Программно-технические средства защиты информации

Требования к программно-техническим средствам защиты информации сформулированы в руководящих документах Государственной технической комиссии (ГТК) при Президенте РФ. Основой всего набора таких документов является «Концепция защиты средств вычислительной техники и автоматизированных систем от несанкционированного доступа (НСД) к информации». Этим документом вводится понятие «штатные средства», под которыми понимается совокупность программного, микропрограммного и технического обеспечения средств вычислительной техники и компьютерных сетей. Главным средством защиты считается система разграничения доступа (СРД) субъектов к объектам доступа.

Подключение компьютерных сетей к другим информационным системам и сетям производится через межсетевые экраны не ниже 3 класса защищенности, сертифицированные по требованиям руководящего документа Гостехкомиссии России «Средства вычислительной техники. Межсетевые экраны. Показатели защищенности от несанкционированного доступа к информации».

Объектам компьютерных сетей присваивается различная степень защищенности для определения требуемых организационно-технических мероприятий по защите информации в зависимости от ее важности, реальных условий размещения элементов компьютерных сетей, возможных каналов утечки информации, а также для минимизации затрат на защиту информации. Допускается присваивать различные степени защищенности по отдельным элементам компьютерных сетей при обработке ими информации различной степени конфиденциальности. Установлены следующие степени (категории) защищенности объектов компьютерных сетей в соответствии со степенью конфиденциальности обрабатываемой информации:

· 1 степень – объекты, связанные с обработкой строго конфиденциальной информации;

· 2 степень – объекты, связанные с обработкой конфиденциальной информации;

· 3 степень – объекты, связанные с обработкой служебной
информации.

Наиболее совершенные информационные системы ведения реестра (ИСВР) и информационные депозитарные системы (ИДС) предусматривают функции, обеспечивающие многоуровневую защиту данных, которая включает в себя:

· защиту данных от несанкционированного доступа, то есть использование процедуры аутентификации пользователя
по идентификатору и паролю при входе в систему;

· наличие процедур кодирования и шифровки информации;

· многоуровневый доступ к данным – наличие нескольких типов пользователей в соответствии с их полномочиями;

· защиту информации от случайного уничтожения при сбое системы или неправильных действиях персонала;

· наличие средств контроля достоверности и непротиворечивости данных;

· возможность резервного сохранения и последующего восстановления данных.

Поиск по сайту: