76. Основные положения информатизации общества и обеспечение безопасности его деятельности. Составляющие национальных интересов Российской Федерации в информационной сфере. Основные свойства и характеристики информационного обеспечения безопасности функционирования информационных систем управления предприятий и фирм.
Основные положения информатизации общества и обеспечение безопасности его деятельности.
Массовая компьютеризация, внедрение и развитие новейших информационных технологий привели к прорыву в сферах образования, бизнеса, промышленного производства, научных исследований и социальной жизни.
В конце ХХ в. усиливается внимание мировой политической элиты к феномену социальной информации, так как социальная информация может являться индикатором (показателем) функционирования мировой политики, которая базируется в основном на социально-экономических аспектах жизненного цикла государства.
Выдающийся русский ученый В. М. Бехтерев в 1921 г. сформулировал 23 основных закона поведения человеческих коллективов и их типы:
Характеристику типов и видов социальной информации дал академик В.Г. Афанасьев в книге «Социальная информация».
Типы социальной информации:
· о прошлом;
· о настоящем;
· о будущем: прогностическая; ориентировочная; нормативная; предупредительная; плановая.
Виды социальной информации:
· по направленности: горизонтальная; вертикальная (прямая -директивно-нормативная, обратная - контрольно-отчетная);
· по объему циркуляции: внутренняя; внешняя.
По Н. А. Бердяеву социальная информация определяется традиционной матрицей сознания, в основе которой на современном этапе лежит триада: самоуважение, самоорганизация и самореализация.
Россия должна быть готова к глобальному бескомпромиссному информационно-психологическому противоборству мировых элит (т. е. защите матриц сознания россиян от негативных информационных потоков), в том числе и в ходе избирательных процессов. В связи с этим существенно возрастает значение и объем информационно-аналитической работы. Для организации информационного мониторинга матриц сознания политической элиты и населения России необходима система стратегического анализа социальной информации России. Такая система должна проводить анализ на различных уровнях (федеральном, региональном, местном). Результаты этого мониторинга должны постоянно учитываться при организации и проведении избирательных кампаний. Такая система должна быть одним из ключевых звеньев диагностики состояния информационной среды общества и всего Российского государства.
Проблема обеспечения ИБ в нашей стране длительное время не только не выдвигалась, но и фактически игнорировалась. При этом считалось, что путем тотальной секретности и различными ограничениями можно обеспечить ИБ страны.
Только сейчас Российское государство начинает серьезно и ответственно подходить к проблеме определения и отстаивания жизненно важных интересов, реальных и потенциальных угроз в информационной сфере. Российская политическая и техническая элита начинает осознавать необходимость решения проблем обеспечения ИБ.
Составляющие национальных интересов Российской Федерации в информационной сфере.
Выделены четыре основные составляющие национальных интересов Российской Федерации в информационной сфере.
Первая составляющая включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.
Вторая составляющая: информационное обеспечение государственной политики Российской Федерации, связанное с доведением достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни до российской и международной общественности.
Третья составляющая: развитие современных информационных технологий, отечественной индустрии информации, индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов.
Четвертая составляющая: защита информационных pecypсoв от несанкционированного доступа, обеспечении безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.
Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Основные свойства информационного обеспечения безопасности функционирования информационных систем управления предприятий и фирм.
Информация, создаваемая, потребляемая и хранимая в процессе функционирования и взаимодействия социальных, технических и организационно-технических систем друг с другом и с внешней средой (чаще всего это одно и тоже), может быть условно разделена на два основных рода: внутреннюю и внешнюю.
Внутренняя информация — это структурная или преобразующая информация. Внутренняя структурная информация создается, потребляется и распространяется самой системой. Её содержат массивы данных, документы и файлы, не предназначенные для передачи внешней среде или через внешнюю среду.
Внешняя информация циркулирует в каналах обмена с иными системами, составляющими в совокупности внешнюю среду.
Информации присущи следующие свойства.
1. Доступность информации, если она содержится на информационном носителе.
2. Ценность информации, которая определяется степенью ее полезности для владельца.
Информация, искаженно представляющая действительность (недостоверная информация), может нанести владельцу значительный материальный и моральный ущерб. Если информация искажена умышленно, то ее называют дезинформацией.
Коммерческую тайну могут содержать сведения, принадлежащие частному лицу, фирме, корпорации и т.д. Государственную тайну могут содержать сведения, принадлежащие государству (государственному учреждению). В соответствии с Законом РФ «О государственной тайне» от 21.07.93 № 5485-1 сведениям, представляющим ценность для государства, может быть присвоена одна из трех возможных степеней секретности. В порядке возрастания ценности (важности) информации ей может быть присвоена степень (гриф) «Секретно», «Совершенно секретно» или «Особой важности». В государственных учреждениях менее важной информации может быть присвоен гриф «Для служебного пользования». Для обозначения ценности конфиденциальной коммерческой информации используются три категории:
• «Коммерческая тайна — строго конфиденциально»;
• «Коммерческая тайна — конфиденциально»;
• «Коммерческая тайна>.
Используется и другой подход к градации ценности коммерческой информации:
• «Строго конфиденциально — строгий учет»;
• «Строго конфиденциально»;
• «Конфиденциально».
77. Комплексное обеспечение информационной безопасности государства и организационных структур. Основные положения государственной политики обеспечения информационной безопасности РФ. Система обеспечения информационной безопасности РФ, ее основные функции и организационные основы.
Комплексное обеспечение информационной безопасности государства и организационных структур.
Комплексное обеспечение ИБ, согласно Доктрины ИБ РФ, подразумевает взаимосвязанный комплекс организационно-правовых, физических, социальных, духовных, информационных, программно-математических и технических методов, мероприятий и средств, обеспечивающих нормальное функционирование государства, его структур, населения, фирм и предприятий как на его территории и в его пространстве, так и в межгосударственных отношениях, независимо от состояний государства — мирного труда или военного времени. Поэтому целесообразно рассмотреть обеспечение ИБ РФ так, как рекомендует Доктрина ИБ РФ, — с позиций системного подхода.
Основные положения государственной политики обеспечения информационной безопасности РФ.
Государственная политика обеспечения ИБ РФ определяет основные направления деятельности федеральных органов государственной власти и органов власти субъектов Российской Федерации в этой области, порядок закрепления их обязанностей по защите интересов Российской Федерации в информационной сфере и базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.
Государственная политика обеспечения ИБ РФ основывается на следующих основных принципах:
• соблюдение Конституции РФ, законодательства Российской Федерации, общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению ИБ РФ;
• открытость в реализации функций федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством Российской Федерации;
• правовое равенство всех участников процесса информационного взаимодействия независимо от их политического, социального и экономического статуса, основывающееся на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;
• приоритетное развитие отечественных современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных телекоммуникационных сетей, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов Российской Федерации.
Правовое обеспечение ИБ РФ должно базироваться прежде всего на соблюдении принципов законности, баланса интересов граждан, общества и государства в информационной сфере.
Соблюдение принципа законности требует от федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации при решении возникающих в информационной сфере конфликтов неукоснительно руководствоваться законодательными и иными нормативными правовыми актами, регулирующими отношения в этой сфере.
Соблюдение принципа баланса интересов граждан, общества и государства в информационной сфере предполагает законодательное закрепление приоритета этих интересов в различных областях жизнедеятельности общества, а также использование форм общественного контроля деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации. Реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере, является важнейшей задачей государства в области ИБ.
Система обеспечения информационной безопасности РФ, ее основные функции и организационные основы.
Система обеспечения ИБ РФ предназначена для реализации государственной политики в данной сфере.
Основными функциями системы обеспечения ИБ РФ являются:
• разработка нормативной правовой базы в области обеспечения ИБ РФ:
• создание условий для реализации прав граждан и общественных объединений на разрешенную законом деятельность в информационной сфере;
• определение и поддержание баланса между потребностью граждан, общества и государства в свободном обмене информацией и необходимыми ограничениями на распространение информации;
• оценка состояния ИБ РФ, выявление источников внутренних и внешних угроз ИБ, определение приоритетных направлений предотвращения, парирования и нейтрализации этих угроз;
• координация деятельности федеральных органов государственной власти и других государственных органов, решающих задачи обеспечения ИБ РФ;
• контроль деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, государственных и межведомственных комиссий, участвующих в решении задач обеспечения ИБ РФ;
• предупреждение, выявление и пресечение правонарушений, связанных с посягательствами на законные интересы граждан, общества и государства в информационной сфере;
• развитие отечественной информационной инфраструктуры, а также индустрии телекоммуникационных и информационных средств;
• повышение конкурентоспособности информационных средств на внутреннем и внешнем рынках;
• организация разработки федеральной и региональных программ обеспечения ИБ и координация деятельности по их реализации;
• проведение единой технической политики в области обеспечения ИБ РФ;
• организация фундаментальных и прикладных научных исследований в области обеспечения ИБ РФ;
• защита гос. информационных ресурсов, прежде всего в федеральных органах, на предприятиях оборонного комплекса;
• обеспечение контроля за созданием и использованием средств защиты информации посредством обязательного лицензирования деятельности в данной сфере и сертификации средств защиты информации;
• совершенствование и развитие единой системы подготовки кадров, используемых в области ИБ РФ;
• осуществление международного сотрудничества в сфере обеспечения ИБ, представление интересов Российской Федерации в соответствующих международных организациях.
Компетенция федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, других государственных органов, входящих в состав системы обеспечения ИБ РФ и ее подсистем, определяется федеральными законами, нормативными правовыми актами Президента РФ и Правительства РФ.
Президент РФ руководит в пределах своих конституционных полномочий органами и силами по обеспечению ИБ РФ; санкционирует действия по обеспечению ИБ РФ; в соответствии с законодательством Российской Федерации формирует, реорганизует и упраздняет подчиненные ему органы и силы по обеспечению ИБ РФ; определяет в своих ежегодных посланиях Федеральному собранию РФ приоритетные направления государственной политики в области обеспечения ИБ РФ, а также меры по реализации Доктрины ИБ РФ.
78. Международные и отечественные правовые и нормативные акты обеспечения информационной безопасности процессов переработки информации. Отечественное организационное, правовое и нормативное обеспечение и регулирование в сфере информационной безопасности.
Законодательные меры по защите процессов переработки информации заключаются в исполнении существующих в стране или введении новых законов, положений, постановлений и инструкций, регулирующих юридическую ответственность должностных лиц — пользователей и обслуживающего технического персонала — за утечку, потерю или модификацию доверенной ему информации, подлежащей защите, в том числе за попытки выполнить аналогичные действия за пределами своих полномочий, а также в ответственности посторонних лиц за попытку преднамеренного несанкционированного доступа к аппаратуре и информации
Гос. информационная политика должна опираться на следующие базовые принципы:
• открытость политики (все основные мероприятия информационной политики открыто обсуждаются обществом, государство учитывает общественное мнение);
• равенство интересов участников (политика в равной степени учитывает интересы всех участников информационной деятельности независимо от их положения в обществе, формы собственности и государственной принадлежности);
• системность (реализация процессов обеспечения ИБ через государственную систему);
• приоритетность отечественного производителя (при равных условиях приоритет отдается конкурентоспособному отечественному производителю информационно-коммуникационных средств, продуктов и услуг);
• социальная ориентация (основные мероприятия государственной информационной политики должны быть направлены на обеспечение социальных интересов граждан России);
• государственная поддержка (мероприятия информационной политики, направленные на информационное развитие социальной сферы, финансируются преимущественно государством);
• приоритетность права — законность (развитие и применение правовых и экономических методов имеет приоритет перед любыми формами административных решений проблем информационной сферы);
• сочетание централизованного управления силами и средствами обеспечения безопасности с передачей в соответствии с федеральным устройством России части полномочий в этой области Органам государственной власти субъектов Российской Федерации и органам местного самоуправления);
• интеграция с международными системами обеспечения ИБ.
Отечественное организационное, правовое и нормативное обеспечение и регулирование в сфере информационной безопасности.
К основным задачам в сфере обеспечения и регулирования ИБ РФ относятся следующие:
• формирование и реализация единой государственной политики по обеспечению зашиты национальных интересов от угроз в информационной сфере, реализация конституционных прав и свобод граждан на информационную деятельность;
• совершенствование законодательства Р Ф в сфере обеспечения ИБ;
• определение полномочий органов государственной власти Р Ф, субъектов РФ и органов местного самоуправления в сфере обеспечения ИБ;
• координация деятельности органов государственной власти по обеспечению ИБ;
• создание условий для успешного развития негосударственной компоненты в сфере обеспечения ИБ, осуществления эффективного гражданского контроля за деятельностью органов государственной власти;
• совершенствование и защита отечественной информационной инфраструктуры, ускорение развития новых информационных технологий и их широкое распространение, унификация средств поиска, сбора, хранения, обработки и анализа информации с учетом вхождения России в глобальную информационную инфраструктуру;
• развитие стандартизации информационных систем на базе общепризнанных международных стандартов и их внедрение во всех видах таких систем;
• развитие отечественной индустрии телекоммуникационных и информационных средств;
• защита государственных информационных ресурсов;
•духовное возрождение России, обеспечение сохранности и защиты культурного и исторического
• сохранение традиционных духовных ценностей;
• пропаганда средствами массовой информации элементов национальных культур народов России, духовно-нравственных, исторических традиций, норм общественной жизни и передового опыта подобной пропагандистской деятельности;
• повышение роли русского языка как государственного языка и языка межгосударственного общения народов России и государств — членов Содружества Независимых государств (СНГ);
• создание оптимальных социально-экономических условий для осуществления важнейших видов творческой деятельности и функционирования учреждений культуры;
• противодействие угрозе развязывания противоборства в информационной сфере;
• организация международного сотрудничества по обеспечению ИБ при интеграции России в мировое информационное пространство.
Установление стандартов и нормативов в сфере обеспечения ИБ РФ является наиболее важной регулирующей функцией.
Девять государственных стандартов Российской Федерации (ГОСТ 28147-89, ГОСТ Р 34.10-94 и др.) относятся к различным группам по классификатору стандартов, но не являются функционально полными ни по одному из направлений защиты процессов переработки информации. Кроме того, есть семейства родственных стандартов, имеющих отношение к области защиты процессов переработки информации:
Одним из отечественных аналогов перечисленных стандартов является руководящий документ Гостехкомиссии России «Автоматизированные системы. Защита от несанкционированного доступа к информации. Классификация автоматизированных систем и требований по защите информации".
Комплексный характер защиты процессов переработки информации достигается за счет использования унифицированного алгоритмического обеспечения для средств криптографической защиты в соответствии с российскими государственными стандартами (ГОСТ 2S147 —89, ГОСТ Р34.10—94 и др.):
• ГОСТ 2S147 —89 «Системы обработки информации. Защита криптографическая. Алгоритм криптографического преобразования»;
• ГОСТ Р34.10—94 «Информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной цифровой подписи на базе асимметричного криптографического алгоритма»;
• ГОСТ Р 34.11 —94 «Информационная технология. Криптографическая защита информации. Функция хэширования»;
• ГОСТ Р 50739 — 95 «Средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования».
Проблема обеспечения безопасности носит комплексный характер. Для ее решения необходимо сочетание правовых мер, организационных, программно-технических.
79. Категорирование объектов и защита информационной собственности.
Ответственность за нарушение законодательства в информационной сфере.
Основным направлением по защите информационной собственности является охрана государственной, коммерческой, банковской, профессиональной и служебной тайн, персональных данных и интеллектуальной собственности.
Охрана государственной тайны. Государственная тайна — это защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации.
Охрана коммерческой тайны. Коммерческая тайна — это информация, которая имеет действительную или потенциальную коммерческую ценность в силу ее неизвестности третьим лицам, к которой нет свободного доступа на законном основании и к которой принимаются меры по охране конфиденциальностиОхрана банковской тайны. Банковская тайна — это сведения о банковских операциях по счетам и сделкам в интересах клиентов, счетах и вкладах своих клиентов и корреспондентов, а также сведения о клиентах и корреспондентах, разглашение которых может нарушить право последних на неприкосновенность частной жизни.
Охрана профессиональной тайны. Профессиональная тайна — защищаемая по закону информация, доверенная или ставшая известной лицу (держателю) исключительно в силу исполнения им своих профессиональных обязанностей, не связанных с государственной или муниципальной службой, распространение которой может нанести ущерб правам и законным интересам держателя или другого лица (доверителя), доверившего эти сведения, и не являющаяся государственной или коммерческой тайной. Выделены объекты профессиональной тайны: Врачебная, Нотариальная, Адвокатская, тайна связи, усыновления, страхования, исповеди.
Охрана служебной тайны. Служебная тайна — защищаемая по закону конфиденциальная информация, ставшая известной в государственных органах и органах местного самоуправления только на законных основаниях и в силу исполнения их представителями служебных обязанностей, а также служебная информация о деятельности государственных органов, доступ к которой ограничен федеральным законом или всилу служебной необходимости.
Охрана персональных данных. Объектом правоотношений здесь выступает право на персональные данные — информация (зафиксированная на любом материальном носителе) о конкретном человеке, которая отождествлена или может быть отождествлена с ним.
Охрана интеллектуальной собственности. К числу основных объектов интеллектуальной собственности относятся: произведения науки и искусства, результаты исполнительской деятельности артистов, режиссеров, дирижеров, творчества, профессиональные секреты, изобретения, промышленные образцы, и др. результаты интеллектуальной деятельности и средства индивидуализации, на которые в соответствии с законом могут признаваться или закрепляться исключительные права.
Ответственность за нарушение законодательства в информационной сфере.
Ответственность в действующем законодательстве оговорена в следующих случаях: неправомерное засекречивание; нарушение требований по составу предоставляемых сведений; неопубликование сведений; нарушение права граждан на бесплатное получение информации; сокрытие (непредоставление) сведений об обстоятельствах, создающих опасность дли жизни или здоровья людей; несвоевременное предоставление сведений; сокрытие информации; сообщение ложных (недостоверных) сведений; ограничение права на предоставление информации; искажение сведений; нарушение свободного международного информационного обмена.
За непредоставление информации гражданам, палатам Федерального собрания Российской Федерации и Счетной палате Российской Федерации (ст. 140 и 287), а также за сокрытие информации об обстоятельствах, создающих опасность для жизни или здоровья людей (ст. 237), в Уголовном кодексе РФ, введенным в действие 13.06.96, предусмотрена ответственность.
Зашита права на доступ к информации может осуществляться:
• в форме, находящейся за пределами юрисдикции (самозащита своих прав и законных интересов);
• в юрисдикционной форме (в административном или судебном порядке).
В административном порядке — через подачу жалобы лицом, чьи права нарушены, на должностное лицо (орган) в вышестоящую инстанцию, специальный орган — Судебную палату по информационным спорам при Президенте РФ.
В судебном порядке — лицо может выбрать любой способ защиты нарушенных прав через подачу иска (жалобы) для рассмотрения в гражданском, административном или уголовном судопроизводстве.
При рассмотрении искав гражданском судопроизводстве потерпевший вправе использовать основные способы защиты гражданских прав, предусмотренных в ст, 12 Гражданского кодекса РФ, введенного в действие 30.11.96, в том числе требовать:
• признания права;
• прекращения действий, нарушающих право или создающих угрозу его нарушения;
• признания недействительным акта государственного органа или органа местного самоуправления;
• восстановления права;
• возмещения убытков;
• компенсации морального ущерба.
В Кодексе об административных правонарушениях, введенном в действие 30.12.2001, предусматривается административная ответственность. В уголовном судопроизводстве рассматриваются иски, предусмотренные в Уголовном кодексе РФ, введенном в действие 13.06.96.
80. Области и сферы обеспечения информационной безопасности предприятий и организаций
Производственные и социальные объекты защиты информационной деятельности и обеспечения информационной безопасности
Новые информационные технологии, глобальная компьютеризация и глобальные сети породили новые источники угроз для всей информационной среды, в которой существует и развивается общество. Сегодня под прицел информационного оружия попадают стратегически важные объекты страны; экономические, объекты управления, оборонные и т.д. Главным становится технологический прорыв в защите от новых видов информационного оружия — компьютерных вирусов, логических бомб, средств подавления.
Сегодня появились новые объекты защиты: прежде всего, речь идет о правах. Например, право граждан на информацию. Реальной силой становится общественное мнение, которое в условиях складывающихся общественных отношений требует особого внимания к своему формированию. Угрозы стали распространяться и на духовную сферу. Поэтому сегодня подверженными информационным угрозам оказались сферы образования, культуры и науки.
Незаконное (несанкционированное) использование, хищение или искажение деловой (банковской, коммерческой, статистической) информации неизбежно ведет к тяжелым экономическим последствиям. Все это заставляет с особым вниманием отнестись к угрозам безопасности, исходящей от информационной сферы, и способам парирования информационных угроз правильному функционированию организационных, организационно-технических и технических систем в организациях. При этом вопросы обеспечения ИБ на предприятии должны быть решены на всех стадиях жизненного цикла его деятельности, начиная с предпроектного обследования объекта. В качестве объекта можно рассматривать комплекс автоматизированных информационных технологий (АИТ) экономического объекта.
Важное место среди организационных мероприятий по обеспечению безопасности переработки информации занимает охрана как предприятия, так и комплекса АИТ, на котором он расположен (территория здания, помещения, хранилища информационных носителей).
Производственные и социальные объекты защиты информационной деятельности и обеспечения информационной безопасности.
К объектам ИБ относится: информационные ресурсы, содержащие данные, составляющие государственную тайну и другие конфиденциальные сведения; информационные системы различных классов и разного назначения (библиотеки, архивы, базы и банки данных, средства теледоступа идр.); информационная инфраструктура и ее элементы; центры обработки и анализа информации; каналы информационного обмена и телекоммуникации; механизмы обеспечения функционирования телекоммуникационных систем и сетей, в том числе сами системы и средства защиты процессов переработки информации. Перечисленные объекты ИБ являются и организационными, организационно-техническими либо техническими системами.
Объектом защиты процессов переработки информации является компьютерная система или автоматизированная система обработки данных (АСОД), функционирующая на предприятии.
Компьютерная система — это комплекс аппаратных и программных средств, предназначенных для автоматизированного сбора, хранения, обработки, передачи и получения информации.
Предметом защиты в КС являются процессы переработки информации. Материальной основой существования информации в КС являются электронные и электромеханические устройства (подсистемы), а также машинные носители. При решении проблемы зашиты процессов переработки информации в КС необходимо учитывать также человеческий фактор системы. Обслуживающий персонал и пользователи могут быть как объектом, так и источником несанкционированного воздействия на информацию.
Понятие «объект защиты», или «объект», чаще трактуется в более широком смысле. Для сосредоточенных КС или элементов распределенных систем понятие объект» включает в себя не только информационные ресурсы, аппаратные и программные средства, обслуживающий персонал, пользователей, но и помещения, здания и даже прилегающую к зданиям территорию.
Одними из основных понятий теории защиты информации являются понятия «безопасность процессов переработки информации в КС» и «защищенные КС».
Безопасность процессов переработки информации в КС — это такое состояние всех компонентов КС, при котором обеспечивается защита процессов переработки информации от возможных угроз на требуемом уровне. Компьютерные системы, в которых обеспечивается безопасность процессов переработки информации, называются защищенными.
Основным документом, на основе которого проводится политика ИБ, является программа ИБ. Этот документ разрабатывается и принимается как официальный руководящий документ высшими органами управления государством, ведомством, организацией. Под системой защиты процессов переработки информации в КС понимается единый комплекс правовых норм, организационных мер, технических, программных и криптографических средств, обеспечивающий защищенность этих процессов в КС в соответствии с принятой политикой безопасности.
Объектом обеспечения ИБ прежде всего является язык взаимодействия субъектов или в КС язык программирования. Это дает возможность отождествить слова и состояния устройств и механизмов вычислительной системы или произвольной электронной системы обработки данных (ЭСОД) и вести анализ данных в терминах некоторого языка.
81. Технологии предотвращения угроз информационной безопасности деятельности предприятий.
Методы и средства парирования угроз. Методы и средства нейтрализации угроз.
Сегодня зарождается новая современная технология — технология защиты процессов переработки информации в компьютерных информационных системах и сетях передачи данных. Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемых процессов обработки информации.
Организационные и правовые методы защиты процессов переработки информации в КС стоят на первом месте в технологиях предотвращения угроз ИБ.
Организационные методы защиты процессов переработки информации включают в себя меры, мероприятия и действия, которые должны осуществлять должностные лица в процессе создания и эксплуатации КС для обеспечения заданного уровня безопасности обработки информации.
На организационном уровне решаются следующие задачи обеспечения ИБ в КС:
•организация работ по разработке системы защиты процессов переработки информации;
•ограничение доступа на объект и к ресурсам КС;
• разграничение доступа к ресурсам КС;
• планирование мероприятий;
• разработка документации;
• воспитание и обучение обслуживающего персонала и пользователей;
«сертификация средств защиты обработки информации;
• лицензирование деятельности по защите процессов переработки информации;
• аттестация объектов защиты;
• совершенствование системы защиты процессов переработки информации;
• оценка эффективности функционирования системы защиты;
• контроль выполнения установленных правил работы в КС.
Правовые методы защиты процессов переработки информации основываются на законодательной базе обеспечения информацией, которая определяется социально-экономическими изменениями в обществе, происшедшими в последние годы. Для законодательного регулирования отношений, складывающихся в области ИТ был принят Федеральный закон «Об информации, информатизации и защите информации» от 25.01.95 N4 24-ФЗ.
Методы и средства парирования угроз.
Методы и средства парирования угроз подразделяются на три труппы:
·парирование угроз от электромагнитных излучений и наводок;
·внедрение комплексной системы защиты КС;
·применение методов и средств защиты процессов переработки информации в защищенной КС.
Парирование угроз от электромагнитных излучений и наводок подразделяются на 2 группы:
1)Пассивные методы обеспечивают уменьшение уровня опасного сигнала или снижение информативности сигналов.
Экранирование является одним из самых эффективных методов защиты процессов переработки информации от электромагнитных излучений. Под экранированием понимается размещение элементов КС, создающих электрические, магнитные и электромагнитные поля, в пространственно-замкнутых конструкциях. Способы экранирования зависят от особенностей полей, создаваемых элементами КС при протекании в них электрического тока.
Снижение мощности излучений и наводок и информативности сигналов осуществляется способами защиты от пассивных электромагнитных излучений (ЭМИ) и наводок, объединенных в эту группу, которые реализуются с целью снижении уровня излучения и взаимного влияния элементов КС.
2)Активные методы направлены на создание помех в каналах побочных электромагнитных излучений и наводок, затрудняющих прием и выделение полезной информации из перехваченных злоумышленником
сигналов.
Пространственное зашумление должно обеспечивать невозможность выделения побочных излучений на фоне создаваемых помех во всех диапазонах излучения за счет излучения с помощью антенн электромагнитных сигналов в пространство; уровень создаваемых помех не должен превышать санитарных норм и норм по электромагнитной совместимости радиоэлектронной аппаратуры.
При использовании линейного зашумления генераторы прицельных помех подключаются к токопроводящим линиям для создания в них электрических помех, которые не позволяют злоумышленникам выделять наведенные сигналы.
Методы и средства нейтрализации угроз.
Методы и средства нейтрализации угроз подразделяются на три группы :
1. методы и средства борьбы с компьютерными вирусами;
Антивирусные средства применяются для решения следующих задач:
· обнаружение вирусов в КС(сканирование, обнаружение изменений,эвристический анализ,вакцинирование программ,аппаратно-программная защита от вирусов);
· блокирование работы программ-вирусов;
· устранение последствий воздействия вирусов.
2. методы и средства защиты хранения и обработки информации в базах данных КС;
• Метод блокировки ответа при неправильном числе запросов предполагает отказ выполнения запроса, если в нем содержится больше определенного числа совпадающих записей из предыдущих запросов. (сложен в реализации)
• Метод коррекции данных и искажения ответа заключается в незначительном изменении точного ответа на запрос пользователя.
• Метод разделения баз данных на группы. В каждую группу может быть включено не более определенного числа записей.(не нашел широкого применения)
• Метод случайного выбора записей для обработки не позволяет злоумышленнику проследить множество запросов.(эффективный метод противодействия исследованию бд)
• Метод контекстно-ориентированной защиты заключается в назначении атрибутов доступа (чтение, вставка, удаление, обновление, управление и т.д.) элементам базы данных (записям, полям, группам полей) в зависимости от предыдущих запросов пользователя.(1 из наиболее эффективных)
3. комплексные организационно-технические методы и средства устранения или нейтрализации угроз.
Комплексные организационно-технические методы и средства устранения или нейтрализации угроз. К ним относятся: применение современных технологий программирования, автоматизированных систем разработки программных средств (ПС), применение комплексных контрольно-испытательных стендов, организация защиты аппаратных средств на этапах разработки, производства и эксплуатации и т.д.
82. Комплексный и системный подходы к обеспечению информационной безопасности объектов, технических средств и физических лиц.
B зависимости от требований к уровню защиты объекта применяются различные средства блокирования и контроля каналов утечки информации. Существуют три уровня мероприятий по защите информации: достаточный (необходимый), повышенный и предельный.
Перечень и содержание работ и мероприятий для их организации при комплексном подходе:
1. Исследование и анализ возможных технических каналов утечки информации ограниченного доступа из выделенных в объекте помещений.
2. Разработка моделей доступности защищаемых объектов для технического проникновения к информации ограниченного доступа.
3. Проведение в помещениях организации и ее работников (офисах, кабинетах, квартирах, дачах) практических работ по обнаружению различных видов средств негласного получения информации (СНПИ):
· радиоизлучающих средств негласного получения информации (СНПИ);
· СНПИ, установленных на телефонных линиях связи;
· СНПИ, использующих для передачи информации различные проводные коммуникации;
· СНПИ, работающих в инфракрасном диапазоне волн;
· не работающих на момент проверки (выработавших ресурс или дистанционно управляемых) СНиП;
· сложных СНПИ, работающих в режиме адаптивной дельта-модуляции (АДУ) с задержкой сигнала, с подмешиванием цифрового псевдослучайного потока;
· акустических, виброакустических и других технических каналов утечки речевой информации (через смежные стены, окна, по системам центрального отопления и вентиляции);
· а также снятие информации через вибрацию стекол с помощью лазерных СНПИ.
При осуществлении таких работ проверке подвергаются конструктивные ограждения помещений (пол, потолок, стены), мебель, предметы интерьера, входящие и выходящие проводные коммуникации и их оконечные устройства (электросеть, телефонные линии связи, системы охранной и пожарной сигнализации, единой часофикации и т.д.), средства орггехники, бытовая аудио и видеоаппаратура, подарки и сувениры, иные технические средства, установленные или хранящиеся в помещениях.
4. Проведение работ по поиску СНПИ в автомашинах организации и ее работников.
5. Контроль радиоэфира во время ответственных совещаний и переговоров, проводимых предприятием с целью выявления фактов утечки информации по радиоканалу.
6. Осуществление аппаратурных проверок.
7. Проведение работ по устранению выявленных технических каналов утечки информации.
8. Установка в помещениях специальной аппаратуры:
•сигнальных средств и систем, информирующих о наличии в помещении работающих радиоизлучающих СНПИ;
•сигнальных средств, информирующих об установке на телефонные линии связи СНПИ о несанкционированном подключении к телефонным линиям;
•средств, блокирующих нормальную работу СНПИ, при попытках их использования на телефонных линиях связи;
•генераторов радиоакустических и виброакустических помех;
•средств и систем обнаружения, скрытно работающих диктофонов (или их нейтрализация);
•уничтожение элементной базы СНПИ, диктофонов и т.д.
9. Разработка организационно-технических мер по предотвращению в дальнейшем появления технических каналов утечки информации ограниченного доступа.
10. Проведение периодических профилактических проверок помещений на наличие принесенных СНПИ.
11. Обучение на практике сотрудников фирм и служб безопасности работе с конкретными средствами. Подготовка перечней рекомендуемых специальных технических средств обнаружения и защиты от СНПИ для оснащения фирм и служб безопасности. Помощь в приобретении технических средств и консультации по вопросам их применения.
12. Оказание услуг физическим лицам по защите их от энергоинформационного воздействия с целью принятия навязанных решений и вымогательства.
13. Подключение и установка комплекса дистанционного видеонаблюдения и управления по телефонным линиям. Комплекс позволяет из любой точки планеты визуально наблюдать и управлять нужным объектом (даже бытовой техникой), передавая информацию по обычным телефонным линиям связи. Устройство подключается к телевизору, телефону, датчикам и электрическим устройствам, затем подсоединяется к стандартной телефонной линии. Система сообщает вам о том, что на охраняемой территории не все в порядке, даже если вы далеко.
14. Оборудование учреждений, офисов, квартир, дач, автомобилей клиентов самой современной системой видеоконтроля - малогабаритной и компактной системой передачи видеоинформации.
15. Оборудование автомобилей, офисов, зданий и сооружений, а также оснащение физических лиц аппаратурой подавления радиовзрывателей для предотвращения террористических актов.
83. Общие вопросы организации противодействия информационной и технической агрессии. Защита технических средств и объектов предприятий от утечки информации и несанкционированного доступа.
Первым шагом в создании системы физической безопасности должен стать анализ угроз (рисков) как существующих, так и потенциальных.
По результатам анализа рисков с использованием критериев оптимизации формируются требования к системе безопасности конкретного предприятия и объекта в конкретной обстановке. Завышение требований приводит к неоправданным расходам, занижение — к возрастанию вероятности реализации угроз.
В общем случае система физической безопасности должна включать в себя подсистемы:
• управления доступом (с функцией досмотра);
• обнаружения проникновения, аварийной и пожарной сигнализации;
• инженерно-технической (пассивной) защиты;
• отображения и оценки обстановки;
• управления, оповещения и связи при аварийных и тревожных ситуациях;
• личной безопасности персонала.
При построении системы физической безопасности, удовлетворяющей сформулированным требованиям, разработчик выбирает и объединяет следующие объекты защиты и средства противодействия:
• здания и строительные препятствия, мешающие действиям злоумышленника и задерживающие его;
• аппаратура тревожной сигнализации;
• системы связи, обеспечивающие сбор, объединение и передачу тревожной информации и других данных;
• системы управления, необходимые для отображения и анализа тревожной информации, а также для реализации ответных действий оператора и управления оборонительными силами;
• персонал охраны и всего предприятия;
• процедуры обеспечения безопасности, предписывающие определенные защитные мероприятия, их направленность и управление ими.
Для противодействия технической разведке могут быть предложены следующие модели защиты технических средств и объектов от утечки информации и НСД:
• модель элементарной защиты;
• модель многозвенной защиты;
• модель многоуровневой защиты.
Рис.4.13. Предмет защиты помещен в замкнутую и однородную защитную оболочку, называемую преградой. Прочность А защиты зависит от свойств преграды. Принципиальную роль играет способность преграды противостоять попыткам преодоления ее нарушителем.
На практике в большинстве случае защитный контур состоит из нескольких соединенных между собой преград 1, 2, 4 с различной прочностью. Модель такой защиты называется моделью многозвенной защиты.(рис. 4.14).
Примером такого предмета защиты может служить помещение 3, в котором хранится аппаратура. В качестве преград с различной прочностью могут служить стены, потолок, пол, окна и замок на двери.
В ответственных случаях при повышенных требованиях к защите применяется многоуровневая защита (рис. 4.15.)
Предмет защиты - информация, циркулирующая и хранимая в АСОД в виде данных, команд и сообщений, имеющих какую-либо цену для их владельца и потенциального нарушителя. При этом за НСД принимают событие, выражающееся в попытке нарушителя совершить несанкционированные действия по отношению к любой ее части.
С позиций входа в систему и выхода из нее отметим наиболее характерные для большинства систем, готовых к работе, штатные средства ввода, вывода и хранения информации (штатные каналы):
· терминалы пользователей;
· средства отображения и документирования информации;
· средства загрузки программного обеспечения в систему;
· носители информации: оперативные запоминающие устройства (ОЗУ), ДЗУ, распечатки и т.д.;
· внешние каналы связи.
Все потенциальные угрозы информации можно подразделить на преднамеренные и случайные. Природа и точки их приложения различны.
Точки приложения случайных воздействий распределены по всей «площади» вычислительной системы. Место и время возникновения данных событий подчиняются законам случайных чисел. Опасность случайных, воздействий заключается, в случайном искажении или формировании неверных команд, сообщений и адресов, приводящих к утрате, модификации и утечке информации, подлежащей защите.
Точки приложения преднамеренных воздействий связаны прежде всего со входами в систему и выходами информации из нее, т. е. с «периметром» системы. Эти входы и выходы могут быть законными и незаконными
Опасность преднамеренных несанкционированных действий заключается в вводе нарушителем незаконных команд, запросов, сообщений и программ, приводящих к утрате, модификации информации и несанкционированному ознакомлению с ней, а также в перехвате нарушителем секретной информации путем приема и наблюдения сигналов побочного электромагнитного излучения и наводок.
84. Методы и средства ограничения доступа к компонентам ЭВМ. Программно-аппаратные средства защиты ПЭВМ.
Под доступом к оборудованию, в частности ЭВМ, понимается предоставление субъекту возможности выполнять определенные разрешенные ему действия с использованием указанного оборудования. Так, пользователю ЭВМ разрешается включать и выключать ЭВМ, работать с программами, вводить и выводить информацию.
При организации доступа к оборудованию пользователей, операторов, администраторов выполняются следующие действия:
• идентификация и аутентификация субъекта доступа;
• разблокирование устройства;
• ведение журнала учета действий субъекта доступа.
Для идентификации субъекта доступа в КС чаще всего используются атрибутивные идентификаторы.
пароли; съемные носители информации; электронные жетоны; пластиковые карты; механические ключи.
Пароль - это комбинация символов (букв, цифр, специальных знаков), которая должна быть известна только владельцу пароля и, возможно, администратору системы безопасности.
Съемный носитель информации, на котором записан идентификационный код субъекта доступа. В ПЭВМ для этой цели используется гибкий магнитный диск.
Жетон - это прибор, вырабатывающий псевдослучайную буквенно-цифровую последовательность (слово). Это слово меняется примерно 1 раз в минуту синхронно со сменой такого же слова в КС. В результате вырабатывается одноразовый пароль, который годится для использования только в определенный промежуток времени и только для однократного входа в систему.
Процесс аутентификации может включать в себя также диалог субъекта доступа с КС. Субъекту доступа задаются вопросы, ответы на которые анализируются, и делается окончательное заключение о подлинности субъекта доступа.
В качестве простого идентификатора часто используют механические ключи ( Механический замок также может быть совмещен с блоком подачи питания на устройство).
Доступ к устройствам КС объекта может блокироваться дистанционно. Так, в ЛBC подключение к сети рабочей станции может блокироваться с рабочего места администратора.
Техническое обслуживание и восстановление работоспособности устройств выполняются под контролем должностных лиц.
Для защиты информации от НСД создается система разграничения доступа к информации.
Существует два пути получения защищенных от НСД КС:
· создание специализированных КС;
· оснащение универсальных КС дополнительными средствами защиты (применяется чаще).
Программно-аппаратные средства защиты ПЭВМ.
Большинство аппаратно-программных комплексов защиты реализуют максимальное число защитных механизмов, к которым относятся:
• идентификация и аутентификация пользователей;
• разграничение доступа к файлам, каталогам, дискам;
• контроль целостности программных средств и информации;
• возможность создания функционально замкнутой среды пользователя;
• защита процесса загрузки ОС;
• блокировка ПЭВМ на время отсутствия пользователя;
• криптографическое преобразование информации;
• регистрация событий;
• очистка памяти.
Кроме методов и средств НСД с помощью СРД для защиты ПЭВМ применяются следующие способы и средства:
1) противодействие несанкционированному подключению устройств;
В запоминающих устройствах КС содержится информация о конфигурации системы. К такой информации относятся: типы устройств (блоков) и их характеристики. С помощью программных средств может быть организован сбор и сравнение информации о конфигурации КС. Если ЭВМ работает в сети, то при подключении к сети осуществляется контроль конфигурации ЭВМ.
Еще более надежным и оперативным методом контроля является использование специального кода — идентификатора устройства. Он может генерироваться аппаратными средствами, а может храниться в ЗУ. Генератор может инициировать выдачу в контролирующее устройство уникального номера устройства. Код из ЗУ может периодически считываться и анализироваться средствами администратора КС.
2) защита управления и коммутации, внутреннего монтажа от несанкционированного вмешательства;
• блокировка доступа к внутреннему монтажу, органам управления и коммутации с помощью замков дверей, крышек, защитных экранов и т.д.
• наличием автоматизированного контроля вскрытия аппаратуры.
Контроль вскрытия аппаратуры обеспечивается за счет использования несложных электрических схем, аналогичных системам охранной сигнализации, датчиков контактного типа, специальных защитных знаков (в виде материалов, веществ, самоклеющихся лент, наклеек, самоклеющихся пломб)
3) контроль целостности и защиты программной структуры в процессе эксплуатации.
Контроль
целостности программных средств и данных осуществляется путем получения
(вычисления) характеристик и сравнения их с контрольными характеристиками. Наиболее простым алгоритмом является контрольное
суммирование. Другой подход к получению
характеристик целостности связан с использованием циклических кодов.
Существует метод, который позволяет практически
исключить возможность неконтролируемого изменения информации в КС. Для этого
необходимо использовать хэш-функцию - процедура получения контрольной характеристики двоичной
последовательности, основанная на контрольном суммировании и криптографических
преобразованиях.
Одним из самых распространенных каналов несанкционированного копирования является использование накопителей на съемных магнитных носителях.
Угроза несанкционированного копирования информации блокируется двумя способами:
· затрудняющими считывание скопированной информации;
· препятствующими использованию информации.
Способы, затрудняющие считывание скопированной информации, основаны на придании особенностей процессу записи информации, которые не позволяют считывать полученную копию на других накопителях, не входящих в защищаемую КС.
Сnособы, препятствующие использованию скопированной информации, предназначены для затруднения или невозможности использования полученных копированием данных.
Наиболее действенным (после криптографического преобразования) методом противодействия несанкционированному выполнению скопированных программ является использование блока контроля среды размещения программы. Блок контроля среды размещения является дополнительной частью программ. Он создается при установке программ. В него включаются характеристики среды, в которой размещается программа, а также средства получения и сравнения характеристик ЭВМ и носителя информации.
Привязка программ к среде размещения требует повторной их инсталляции после проведения модернизации, изменения структyры или ремонта КС с заменой устройств.
Для защиты от несанкционированного использования программ могут применяться и электронные ключи. При отсутствии ключа выполнение программы блокируется.
Для защиты программ от изучения необходимо иметь средства противодействия как дизассемблированию, так и трассировке.
Существует несколько методов противодействия дизассемблированию:
• шифрование;
• архивация;
• использование самогенерируемых кодов;
• «обман» дизассемблера.
Для противодействия трассировке программы при ее построении используются:
· изменение среды функционирования;
· модификация кодов программы;
·случайные переходы.
85. Основные классификационные признаки компьютерных вирусов. Некоторые компьютерные вирусы. Методы и технологии борьбы с компьютерными вирусами.
Компьютерные вирусы — это небольшие исполняемые или интерпретируемые программы, обладающие свойством распространения и самовоспроизведения (репликации) в КС. Вирусы могут выполнять изменение или уничтожение программного обеспечения или данных, хранящихся в КС. В процессе распространения вирусы могут себя модифицировать.
Все компьютерные вирусы классифицируются:
• по среде обитания;
• способу заражения среды обитания;
• степени опасности деструктивных (вредительских) воздействий;
• алгоритму функционирования.
По среде обитания компьютерные вирусы подразделяются на сетевые, файловые, загрузочные и комбинированные.
Средой обитания сетевых вирусов являются элементы компьютерных сетей. Файловые вирусы размещаются в исполняемых файлах. Загрузочные(бутовые) вирусы находятся в загрузочных секторах (областях) внешних запоминающих устройств (boot-секторах). Комбинированные вирусы размещаются в нескольких средах обитания. Примером таких вирусов служат загрузочно-файловые вирусы.
По способу заражения среды обитания: резидентные и нерезидентные.
Резидентные вирусы после их активизации полностью или частично перемещаются из среды обитания (сети, загрузочного сектора, файла) в оперативную память ЭВМ. Эти вирусы заражают среду обитания и при выполнении определенных условий реализуют деструктивную функцию.
Нерезидентные вирусы попадают в оперативную память ВС только на время их активности, в течение которого выполняют деструктивную функцию и функцию заражения. Затем вирусы полностью покидают оперативную память, оставаясь в среде обитания.
По степени опасности деструктивных (вредных) воздействий для информационных ресурсов пользователя: безвредные, опасные и очень опасные.
Безвредные компьютерные вирусы создаются авторами, которые не ставят перед собой цель нанести какой-либо ущерб ресурсам КС. Такие вирусы расходуют ресурсы КС, снижая эффективность ее функционирования; могут содержать ошибки, вызывающие опасные последствия для информационных ресурсов КС.
К опасным относятся вирусы, которые вызывают существенное снижение эффективности КС, но не приводят к нарушению целостности и конфиденциальности информации, хранящейся в запоминающих устройствах.
Очень опасными следует считать вирусы, вызывающие нарушение конфиденциальности, уничтожение, необратимую модификацию (в том числе и шифрование) информации, а также вирусы, блокирующие доступ к информации, приводящие к отказу аппаратных средств, вызывающие их неисправность и наносящие ущерб здоровью пользователям.
По алгоритму функционирования: вирусы, не изменяющие среду обитания (файлы и секторы) при распространении, и вирусы, изменяющие среду обитания при распространении.
В свою очередь, вирусы, не изменяющие среду обитания, подразделяются на вирусы-«спутники» (companion) и вирусы-«черви» (worm).
Вирусы-«спутники» не изменяют файлы. Механизм их действия состоит в создании копий исполняемых файлов. Вирусы-«черви» попадают в рабочую станцию из сети, вычисляют адреса рассылки вируса по другим абонентам сети и осуществляют передачу вируса. Вирус не изменяет файлов и не записывается в загрузочные секторы дисков. Некоторые из них создают рабочие копии вируса на диске, другие — размещаются только в оперативной памяти ЭВМ.
По сложности, степени совершенства и особенностям маскировки алгоритмов вирусы, изменяющие среду обитания, подразделяются на студенческие, «стелс»-вирусы (вирусы-невидимки) и полиморфные.
Студенческие- являются нерезидентными, часто содержат ошибки, довольно просто обнаруживаются и удаляются.
«Стелс»-резидентные вирусы, маскируют свое присутствие в среде обитания путем перехвата обращений операционной системы к пораженным файлам, секторам и переадресуют ОС к незараженным участкам информации. Маскируются под программы ОС, могут перемещаться в памяти, обладают способностью противодействовать резидентным антивирусным средствам.
Полиморфные вирусы не имеют постоянных опознавательных групп — сигнатур. Для устранения демаскирующих признаков полиморфные вирусы используют шифрование тела вируса и модификацию программы шифрования. За счет такого преобразования полиморфные вирусы не имеют совпадений кодов.
Любой вирус имеет три функциональных модуля: модуль заражения (распространения), модуль маскирования и модуль выполнения вредительских действий.
Некоторые компьютерные вирусы.
Файловые вирусы могут внедряться в файлы следующих типов: командные файлы (ВАТ), загружаемые драйверы (SYS), программы в машинных (двоичных) кодах (ЕХЕ, СОМ), документы Word (DOC) с версии 6.0 и выше, таблицы EXCEL (XLS). Макровирусы могут внедряться и в другие файлы, содержащие макрокоманды.
Обобщенный алгоритм заражения файла может быть представлен в следующем виде.
1. Резидентный вирус проверяет, заражена ли оперативная память, и при необходимости заражает ее. Нерезидентный вирус ищет незараженные файлы и заражает их.
2. Выполняются действия по сохранению работоспособности программы, в файл которой внедряется вирус (восстановление первых байт программы, настройка адресов программ и т.д.).
3. Осуществляется вредительская функция вируса, и управление передается программе, в файле которой находится вирус.
Особое место среди файловых вирусов занимают макровирусы. Они представляют собой вредительские программы, написанные на макроязыках, встроенных в текстовые редакторы, электронные таблицы и др.
Загрузочные вирусы - резидентные. Заражение происходит при загрузке операционной системы с дисков.
Реализация работы вируса осуществляется в следующей последовательности.
1. Считанный из первого сектора диска загрузочный вирус (часть вируса) получает управление, уменьшает объем свободной оперативной памяти и считывает с диска тело вируса.
2. Вирус переписывает сам себя в другую область оперативной памяти
3. Устанавливаются необходимые вектора прерываний, если вирус резидентный, и при выполнении определенных условий производятся вредительские действия.
4. Копируется boot-сектор в оперативной памяти, и ему передается управление.
Методы и технологии борьбы с компьютерными вирусами.
Антивирусные средства применяются для решения следующих задач:
• обнаружение вирусов в КС;
• блокирование работы программ-вирусов;
• устранение последствий воздействия вирусов.
Устранение последствий воздействия вирусов ведется в двух направлениях:
• удаление вирусов;
• восстановление (при необходимости) файлов, областей памяти.
Методы обнаружений вирусов:
Сканирование - осуществляется программой-сканером, которая просматривает файлы в поисках опознавательной части вируса - сигнатуры. Для эффективного использования метода необходимо регулярное обновление сведений о новых вирусах.
Обнаружение изменений базируется на использовании программ-ревизоров. Эти программы определяют и запоминают характеристики всех областей на дисках, в которых обычно размещаются вирусы. При периодическом выполнении программ-ревизоров сравниваются хранящиеся характеристики и характеристики, получаемые при контроле областей дисков. По результатам ревизии программа выдаст сведения о предположительном наличии вирусов.
Эвристический анализ позволяет определять неизвестные вирусы, но не требует предварительного сбора, обработки и хранения информации в файловой системе. Сущность эвристического анализа заключается в проверке возможных сред обитания вирусов и выявление в них команд, характерных для вирусов.
Использование резидентных сторожей основано на применении программ, которые постоянно находятся в ОП ЭВМ и отслеживают все действия остальных программ. В случае выполнения какой-либо программой подозрительных действий резидентный сторож выдает сообщение пользователю.
Под вакцинацией программ понимается создание специального модуля для контроля ее целостности. В качестве характеристики целостности файла обычно используется контрольная сумма.
Аппаратно-программная защита от вирусов блокирует работу программ-вирусов. При выполнении запретных действий любой программой контроллер выдает соответствующее сообщение пользователю и блокирует работу ПЭВМ.
Методы удаления вирусов используются для удаления вирусов, а также для восстановления файлов и областей памяти, в которых находился вирус.
86. Основные положения программно-аппаратного и организационного обеспечения информационной безопасности в операционных системах. Защита процессов переработки информации в СУБД.
Существующие стандарты ограничивают обязательный список моделей безопасности только двумя моделями — дискретным и мандатным управлением доступом. Для большинства применений этих двух моделей вполне достаточно. Представляется целесообразным, чтобы ОС общего назначения изначально поддерживали модели дискретного и мандатного управления доступом, начиная с начальных стадий разработки.
Для эффективного обеспечения ИБ в ОС необходимо:
1. Правильно внедрить модель безопасности.
2. Проводить надежную идентификацию и аутентификацию объектов и субъектов. Для реализации надежных алгоритмов идентификации и аутентификации пользователей необходимы специальные аппаратные средства — магнитные карты, считыватели физиологических параметров пользователя (отпечатков пальцев, сетчатки глаза и т.д.). Для идентификации и аутентификации программных (без участия человека) субъектов и объектов используются алгоритмы электронной подписи.
3. Добиться уменьшения или полного устранения ошибок в программной реализации систем обеспечения безопасности.
4. Организовать надлежащий контроль целостности средств обеспечения безопасности. Для решения этой проблемы необходимо, в первую очередь, контролировать целостности механизмов, обеспечивающих защиту.
5. Обеспечить наличие средств отладки и тестирования в конечных продуктах. Полную ответственность за выполнение этого требования может взять на себя только разработчик.
6. Минимизировать ошибки администрирования. Для минимизации вероятности появления ошибок, связанных с человеческим фактором, необходимо обеспечивать средства управления безопасностью и контроля доступа удобным и практичным интерфейсом, по возможности использовать автоматизированные системы управления. Можно предусмотреть специальные средства верификации, проверяющие конфигурацию ВС на предмет неадекватного администрирования.
Защита процессов переработки информации в СУБД.
Защита процессов переработки информации в базах данных имеет свои особенности:
• необходимость учета функционирования системы управления базой данных при выборе механизмов защиты;
• разграничение доступа к информации реализуется не на уровне файлов, а на уровне частей баз данных.
При создании средств защиты процессов переработки информации в базах данных необходимо учитывать взаимодействие этих средств не только с ОС, но и с СУБД. Для большинства СУБД придание им дополнительных функций возможно только на этапе разработки СУБД. В эксплуатируемые СУБД дополнительные компоненты могут быть внесены путем расширения или модификации языка управления.
В современных базах данных довольно успешно решаются задачи разграничения доступа, поддержания физической целостности и логической сохранности данных. Разграничение доступа к файлам баз данных и частям баз данных осуществляется СУБД путем установления полномочий пользователей и контроля этих полномочий при допуске к объектам доступа. Полномочия пользователей устанавливаются администратором СУБД. Базы данных, содержащих конфиденциальную информацию, хранятся на внешних запоминающих устройствах в зашифрованном виде.
Физическая целостность баз данных достигается путем использования отказоустойчивых устройств.
В базах данных, работающих с конфиденциальной информацией, необходимо дополнительно использовать криптографические средства закрытия информации. Для этой цели используется шифрование с помощью как единого ключа, так и индивидуальных ключей пользователей. Применение шифрования с индивидуальными ключами повышает надежность механизма разграничения доступа, но существенно усложняет управление.
При построении защиты баз данных необходимо учитывать ряд специфических угроз безопасности информации, связанных с концентрацией в базах данных большого количества разнообразной информации, а также с возможностью использования сложных запросов обработки данных. К таким угрозам относятся:
• инференция;
• агрегирование;
• комбинирование разрешенных запросов.
Под инференцией понимается получение конфиденциальной информации из сведений с меньшей степенью конфиденциальности путем умозаключений.
Под агрегированием понимается способ получения более важных сведений по сравнению с важностью тех отдельно взятых данных, на основе которых и получаются эти сведения. Так, сведения о деятельности одного отделения или филиала корпорации обладают определенным весовым коэффициентом. Данные же за всю корпорацию имеют куда большую значимость.
Способ специального комбинирования разрешенных запросов используется только при работе с базами данных. Использование сложных, а также последовательности простых логически связанных запросов позволяет получать данные, к которым доступ пользователю закрыт.
87. Программно-аппаратные средства обеспечения информационной безопасности в вычислительных сетях.
В общем случае при взаимодействии с ВС (вычислительная система) мы имеем дело с сосредоточенными либо с распределенными КС (РКС), которые представляют собой множество сосредоточенных КС, связанных в единую систему с помощью коммуникационной подсистемы.
Особенностью всех коммуникационных КС является информация, которая обрабатывается этими системами. В таких КС осуществляется смысловая обработка только служебной информации. К служебной относится адресная информация, избыточная информация для защиты сообщений от искажений, идентификаторы пользователей, метки времени, номера сообщений (пакетов), атрибуты шифрования и другая информация.
Наиболее надежным и универсальным методом защиты процессов переработки информации в каналах связи является шифрование. Шифрование на абонентском уровне позволяет защитить рабочую информацию от утраты конфиденциальности и навязывания ложной информации и тем самым блокировать возможные угрозы безопасности. Линейное шифрование позволяет, кроме того, защитить служебную информацию.
В случае попыток блокировки коммуникационной подсистемы путем интенсивной передачи злоумышленником сообщений или распространения вредительских программ типа «червь» в подсистеме управления РКС должны быть созданы распределенные механизмы контроля интенсивности обмена и блокирования доступа в сеть абонентов при исчерпании ими лимита активности или в случае угрожающего возрастания трафика. Для блокирования угроз физического воздействия на каналы связи необходимо иметь дублирующие каналы с возможностью автоматического перехода на их использование.
Для блокирования угроз, исходящих из общедоступной системы, используется специальное программное или аппаратно-программное средство, которое получило название «межсетевой экран» (Firewall).
Межсетевой экран реализует контроль за информацией, поступающей в защищенную РКС и(или) выходящей из защищенной системы.
Основной функцией межсетевого экрана является фильтрация трафика (входного или выходного). В зависимости от степени защищенности корпоративной сети могут задаваться различные правила фильтрации.
В межсетевом экране применяют использование экранирующих агентов (proxy-серверы), которые являются программами-посредниками и обеспечивают установление соединения между субъектом и объектом доступа, а затем пересылают информацию, осуществляя контроль и регистрацию.
Функция трансляции адресов межсетевого экрана предназначена для скрытия от внешних абонентов истинных внутренних адресов.
Межсетевой экран выполняет регистрацию событий в специальных журналах. Анализ записей позволяет зафиксировать попытки нарушения установленных правил обмена информацией в сети и выявить злоумышленника.
Одной из центральных проблем обеспечения безопасности информации в вычислительной сети является проблема взаимоподтверждения подлинности взаимодействующих процессов.
Удаленные процессы до начала взаимодействия должны убедиться в их подлинности. Взаимная проверка подлинности взаимодействующих процессов может осуществляться следующими способами:
• обмен идентификаторами;
• процедура «рукопожатия»;
• аутентификация при распределении сеансовых ключей.
Обмен идентификаторами применим, если в сети используется симметричное шифрование. Зашифрованное сообщение, содержащее идентификатор, однозначно указывает, что сообщение создано пользователем, который знает секретный ключ шифрования и личный идентификатор.
Различают два варианта выполнения процедуры «рукопожатия»: обмен вопросами и ответами; использование функции f, известной только процессорам, устанавливающим взаимодействие. Процессоры обмениваются вопросами, ответы на которые не должны знать посторонние.
Аутентификация при распределении сеансовых ключей является одной из процедур управления ключами. К этим процедурам относятся: генерация, распределение, хранение и смена ключей.
Обычно выделяют две категории ключей: ключи шифрования данных и ключи шифрования ключей при передаче их по каналам связи и хранении.
Ключи шифрования данных меняются в каждом сеансе работы и поэтому их называют сеансовыми ключами.
В процессе генерации ключи должны получаться случайным образом.
Секретные ключи хранятся в запоминающем устройстве только в зашифрованном виде. Ключ от зашифрованных ключей может быть зашифрован с помощью другого ключа. Последний ключ хранится в открытом виде, но в специальной памяти. Он не может быть считан, просмотрен, изменен или уничтожен в обычном режиме работы. Этот ключ называется главным, или мастер-ключом.
Знание секретного ключа, общего для двух взаимодействующих процессов, дополненное защитными механизмами от повторной передачи, является основанием считать взаимодействующие процессы подлинными.
Распределение ключей в сети между пользователями реализуется двумя способами:
1) путем создания одного или нескольких центров распределения ключей;
2) прямым обменом сеансовыми ключами между абонентами сети.
88. Защита процессов переработки информации в Интернете и Интранете.
Интернет — чисто корпоративная сеть, однако в настоящее время с помощью единого стека протоколов TCP/IP и единого адресного пространства она объединяет не только корпоративные и ведомственные сети (образовательные, государственные, коммерческие, военные и т.д.), являющиеся по определению сетями с ограниченным доступом, но и рядовых пользователей, которые имеют возможность получить прямой доступ в Интернет со своих домашних компьютеров с помощью модемов и телефонной сети общего пользования.
Чем проще доступ в сеть, тем хуже ее информационная безопасность.
Одним из наиболее распространенных механизмов защиты от интернетовских бандитов (хакеров) является применение межсетевых экранов — брэндмауэров (firewalls).
Межсетевое экранирование в Интернет двух информационных систем или двух множеств информационных систем осуществляют путем постановки экрана между ними. Экран выполняет свои функции, контролируя все информационные потоки между этими двумя множествами информационных систем, работая как некоторая информационная мембрана.
При рассмотрении проблемы безопасного подключения к Интернету и разграничения доступа внутри корпоративной сети организации необходимо соблюсти следующие условия.
1. Обеспечение безопасности внутренней (защищаемой) сети и полный контроль над внешними подключениями и сеансами связи.
2. Экранирующая система должна обладать мощными и гибкими средствами управления для простого и полного воплощения в жизнь политики безопасности организации, для обеспечения простой реконфигурации системы при изменении структуры сети.
3. Экранирующая система должна работать незаметно для пользователей локальной сети и не затруднять выполнение ими легальных действий.
4. Экранирующая система должна работать достаточно эффективно и успевать обрабатывать весь входящий и исходящий трафик в пиковых режимах.
5. Система обеспечения безопасности должна быть надежно защищена от любых несанкционированных воздействий, поскольку она является ключом к конфиденциальной информации в организации.
6. В идеале, если у организации имеется несколько внешних подключений, в том числе и в удаленных филиалах, система управления экранами должна иметь возможность централизованно обеспечивать для них проведение единой стратегии безопасности.
7. Система Firewall должна иметь средства авторизации доступа пользователей через внешние подключения.
Если первоначальная конфигурация сети меняется, а вместе с ней меняется и стратегия безопасности, и если организация решила установить у себя несколько общедоступных серверов для предоставления информационных услуг, например серверы World Wide Web, FTP или другие информационные серверы, то их часто выделяют в свою собственную подсеть, имеющую выход в Интернет через шлюз.
Информационная безопасность в Интранете. Архитектура Интранет подразумевает подключение к внешним открытым сетям, использование внешних сервисов и предоставление собственных сервисов вовне, что предъявляет повышенные требования к защите процессов переработки информации.
В Интранет-системах используется подход клиент-сервер, а главная роль на сегодняшний день отводится Web-серверу. Web-серверы должны поддерживать традиционные защитные средства, такие как аутентификация и разграничение доступа. Необходимо обеспечение новых свойств безопасности программной среды на серверной и на клиентской сторонах.
Меры по обеспечению ИБ в Интранете можно подразделить на четыре уровня:
• законодательный (законы, нормативные акты, стандарты и т.д.);
• административный (действия общего характера, предпринимаемые руководством организации);
• процедурный (конкретные меры безопасности);
• программно-технический (конкретные технические меры).
При разработке и проведении стратегии безопасности в жизнь целесообразно руководствоваться:
• Принцип разделения обязанностей предполагает такое распределение ролей и ответственности, при котором один человек не может нарушить критически важный для организации процесс.
• усиление самого слабого звена;
• Принципа "эшелонированности" обороны предписывает не полагаться только на одну защитную преграду.
• Принцип минимизации привилегий предписывает выделять пользователям и администраторам только те права доступа, которые необходимы им для выполнения служебных обязанностей.
• Принцип невозможкости перехода в небезопасное состояние означает, что при любых обстоятельствах, в том числе нештатных, защитное средство либо полностью выполняет свои функции, либо полностью блокирует доступ.
• Принцип разнообразия защитных средств рекомендует организовывать различные по своему характеру оборонительные рубежи, чтобы от потенциального злоумышленника требовалось овладение разнообразными и, по возможности, несовместимыми между собой навыками.
• простота и управляемость информационной системы.
• обеспечение всеобщей поддержки мер безопасности.
На первое место среди мер программно-технического уровня обеспечения ИБ Интранета также можно поставить межсетевые экраны.
Для обеспечения безопасного выполнения командных файлов предлагается использование ячеечной модели интерпретации командных файлов. При необходимости выполнить сомнительный командный файл порождается подчиненный командный интерпретатор, обладающий ограниченной функциональностью (например, из него могут быть удалены средства работы с файлами и сетевые возможности). В результате потенциально опасные программы оказываются заключенными в ячейки, защищающие пользовательские системы от враждебных действий.
