49839 (Сущность защиты информации)
Описание файла
Документ из архива "Сущность защиты информации", который расположен в категории "". Всё это находится в предмете "информатика" из 1 семестр, которые можно найти в файловом архиве . Не смотря на прямую связь этого архива с , его также можно найти и в других разделах. Архив можно найти в разделе "контрольные работы и аттестации", в предмете "информатика, программирование" в общих файлах.
Онлайн просмотр документа "49839"
Текст из документа "49839"
Контрольная работа по дисциплине
«Методология защиты информации и информационная безопасность»
Сущность защиты информации
Содержание
Введение
-
Виды умышленных угроз безопасности информации
-
Сущность и понятие защиты информации
-
Цели и значения защиты информации
Заключение
Список использованной литературы
Введение
Понятия защита информации, безопасность информации, информационная безопасность являются базовыми, поскольку их сущность определяет в конечном итоге политику и деятельность в сфере защиты информации. В то же время эти понятия взаимосвязаны и взаимообусловлены. Между тем и в нормативных документах, и в научной литературе нет единых подходов к определению данных понятий, а, следовательно, и к раскрытию их сущности, ибо определения должны в концентрированном виде выражать сущность понятий.
В «Доктрине информационной безопасности РФ» дано следующее определение: информационная безопасность – это состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Сегодня можно утверждать, что рождается новая современная технология - технология защиты информации в компьютерных информационных системах и в сетях передачи данных. Реализация этой технологии требует увеличивающихся расходов и усилий. Однако все это позволяет избежать значительно превосходящих потерь и ущерба, которые могут возникнуть при реальном осуществлении угроз ИС и ИТ.
-
Виды умышленных угроз безопасности информации
Существуют четыре действия, производимые с информацией, которые могут содержать в себе угрозу: сбор, модификация, утечка и уничтожение. Эти действия являются базовыми для дальнейшего рассмотрения. Придерживаясь принятой классификации будем разделять все источники угроз на внешние и внутренние.
Источниками внутренних угроз являются:
1. Сотрудники организации;
2. Программное обеспечение;
3. Аппаратные средства.
Внутренние угрозы могут проявляться в следующих формах:
-
ошибки пользователей и системных администраторов;
-
нарушения сотрудниками фирмы установленных регламентов сбора, обработки, передачи и уничтожения информации;
-
ошибки в работе программного обеспечения;
-
отказы и сбои в работе компьютерного оборудования.
К внешним источникам угроз относятся:
1. Kомпьютерные вирусы и вредоносные программы;
2. Организации и отдельные лица;
3. Стихийные бедствия.
Формами проявления внешних угроз являются:
-
заражение компьютеров вирусами или вредоносными программами;
-
несанкционированный доступ (НСД) к корпоративной информации;
-
информационный мониторинг со стороны конкурирующих структур, разведывательных и специальных служб;
-
действия государственных структур и служб, сопровождающиеся сбором, модификацией, изъятием и уничтожением информации;
-
аварии, пожары, техногенные катастрофы.
Все перечисленные нами виды угроз (формы проявления) можно разделить на умышленные и неумышленные.
По данным Института защиты компьютеров (CSI) и ФБР cвыше 50% вторжений - дело рук собственных сотрудников компаний. Что касается частоты вторжений, то 21% опрошенных указали, что они испытали рецидивы "нападений". Несанкционированное изменение данных было наиболее частой формой нападения и в основном применялось против медицинских и финансовых учреждений. Свыше 50% респондентов рассматривают конкурентов как вероятный источник "нападений". Наибольшее значение респонденты придают фактам подслушивания, проникновения в информационные системы и "нападениям", в которых "злоумышленники" фальсифицируют обратный адрес, чтобы перенацелить поиски на непричастных лиц. Такими злоумышленниками наиболее часто являются обиженные служащие и конкуренты.
По способам воздействия на объекты информационной безопасности угрозы подлежат следующей классификации: информационные, программные, физические, радиоэлектронные и организационно-правовые.
К информационным угрозам относятся:
-
несанкционированный доступ к информационным ресурсам;
-
незаконное копирование данных в информационных системах;
-
хищение информации из библиотек, архивов, банков и баз данных;
-
нарушение технологии обработки информации;
-
противозаконный сбор и использование информации;
-
использование информационного оружия.
К программным угрозам относятся:
-
использование ошибок и "дыр" в ПО;
-
компьютерные вирусы и вредоносные программы;
-
установка "закладных" устройств;
К физическим угрозам относятся:
-
уничтожение или разрушение средств обработки информации и связи;
-
хищение носителей информации;
-
хищение программных или аппаратных ключей и средств криптографической защиты данных;
-
воздействие на персонал;
К радиоэлектронным угрозам относятся:
-
внедрение электронных устройств перехвата информации в технические средства и помещения;
-
перехват, расшифровка, подмена и уничтожение информации в каналах связи.
К организационно-правовым угрозам относятся:
-
закупки несовершенных или устаревших информационных технологий и средств информатизации;
-
нарушение требований законодательства и задержка в принятии необходимых нормативно-правовых решений в информационной сфере.
-
Сущность и понятие защиты информации
В толковых словарях термин защита интерпретируется двояко: как процесс охраны, сбережения, спасения от кого, чего-нибудь неприятного, враждебного, опасного и как совокупность методов, средств и мер, принимаемых для предотвращения, предупреждения чего-то. Таким образом, содержательная часть в этих определениях по смыслу совпадает - это предотвращение, предупреждение чего-то опасного, враждебного. Если соотнести это положение с защитой информации, то самым опасным для собственника информации является нарушение установленного статуса информации, и поэтому содержательной частью защиты должно быть предотвращение такого нарушения.
Нарушение статуса любой информации заключается в нарушении ее физической сохранности вообще либо у данного собственника (в полном или частичном объеме), структурной целостности, доступности для правомочных пользователей. Нарушение статуса конфиденциальной информации, в том числе составляющей государственную тайну, дополнительно включает в себя нарушение ее конфиденциальности (закрытости для посторонних лиц).
Защита информации - деятельность по предотвращению утраты и утечки конфиденциальной информации и утраты защищаемой открытой информации.
Учитывая, что определение должно быть лаконичным, а термин утрата и утечка защищаемой информации поглощает все формы проявления уязвимости конфиденциальной и защищаемой части открытой информации, можно ограничиться более кратким определением при условии дифференцированного его преломления в практической работе:
Защита информации - деятельность по предотвращению утраты и утечки защищаемой информации.
А теперь проанализируем определение этого понятия, содержащееся в ГОСТ Р50922-96 "Защита информации. Основные термины и определения", поскольку это определение официальное, имеющее в смысловом значении обязательный характер. Оно сформулировано так: Защита информации - деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
С понятием защиты информации тесно связано понятие безопасности информации. Термин безопасность информации имеет двойное смысловое значение, его можно толковать:
-
и как безопасность самой информации.
При этом безопасность самой информации не вписывается в однозначное понимание. С одной стороны, это может означать безопасность информации с точки зрения изначальной полноты и надежности информации (т.е. безопасность с точки зрения содержания), с другой стороны, — защищенность установленного статус-кво информации (безопасность с точки зрения формы информации).
-
и как отсутствие угроз со стороны информации субъектам информационных отношений.
В нормативных документах и литературе безопасность информации рассматривается только в разрезе ее защищенности, и это, вероятно, оправдано при наличии термина информационная безопасность.
Существует несколько определений понятия безопасность информации. Общий подход: безопасность информации как состоянию защищенности (или защиты) информации. Это не вызывает возражений, ибо сам термин безопасность означает отсутствие опасностей, что определенным образом корреспондируется с термином состояние защищенности.
3. Цели и значение защиты информации
Часто цель и задачи защиты информации отождествляют, что неверно.
Цель защиты информации – это то, ради чего она должна защищаться (предполагаемый результат деятельности по защите информации).
Задачи защиты информации - это, что необходимо сделать для реализации цели (результата защиты информации).
Структура целей защиты информации.
Защита информации имеет два уровня целей
Первый уровень – непосредственные цели, которые должны быть привязаны к самой информации как непосредственному объекту защиты.
Цель защиты информации первого уровня – безопасность информации.
Второй уровень – конечные цели (опосредованные), которые должны быть привязаны к субъектам информационных отношений (государству, обществу, личности, конкретному хозяйствующему субъекту).
Цель защиты информации второго уровня – безопасность субъектов информационных отношений.
Защита информации — это деятельность собственника информации или уполномоченных им лиц по:
-
обеспечению своих прав на владение, распоряжение и управление защищаемой информацией;
-
предотвращению утечки и утраты информации;
-
сохранению полноты, достоверности, целостности защищаемой информации, ее массивов и программ обработки;
-
сохранению конфиденциальности или секретности защищаемой информации в соответствии с правилами, установленными законодательными и другими нормативными актами.
В общем виде цели защиты информации сводятся к режимно-секретному информационному обеспечению деятельности государства, отрасли, предприятия, фирмы.
Задачи защиты информации.
Задачи защиты информации также имеют два уровня:
Первый уровень – задачи общеконцептуального плана:
-
на предупреждение угроз. Предупреждение угроз — это превентивные меры по обеспечению информационной безопасности в интересах упреждения возможности их возникновения;
-
на выявление угроз. Выявление угроз выражается в систематическом анализе и контроле возможности появления реальных или потенциальных угроз и своевременных мерах по их предупреждению;
-
на обнаружение угроз. Обнаружение имеет целью определение реальных угроз и конкретных преступных действий;
-
на локализацию преступных действий и принятие мер по ликвидации угрозы или конкретных преступных действий;
-
на ликвидацию последствий угроз и преступных действий и восстановление статус-кво.
Второй уровень задач защиты информации зависит от конкретного предприятия (прикладные задачи). Они зависят:
-
от видов защищаемой на предприятии информации;
-
степени ее конфиденциальности;
-
состава носителей защищаемой информации.
Защита информации разбивается на решение двух основных групп задач:
1. Своевременное и полное удовлетворение информационных потребностей, возникающих в процессе управленческой, инженерно-технической, маркетинговой и иной деятельности, то есть обеспечение специалистов организаций, предприятий л фирм секретной или конфиденциальной информацией.