Современные технологии обеспечения компьютерной безопасности

Из каких параметров складывается компьютерная безопасность?

С развитием компьютерных технологий все большее значение приобретает компьютерная безопасность, которая представляет собой совокупность мер по обеспечению защищенности корпоративных и домашних сетей.

Ни для кого не секрет, что сети различных крупных компаний нередко подвергаются взломам со стороны хакеров, которые желают завладеть какой-либо конфиденциальной информацией с целью обогащения. Нередко бывает и так, что серверы корпораций уничтожаются их же конкурентами, которых очень много на рынке.

Именно поэтому такой аспект, как компьютерная безопасность, никогда не должен оставаться без внимания, будь то крупная корпоративная сеть или обычный домашний ПК.

Нужно отметить, что во всем мире созданы и продолжают создаваться специальные отделы по борьбе с киберпреступностью, которые занимаются вычислением хакеров, занимающихся взломом компьютерных сетей. Если рассматривать модели безопасности компьютерных сетей, то такие подразделения являются их типичными представителями.

Источники взлома

Существует несколько источников взлома серверов, знать о которых нужно каждому из пользователей. К ним относят следующие источники:

• Внутренний;
• Внешний;
• Смешанный.

Внутренним можно назвать тот источник, где проникновение в сеть корпоративных ПК осуществляется самим работником компании. Как правило, это касается тех личностей, которых уволили с работы либо лишили премии. По статистике, сотрудники, имеющие доступ к компьютерным сетям организации, являются самыми опасными для конфиденциальности хранящихся там данных.

Внешний источник подразумевает собой взлом компьютерных серверов извне. Им пользуются конкуренты либо хакеры, которым не терпится завладеть какими-либо секретными данными конкретной организации.

Как правило, при взломах такого рода в сеть компьютеров запускается вирус, который передает всю нужную информацию «хозяину». Или же, что сейчас довольно актуально, серверы компании просто подвергаются массовому наплыву спама, из-за чего отключаются и сеть остается без должной защиты.

К слову, именно таким образом была отключена сеть компьютеров крупной организации, занимавшейся борьбой с вредоносными программами.

Смешанный источник можно охарактеризовать как взаимно выгодный тандем между фирмой-конкурентом и, например, сотрудником компании, у которой и нужно выкрасть данные.

Здесь все очень просто: конкурент ищет сотрудника в требуемой организации, который за определенную плату может выкрасть какие-либо важные данные.

Хотя, как известно, не существует ни одной системы с полной защитой от угроз, особенно там, где присутствует человеческий фактор.

Почему совершаются подобные преступления?

Если отбросить в сторону все причины, связанные с недовольством отдельных сотрудников и желанием попросту насолить вредному боссу, то такого рода преступления носят действительно ужасающий характер.

Все дело в том, что хакеру, заинтересовавшемуся компьютерными сетями отдельной компании, нужна ее интеллектуальная собственность, зачастую даже охраняющаяся авторским правом. Поэтому нет ничего удивительного в том, что сейчас проблемы информационной безопасности стоят на первом месте во всем мире.

Очень часто для кражи данных используется не сама компьютерная программа, которая может быть обнаружена корпоративным антивирусом, а какое-либо устройство извне, которое необходимо лишь подключить к системному блоку.

Так что проблемы информационной безопасности связаны в первую очередь с обеспечением защиты от подобного рода устройств. Но вот сделать это не так-то просто, ведь одно дело – уничтожить вирус в системе, а другое – предотвратить его запуск извне. Но выход здесь все же есть.

Так, для решения проблемы информационной безопасности очень часто блокируются USB-порты и дисководы в важных для компании компьютерах. Иными словами, подсоединить к ним такого рода устройства уже не получится.

Эта мера является, пожалуй, единственной для эффективного решения проблемы информационной безопасности.

Если же рассматривать программы, созданные для взлома таких сетей, то здесь тоже не все так просто. Естественно, приобретаемые компаниями антивирусы являются эффективным помощником, при использовании которого угроза будет нейтрализована практически во всех случаях. Но все же если попадется действительно сильная и изворотливая угроза, то уничтожить ее будет не так-то просто.

Ведь, как правило, атака на корпоративные сети производится сразу по всем фронтам и начинается с нейтрализации отдельных серверов. А ведь если их отключить, угроза может спокойно проникнуть в компьютеры и уничтожить на них все средства защиты. Поэтому если появилась реальная угроза хранящимся в сети данным, то она оперативно отключается, а все жесткие диски форматируются. Зачастую такие крайние меры являются самыми эффективными.

Все важные данные обязательно сохраняются на внешние носители, которые находятся под тщательным надзором.

Информация о целях взломов также представлена на этом видео:

Как защитить компьютерные сети?

Если говорить о защите компьютерной системы, то ее модели безопасности попросту безграничны, начиная от банальнейших средств защиты и заканчивая узкоспециализированными инструментами. Все зависит от следующих параметров:

• Вероятность кражи данных. Это зависит от того, как много у компании конкурентов и важна ли ее деятельность на международном рынке.
• Какие возможности могут использоваться для обеспечения безопасности компьютерных систем конкретной организации?
• Экономическая сторона вопроса.

Именно от вышеуказанных параметров зависит информационная безопасность. Так, если требуется защитить компьютерные системы от всевозможных атак, необходимо тщательно проанализировать план действий и на его основании сформировать четкие условия для обеспечения информационной безопасности.

Как формируются модели безопасности компьютерных систем?

Следует также отметить, что информационная безопасность формируется из двух важных аспектов:

• Организационная сторона вопроса;
• Техническая сторона вопроса.

Если рассматривать организационный способ обеспечения информационной безопасности, то он представляет собой полный контроль над доступом к главным компьютерным сетям, так называемых третьих лиц, которые не обладают должными правами. Следует знать, что этот пункт обеспечения информационной безопасности является одним из главных, ведь зачастую именно недобросовестные работники становятся виновниками утечки важной информации.

Технические аспекты включают в себя множество пунктов информационной безопасности, таких, как кража важных данных с помощью вирусов, различных физических носителей. Этот пункт тоже является важным при обеспечении информационной безопасности, ведь зачастую выкрасть данные, просто скопировав их, у хакера не получится.

Информационную безопасность компьютерных систем обеспечивают, прежде всего, специальные антивирусы, которые следят за общим состоянием безопасности компьютерной системы круглосуточно.

На видео рассказывается о том, как работают такие антивирусы:

Определение того, что к компьютеру подключено какое-либо стороннее устройство, выполняется посредством специальных продуктов, которые также могут заблокировать использование различных новых устройств, если они не находятся в списках доверенных. Так что ИБКС должна обеспечиваться и посредством таких утилит.

Защита информации представляет собой довольно трудоемкий процесс, который тем не менее необходимо применять на каждой из вычислительных машин. Именно от безопасности компьютерной системы зависят успех и процветание конкретной организации.

Источник: https://camafon.ru/informatsionnaya-bezopasnost/kompyuternaya

Современные технологии обеспечения информационной безопасности (стр. 1 из 3)

Со стремительным развитием Интернет-технологий многие ведущие зарубежные фирмы, специализирующиеся в сфере информационных технологий, ежегодно вкладывают огромные средства в создание соответствующего инструментария интеллектуальной обработки текстовой, речевой и графической информации.

В первую очередь, это связано с тем, что на применении названных интеллектуальных технологий обработки данных базируются перспективные концепции управления силами и средствами в сложной обстановке.

Сегодня на основе их активного использования предполагается поддерживать политические, экономические и иные решения.

На их базе строятся и сложные биометрические системы идентификации и верификации как в интересах государственных и правоохранительных структур, так и для решения задач обеспечения безопасности коммерческих организаций.

Конечно, интеллектуализация обработки данных в связи с бурным развитием Интернет-технологий начинает приобретать все большее значение для эффективного решения двух основополагающих проблем.

С одной стороны, это получение в реальном масштабе времени многоаспектной и объективной информации из Интернет, других доступных информационных и телекоммуникационных систем о состоянии, направлении развития и уровне угроз тех или иных процессов в мировом масштабе, обществе и его отдельных этно- экономических образованиях.

Очевидно, что синтез знаний, отраженных в тех или иных разрозненных и, на первый взгляд, не связанных единой логикой данных, осуществленный на основе систем их интеллектуальной обработки, дает абсолютно новое интегративное качество, позволяющее предугадать, а значит — и предупредить негативное развитие тех или иных процессов и явлений.

Таким образом, речь идет о создании на базе названных технологий, интеллектуальной среды моделирования безопасного развития систем и процессов.

Понятно, что на смену наиболее распространенным PIN и подобным технологиям, весьма уязвимым с точки зрения безопасности компьютеризированных систем, должны придти и уже приходят более продвинутые и надежные технологические решения, связанные, в частности, с биометрикой.

Не могу не сослаться в этой связи на утвержденную 9 сентября 2000 года российским Президентом «Доктрину информационной безопасности Российской Федерации», где прямо говорится о необходимости создания новых средств и систем предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий.

Из сказанного хотелось бы сделать вывод: в условиях быстроменяющейся международной и внутриполитической обстановки в России, характеризующейся выраженным дефицитом времени на принятие стратегических решений, связанных с глубоким анализом и прогнозированием развития ситуации в различных сферах жизнедеятельности, ориентация на интеллектуальные автоматизированные системы подготовки решений и защиты информации применительно к нашей стране выступает в качестве первоочередной задачи.

Перспективные технологии защиты информации

Выступивший на конференции заместитель начальника Главного управления ФАПСИ д.ф-м. Н.

А Кузьмин в своем докладе о перспективных технологиях обеспечения информационной безопасности подчеркнул, что в современном обществе уровень решения проблем защиты информации, наряду с прогрессом компьютерных технологий, стал фактором, определяющим скорость и эффективность внедрения информационных технологий во все сферы жизни.

Более того, на его взгляд, от качества применяемых технологий защиты информации зависит сейчас не только сохранность в секрете конфиденциальных сведений, но и вообще существование конкретных информационных и телекоммуникационных сервисов, услуг и приложений.

В настоящее время в России и за рубежом, как отметил докладчик, активно развиваются и внедряются криптографические компьютерные технологии, направленные на обеспечение работоспособности таких комплексных и масштабных сетевых приложений, как электронный банк (e-banking), электрон ная торговля (e-commerce) и электронный бизнес (e-business). По вполне понятным причинам среди этих технологий определяющую роль играют криптографические протоколы аутентификации, распределения ключей и системы электронной цифровой подписи (ЭЦП).

А Кузьмин считает, что важной проблемой здесь является обеспечение эффективного отображения арсенала существующих и новых перспективных криптографических решений (алгоритмов, протоколов, ключевых систем) на все расширяющееся множество прикладных программных продуктов, сетевых операционных систем и аппаратных платформ, на которых базируются упомянутые выше информационные системы и ресурсы. В этой связи, по словам докладчика, на повестке дня стоят и поэтапно решаются (в том числе под руководством и с участием ФАПСИ) задачи разработки, совершенствования и внедрения следующих важнейших технологий защиты информации:

· новых стандартов ЭЦП;

· масштабируемой системы электронных цифровых сертификатов с использованием центров доверия;

· криптографически защищенных корпоративных (виртуальных) компьютерных сетей и средств межсетевого экранирования;

· средств антивирусной защиты и средств защиты от несанкционированного доступа (НСД) к информации для неоднородных распределенных информационных систем;

· мониторинга и аудита безопасности сетевых информационных ресурсов;

· защищенных программно-аппаратных средств для IP-телефонии;

· средств защиты сетей мобильной связи и персональных коммуникаций;

· средств биометрической идентификации, а также персональных СКЗИ и средств аутентификации на базе интеллектуальных карт и других малогабаритных технических средств обработки информации.

На взгляд докладчика, развитие указанных перспективных технологий защиты информации требует, с одной стороны, применения новых математических и криптографических решений (например, криптоалгоритмов на основе эллиптических кривых, методов квантовой криптографии, фрактальных алгоритмов сжатия данных), а, с другой стороны, существенно зависит от прогресса в уровне развития отечественных микропроцессорных, алгоритмических, программистских и других смежных технических решений.

Перспективные технологии защиты информации должны синтезировать только высокотехнологические разработки интеллектуальных систем анализа информации, интегрирующих передовые достижения лингвистического анализа, речевых технологий, визуализации данных, программно-технических решений. Именно в этих сферах деятельности сосредоточены лучшие силы программистов и специалистов по компьютерным технологиям и информационной безопасности. Россия здесь не является исключением.

Состояние российских исследований в области интеллектуальных систем анализа и защиты информации, говоря в целом, нельзя охарактеризовать даже как удовлетворительное.

Объяснение этого феномена весьма просто. Если говорить коротко, оно связано с двумя позитивными явлениями:

· – в наследство новой России, с ее разрушенной экономикой и развалившейся научно-производственной базой досталась довольно широкая прослойка высококлассных математиков и программистов, по российской же традиции в условиях хронического безденежья продолживших свои изыскания.

· – в предчувствии резкого изменения конъюнктуры рынка в сторону высокотехнологичных интеллектуальных средств и систем анализа и защиты информации многие фирмы, в основном — коммерческие осуществляли финансовые вливания в их исследования и разработку. Здесь нужно заметить, что предчувствие основывалось на вполне объективной информации, исходившей от коллег — российских специалистов, эмигрировавших за рубеж и работающих по контрактам с зарубежными фирмами.

Перспективы применения биометрических технологий идентификации

О перспективности биометрических технологий идентификации, относящихся к интеллектуальным технологиям, говорит и недавний шаг Microsoft, лицензировавшей биометрическую технологию и программную систему биометрической идентификации пользователей ее разработок. В биотехнологических разработках уже проявили себя компании Compaq, Identix, Veridicom, KeyTronic, Miros, Visionics и др.

Ведущий специалист из Института автоматизации проектирования РАН д.ф.-м.н А.С.Глазунов отметил, что следующую закономерность в затратах на построение биометрических систем идентификации личности.

Если выстроить эти системы в ряд с точки зрения затрат, то получится примерно следующая последовательность: голос — сетчатка — радужная оболочка — палец — подпись — рука — лицо. Он также отметил, что использование биометрических систем в полной мере, несмотря на возрастающий спрос, пока достаточно ограничено.

Главные причины лежит в относительной сложности интеграции подобных систем с персональным компьютером, подчас неудобстве использования, сравнительно низкой надежности и эффективности.

Существуют и проблемы законодательного характера. Об их остроте говорит хотя бы тот факт, что, например, в США уже давно дискутируется вопрос о применении биометрических технологий, в том числе понижения вероятности введения запретительных законов, резко ограничивающих области их использования.

Следует также отметить, что эффективность биометрических систем еще недостаточно велика по ряду причин. Главный вопрос здесь — как будут вести себя биометрические системы идентификации при размерах баз данных, когда число пользователей будет превышать миллион и более.

Источник: https://mirznanii.com/a/311171/sovremennye-tekhnologii-obespecheniya-informatsionnoy-bezopasnosti

Проблемы безопасности в области телекоммуникаций и информационных технологий

16.05.2000 Василий Волковский

Василий Волковский

Принято всего несколько законов. Для сравнения: в США сфера ИТ и информации регламентируется более чем 300 законами и подзаконными актами. Между тем эта сфера выдвинулась на передний план в области национальной безопасности, ибо значение информации в современном мире неизмеримо возросло.

При этом акцент в проблеме информационной безопасности все больше смещается в сторону того, насколько принимаемые решения в области политики, экономики, науки и технологии будут, во-первых, соответствовать поставленным задачам и, во-вторых, адекватны современной ситуации. Это означает, что требования к компетентности и ответственность государственных деятелей в эпоху ИТ возрастают неизмеримо.

Задача состоит в том, чтобы в максимально возможной степени избегать ошибочных действий и получать при этом быстрые и точные решения. Успех во многом будет определяться наличием достоверной информации в нужное время.

Это станет важнейшим компонентом концепции национальной безопасности в XXI в. Поэтому ситуация в сфере переработки и передачи информации приобретает исключительное значение.

Безопасность в области телекоммуникаций

В современной экономике телекоммуникации являются, по существу, центральной нервной системой страны. Хотя телекоммуникационные сети развиваются в России в последние годы достаточно быстро, все же они представляют собой, образно говоря, лоскутное одеяло. причина — в отсутствии отечественной телекоммуникационной и электронной индустрии, включающей исследования, разработку и производство собственного оборудования.

В результате на российском рынке конкурируют между собой зарубежные компании многих стран мира при фактическом отсутствии российских производителей. Почти 90% объемов продаж телекоммуникационного оборудования на внутреннем рынке приходится на зарубежное оборудование. Без собственной развитой телекоммуникационной индустрии вряд ли возможно вхождение России в мировое информационное пространство на равноправной основе.

Но главное, возникает и усиливается серьезная угроза для безопасности страны.

Согласно федеральной целевой программе «Развитие электронной техники в России на 2001-2006 гг.» предполагается повысить наполненность российского рынка отечественными изделиями электронной техники до 50%, а по ведущим направлениям — до 70%.

Известно, что созданная Microsoft и приобретающая все большую популярность операционная система Windows таит в себе много секретов. Учитывая, что свыше 80% мирового парка компьютеров управляется программным обеспечением, разработанным Microsoft, можно представить, сколь велик риск.

Все это дает серьезное основание для принятия соответствующего законодательства в области телекоммуникационного оборудования, в котором должны быть прописаны:

• жесткие условия использования иностранного оборудования, порядок и характер его применения в коммерческой области и особенно в сферах, связанных с обороноспособностью страны;
• финансовые и иные меры по быстрому развитию отечественного телекоммуникационного оборудования.

Безопасность в области транс-граничного обмена информацией

Как известно, в последние годы ускорился процесс вхождения России в мировое информационное пространство через Internet и другие подобные системы.

На деле это означает возрастание риска утечки за границу весьма важной для страны социально-экономической, научно-технической, образовательной и иной информации.

Вполне очевидно, что для предотвращения нежелательного развития событий необходимо разработать национальное законодательство в этой области. В этом законодательстве должны быть определены следующие меры:

• статус российской информации, передаваемой по мировым сетям;
• процедуры контроля за соблюдением этого статуса;
• права, обязанности и ответственность пользователей информации, передаваемой по мировым сетям;
• перечень информации, не подлежащей передаче по мировым сетям;
• порядок участия российских представителей в разработке международного законодательства и нормативно-правового обеспечения функционирования международных открытых информационных сетей;
• средства защиты персональной и конфиденциальной информации, циркулирующей в российских национальных сетях, разработка национальных стандартов защиты информации, совместимых с международными стандартами;
• создание специальных структур для отслеживания ситуации в области безопасности трансграничного обмена информацией;
• разработка министерствами и ведомствами координационных мер по предотвращению угрозы информационной безопасности и организация международного сотрудничества по этим вопросам.

В последние годы особое значение приобретают различные формы информационного противоборства в межгосударственных отношениях. Специальная правительственная комиссия США по компьютерной безопасности еще в 1994 г. назвала угрозу информационного противоборства «главным вызовом безопасности в этом десятилетии, а возможно, и в следующем столетии» [1].

Такое противоборство имеет целью достижение и удержание информационного превосходства одной из сторон путем оказания специфического информационно-психологического и информационно-технического воздействия на государственную систему принятия решений, на население страны.

В государственном потенциале возросло значение информационно-управляющего компонента.

Этот фактор особенно актуален для России с ее огромной территорией и чрезмерной рассредоточенностью экономики. Значение информационного ресурса возрастает также вследствие возникших транспортных барьеров, барьеров общения, сокративших мобильность большинства населения страны. Это ведет к усилению фрагментарности общества, сокращению контактов в регионах страны.

Если сюда добавить постоянное культурное и идеологическое давление на Россию со стороны ее геополитических соперников, использующих свое информационное превосходство, то становится еще более очевидным угрожающее сокращение духовного, культурного, информационного пространства, что в свою очередь неизбежно ведет к ослаблению позиций России в геополитическом соперничестве, ставит под угрозу ее безопасность. В настоящее время, по существу, идет каждодневная информационная война с применением самых совершенных средств (интеллектуальных программных систем, нейролингвистического программирования). Информационное противоборство в определенной степени сменяет вооруженное противостояние, и с этим необходимо считаться при решении вопросов безопасности страны [2].

Чтобы обеспечить полноценное участие России в международных сетях открытого информационного обмена и в то же время быть готовыми к информационному противоборству, сохраняя при этом возможности для сопротивления культурной, идеологической экспансии со стороны наиболее влиятельных иностранных участников этих сетей, необходимо придерживаться следующих принципов в российской информационной политике:

• обязательность активного участия России в проектах развития мировых информационных сетей, в работе международных организаций и конференций, общественных комитетов и комиссий, связанных с развитием сетей;
• обеспечение необходимого уровня информационной безопасности при подключении к международным сетям;
• обеспечение приоритетности совершенствования и развития национальной информационной инфраструктуры и систем подготовки пользователей, особенно в регионах.

Для реализации этих принципов целесообразно провести ряд практических мероприятий. В их числе:

• обновление принятой в 1995- 1996 гг. «Концепции формирования единого информационного пространства России и государственных информационных ресурсов» (в этом документе не были предусмотрены конкретные шаги и процедуры подключения к Internet, хотя именно в ходе такого подключения могут быть проверены и отработаны организационные и технические процедуры подключения к международным сетям);
• организация мониторинга и прогнозирования потребностей в различных видах информационного обмена через международные сети;
• создание организационной структуры для отслеживания ситуации в области безопасности трансграничного информационного обмена, координации мер министерств и ведомств по предотвращению угроз информационной безопасности, а также организация международного сотрудничества в этой области. Необходимо отметить, что ООН в течение многих лет занималась проблемами трансграничных потоков информации. В этой области накоплен значительный опыт, опубликован целый ряд документов, в которых обсуждаются различные вопросы, связанные с трансграничными потоками информации [3]. Так, в 1980 и 1984 гг. состоялись международные конференции по вопросам политики в области трансграничных потоков информации. Во всех этих материалах содержатся многочисленные данные, относящиеся к политике национальной безопасности в связи с трансграничными потоками информации;
• разработка в рамках обновленной и пересмотренной «Концепции единого информационного пространства государственной программы совершенствования и развития отечественных информационных и телекоммуникационных технологий» с учетом вопросов безопасности;
• разработка технических мер обеспечения информационной безопасности, в том числе средств защиты персональных и конфиденциальных данных, циркулирующих в национальных сетях при их подключении к мировым сетям.

Безопасность в области разработки интеллектуальных программных систем

Интеллектуальные программные системы (ИПС) являются принципиально новым видом программных продуктов. Эффективность их применения настолько высока, что их нередко называют «сверхоружием XXI в.».

Прежде всего, активное применение таких систем позволяет получать в сжатые сроки необходимое количество научно-технических новшеств, в том числе оружия самого высокого качества.

ИПС позволяют производить необходимую выборку в короткие сроки и таким образом осуществлять создание новых систем оружия по более коротким циклам и с меньшими затратами.

Второй вид ИПС — текстовые аналитические системы, позволяющие просеивать огромное количество данных из общедоступных изданий и извлекать затем такую информацию, которая обычно классифицируется как секретная. Для этого проводится смысловой анализ неструктурированного текста, осуществляется сложный контекстный поиск в больших массивах данных и т. д.

Третий вид ИПС — так называемые системы ситуационного моделирования, которые позволяют с помощью моделирования плохо формализуемых процессов и ситуаций (в области деятельности политических партий, банков, компаний и т. д.) исследовать их динамику, прогнозировать результаты развития.

Они позволяют моделировать глобальную геополитическую ситуацию, предсказывать действия любой страны, блоков стран. Более того, компьютер с помощью системы ситуационного моделирования сможет подсказывать, какие шаги необходимо предпринять, чтобы добиться преимуществ для своей страны.

Таким образом, важнейшим фактором обеспечения национальной безопасности становятся интеллектуальные программные системы.

В этой области необходимо как можно скорее принять соответствующие законодательные и иные меры, которые, в частности, предусматривают:

• увеличение объема бюджетного финансирования на разработку российских ИПС и в необходимых случаях на закупку иностранных систем. До последнего времени ассигнования на эти цели были просто мизерными (в 1996-1997 гг. около 0,5 млн. долл.). Российские организации, которые занимаются разработками ИПС, еле держатся «на плаву»;
• недопущение несанкционированных продаж ИПС за границу, а также принятие соответствующих законов по защите авторских прав российских разработчиков ИПС;
• проведение инвентаризации всех наличных ИПС, с тем чтобы обеспечить продажу на мировом рынке тех систем, которые без ущерба для национальной безопасности могут быть вывезены за границу. По некоторым прогнозам через 8-10 лет мировой объем продаж ИПС превзойдет объем продаж нефти и нефтепродуктов.

Рассмотренная сфера применения информационных и телекоммуникационных технологий образовалась в результате революции в области информации и средств связи. В отличие от традиционных областей деятельности здесь возможны самые неожиданные действия со стороны противостоящих стран. Это означает, что данная сфера требует особого регулирования и должна находиться под постоянным вниманием ведомств, заинтересованных в обеспечении национальной безопасности страны.

Автор выражает благодарность группе ученых, оказавших помощь в подготовке данного материала: докт.филос.наук М. Н. Ночевнику и докт. экон. наук Р. И. Цвылеву.

ОБ АВТОРЕ

Василий Иванович Волковский — депутат Государственной Думы, заместитель председателя комитета по безопасности, генерал-лейтенант налоговой полиции, кандидат юридических наук. Работал в органах государственной безопасности, был первым заместителем директора Федеральной службы налоговой полиции, первым заместителем министра Российской Федерации по налогам и сборам.

Литература

1. С. А. Модестов. Информационное противоборство как фактор геополитической конкуренции. М., 1999. С. 27-28.
2. Информационные технологии позволят обеспечить разрешение геополитических кризисов, не производя ни одного выстрела // Конфидент. 1996. № 4. С. 9.
3. International Data Flows: Access to the International On-Line Data Base Market, UN New York, 1983; Transborder Data Flows and Brazil, UN New York, 1983; Transborder Data Flows and Poland, Polish Case Study, UN New York, 1984. K.P. Sauvant. International Transactions in Services: the Politics of Transborder Data Flows, 1986.

Источник: https://www.osp.ru/pcworld/2000/05/155025/

Информационная безопасность | Обеспечение информационной безопасности

Научно-технический прогресс превратил информацию в продукт, который можно купить, продать, обменять. Нередко стоимость данных в несколько раз превышает цену всей технической системы, которая хранит и обрабатывает информацию.

Качество коммерческой информации обеспечивает необходимый экономический эффект для компании, поэтому важно охранять критически важные данные от неправомерных действий. Это позволит компании успешно конкурировать на рынке.

Определение информационной безопасности

Информационная безопасность (ИБ) – это состояние информационной системы, при котором она наименее восприимчива к вмешательству и нанесению ущерба со стороны третьих лиц. Безопасность данных также подразумевает управление рисками, которые связаны с разглашением информации или влиянием на аппаратные и программные модули защиты.

Безопасность информации, которая обрабатывается в организации, – это комплекс действий, направленных на решение проблемы защиты информационной среды в рамках компании. При этом информация не должна быть ограничена в использовании и динамичном развитии для уполномоченных лиц.

Требования к системе защиты ИБ

Защита информационных ресурсов должна быть:

1. Постоянной. Злоумышленник в любой момент может попытаться обойти модули защиты данных, которые его интересуют.

2. Целевой. Информация должна защищаться в рамках определенной цели, которую ставит организация или собственник данных.

3. Плановой. Все методы защиты должны соответствовать государственным стандартам, законам и подзаконным актам, которые регулируют вопросы защиты конфиденциальных данных.

4. Активной. Мероприятия для поддержки работы и совершенствования системы защиты должны проводиться регулярно.

5. Комплексной. Использование только отдельных модулей защиты или технических средств недопустимо. Необходимо применять все виды защиты в полной мере, иначе разработанная система будет лишена смысла и экономического основания.

6. Универсальной. Средства защиты должны быть выбраны в соответствии с существующими в компании каналами утечки.

7. Надежной. Все приемы защиты должны надежно перекрывать возможные пути к охраняемой информации со стороны злоумышленника, независимо от формы представления данных.

Перечисленным требованиям должна соответствовать и DLP-система. И лучше всего оценивать ее возможности на практике, а не в теории. Испытать «КИБ СёрчИнформ» можно бесплатно в течение 30 дней. Узнать подробности…  

Модель системы безопасности

Информация считается защищенной, если соблюдаются три главных свойства.

Первое – целостность – предполагает обеспечение достоверности и корректного отображения охраняемых данных, независимо от того, какие системы безопасности и приемы защиты используются в компании. Обработка данных не должна нарушаться, а пользователи системы, которые работают с защищаемыми файлами, не должны сталкиваться с несанкционированной модификацией или уничтожением ресурсов, сбоями в работе ПО.

Второе – конфиденциальность – означает, что доступ к просмотру и редактированию данных предоставляется исключительно авторизованным пользователям системы защиты.

Третье – доступность – подразумевает, что все авторизованные пользователи должны иметь доступ к конфиденциальной информации.

Достаточно нарушить одно из свойств защищенной информации, чтобы использование системы стало бессмысленным.

Этапы создания и обеспечения системы защиты информации

На практике создание системы защиты информации осуществляется в три этапа.

На первом этапе разрабатывается базовая модель системы, которая будет функционировать в компании. Для этого необходимо проанализировать все виды данных, которые циркулируют в фирме и которые нужно защитить от посягательств со стороны третьих лиц. Планом работы на начальном этапе являются четыре вопроса:

1. Какиеисточники информации следует защитить?
2. Какова цельполучения доступа к защищаемой информации?

Целью может быть ознакомление, изменение, модификация или уничтожение данных. Каждое действие является противоправным, если его выполняет злоумышленник. Ознакомление не приводит к разрушению структуры данных, а модификация и уничтожение приводят к частичной или полной потере информации.

1. Что являетсяисточником конфиденциальной информации?

Источники в данном случае это люди и информационные ресурсы: документы, флеш-носители, публикации, продукция, компьютерные системы, средства обеспечения трудовой деятельности.

1. Способы получения доступа, и как защититься от несанкционированных попыток воздействия на систему?

Различают следующие способы получения доступа:

• Несанкционированный доступ – незаконное использование данных;
• Утечка – неконтролируемое распространение информации за пределы корпоративной сети. Утечка возникает из-за недочетов, слабых сторон технического канала системы безопасности;
• Разглашение – следствие воздействия человеческого фактора. Санкционированные пользователи могут разглашать информацию, чтобы передать конкурентам, или по неосторожности.

Второй этап включает разработку системы защиты. Это означает реализовать все выбранные способы, средства и направления защиты данных.

Система строится сразу по нескольким направлениям защиты, на нескольких уровнях, которые взаимодействуют друг с другом для обеспечения надежного контроля информации.

Правовой уровень обеспечивает соответствие государственным стандартам в сфере защиты информации и включает авторское право, указы, патенты и должностные инструкции. Грамотно выстроенная система защиты не нарушает права пользователей и нормы обработки данных.

Организационный уровень позволяет создать регламент работы пользователей с конфиденциальной информацией, подобрать кадры, организовать работу с документацией и физическими носителями данных.

Регламент работы пользователей с конфиденциальной информацией называют правилами разграничения доступа. Правила устанавливаются руководством компании совместно со службой безопасности и поставщиком, который внедряет систему безопасности.

Цель – создать условия доступа к информационным ресурсам для каждого пользователя, к примеру, право на чтение, редактирование, передачу конфиденциального документа.

Технический уровень условно разделяют на физический, аппаратный, программный и математический подуровни.

• физический – создание преград вокруг защищаемого объекта: охранные системы, зашумление, укрепление архитектурных конструкций;
• аппаратный – установка технических средств: специальные компьютеры, системы контроля сотрудников, защиты серверов и корпоративных сетей;
• программный – установка программной оболочки системы защиты, внедрение правила разграничения доступа и тестирование работы;
• математический – внедрение криптографических и стенографических методов защиты данных для безопасной передачи по корпоративной или глобальной сети.

Третий, завершающий этап – это поддержка работоспособности системы, регулярный контроль и управление рисками. Важно, чтобы модуль защиты отличался гибкостью и позволял администратору безопасности быстро совершенствовать систему при обнаружении новых потенциальных угроз.

Виды конфиденциальных данных

Конфиденциальные данные – это информация, доступ к которой ограничен в соответствии с законами государства и нормами, которые компании устанавливаются самостоятельно.

• Личные конфиденциальные данные: персональные данные граждан, право на личную жизнь, переписку, сокрытие личности. Исключением является только информация, которая распространяется в СМИ.
• Служебные конфиденциальные данные: информация, доступ к которой может ограничить только государство (органы государственной власти).
• Судебные конфиденциальные данные: тайна следствия и судопроизводства.
• Коммерческие конфиденциальные данные: все виды информации, которая связана с коммерцией (прибылью) и доступ к которой ограничивается законом или предприятием (секретные разработки, технологии производства и т.д.).
• Профессиональные конфиденциальные данные: данные, связанные с деятельностью граждан, например, врачебная, нотариальная или адвокатская тайна, разглашение которой преследуется по закону.

Угроза – это возможные или действительные попытки завладеть защищаемыми информационными ресурсами.

Источниками угрозы сохранности конфиденциальных данных являются компании-конкуренты, злоумышленники, органы управления. Цель любой угрозы заключается в том, чтобы повлиять на целостность, полноту и доступность данных.

Угрозы бывают внутренними или внешними. Внешние угрозы представляют собой попытки получить доступ к данным извне и сопровождаются взломом серверов, сетей, аккаунтов работников и считыванием информации из технических каналов утечки (акустическое считывание с помощью жучков, камер, наводки на аппаратные средства, получение виброакустической информации из окон и архитектурных конструкций).

Внутренние угрозы подразумевают неправомерные действия персонала, рабочего отдела или управления фирмы. В результате пользователь системы, который работает с конфиденциальной информацией, может выдать информацию посторонним. На практике такая угроза встречается чаще остальных. Работник может годами «сливать» конкурентам секретные данные. Это легко реализуется, ведь действия авторизованного пользователя администратор безопасности не квалифицирует как угрозу.

Поскольку внутренние ИБ-угрозы связаны с человеческим фактором, отслеживать их и управлять ими сложнее. Предупреждать инциденты можно с помощью деления сотрудников на группы риска. С этой задачей справится «ProfileCenter СёрчИнформ» – автоматизированный модуль для составления психологических профилей.      

Попытка несанкционированного доступа может происходить несколькими путями:

• через сотрудников, которые могут передавать конфиденциальные данные посторонним, забирать физические носители или получать доступ к охраняемой информации через печатные документы;
• с помощью программного обеспечения злоумышленники осуществляют атаки, которые направлены на кражу пар «логин-пароль», перехват криптографических ключей для расшифровки данных, несанкционированного копирования информации.
• с помощью аппаратных компонентов автоматизированной системы, например, внедрение прослушивающих устройств или применение аппаратных технологий считывания информации на расстоянии (вне контролируемой зоны).

Аппаратная и программная ИБ

Все современные операционные системы оснащены встроенными модулями защиты данных на программном уровне. MAC OS, Windows, Linux, iOS отлично справляются с задачей шифрования данных на диске и в процессе передачи на другие устройства. Однако для создания эффективной работы с конфиденциальной информацией важно использовать дополнительные модули защиты.

Пользовательские ОС не защищают данные в момент передачи по сети, а системы защиты позволяют контролировать информационные потоки, которые циркулируют по корпоративной сети, и хранение данных на северах.

Аппаратно-программный модуль защиты принято разделять на группы, каждая из которых выполняет функцию защиты чувствительной информации:

• Уровень идентификации – это комплексная система распознавания пользователей, которая может использовать стандартную или многоуровневую аутентификацию, биометрию (распознавание лица, сканирование отпечатка пальца, запись голоса и прочие приемы).
• Уровень шифрования обеспечивает обмен ключами между отправителем и получателем и шифрует/дешифрует все данные системы.

Правовая защита информации

Правовую основу информационной безопасности обеспечивает государство. Защита информации регулируется международными конвенциями, Конституцией, федеральными законами и подзаконными актами.

Государство также определят меру ответственности за нарушение положений законодательства в сфере ИБ. Например, глава 28 «Преступления в сфере компьютерной информации» в Уголовном кодексе Российской Федерации, включает три статьи:

• Статья 272 «Неправомерный доступ к компьютерной информации»;
• Статья 273 «Создание, использование и распространение вредоносных компьютерных программ»;
• Статья 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».

Источник: https://searchinform.ru/informatsionnaya-bezopasnost/

Безопасность компьютерных систем и сетей

Курс является базовым по информационной безопасности.

На данном курсе изучаются основы защиты информации в компьютерах и компьютерных системах: правовые, организационные и технические вопросы.

Слушатели узнают, как организовывать работы по технической и правовой защите информации, ставить задачи проектировщикам и разработчикам информационных систем, оценивать риски, связанные с такими системами, а также разрабатывать необходимую организационно-распорядительную документацию, касающуюся информационной безопасности. Ознакомятся с современными технологиями защиты информации, а в ходе выполнения практических работ приобретут начальные навыки применения сертифицированных программных средств защиты информации.

После изучения курса слушатель будет:

Знать:

• основные положения правовых, нормативных и методических документов, регламентирующих деятельность по разработке и эффективному применению комплексных систем защиты информации;
• правила управления информационными рисками компании в рамках создаваемой системы информационной безопасности;
• порядок, содержание и правила разработки необходимой организационно-распорядительной документации;
• основные правила выбора и последующей эффективной эксплуатации необходимых программных и технических средств обеспечения безопасности информации.

Уметь:

• разрабатывать концепции, политики и прочие документы, необходимые для эффективного функционирования комплексных систем защиты информации;
• создавать и модифицировать сети VPN по заданным схемам, обеспечивать взаимодействие всех объектов сети между собой, а также с объектами открытых сетей;
• проводить аудит журналов на предмет выявления попыток НСД и прочих нарушений безопасности информации;
• использовать средства криптографической защиты;
• использовать средства антивирусной защиты, средства защиты от несанкционированного доступа, системы анализа содержимого почтового и Web трафика, системы обнаружения и устранения уязвимостей, межсетевые экраны.

Владеть:

• навыками выполнения процедур оценки рисков нарушения информационной безопасности;
• навыками в разработке внутрикорпоративной организационно-распорядительной документации;
• навыками выявления уязвимостей компьютерных систем и сетей;
• навыками проверки правильности функционирования подсистемы управления доступом пользователей к защищаемым информационным ресурсам организации.

Успешное окончание обучения по программе данного курса позволит специалистам:

• самостоятельно разрабатывать требуемую организационно-распорядительную документацию;
• принимать решение по обработке и управлению рисками информационной безопасности;
• определять и обосновывать структуру системы защиты информации и перечень необходимых средств защиты информации;
• эффективно администрировать компьютерные системы и сети.

Цель курса

Формирование знаний и навыков, необходимых для администрирования компьютерных систем и сетей, и разработки необходимой организационно-распорядительной документации.

Целевая аудитория

• сотрудники организаций и предприятий, отвечающие за администрирование информационных систем и сетей;
• администраторы информационной безопасности;
• специалисты по защите информации;
• аналитики по вопросам компьютерной безопасности.

Необходимая подготовка

• знать основы информационных технологий;
• иметь навыки работы на персональном компьютере в ОС MS Windows XP или выше;
• иметь навыки работы в пакете MS Office 2010 или выше.

1. Законодательная и нормативно-методическая база обеспечения информационной безопасности.

• Актуальность проблемы обеспечения информационной безопасности.
• Правовое регулирование обеспечения информационной безопасности.
• Международные стандарты информационной безопасности.

2. Управление рисками информационной безопасности.

• Оценка рисков информационной безопасности.
• Инструментальные средства анализа рисков.
• Принятие решений по обработке и управлению рисками.
• Практическое занятие: Выполнение процедур оценки рисков нарушения информационной безопасности.

3. Внутрикорпоративная организационно-распорядительная документация.

• , порядок и правила разработки необходимой организационно-распорядительной документации.
• Политики и концепции информационной безопасности.
• Практическое занятие: Разработка внутрикорпоративной организационно-распорядительной документации.

4. Основные мероприятия по организации и обеспечению безопасности информации ограниченного доступа.

• Общий порядок организации обеспечения безопасности информации ограниченного доступа.
• Понятие многоуровневой защиты (defense-in-depth).

5. Технологии и средства защиты, используемые для обеспечения безопасности информации ограниченного доступа.

• Технологии выявления уязвимостей компьютерных систем и сетей.
• Технологии управления доступом.
• Технологии криптографической защиты информации.
• Технологии виртуальных частных сетей (VPN).
• Технологии межсетевого экранирования.
• Технологии обнаружения вторжений.
• Технологии защиты от вредоносного содержимого
• Технологии обманных систем (honeypot).
• Технологии контентной фильтрации и DLP.
• Практическое занятие: Выявление уязвимостей компьютерных систем с использованием сканера безопасности «XSpider».
• Практическое занятие: Проверка правильности функционирования подсистемы управления доступом пользователей к информационным ресурсам с использованием ПО «Ревизор 1XP» и «Ревизор 2XP».
• Практическое занятие: Применение ПО Secret Disk для защиты информации от НСД при ее хранении в информационной системе.

Получаемый документ

Удостоверение о повышении квалификации, или Сертификат.

(В зависимости от категории слушателей и общей продолжительности программы)

Источник: https://www.academyit.ru/courses/%D0%98%D0%91002/