Главная » Просмотр файлов » В.П. Мельников и др. - Информационная безопасность и защита информации

В.П. Мельников и др. - Информационная безопасность и защита информации (1022816), страница 29

Файл №1022816 В.П. Мельников и др. - Информационная безопасность и защита информации (В.П. Мельников и др. - Информационная безопасность и защита информации) 29 страницаВ.П. Мельников и др. - Информационная безопасность и защита информации (1022816) страница 292017-07-12СтудИзба
Просмтор этого файла доступен только зарегистрированным пользователям. Но у нас супер быстрая регистрация: достаточно только электронной почты!

Текст из файла (страница 29)

С этой же целью осуществляется взаимодействие с органами МВД России и спецслужбами. Сбор информации необходимо вести, не нарушая законы и права личности. Вне пределов объекта охраняются, как правило, только руководители и сотрудники, которым реально угрожает воздействие злоумышленников. В организации, работающей с конфиденциальной информацией, обязательно разграничение доступа к информационным ресурсам. В случае предательства или других злоумышленных действий сотрудника ущерб должен быть ограничен рамками его компетенции.

Сотрудники учреждения должны знать, что выполнение установленных правил контролируется руководством и службой безопасности. Далеко не последнюю роль в парировании угроз данного типа играет нравственный климат в коллективе. В идеале каждый сотрудник является патриотом коллектива, дорожит своим местом, его инициатива и отличия ценятся руководством. Методы предотвращения угроз несанкционированного доступа в КС. Они являются наиболее практичными и распространенными для пользовательской практики.

Для осуществления несанкционированного доступа (НСД) злоумышленник не применяе~ никаких аппаратных или программных средств, не входящих в состав КС. Он осуществляет доступ, используя: !28 Методы и средства предотвращения несанкционированного доступа в КС Разграничения доступа к информации Защиты от ко- пирования программных средств Защиты от ис- следования программных средств Идентификация и аутентификация пользователей Противодействие трасси- ровке Затрудняющие считывание ин- формации Противодействие дизас- семблирова- нию Разграничение доступа к файлам, кв- отам, дискам Изменение среды функ- ционирова- ння Шифрование Использование самогенернрующ нх кодов Модификация кодов программы Применение случайных переходов «Обман» диз- ассемблера Нестандартная размет ка носителя информации Зашита процесса загрузки ОС Блокировка ПЭВМ на время отсутствия пользователя Криптографическое преобразование информации Регистрация событий Регулярная очистка памяти Применение электронных ключей Рнс.

3.13. Классификация методов и средств предотвращения несанкци- онированного доступа в КС 129 Контроль целостности программных средств и информа- ции Создание функционально замкнутой среды пользователя Переписывание информа ции со стандартнык носителей на нестандартные, и наоборот Перепрограммиро ванне ВЗУ, аппаратные регулировки и настройки Позиционирование в накопителях на магнит ных дисках путем нумеровангш в обратном направлении Изменение алгоритма подсчета контрольной суммы Исключение возможное тн автоматизированного подбора кода Препятствующие использованию сканированной информации Хранение данных и программ в преобразованном криптографическими методами виде Использование блока контроля среды размещения програм- мы Изменение системной информации и структуры физических поврехшений на ГДМ: отверстий, нестандартн ое форматирование, пометка секторов как деффективных и т.д.

Использование частичных алгоритмов технологий защиты от несанкционированного использования программ в «чужой» среде ° знания о КС и умения работать с ней; ~ сведения о системе зашиты информации; ° сбои, отказы технических и программных средств; ° ошибки, небрежность обслуживающего персонала и пользователей. Методы и средства предотвращения несанкционированного доступа в КС разнообразны. Их классификация представлена на рис. 3.13. Для зашиты информации от НСД создается система разграничения доступа к информации.

Получить несанкционированный доступ к информации при наличии системы разграничения доступа (СРД) можно только при сбоях и отказах КС, а также используя слабые места в комплексной системе защиты информации. Чтобы использовать слабые места в системе зашиты, злоумышленник должен о них знать. Одним из путей добывания информации о недостатках системы зашиты является изучение механизмов зашиты. Злоумышленник может тестировать систему защиты путем непосредственного контакта с ней.

В этом случае велика вероятность обнаружения системой зашиты попыток ее тестирования. В результате этого службой безопасности могут быть предприняты дополнительные меры зашиты, из которых выделяют: ° методы и средства разграничения доступа к информации; ° методы и средства зашиты от исследования и копирования информации. Более привлекателен для злоумышленников второй подход. Сначала получается копия программного средства системы зашиты или техническое средство зашиты, а затем производится исследование в лабораторных условиях. Кроме того, создание неучтенных копий на съемных носителях информации является одним из распространенных и удобных способов хищения информации. Этим способом осуществляется несанкционированное тиражирование программ.

Скрытно получить техническое средство защиты для исследования гораздо сложнее, чем программное, и такая угроза блокируешься средствами и методами, обеспечивающими целостность технической структуры КС. Для блокирования несанкционированного исследования и копирования информации КС используется комплекс средств и мер защиты, которые объединяются в систему зашиты от исследования и копирования информации (СЗИК).

Методы и средства предотвращения случайпых угроз КС. Они подразделяются на шесть групп (рис. 3.14). Дублирование информации является одним из самых эффективных способов обеспечения целостности информации. Оно обеспечивает защиту информации как от случайных угроз, так и от преднамеренных воздействий. 130 В зависимости от ценности информации, особенностей построения и режимов функционирования КС могут использоваться различные методы дублирования информации, которые классифицируются по различным признакам.

По времени восстановления информации методы дублирования информации подразделяются на оперативные и неоперативные. К оперативным методам дублирования информации относятся методы, которые позволяют использовать дублирующую информацию в реальном масштабе времени. Это означает, что переход к использованию дублирующей информации осуществляется за время, которое позволяет выполнить запрос на использование информации в режиме реального времени для данной КС.

Все методы, не обеспечивающие выполнение этого условия, относятся к неоперативным методам дублирования информации. П о в и д у к о п и р о в а н и я методы дублирования информации могут быть: ° полного копирования; ° зеркального копирования; ° частичного копирования; ° комбинированного копирования. При полном копировании дублируются все файлы. При зеркальном копировании любые изменения основной информации сопровождаются такими же изменениями дублирующей информации. При таком дублировании основная информация и дубль всегда идентичны.

Частичное копирование предполагает создание дублей определенных файлов, например файлов пользователя. Одним из видов частичного копирования, получившим название инкрементного копирования, является метод создания дублей файлов, измененных со времени последнего копирования. Комбинированное копирование допускает комбинации, например, полного и частичного копирования с различной периодичностью их проведения.

П о ч и с л у ко п и й методы дублирования информации подразделяются на одноуровневые и многоуровневые. Как правило, число уровней не превышает трех. По применяемым для дублирования средствам методы дублирования информации подразделяются на использукнцие: ° дополнительные внешние запоминающие устройства (ВЗУ); * специально выделенные области памяти на несъемных машинных носителях; ° съемные носители информации.

По 'виду дублирующей информации методы дублирования информации подразделяются: ° на методы со сжатием информации; ° методы без сжатия информации. 131 о и й о о о х и Оо оо а р И ° 3 оо О з Ю ох хо Ю а оа й ~ о о й Фф оо ~а о оЯ й" ао оо ах х о оо оФ 6о ф Ф оо И.ф о Я ж 3~ д Сб ж О~ о о й( Ю о хх Ю Х Э оо оа 2Й ~М ц4 ""о х Я, ;-1Р о х ООХ о о с о» о о И о со ,„а х ос мох о о" а"" ао а ер1 С О О о аУ ЙОД Й р о Ф о ~„.

О. с~ С О ос о о а- Я И „Й "с ~ х ох с х й о яо -й О = о $с ясса о со с о Д М оа о о с о Й хя ~а о „ Е с Д \ ОР '~В м 1 5 с ю »Оо о О,Х „фс Ос со о Ю м с ах И" сх схс фай сох х 'й~ ах 3 х "ОО 2~8 О 3 со с ос Оооох И х х ~ о$ ьУИ Ойс хЙ ~"и Г хИЯ ~х» о О о х О !33 иц 1 ~о54 о.~~~ Яд оо '" Мс ~А, ~хай ~р Ио о х х яМ х саох 'х о Их»х »ООО Сцр о од Х»О о о о л ос Фхох хЮ оЕхах ж ор с сора О. Ю охоо~ЗС~'о ОООСХМО) ОООО»ИО „~сосоох Х„ОС Дс ~Ч „х .~Ий М а»а о о х сф Д О аО О. с о » с о.

с с о » сО а2 о х о с а о» » о и »,д Р :х с с и- Б х О о с По удаленности носителей основной идублируюшей информации методы дублирования информации подразделяются на методы сосредоточенного и рассредоточенного дублирования. Для определенности целесообразно считать методами сосредоточенного дублирования информации такие методы, для которых носители с основной и дублирующей информацией находятся в одном помещении. Все другие методы относятся к рассредоточенным.

Повышение надежности КС является одним из эффективных способов предотврашения случайных угроз КС. Под надежностью понимается свойство системы выполнять возложенные на нее задачи в определенных условиях эксплуатации и установленный период времени. При наступлении отказа компьютерная система не может выполнять все предусмотренные документацией задачи, т.е. переходит из исправного состояния в неисправное. Если при наступлении отказа компьютерная система способна выполнять заданные функции, сохраняя значения основных характеристик в пределах, установленных технической документацией, то она находится в работоспособном состоянии. С точки зрения обеспечения ИБ необходимо сохранять хотя бы работоспособное состояние КС. Для решения этой задачи необходимо обеспечить высокую надежность функционирования алгоритмов, программ и технических (аппаратных) средств.

Поскольку алгоритмы в КС реализуются за счет выполнения программ или аппаратным способом, то надежность алгоритмов отдельно не рассматривается. В этом случае считается, что надежность КС обеспечивается надежностью программных и аппаратных средств. Надежность КС достигается на этапах их разработки, производства и эксплуатации. Для программных средств рассматриваются этапы разработки и эксплуатации. Этап разработки программных средств является определяющим при создании надежных компьютерных систем. На этом этапе основными направлениями повышения надежности программных средств являются: ° корректная постановка задачи на разработку; э использование прогрессивных технологий программирования; ° контроль правильности функционирования.

Характеристики

Список файлов книги

Свежие статьи
Популярно сейчас
А знаете ли Вы, что из года в год задания практически не меняются? Математика, преподаваемая в учебных заведениях, никак не менялась минимум 30 лет. Найдите нужный учебный материал на СтудИзбе!
Ответы на популярные вопросы
Да! Наши авторы собирают и выкладывают те работы, которые сдаются в Вашем учебном заведении ежегодно и уже проверены преподавателями.
Да! У нас любой человек может выложить любую учебную работу и зарабатывать на её продажах! Но каждый учебный материал публикуется только после тщательной проверки администрацией.
Вернём деньги! А если быть более точными, то автору даётся немного времени на исправление, а если не исправит или выйдет время, то вернём деньги в полном объёме!
Да! На равне с готовыми студенческими работами у нас продаются услуги. Цены на услуги видны сразу, то есть Вам нужно только указать параметры и сразу можно оплачивать.
Отзывы студентов
Ставлю 10/10
Все нравится, очень удобный сайт, помогает в учебе. Кроме этого, можно заработать самому, выставляя готовые учебные материалы на продажу здесь. Рейтинги и отзывы на преподавателей очень помогают сориентироваться в начале нового семестра. Спасибо за такую функцию. Ставлю максимальную оценку.
Лучшая платформа для успешной сдачи сессии
Познакомился со СтудИзбой благодаря своему другу, очень нравится интерфейс, количество доступных файлов, цена, в общем, все прекрасно. Даже сам продаю какие-то свои работы.
Студизба ван лав ❤
Очень офигенный сайт для студентов. Много полезных учебных материалов. Пользуюсь студизбой с октября 2021 года. Серьёзных нареканий нет. Хотелось бы, что бы ввели подписочную модель и сделали материалы дешевле 300 рублей в рамках подписки бесплатными.
Отличный сайт
Лично меня всё устраивает - и покупка, и продажа; и цены, и возможность предпросмотра куска файла, и обилие бесплатных файлов (в подборках по авторам, читай, ВУЗам и факультетам). Есть определённые баги, но всё решаемо, да и администраторы реагируют в течение суток.
Маленький отзыв о большом помощнике!
Студизба спасает в те моменты, когда сроки горят, а работ накопилось достаточно. Довольно удобный сайт с простой навигацией и огромным количеством материалов.
Студ. Изба как крупнейший сборник работ для студентов
Тут дофига бывает всего полезного. Печально, что бывают предметы по которым даже одного бесплатного решения нет, но это скорее вопрос к студентам. В остальном всё здорово.
Спасательный островок
Если уже не успеваешь разобраться или застрял на каком-то задание поможет тебе быстро и недорого решить твою проблему.
Всё и так отлично
Всё очень удобно. Особенно круто, что есть система бонусов и можно выводить остатки денег. Очень много качественных бесплатных файлов.
Отзыв о системе "Студизба"
Отличная платформа для распространения работ, востребованных студентами. Хорошо налаженная и качественная работа сайта, огромная база заданий и аудитория.
Отличный помощник
Отличный сайт с кучей полезных файлов, позволяющий найти много методичек / учебников / отзывов о вузах и преподователях.
Отлично помогает студентам в любой момент для решения трудных и незамедлительных задач
Хотелось бы больше конкретной информации о преподавателях. А так в принципе хороший сайт, всегда им пользуюсь и ни разу не было желания прекратить. Хороший сайт для помощи студентам, удобный и приятный интерфейс. Из недостатков можно выделить только отсутствия небольшого количества файлов.
Спасибо за шикарный сайт
Великолепный сайт на котором студент за не большие деньги может найти помощь с дз, проектами курсовыми, лабораторными, а также узнать отзывы на преподавателей и бесплатно скачать пособия.
Популярные преподаватели
Добавляйте материалы
и зарабатывайте!
Продажи идут автоматически
6439
Авторов
на СтудИзбе
306
Средний доход
с одного платного файла
Обучение Подробнее