Способы и средства защиты информации

Содержание способов обеспечения безопасности представлено на рис. 8.5.

Способы защиты информации

_Е

Препятствие

Маскировка

_Г

Нападение

 

Управление

Принуждение

Побуждение

Рис. 8.5. Методы защиты информации

Препятствие заключается в создании на пути возникновения или распростра-' нения угрозы барьера, не позволяющего угрозе принять опасные размеры.

Пример. Блокировки, не позволяющие техническому устройству или программе выйти за опасные границы; создание физических препятствий на пути злоумыш­ленников, экранирование помещений и технических средств и т. п.

Управление (или регламентация) заключается в определении алгоритмов функ­ционирования систем обработки информации, а также процедур и правил работы предприятий и учреждений, препятствующих возникновению угрозы.

Пример. Управление доступом на секретный объект, включающее в себя проце­дуры и правила, которые должен выполнять персонал объекта, а также алгоритмы работы механизмов и устройств слежения, фиксации и ограничения доступа.

Маскировка — преобразование информации или скрываемого объекта, вслед­ствие которого снижается степень распознавания скрываемой информации или объекта и затрудняется доступ к ним.

Пример. Шифрование информации, дезинформация о месте нахождения конфи­денциальной информации, создание легенд, намеренное внесение помех.

Глава б. Информационная безопасность

Принуждение — это такой метод защиты, при котором пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

Побуждение есть способ защиты информации, при котором пользователи и персонал объекта внутренне (благодаря материальным, моральным, этическим, психологическим и другим мотивам) побуждаются к соблюдению всех правил об­работки информации.

Нападение — способ защиты, применяемый в активной фазе информационной войны. Цель — заставить противника сосредоточить усилия на защите, ослабив усилия на создание угроз.

Рассмотренные способы обеспечения защиты информации реализуются с при­менением различных средств (рис. 8.6).

Средства защиты информации

JL

Физико-технические

Организационно-социальные

 

Физические

Организационные

 

Аппаратные

Законодательные

 

Программные

Морально-этические

Рис. 8.6. Средства защиты информации

Физико-технические средства делятся на физические, аппаратные и программные.

□ Физические средства — механические, электрические, электромеханические
и т. п. устройства и системы, которые функционируют автономно, создавая
различного рода препятствия на пути угроз.

□ Аппаратные средства — различные электронные и электронно-механические
и т. п. устройства, встраиваемые в схемы аппаратуры системы обработки данных
или сопрягаемые с ней специально для решения задач защиты информации.
Например, для защиты от утечки по техническим каналам используются гене­
раторы шума.

Физические и аппаратные средства объединяются в класс технических средств защиты информации.

□ Программные средства — специальные пакеты программ или отдельные про­
граммы, включаемые в состав программного обеспечения автоматизированных
систем с целью решении задач защиты информации. Это могут быть различные