МЕХАНИЗМЫ БЕЗОПАСНОСТИ

Проявления информационного кризиса

1) Появляются противоречия между ограниченными возможностями человека по восприятию и переработке информации и существующими потоками и массивами информации.

Общая сумма знаний в мире удваивалась:

ü с 1900 г. – каждые 50 лет,

ü с 1950 г. – каждые 10 лет,

ü с 1970 г. – каждые 5 лет,

ü с 1990 г. - ежегодно.

2) Наличие избыточной информации затрудняет восприятие полезной для пользователя информации.

3) Возникают определенные барьеры (экономические, политические, социальные и др.), которые препятствуют распространению информации.

Информатизация общества – организованный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов.

В период перехода к информационному обществу необходимо подготовить человека к быстрому восприятию и обработке больших объемов информации.

2. Информационная культура – умение целенаправленно работать с информацией и использовать для ее получения, обработки и передачи компьютерную информационную технологию, современные технические средства и методы.

Некоторые аспекты информационной культуры человека:

1) навыки по использованию технических средств (от телефона до ПК, компьютерных сетей и пр.);

2) способность использовать в своей деятельности современные информационные технологии (многочисленные программные продукты);

3) умение извлекать информацию из различных источников (периодическая печать, электронные коммуникации), представлять ее в понятном виде и уметь ее эффективно использовать;

4) владение основами аналитической переработки информации;

5) умение работать с различной информацией;

6) знание особенностей информационных потоков в своей области деятельности.

ЗАЩИТА ИНФОРМАЦИИ

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

На практике под этим понимают поддержание целостности, доступности, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных.

Защита информации представляет собой принятие правовых, организационных и технических мер, направленных на:

ü обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения и др.;

ü соблюдение конфиденциальности информации ограниченного доступа;

ü реализацию права на доступ к информации.

ü (Ст. 16 (ч. 1) Закона об информации

Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыской деятельности, распространение которых может нанести ущерб безопасности Российской Федерации (из ФЗ «О государственной тайне» №5485-1 от 21.07.1993, ред. от 06.10.1997)

Под информационной безопасностью понимают состояние защищенности национальных ресурсов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

Обеспечение информационной безопасности должно решать следующие основные задачи:

ü выявление, оценка и предотвращение угроз информационным системам и информационным ресурсам;

ü защита прав юридических и физических лиц на интеллектуальную собственность, а также сбор, накопление и использование информации;

ü защита государственной, служебной, коммерческой личной и других видов тайны.

Угрозы информационным системам и информационным ресурсам можно условно разделить на 4 основные группы:

ü программные – внедрение «вирусов», аппаратных и программных закладок; уничтожение и модификация данных в ИС;

ü технические, в т.ч. радиоэлектронные, - перехват информации в линиях связи; радиоэлектронное подавление сигнала в линиях связи, системах управления;

ü физические – уничтожение средств обработки и носителей информации; хищение носителей, а также аппаратных или программных парольных ключей;

ü информационные – нарушение регламентов информационного обмена; незаконные сбор и использование информации; несанкционированный доступ к информационным ресурсам; незаконное копирование данных в ИС; дезинформация, сокрытие или искажение информации; хищение информации из баз данных.

Проблемы обеспечения безопасности носят комплексный характер, включают необходимость сочетания законодательных, организационных и программно-технических мер.

Законодательная база, к сожалению, отстает от потребностей практики. Имеющиеся в России законы и указы носят, в основном, запретительный характер.

Организационные меры обеспечения безопасности включают:

ü способы подбора персонала, его бучения, обеспечения дисциплины;

ü физическую защиту помещений и персонала;

ü др.

Программно-технические меры обеспечения безопасности:

ü идентификация и аутентификация,

ü управление доступом,

ü протоколирование и аудит,

ü криптография,

ü экранирование.

Наиболее распространенные угрозы:

ü Ошибки пользователей;

ü Кражи и подлоги;

ü Угрозы, исходящие от окружающей среды;

ü Хакеры;

ü Программные вирусы.

МЕХАНИЗМЫ БЕЗОПАСНОСТИ

ü Электронная цифровая подпись,

ü Контроль и разграничение доступа,

ü Система регистрации и учета информации,

ü Обеспечение целостности данных,

ü Подстановка трафика,

ü Управление маршрутизацией,

ü Арбитраж или освидетельствование.

Поиск по сайту: