В.П. Мельников и др. - Информационная безопасность и защита информации (1022816), страница 29
Текст из файла (страница 29)
С этой же целью осуществляется взаимодействие с органами МВД России и спецслужбами. Сбор информации необходимо вести, не нарушая законы и права личности. Вне пределов объекта охраняются, как правило, только руководители и сотрудники, которым реально угрожает воздействие злоумышленников. В организации, работающей с конфиденциальной информацией, обязательно разграничение доступа к информационным ресурсам. В случае предательства или других злоумышленных действий сотрудника ущерб должен быть ограничен рамками его компетенции.
Сотрудники учреждения должны знать, что выполнение установленных правил контролируется руководством и службой безопасности. Далеко не последнюю роль в парировании угроз данного типа играет нравственный климат в коллективе. В идеале каждый сотрудник является патриотом коллектива, дорожит своим местом, его инициатива и отличия ценятся руководством. Методы предотвращения угроз несанкционированного доступа в КС. Они являются наиболее практичными и распространенными для пользовательской практики.
Для осуществления несанкционированного доступа (НСД) злоумышленник не применяе~ никаких аппаратных или программных средств, не входящих в состав КС. Он осуществляет доступ, используя: !28 Методы и средства предотвращения несанкционированного доступа в КС Разграничения доступа к информации Защиты от ко- пирования программных средств Защиты от ис- следования программных средств Идентификация и аутентификация пользователей Противодействие трасси- ровке Затрудняющие считывание ин- формации Противодействие дизас- семблирова- нию Разграничение доступа к файлам, кв- отам, дискам Изменение среды функ- ционирова- ння Шифрование Использование самогенернрующ нх кодов Модификация кодов программы Применение случайных переходов «Обман» диз- ассемблера Нестандартная размет ка носителя информации Зашита процесса загрузки ОС Блокировка ПЭВМ на время отсутствия пользователя Криптографическое преобразование информации Регистрация событий Регулярная очистка памяти Применение электронных ключей Рнс.
3.13. Классификация методов и средств предотвращения несанкци- онированного доступа в КС 129 Контроль целостности программных средств и информа- ции Создание функционально замкнутой среды пользователя Переписывание информа ции со стандартнык носителей на нестандартные, и наоборот Перепрограммиро ванне ВЗУ, аппаратные регулировки и настройки Позиционирование в накопителях на магнит ных дисках путем нумеровангш в обратном направлении Изменение алгоритма подсчета контрольной суммы Исключение возможное тн автоматизированного подбора кода Препятствующие использованию сканированной информации Хранение данных и программ в преобразованном криптографическими методами виде Использование блока контроля среды размещения програм- мы Изменение системной информации и структуры физических поврехшений на ГДМ: отверстий, нестандартн ое форматирование, пометка секторов как деффективных и т.д.
Использование частичных алгоритмов технологий защиты от несанкционированного использования программ в «чужой» среде ° знания о КС и умения работать с ней; ~ сведения о системе зашиты информации; ° сбои, отказы технических и программных средств; ° ошибки, небрежность обслуживающего персонала и пользователей. Методы и средства предотвращения несанкционированного доступа в КС разнообразны. Их классификация представлена на рис. 3.13. Для зашиты информации от НСД создается система разграничения доступа к информации.
Получить несанкционированный доступ к информации при наличии системы разграничения доступа (СРД) можно только при сбоях и отказах КС, а также используя слабые места в комплексной системе защиты информации. Чтобы использовать слабые места в системе зашиты, злоумышленник должен о них знать. Одним из путей добывания информации о недостатках системы зашиты является изучение механизмов зашиты. Злоумышленник может тестировать систему защиты путем непосредственного контакта с ней.
В этом случае велика вероятность обнаружения системой зашиты попыток ее тестирования. В результате этого службой безопасности могут быть предприняты дополнительные меры зашиты, из которых выделяют: ° методы и средства разграничения доступа к информации; ° методы и средства зашиты от исследования и копирования информации. Более привлекателен для злоумышленников второй подход. Сначала получается копия программного средства системы зашиты или техническое средство зашиты, а затем производится исследование в лабораторных условиях. Кроме того, создание неучтенных копий на съемных носителях информации является одним из распространенных и удобных способов хищения информации. Этим способом осуществляется несанкционированное тиражирование программ.
Скрытно получить техническое средство защиты для исследования гораздо сложнее, чем программное, и такая угроза блокируешься средствами и методами, обеспечивающими целостность технической структуры КС. Для блокирования несанкционированного исследования и копирования информации КС используется комплекс средств и мер защиты, которые объединяются в систему зашиты от исследования и копирования информации (СЗИК).
Методы и средства предотвращения случайпых угроз КС. Они подразделяются на шесть групп (рис. 3.14). Дублирование информации является одним из самых эффективных способов обеспечения целостности информации. Оно обеспечивает защиту информации как от случайных угроз, так и от преднамеренных воздействий. 130 В зависимости от ценности информации, особенностей построения и режимов функционирования КС могут использоваться различные методы дублирования информации, которые классифицируются по различным признакам.
По времени восстановления информации методы дублирования информации подразделяются на оперативные и неоперативные. К оперативным методам дублирования информации относятся методы, которые позволяют использовать дублирующую информацию в реальном масштабе времени. Это означает, что переход к использованию дублирующей информации осуществляется за время, которое позволяет выполнить запрос на использование информации в режиме реального времени для данной КС.
Все методы, не обеспечивающие выполнение этого условия, относятся к неоперативным методам дублирования информации. П о в и д у к о п и р о в а н и я методы дублирования информации могут быть: ° полного копирования; ° зеркального копирования; ° частичного копирования; ° комбинированного копирования. При полном копировании дублируются все файлы. При зеркальном копировании любые изменения основной информации сопровождаются такими же изменениями дублирующей информации. При таком дублировании основная информация и дубль всегда идентичны.
Частичное копирование предполагает создание дублей определенных файлов, например файлов пользователя. Одним из видов частичного копирования, получившим название инкрементного копирования, является метод создания дублей файлов, измененных со времени последнего копирования. Комбинированное копирование допускает комбинации, например, полного и частичного копирования с различной периодичностью их проведения.
П о ч и с л у ко п и й методы дублирования информации подразделяются на одноуровневые и многоуровневые. Как правило, число уровней не превышает трех. По применяемым для дублирования средствам методы дублирования информации подразделяются на использукнцие: ° дополнительные внешние запоминающие устройства (ВЗУ); * специально выделенные области памяти на несъемных машинных носителях; ° съемные носители информации.
По 'виду дублирующей информации методы дублирования информации подразделяются: ° на методы со сжатием информации; ° методы без сжатия информации. 131 о и й о о о х и Оо оо а р И ° 3 оо О з Ю ох хо Ю а оа й ~ о о й Фф оо ~а о оЯ й" ао оо ах х о оо оФ 6о ф Ф оо И.ф о Я ж 3~ д Сб ж О~ о о й( Ю о хх Ю Х Э оо оа 2Й ~М ц4 ""о х Я, ;-1Р о х ООХ о о с о» о о И о со ,„а х ос мох о о" а"" ао а ер1 С О О о аУ ЙОД Й р о Ф о ~„.
О. с~ С О ос о о а- Я И „Й "с ~ х ох с х й о яо -й О = о $с ясса о со с о Д М оа о о с о Й хя ~а о „ Е с Д \ ОР '~В м 1 5 с ю »Оо о О,Х „фс Ос со о Ю м с ах И" сх схс фай сох х 'й~ ах 3 х "ОО 2~8 О 3 со с ос Оооох И х х ~ о$ ьУИ Ойс хЙ ~"и Г хИЯ ~х» о О о х О !33 иц 1 ~о54 о.~~~ Яд оо '" Мс ~А, ~хай ~р Ио о х х яМ х саох 'х о Их»х »ООО Сцр о од Х»О о о о л ос Фхох хЮ оЕхах ж ор с сора О. Ю охоо~ЗС~'о ОООСХМО) ОООО»ИО „~сосоох Х„ОС Дс ~Ч „х .~Ий М а»а о о х сф Д О аО О. с о » с о.
с с о » сО а2 о х о с а о» » о и »,д Р :х с с и- Б х О о с По удаленности носителей основной идублируюшей информации методы дублирования информации подразделяются на методы сосредоточенного и рассредоточенного дублирования. Для определенности целесообразно считать методами сосредоточенного дублирования информации такие методы, для которых носители с основной и дублирующей информацией находятся в одном помещении. Все другие методы относятся к рассредоточенным.
Повышение надежности КС является одним из эффективных способов предотврашения случайных угроз КС. Под надежностью понимается свойство системы выполнять возложенные на нее задачи в определенных условиях эксплуатации и установленный период времени. При наступлении отказа компьютерная система не может выполнять все предусмотренные документацией задачи, т.е. переходит из исправного состояния в неисправное. Если при наступлении отказа компьютерная система способна выполнять заданные функции, сохраняя значения основных характеристик в пределах, установленных технической документацией, то она находится в работоспособном состоянии. С точки зрения обеспечения ИБ необходимо сохранять хотя бы работоспособное состояние КС. Для решения этой задачи необходимо обеспечить высокую надежность функционирования алгоритмов, программ и технических (аппаратных) средств.
Поскольку алгоритмы в КС реализуются за счет выполнения программ или аппаратным способом, то надежность алгоритмов отдельно не рассматривается. В этом случае считается, что надежность КС обеспечивается надежностью программных и аппаратных средств. Надежность КС достигается на этапах их разработки, производства и эксплуатации. Для программных средств рассматриваются этапы разработки и эксплуатации. Этап разработки программных средств является определяющим при создании надежных компьютерных систем. На этом этапе основными направлениями повышения надежности программных средств являются: ° корректная постановка задачи на разработку; э использование прогрессивных технологий программирования; ° контроль правильности функционирования.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
