идентификация  индивидуальных пользователей, терминалов, индивидуальных программ (заданий) по имени и функции, а также данных при необходимости до уровня записи или элемента.

Ограничить доступ к информации позволяет совокупность следующих  способов:

- иерархическая классификация  доступа; 

- классификация информации  по важности и месту ее возникновения; 

- указание специфических  ограничений и приложение их  к специфическим объектам, например  пользователь может осуществлять  только чтение файла без права  записи в него;

- содержание данных или  отдельных групп данных (нельзя  читать информацию по отдельным  объектам);

- процедуры, представленные  только конкретным пользователям. 

Пользователи программ должны ограничиваться только одной или  всеми привилегиями: чтением, записью, удалением информации.

При реализации записи предусматривается  ее модификация (увеличение, уменьшение, изменение), наращивание ( элемента, записи, файла) и введение (элемента, записи, файла). Система обеспечения сохранности  информации должна гарантировать, что  любое движение данных идентифицируется, авторизуется, обнаруживается и документируется.

Организационные требования к системе защиты реализуются  совокупностью административных и  процедурных мероприятий. Требования по обеспечению сохранности должны выполняться прежде всего на административном уровне.

С этой целью: ограничивается несопровождаемый доступ к вычислительной системе (регистрация и сопровождение посетителей), осуществляется контроль за изменением в системе программного обеспечения, выполняется тестирование и верификация изменения в системе программного обеспечения и программах защиты, организуется и поддерживается взаимный контроль за выполнением правил обеспечения сохранности данных, ограничиваются привилегии персонала, обслуживающего СОД, осуществляется запись протокола о доступе к системе, гарантируется компетентность обслуживающего персонала.

Организационные мероприятия, проводимые с целью повышения  эффективности обеспечения сохранности  информации, могут включать следующие  процедуры:

- разработку последовательного  подхода к обеспечению сохранности  информации для всей организации; 

- организацию четкой работы службы ленточной и дисковой библиотек;

- комплектование основного  персонала на базе интегральных  оценок и твердых знаний;

- организацию системы  обучения и повышения квалификации  обслуживающего персонала. 

С точки зрения обеспечения  доступа к СОД необходимо выполнять  следующие процедурные мероприятия:

- разработать и утвердить  письменные инструкции на запуск  и останов системы; 

- контролировать использование  магнитных лент, дисков, карт, листингов,  порядок изменения программного  обеспечения и доведение этих  изменений до пользователя.

- разработать процедуру  восстановления системы при сбойных  ситуациях; 

- установить политику  ограничений при разрешенных  визитах в вычислительный центр  и определить объем выдаваемой  информации;

- разработать систему  протоколирования использования  ЭВМ, ввода данных и вывода  результатов; 

- обеспечить проведение  периодической чистки архивов  и хранилищ лент, дисков, карт  для исключения и ликвидации  неиспользуемых;

- поддерживать документацию  вычислительного центра в соответствии  с установленными стандартами.

Классификация схем защиты информационных систем.

В качестве классификационного признака для схем защиты можно выбрать  их функциональные свойства. На основе этого признака выделяются системы: без схем защиты, с полной защитой, с единой схемой защиты, с программируемой схемой защиты и системы с засекречиванием. В некоторых системах отсутствует механизм, препятствующий пользователю в доступе к какой-либо информации, хранящейся в системе. Характерно, что большинство наиболее распространенных и широко применяемых за рубежом СОД с пакетной обработкой не имеют механизма защиты. Однако такие системы содержат обычно развитый аппарат обнаружения и предотвращения ошибок, гарантирующий исключение разрушений режима функционирования.

В системах с полной защитой обеспечивается взаимная изоляция пользователей, нарушаемая только для информации общего пользования (например, библиотеки общего пользования). В отдельных системах средства работы с библиотеками общего пользования позволяют включить в них информацию пользователей, которая тоже становится общим достоянием.

В системах с единой схемой защиты для каждого файла создается список авторизованных пользователей. Кроме того, применительно к каждому файлу указываются разрешаемые режимы его использования: чтение, запись или выполнение, если этот файл является программой. Основные концепции защиты здесь довольно просты, однако их реализация довольно сложная.

В системах с программируемой  схемой защиты предусматривается механизм защиты данных с учетом специфических требований пользователя, например, ограничение календарного времени работы системы, доступ только к средним значениям файла данных, локальная защита отдельных элементов массива данных и т.д. В таких системах пользователь должен иметь возможность выделить защищаемые объекты и подсистемы.

Защищаемая подсистема представляет собой cовокупность программ и данных, правом доступа к которым наделены лишь входящие в подсистему программы. Обращение к этим программам возможно, в свою очередь, только в заранее ограниченных точках. Таким образом, программы подсистемы контролируют доступ к защищаемым объектам. Подобный механизм защиты с различными модификациями реализован только в наиболее совершенных СОД.

В системах с засекречиванием решаются не вопросы ограничения доступа программ к информации, а осуществляется контроль над дальнейшим использованием полученной информации. Например, в системе использования грифов секретности на документах гриф служит уведомлением о мере контроля. В СОД эта схема защиты используется редко.

Отличительная особенность  рассмотренных схем защиты - их динамичность, т.е. возможность ввода и изменения  правил доступа к данным в процессе работы системы. Однако, обеспечение  динамичности схем защиты значительно  усложняет их реализацию.

Следует учитывать, что инфильтрация в систему будет возрастать с  ростом значения доступа к информации ограниченного доступа. Именно на этой стадии необходимо четко представлять возможности потенциального нарушителя с тем, чтобы излишне не "утяжелить" систему. Опыт проектирования систем защиты еще недостаточен.

Однако уже можно сделать  некоторые обобщения. Погрешности  защиты могут быть в значительной мере снижены, если при проектировании учитывать следующие основные принципы построения системы защиты.

1. Простота механизма защиты. Этот принцип общеизвестен, но не всегда глубоко осознается. Действительно, некоторые ошибки, не выявленные в ходе проектирования и реализации, позволяют найти неучтенные пути доступа. Поэтому необходимо тщательное тестирование программного или схемного аппарата защиты, но на практике такая проверка возможна только для простых и компактных схем.

2. В механизме защиты разрешения должны преобладать над запретами. А это означает, что в нормальных условиях доступ должен отсутствовать и для работы схемы защиты необходимы условия, при которых доступ становится возможным. Кроме того считается, что запрет доступа при отсутствии особых указаний обеспечивает высокую степень надежности механизма защиты. Ошибка в схеме защиты, основанной на использовании разрешений, приводит к расширению сферы действия запретов. Эту ошибку легче обнаружить, и она не нарушит общего статуса защиты.

3. Контроль должен быть всеобъемлющим. Этот принцип предполагает необходимость проверки полномочия любого обращения к любому объекту и является основой системы защиты. Задача управления доступом с учетом этого принципа должна решаться на общесистемном уровне и для таких режимов работы, как запуск, восстановление после сбоя, выключение и профилактическое обслуживание. При этом необходимо обеспечить надежное определение источника любого обращения к данным.

4. Механизм защиты может не засекречиваться, т.е. не имеет смысла засекречивать детали реализации системы защиты, предназначенной для широкого использования. Эффективность защиты не должна зависеть от того, насколько опытны потенциальные нарушители, так как гораздо проще обеспечить защиту списка паролей (ключей).Отсутствие же связи между механизмом защиты и паролями позволяет сделать при необходимости схемы защиты предметом широкого обсуждения среди специалистов, не затрагивая при этом интересы пользователей.

5. Разделение полномочий, т.е. применение нескольких ключей защиты. В СОД наличие нескольких ключей защиты удобно в тех случаях, когда право на доступ определяется выполнением ряда условий.

6. Минимальные полномочия. Для любой программы и любого пользователя должен быть определен минимальный круг полномочий, необходимых для выполнения порученной работы. Благодаря этим действиям в значительной мере уменьшается ущерб, причиняемый при сбоях и случайных нарушениях. Кроме того, сокращение числа обменов данными между привилегированными программами до необходимого минимума уменьшает вероятность непреднамеренного, нежелательного или ошибочного применения полномочий. Таким образом, если схема защиты позволяет расставить "барьеры" в системе, то принцип минимальных полномочий обеспечивает наиболее рациональное расположение этих "барьеров".

7. Максимальная обособленность механизма защиты. В целях исключения обменов информацией между пользователями при проектировании схемы защиты рекомендуется сводить к минимуму число общих для нескольких пользователей параметров и характеристик механизма защиты. Несмотря на то, что функции операционной системы разрешения доступа перекрываются, система разрешения доступа должна конструироваться как изолированный программный модуль, т.е. защита должна быть отделена от функций управления данными. Выполнение этого принципа позволяет программировать систему разрешения доступа как автономный пакет программ с последующей независимой отладкой и проверкой. Пакет программ должен размещаться для работы в защищенном поле памяти, чтобы обеспечить системную локализацию попыток проникновения извне. Даже попытка проникновения со стороны программ операционной системы должна автоматически фиксироваться, документироваться и отвергаться, если вызов выполнен некорректно. Естественно, что в результате реализации обособленного механизма защиты могут возрасти объемы программы и сроки на ее разработку, возникнуть дублирование управляющих и вспомогательных программ, а также необходимость в разработке самостоятельных вызываемых функций.

8. Психологическая привлекательность. Схема защиты должна быть в реализации простой. Естественно, чем точнее совпадает представление пользователя о схеме защиты с ее фактическими возможностями, тем меньше ошибок возникает в процессе применения. Использование некоторых искусственных языков при обращении к схеме защиты обычно служит источником дополнительных ошибок.

Заключение.

Проблемы обеспечения  сохранности значительно усложняются  при организации машинной обработки  информации в условиях коллективного  пользования, где сосредотачивается, обрабатывается и накапливается  информация различного назначения и  принадлежности.

Не существует каких-либо причин, по которым в системах машинной обработки данных, базирующихся на современных средствах вычислительной техники, невозможно было бы обеспечить большую степень сохранности  данных, чем в обычных системах сбора, накопления и обработки информации. Система должна защищать своих пользователей  друг от друга как от случайных, так  и целенаправленных угроз нарушения  сохранности информации. Кроме того, принятые механизмы обеспечения  сохранности должны предоставлять  пользователю средства для защиты его  программ и данных от него самого.

Совершенствование технологии обработки информации привело к  созданию информационных баз данных, содержащих большие объемы разнообразной  информации, что тоже предъявляет  дополнительные требования к обеспечению  сохранности информации.

В системах коллективного  пользования, имеющих развитую сеть терминалов, основная сложность обеспечения  безопасности состоит в том, что  потенциальный нарушитель является полноправным абонентом системы.

Поэтому под термином "защита" подразумевается способ обеспечения  безопасности в СОД. Защита информации обычно сводится к выбору средств  контроля за выполнением программ, имеющих доступ к информации, хранимой в системе обработки данных (СОД).