Если у вас возникли сложности с курсовой, контрольной, дипломной, рефератом, отчетом по практике, научно-исследовательской и любой другой работой - мы готовы помочь.
Предоплата всего
Подписываем
Çàùèòà èíôîðìàöèè â êîìïüþòåðíûõ ñèñòåìàõ - ñëàãàåìûå óñïåõà
Ïðîãðåññ ïîäàðèë ÷åëîâå÷åñòâó âåëèêîå ìíîæåñòâî äîñòèæåíèé, íî òîò æå ïðîãðåññ ïîðîäèë è ìàññó ïðîáëåì.
×åëîâå÷åñêèé ðàçóì, ðàçðåøàÿ îäíè ïðîáëåìû, íåïðåìåííî
ñòàëêèâàåòñÿ ïðè ýòîì ñ äðóãèìè, íîâûìè, è ýòîò ïðîöåññ îáðå÷åí íà áåñêîíå÷íîñòü â ñâîåé ïîñëåäîâàòåëüíîñòè.
Õîòÿ, åñëè óæ áûòü òî÷íûì, íîâûå ïðîáëåìû - ýòî âñåãî ëèøü îáíîâëåííàÿ ôîðìà ñòàðûõ.
Âå÷íàÿ ïðîáëåìà - çàùèòà èíôîðìàöèè. Íà ðàçëè÷íûõ ýòàïàõ ñâîåãî ðàçâèòèÿ ÷åëîâå÷åñòâî ðåøàëî ýòó ïðîáëåìó ñ
ïðèñóùåé äëÿ äàííîé ýïîõè õàðàêòåðíîñòüþ. Èçîáðåòåíèå
êîìïüþòåðà è äàëüíåéøåå áóðíîå ðàçâèòèå èíôîðìàöèîííûõ
òåõíîëîãèé âî âòîðîé ïîëîâèíå 20 âåêà ñäåëàëè ïðîáëåìó
çàùèòû èíôîðìàöèè íàñòîëüêî àêòóàëüíîé è îñòðîé,
íàñêîëüêî àêòóàëüíà ñåãîäíÿ èíôîðìàòèçàöèÿ äëÿ âñåãî îáùåñòâà.
Ãëàâíàÿ òåíäåíöèÿ, õàðàêòåðèçóþùàÿ ðàçâèòèå ñîâðåìåííûõ
èíôîðìàöèîííûõ òåõíîëîãèé - ðîñò ÷èñëà êîìïüþòåðíûõ
ïðåñòóïëåíèé è ñâÿçàííûõ ñ íèìè õèùåíèé êîíôèäåíöèàëüíîé è èíîé èíôîðìàöèè, à òàêæå ìàòåðèàëüíûõ ïîòåðü. Ïî
ðåçóëüòàòàì îäíîãî èññëåäîâàíèÿ, ïîñâÿùåííîãî âîïðîñàì êîìïüþòåðíûõ ïðåñòóïëåíèé, îêîëî 58% îïðîøåííûõ ïîñòðàäàëè îò êîìïüþòåðíûõ âçëîìîâ çà ïîñëåäíèå 12 ìåñÿöåâ. Ïðèìåðíî 18 % îïðîøåííûõ èç ýòîãî ÷èñëà çàÿâëÿþò, ÷òî ïîòåðÿëè áîëåå ìèëëèîíà äîëëàðîâ â õîäå
íàïàäåíèé, áîëåå 66 ïðîöåíòîâ ïîòåðïåëè óáûòêè â ðàçìåðå 50 òûñ. äîëëàðîâ. Ñâûøå 22% àòàê áûëè íàöåëåíû íà ïðîìûøëåííûå ñåêðåòû èëè äîêóìåíòû, ïðåäñòàâëÿþùèå èíòåðåñ ïðåæäå âñåãî äëÿ êîíêóðåíòîâ.
Ñåãîäíÿ, íàâåðíîå, íèêòî íå ñìîæåò ñ óâåðåííîñòüþ íàçâàòü òî÷íóþ öèôðó ñóììàðíûõ ïîòåðü îò êîìïüþòåðíûõ ïðåñòóïëåíèé, ñâÿçàííûõ ñ íåñàíêöèîíèðîâàííûõ äîñòóïîì ê èíôîðìàöèè. Ýòî îáúÿñíÿåòñÿ, ïðåæäå âñåãî, íåæåëàíèåì ïîñòðàäàâøèõ êîìïàíèé îáíàðîäîâàòü èíôîðìàöèþ î ñâîèõ ïîòåðÿõ, à òàêæå òåì, ÷òî íå âñåãäà ïîòåðè îò õèùåíèÿ èíôîðìàöèè ìîæíî òî÷íî îöåíèòü â äåíåæíîì ýêâèâàëåíòå.
Îäíàêî ïî äàííûì, îïóáëèêîâàííûì â ñåòè Internet, îáùèå ïîòåðè îò íåñàíêöèîíèðîâàííîãî äîñòóïà ê èíôîðìàöèè â êîìïüþòåðíûõ ñèñòåìàõ â 1997 ãîäó îöåíèâàëèñü â 20
ìèëëèîíîâ äîëëàðîâ, à óæå â 1998 ãîäà â 53,6 ìèëëèîíîâ äîëëàðîâ.
Ïðè÷èí àêòèâèçàöèè êîìïüþòåðíûõ ïðåñòóïëåíèé è ñâÿçàííûõ ñ íèìè ôèíàíñîâûõ ïîòåðü äîñòàòî÷íî ìíîãî, ñóùåñòâåííûìè èç íèõ ÿâëÿþòñÿ:
ïåðåõîä îò òðàäèöèîííîé "áóìàæíîé" òåõíîëîãèè õðàíåíèÿ è ïåðåäà÷è ñâåäåíèé íà ýëåêòðîííóþ è íåäîñòàòî÷íîå ïðè ýòîì ðàçâèòèå òåõíîëîãèè çàùèòû èíôîðìàöèè â òàêèõ òåõíîëîãèÿõ;
îáúåäèíåíèå âû÷èñëèòåëüíûõ ñèñòåì, ñîçäàíèå ãëîáàëüíûõ
ñåòåé è ðàñøèðåíèå äîñòóïà ê èíôîðìàöèîííûì ðåñóðñàì;
óâåëè÷åíèå ñëîæíîñòè ïðîãðàììíûõ ñðåäñòâ è ñâÿçàííîå ñ
ýòèì óìåíüøåíèå ÷èñëà èõ íàäåæíîñòè è óâåëè÷åíèåì óÿçâèìîñòåé.
Ëþáîå ñîâðåìåííîå ïðåäïðèÿòèå íåçàâèñèìî îò âèäà äåÿòåëüíîñòè è ôîðìû ñîáñòâåííîñòè íå â ñîñòîÿíèè óñïåøíî ðàçâèâàòüñÿ è âåñòè õîçÿéñòâåííóþ äåÿòåëüíîñòü äëÿ ñîçäàíèÿ íà íåì óñëîâèé äëÿ íàäåæíîãî ôóíêöèîíèðîâàíèÿ ñèñòåìû çàùèòû ñîáñòâåííîé èíôîðìàöèè.
Îòñóòñòâèå ó ìíîãèõ ðóêîâîäèòåëåé ïðåäïðèÿòèé è êîìïàíèé
÷åòêîãî ïðåäñòàâëåíèÿ ïî âîïðîñàì çàùèòû èíôîðìàöèè
ïðèâîäèò ê òîìó, ÷òî èì ñëîæíî â ïîëíîé ìåðå îöåíèòü
íåîáõîäèìîñòü ñîçäàíèÿ íàäåæíîé ñèñòåìû çàùèòû èíôîðìàöèè íà ñâîåì ïðåäïðèÿòèè è òåì áîëåå ñëîæíî áûâàåò îïðåäåëèòü êîíêðåòíûå äåéñòâèÿ, íåîáõîäèìûå äëÿ çàùèòû òåõ èëè èíûõ êîíôèäåíöèàëüíûõ ñâåäåíèé.  îáùåì ñëó÷àå ðóêîâîäèòåëè ïðåäïðèÿòèé èäóò ïî ïóòè ñîçäàíèÿ îõðàííûõ ñëóæá, ïîëíîñòüþ èãíîðèðóÿ ïðè ýòîì âîïðîñû èíôîðìàöèîííîé áåçîïàñíîñòè. Îòðèöàòåëüíóþ ðîëü ïðè ýòîì èãðàþò è íåêîòîðûå ñðåäñòâà ìàññîâîé èíôîðìàöèè, ïóáëèêóÿ "ïàíè÷åñêèå" ñòàòüè î ñîñòîÿíèè äåë ïî çàùèòå èíôîðìàöèè, ôîðìèðóþùèå ó ÷èòàòåëåé ïðåäñòàâëåíèå î íåâîçìîæíîñòè â ñîâðåìåííûõ óñëîâèÿõ îáåñïå÷èòü òðåáóåìûé óðîâåíü çàùèòû èíôîðìàöèè. Ìîæíî ñ óâåðåííîñòüþ óòâåðæäàòü, ÷òî ñîçäàíèå ýôôåêòèâíîé ñèñòåìû çàùèòû èíôîðìàöèè ñåãîäíÿ âïîëíå ðåàëüíî. Íàäåæíîñòü çàùèòû èíôîðìàöèè, ïðåæäå âñåãî, áóäåò îïðåäåëÿòüñÿ ïîëíîòîé ðåøåíèÿ öåëîãî êîìïëåêñà çàäà÷, ðå÷ü î êîòîðûõ áóäåò ïðîäîëæåíà äàëüøå.
Èíôîðìàöèÿ êàê îáúåêò çàùèòû
Ïîñòðîåíèå íàäåæíîé çàùèòû âêëþ÷àåò îöåíêó öèðêóëèðóþùåé
â êîìïüþòåðíîé ñèñòåìå èíôîðìàöèè ñ öåëüþ óòî÷íåíèÿ
ñòåïåíè åå êîíôèäåíöèàëüíîñòè, àíàëèçà ïîòåíöèàëüíûõ
óãðîç åå áåçîïàñíîñòè è óñòàíîâëåíèå íåîáõîäèìîãî ðåæèìà
åå çàùèòû.
Ôåäåðàëüíûì çàêîíîì "Îá èíôîðìàöèè, èíôîðìàòèçàöèè è
çàùèòå èíôîðìàöèè" îïðåäåëåíî, ÷òî èíôîðìàöèîííûå
ðåñóðñû, ò.å. îòäåëüíûå äîêóìåíòû èëè ìàññèâû
äîêóìåíòîâ, â òîì ÷èñëå è â èíôîðìàöèîííûõ ñèñòåìàõ,
ÿâëÿÿñü îáúåêòîì îòíîøåíèé ôèçè÷åñêèõ, þðèäè÷åñêèõ ëèö è
ãîñóäàðñòâà, ïîäëåæàò îáÿçàòåëüíîìó ó÷åòó è çàùèòå, êàê
âñÿêîå ìàòåðèàëüíîå èìóùåñòâî ñîáñòâåííèêà. Ïðè ýòîì
ñîáñòâåííèêó ïðåäîñòàâëÿåòñÿ ïðàâî ñàìîñòîÿòåëüíî â
ïðåäåëàõ ñâîåé êîìïåòåíöèè óñòàíàâëèâàòü ðåæèì çàùèòû
èíôîðìàöèîííûõ ðåñóðñîâ è äîñòóïà ê íèì.
Çàêîí òàêæå óñòàíàâëèâàåò, ÷òî "êîíôèäåíöèàëüíîé
èíôîðìàöèåé ñ÷èòàåòñÿ òàêàÿ äîêóìåíòèðîâàííàÿ
èíôîðìàöèÿ, äîñòóï ê êîòîðîé îãðàíè÷èâàåòñÿ â
ñîîòâåòñòâèè ñ çàêîíîäàòåëüñòâîì Ðîññèéñêîé Ôåäåðàöèè".
Ïðè ýòîì ôåäåðàëüíûé çàêîí ìîæåò ñîäåðæàòü ïðÿìóþ íîðìó,
ñîãëàñíî êîòîðîé êàêèå-ëèáî ñâåäåíèÿ îòíîñÿòñÿ ê
êàòåãîðèè êîíôèäåíöèàëüíûõ èëè äîñòóï ê íèì
îãðàíè÷èâàåòñÿ. Òàê, Ôåäåðàëüíûé çàêîí "Îá èíôîðìàöèè,
èíôîðìàòèçàöèè è çàùèòå èíôîðìàöèè" íàïðÿìóþ îòíîñèò ê
êàòåãîðèè êîíôèäåíöèàëüíîé èíôîðìàöèè ïåðñîíàëüíûå
äàííûå (èíôîðìàöèþ î ãðàæäàíàõ). Çàêîí ÐÑÔÑÐ "Î áàíêàõ è
áàíêîâñêîé äåÿòåëüíîñòè â ÐÑÔÑÐ" îãðàíè÷èâàåò äîñòóï ê
ñâåäåíèÿì ïî îïåðàöèÿì, ñ÷åòàì è âêëàäàì êëèåíòîâ è
êîððåñïîíäåíòîâ áàíêîâ (ñòàòüÿ 25).
Îäíàêî íå êî âñåì ñâåäåíèÿì, ñîñòàâëÿþùèì
êîíôèäåíöèàëüíóþ èíôîðìàöèþ, ïðèìåíèìà ïðÿìàÿ íîðìà.
Èíîãäà çàêîíîäàòåëüíî îïðåäåëÿþòñÿ òîëüêî ïðèçíàêè,
êîòîðûì äîëæíû óäîâëåòâîðÿòü ýòè ñâåäåíèÿ. Ýòî â
÷àñòíîñòè îòíîñèòñÿ ê ñëóæåáíîé è êîììåð÷åñêîé òàéíå,
ïðèçíàêè êîòîðûõ îïðåäåëÿþòñÿ Ãðàæäàíñêèì êîäåêñîì ÐÔ
(ñòàòüÿ 139):
ñîîòâåòñòâóþùàÿ èíôîðìàöèÿ íåèçâåñòíà òðåòüèì ëèöàì;
ê íåé ñâîáîäíîãî äîñòóïà íà çàêîííîì îñíîâàíèè;
ìåðû ïî îáåñïå÷åíèþ åå êîíôèäåíöèàëüíîñòè ïðèíèìàåò
ñîáñòâåííèê èíôîðìàöèè.
 íàñòîÿùåå âðåìÿ îòñóòñòâóåò êàêàÿ-ëèáî óíèâåðñàëüíàÿ
ìåòîäèêà, ïîçâîëÿþùàÿ ÷åòêî ñîîòíîñèòü òó èëè èíóþ
èíôîðìàöèþ ê êàòåãîðèè êîììåð÷åñêîé òàéíû. Ìîæíî òîëüêî
ïîñîâåòîâàòü èñõîäèòü èç ïðèíöèïà ýêîíîìè÷åñêîé âûãîäû è
áåçîïàñíîñòè ïðåäïðèÿòèÿ - ÷ðåçìåðíàÿ "çàñåêðå÷åííîñòü"
ïðèâîäèò ê íåîáîñíîâàííîìó ïîäîðîæàíèþ íåîáõîäèìûõ ìåð
ïî çàùèòå èíôîðìàöèè è íå ñïîñîáñòâóåò ðàçâèòèþ áèçíåñà,
êîãäà êàê øèðîêàÿ îòêðûòîñòü ìîæåò ïðèâåñòè ê áîëüøèì
ôèíàíñîâûì ïîòåðÿì èëè ðàçãëàøåíèþ òàéíû. Çàêîíîïðîåêòîì
"Î êîììåð÷åñêîé òàéíå" ïðàâà ïî îòíåñåíèþ èíôîðìàöèè ê
êàòåãîðèè êîììåð÷åñêîé òàéíû ïðåäñòàâëåíû ðóêîâîäèòåëþ
þðèäè÷åñêîãî ëèöà.
Ôåäåðàëüíûé çàêîí "Îá èíôîðìàöèè, èíôîðìàòèçàöèè è
çàùèòå èíôîðìàöèè", îïðåäåëÿÿ íîðìû, ñîãëàñíî êîòîðûõ
ñâåäåíèÿ îòíîñÿòñÿ ê êàòåãîðèè êîíôèäåíöèàëüíûõ,
óñòàíàâëèâàåò è öåëè çàùèòû èíôîðìàöèè:
ïðåäîòâðàùåíèå óòå÷êè, õèùåíèÿ, èñêàæåíèÿ, ïîääåëêè
èíôîðìàöèè;
ïðåäîòâðàùåíèå íåñàíêöèîíèðîâàííûõ äåéñòâèé ïî
óíè÷òîæåíèþ, èñêàæåíèþ, áëîêèðîâàíèþ èíôîðìàöèè;
ñîõðàíåíèå ãîñóäàðñòâåííîé òàéíû, êîíôèäåíöèàëüíîñòè
äîêóìåíòèðîâàííîé èíôîðìàöèè.
Îïðåäåëèâøèñü â íåîáõîäèìîñòè çàùèòû èíôîðìàöèè,
íåïîñðåäñòâåííî ïðèñòóïàþò ê ïðîåêòèðîâàíèþ ñèñòåìû
çàùèòû èíôîðìàöèè.
Îðãàíèçàöèÿ çàùèòû èíôîðìàöèè
Îòäåëüíûé ðàçäåë çàêîíîïðîåêòà "Î êîììåð÷åñêîé òàéíå",
ïîñâÿùåííûé îðãàíèçàöèè çàùèòû êîììåð÷åñêîé èíôîðìàöèè,
îïðåäåëÿåò íåîáõîäèìûé êîìïëåêñ ìåðîïðèÿòèé ïî åå çàùèòå:
óñòàíîâëåíèå îñîáîãî ðåæèìà êîíôèäåíöèàëüíîñòè;
îãðàíè÷åíèå äîñòóïà ê êîíôèäåíöèàëüíîé èíôîðìàöèè;
èñïîëüçîâàíèå îðãàíèçàöèîííûõ ìåð è òåõíè÷åñêèõ
ñðåäñòâ çàùèòû èíôîðìàöèè;
îñóùåñòâëåíèå êîíòðîëÿ çà ñîáëþäåíèåì óñòàíîâëåííîãî
ðåæèìà êîíôèäåíöèàëüíîñòè.
Êîíêðåòíîå ñîäåðæàíèå óêàçàííûõ ìåðîïðèÿòèé äëÿ êàæäîãî
îòäåëüíî âçÿòîãî ïðåäïðèÿòèÿ ìîæåò áûòü ðàçëè÷íûì ïî
ìàñøòàáàì è ôîðìàì. Ýòî çàâèñèò â ïåðâóþ î÷åðåäü îò
ïðîèçâîäñòâåííûõ, ôèíàíñîâûõ è èíûõ âîçìîæíîñòåé
ïðåäïðèÿòèÿ, îò îáúåìîâ êîíôèäåíöèàëüíîé èíôîðìàöèè è
ñòåïåíè åå çíà÷èìîñòè. Ñóùåñòâåííûì ÿâëÿåòñÿ òî, ÷òî
âåñü ïåðå÷åíü óêàçàííûõ ìåðîïðèÿòèé îáÿçàòåëüíî äîëæåí
ïëàíèðîâàòüñÿ è èñïîëüçîâàòüñÿ ñ ó÷åòîì îñîáåííîñòåé
ôóíêöèîíèðîâàíèÿ èíôîðìàöèîííîé ñèñòåìû ïðåäïðèÿòèÿ.
Óñòàíîâëåíèå îñîáîãî ðåæèìà êîíôèäåíöèàëüíîñòè
íàïðàâëåíî íà ñîçäàíèå óñëîâèé äëÿ îáåñïå÷åíèÿ
ôèçè÷åñêîé çàùèòû íîñèòåëåé êîíôèäåíöèàëüíîé èíôîðìàöèè.
Êàê ïðàâèëî, îñîáûé ðåæèì êîíôèäåíöèàëüíîñòè
ïîäðàçóìåâàåò:
îðãàíèçàöèþ îõðàíû ïîìåùåíèé, â êîòîðûõ ñîäåðæàòñÿ
íîñèòåëè êîíôèäåíöèàëüíîé èíôîðìàöèè;
óñòàíîâëåíèå ðåæèìà ðàáîòû â ïîìåùåíèÿõ, â êîòîðûõ
ñîäåðæàòñÿ íîñèòåëè êîíôèäåíöèàëüíîé èíôîðìàöèè;
óñòàíîâëåíèå ïðîïóñêíîãî ðåæèìà â ïîìåùåíèÿ,
ñîäåðæàùèå íîñèòåëè êîíôèäåíöèàëüíîé èíôîðìàöèè;
çàêðåïëåíèå òåõíè÷åñêèõ ñðåäñòâ îáðàáîòêè
êîíôèäåíöèàëüíîé èíôîðìàöèè çà ñîòðóäíèêàìè,
îïðåäåëåíèå ïåðñîíàëüíîé îòâåòñòâåííîñòè çà èõ
ñîõðàííîñòü;
óñòàíîâëåíèå ïîðÿäêà ïîëüçîâàíèÿ íîñèòåëÿìè
êîíôèäåíöèàëüíîé èíôîðìàöèè (ó÷åò, õðàíåíèå, ïåðåäà÷à
äðóãèì äîëæíîñòíûì ëèöàì, óíè÷òîæåíèå, îò÷åòíîñòü);
îðãàíèçàöèþ ðåìîíòà òåõíè÷åñêèõ ñðåäñòâ îáðàáîòêè
êîíôèäåíöèàëüíîé èíôîðìàöèè;
îðãàíèçàöèþ êîíòðîëÿ çà óñòàíîâëåííûì ïîðÿäêîì.
Òðåáîâàíèÿ óñòàíàâëèâàåìîãî íà ïðåäïðèÿòèè îñîáîãî
ðåæèìà êîíôèäåíöèàëüíîñòè îôîðìëÿþòñÿ â âèäå
îðãàíèçàöèîííî-ðàñïîðÿäèòåëüíûõ äîêóìåíòîâ è äîâîäÿòñÿ
äëÿ îçíàêîìëåíèÿ äî ñîòðóäíèêîâ ïðåäïðèÿòèÿ.
Îãðàíè÷åíèå äîñòóïà ê êîíôèäåíöèàëüíîé èíôîðìàöèè
ñïîñîáñòâóåò ñîçäàíèþ íàèáîëåå ýôôåêòèâíûõ óñëîâèé
ñîõðàííîñòè êîíôèäåíöèàëüíîé èíôîðìàöèè. Íåîáõîäèìî
÷åòêî îïðåäåëÿòü êðóã ñîòðóäíèêîâ, äîïóñêàåìûõ ê
êîíôèäåíöèàëüíîé èíôîðìàöèè, ê êàêèì êîíêðåòíî ñâåäåíèÿì
èì ðàçðåøåí äîñòóï è ïîëíîìî÷èÿ ñîòðóäíèêîâ ïî äîñòóïó ê
êîíôèäåíöèàëüíîé èíôîðìàöèè.
Êàê ïîêàçûâàåò ïðàêòèêà ðàáîòû, äëÿ ðàçðàáîòêè
íåîáõîäèìîãî êîìïëåêñà ìåðîïðèÿòèé ïî çàùèòå èíôîðìàöèè
æåëàòåëüíî ïðèâëå÷åíèå êâàëèôèöèðîâàííûõ ýêñïåðòîâ â
îáëàñòè çàùèòû èíôîðìàöèè.
Òðàäèöèîííî äëÿ îðãàíèçàöèè äîñòóïà ê êîíôèäåíöèàëüíîé
èíôîðìàöèè èñïîëüçîâàëèñü îðãàíèçàöèîííûå ìåðû,
îñíîâàííûå íà ñòðîãîì ñîáëþäåíèè ñîòðóäíèêàìè ïðîöåäóð
äîïóñêà ê èíôîðìàöèè, îïðåäåëÿåìûõ ñîîòâåòñòâóþùèìè
èíñòðóêöèÿìè, ïðèêàçàìè è äðóãèìè íîðìàòèâíûìè
äîêóìåíòàìè. Îäíàêî ñ ðàçâèòèåì êîìïüþòåðíûõ ñèñòåì ýòè
ìåðû ïåðåñòàëè îáåñïå÷èâàòü íåîáõîäèìóþ áåçîïàñíîñòü
èíôîðìàöèè. Ïîÿâèëèñü è â íàñòîÿùåå âðåìÿ øèðîêî
ïðèìåíÿþòñÿ ñïåöèàëèçèðîâàííûå ïðîãðàììíûå è
ïðîãðàììíî-àïïàðàòíûå ñðåäñòâà çàùèòû èíôîðìàöèè,
êîòîðûå ïîçâîëÿþò ìàêñèìàëüíî àâòîìàòèçèðîâàòü ïðîöåäóðû
äîñòóïà ê èíôîðìàöèè è îáåñïå÷èòü ïðè ýòîì òðåáóåìóþ
ñòåïåíü åå çàùèòû. Ïîäðîáíåå î ñóùåñòâóþùèõ ñðåäñòâàõ
çàùèòû èíôîðìàöèè ìû îñòàíîâèìñÿ íèæå.
Îñóùåñòâëåíèå êîíòðîëÿ çà ñîáëþäåíèåì óñòàíîâëåííîãî
ðåæèìà êîíôèäåíöèàëüíîñòè ïðåäóñìàòðèâàåò ïðîâåðêó
ñîîòâåòñòâèÿ îðãàíèçàöèè çàùèòû èíôîðìàöèè óñòàíîâëåííûì
òðåáîâàíèÿì, à òàêæå îöåíêó ýôôåêòèâíîñòè ïðèìåíÿåìûõ
ìåð çàùèòû èíôîðìàöèè. Êàê ïðàâèëî, êîíòðîëü
îñóùåñòâëÿåòñÿ â âèäå ïëàíîâûõ è âíåïëàíîâûõ ïðîâåðîê
ñèëàìè ñâîèõ ñîòðóäíèêîâ èëè ñ ïðèâëå÷åíèåì äðóãèõ
îðãàíèçàöèé, êîòîðûå ñïåöèàëèçèðóþòñÿ â ýòîé îáëàñòè. Ïî
ðåçóëüòàòàì ïðîâåðîê ñïåöèàëèñòàìè ïî çàùèòå èíôîðìàöèè
ïðîâîäèòñÿ íåîáõîäèìûé àíàëèç ñ ñîñòàâëåíèåì îò÷åòà,
êîòîðûé âêëþ÷àåò:
âûâîä î ñîîòâåòñòâèè ïðîâîäèìûõ íà ïðåäïðèÿòèè
ìåðîïðèÿòèé óñòàíîâëåííûì òðåáîâàíèÿì;
îöåíêà ðåàëüíîé ýôôåêòèâíîñòè ïðèìåíÿåìûõ íà
ïðåäïðèÿòèè ìåð çàùèòû èíôîðìàöèè è ïðåäëîæåíèÿ ïî èõ
ñîâåðøåíñòâîâàíèþ.
Îáåñïå÷åíèå è ðåàëèçàöèÿ ïåðå÷èñëåííûõ âûøå ìåðîïðèÿòèé
ïîòðåáóåò ñîçäàíèÿ íà ïðåäïðèÿòèè ñîîòâåòñòâóþùèõ
îðãàíîâ çàùèòû èíôîðìàöèè. Ýôôåêòèâíîñòü çàùèòû
èíôîðìàöèè íà ïðåäïðèÿòèè âî ìíîãîì áóäåò îïðåäåëÿòüñÿ
òåì, íàñêîëüêî ïðàâèëüíî âûáðàíà ñòðóêòóðà îðãàíà çàùèòû
èíôîðìàöèè è êâàëèôèöèðîâàíû åãî ñîòðóäíèêè. Êàê
ïðàâèëî, îðãàíû çàùèòû èíôîðìàöèè ïðåäñòàâëÿþò ñîáîé
ñàìîñòîÿòåëüíûå ïîäðàçäåëåíèÿ, îäíàêî íà ïðàêòèêå ÷àñòî
ïðàêòèêóåòñÿ è íàçíà÷åíèå îäíîãî èç øòàòíûõ ñïåöèàëèñòîâ
ïðåäïðèÿòèÿ îòâåòñòâåííûì çà îáåñïå÷åíèå çàùèòû
èíôîðìàöèè. Îäíàêî òàêàÿ ôîðìà îïðàâäàíà â òåõ ñëó÷àÿõ,
êîãäà îáúåì íåîáõîäèìûõ ìåðîïðèÿòèé ïî çàùèòå èíôîðìàöèè
íåáîëüøîé è ñîçäàíèå îòäåëüíîãî ïîäðàçäåëåíèÿ
ýêîíîìè÷åñêè íå âûãîäíî.
Ñîçäàíèåì îðãàíîâ çàùèòû èíôîðìàöèè íà ïðåäïðèÿòèè
çàâåðøàåòñÿ ïîñòðîåíèå ñèñòåìû çàùèòû èíôîðìàöèè, ïîä
êîòîðîé ïîíèìàåòñÿ ñîâîêóïíîñòü îðãàíîâ çàùèòû
èíôîðìàöèè èëè îòäåëüíûõ èñïîëíèòåëåé, èñïîëüçóåìûå èìè
ñðåäñòâà çàùèòû èíôîðìàöèè, à òàêæå îáúåêòû çàùèòû,
îðãàíèçîâàííûå è ôóíêöèîíèðóþùèå ïî ïðàâèëàì,
óñòàíîâëåííûì ñîîòâåòñòâóþùèìè ïðàâîâûìè,
îðãàíèçàöèîííî-ðàñïîðÿäèòåëüíûìè è íîðìàòèâíûìè
äîêóìåíòàìè ïî çàùèòå èíôîðìàöèè.
Ñðåäñòâà çàùèòû èíôîðìàöèè
Êàê óæå îòìå÷àëîñü âûøå, ýôôåêòèâíîñòü çàùèòû èíôîðìàöèè
â àâòîìàòèçèðîâàííûõ ñèñòåìàõ äîñòèãàåòñÿ ïðèìåíåíèåì
ñðåäñòâ çàùèòû èíôîðìàöèè (ÑÇÈ). Ïîä ñðåäñòâîì çàùèòû
èíôîðìàöèè ïîíèìàåòñÿ òåõíè÷åñêîå, ïðîãðàììíîå ñðåäñòâî
èëè ìàòåðèàë, ïðåäíàçíà÷åííûå èëè èñïîëüçóåìûå äëÿ
çàùèòû èíôîðìàöèè. Â íàñòîÿùåå âðåìÿ íà ðûíêå
ïðåäñòàâëåíî áîëüøîå ðàçíîîáðàçèå ñðåäñòâ çàùèòû
èíôîðìàöèè, êîòîðûå óñëîâíî ìîæíî ðàçäåëèòü íà íåñêîëüêî
ãðóïï:
ñðåäñòâà, îáåñïå÷èâàþùèå ðàçãðàíè÷åíèå äîñòóïà ê
èíôîðìàöèè â àâòîìàòèçèðîâàííûõ ñèñòåìàõ;
ñðåäñòâà, îáåñïå÷èâàþùèå çàùèòó èíôîðìàöèè ïðè
ïåðåäà÷å åå ïî êàíàëàì ñâÿçè;
ñðåäñòâà, îáåñïå÷èâàþùèå çàùèòó îò óòå÷êè èíôîðìàöèè
ïî ðàçëè÷íûì ôèçè÷åñêèì ïîëÿì, âîçíèêàþùèì ïðè ðàáîòå
òåõíè÷åñêèõ ñðåäñòâ àâòîìàòèçèðîâàííûõ ñèñòåì;
ñðåäñòâà, îáåñïå÷èâàþùèå çàùèòó îò âîçäåéñòâèÿ
ïðîãðàìì-âèðóñîâ;
ìàòåðèàëû, îáåñïå÷èâàþùèå áåçîïàñíîñòü õðàíåíèÿ,
òðàíñïîðòèðîâêè íîñèòåëåé èíôîðìàöèè è çàùèòó èõ îò
êîïèðîâàíèÿ.
Îñíîâíîå íàçíà÷åíèå ñðåäñòâ çàùèòû ïåðâîé ãðóïïû -
ðàçãðàíè÷åíèå äîñòóïà ê ëîêàëüíûì è ñåòåâûì
èíôîðìàöèîííûì ðåñóðñàì àâòîìàòèçèðîâàííûõ ñèñòåì. ÑÇÈ
ýòîé ãðóïïû îáåñïå÷èâàþò:
èäåíòèôèêàöèþ è àóòåíòèôèêàöèþ ïîëüçîâàòåëåé
àâòîìàòèçèðîâàííûõ ñèñòåì;
ðàçãðàíè÷åíèå äîñòóïà çàðåãèñòðèðîâàííûõ ïîëüçîâàòåëåé
ê èíôîðìàöèîííûì ðåñóðñàì;
ðåãèñòðàöèþ äåéñòâèé ïîëüçîâàòåëåé;
çàùèòó çàãðóçêè îïåðàöèîííîé ñèñòåìû ñ ãèáêèõ
ìàãíèòíûõ äèñêîâ è CD-ROM;
êîíòðîëü öåëîñòíîñòè ÑÇÈ è èíôîðìàöèîííûõ ðåñóðñîâ.
 êà÷åñòâå èäåíòèôèêàòîðîâ ïîëüçîâàòåëåé ïðèìåíÿþòñÿ,
êàê ïðàâèëî, óñëîâíûå îáîçíà÷åíèÿ â âèäå íàáîðà
ñèìâîëîâ. Äëÿ àóòåíòèôèêàöèè ïîëüçîâàòåëåé ïðèìåíÿþòñÿ
ïàðîëè.
Ââîä çíà÷åíèé èäåíòèôèêàòîðà ïîëüçîâàòåëÿ è åãî ïàðîëÿ
îñóùåñòâëÿåòñÿ ïî çàïðîñó ÑÇÈ ñ êëàâèàòóðû. Ìíîãèå
ñîâðåìåííûå ÑÇÈ èñïîëüçóþò è äðóãèå òèïû èäåíòèôèêàòîðîâ
- ìàãíèòíûå êàðòî÷êè, ðàäèî÷àñòîòíûå áåñêîíòàêòíûå
êàðòî÷êè, ñìàðò-êàðòî÷êè, ýëåêòðîííûå òàáëåòêè Touch
Memory è äðóãèå. Îòäåëüíî ñòîèò ñêàçàòü îá èñïîëüçîâàíèè
â êà÷åñòâå èäåíòèôèêàòîðà èíäèâèäóàëüíûõ áèîëîãè÷åñêèõ
ïàðàìåòðîâ (îòïå÷àòîê ïàëüöà, ðàäóæíàÿ îáîëî÷êà ãëàçà),
ïðèñóùèõ êàæäîìó ÷åëîâåêó. Èñïîëüçîâàíèå â êà÷åñòâå
èäåíòèôèêàòîðîâ èíäèâèäóàëüíûõ áèîëîãè÷åñêèõ ïàðàìåòðîâ
õàðàêòåðèçóåòñÿ, ñ îäíîé ñòîðîíû, âûñøèì óðîâíåì
êîíôèäåíöèàëüíîñòè, à ñ äðóãîé - î÷åíü âûñîêîé
ñòîèìîñòüþ òàêèõ ñèñòåì.
Ðàçãðàíè÷åíèå äîñòóïà çàðåãèñòðèðîâàííûõ ïîëüçîâàòåëåé ê
èíôîðìàöèîííûì ðåñóðñàì îñóùåñòâëÿåòñÿ ÑÇÈ â
ñîîòâåòñòâèè ñ óñòàíîâëåííûìè äëÿ ïîëüçîâàòåëåé
ïîëíîìî÷èÿìè. Êàê ïðàâèëî, ÑÇÈ îáåñïå÷èâàþò
ðàçãðàíè÷åíèå äîñòóïà ê ãèáêèì è æåñòêèì äèñêàì,
ëîãè÷åñêèì äèñêàì, äèðåêòîðèÿì, ôàéëàì, ïîðòàì è
óñòðîéñòâàì. Ïîëíîìî÷èÿ ïîëüçîâàòåëåé óñòàíàâëèâàþòñÿ ñ
ïîìîùüþ ñïåöèàëüíûõ íàñòðîåê ÑÇÈ. Ïî îòíîøåíèþ ê
èíôîðìàöèîííûì ðåñóðñàì ñðåäñòâàìè çàùèòû ìîãóò
óñòàíàâëèâàòüñÿ òàêèå ïîëíîìî÷èÿ, êàê ðàçðåøåíèå ÷òåíèÿ,
çàïèñè, ñîçäàíèÿ, çàïóñêà èñïîëíÿåìûõî ôàéëîâ è äðóãèå.
Ñèñòåìû çàùèòû èíôîðìàöèè ïðåäóñìàòðèâàþò âåäåíèå
ñïåöèàëüíîãî æóðíàëà, â êîòîðîì ðåãèñòðèðóþòñÿ
îïðåäåëåííûå ñîáûòèÿ, ñâÿçàííûå ñ äåéñòâèÿìè
ïîëüçîâàòåëåé, íàïðèìåð çàïèñü (ìîäèôèêàöèÿ) ôàéëà,
çàïóñê ïðîãðàììû, âûâîä íà ïå÷àòü è äðóãèå, à òàêæå
ïîïûòêè íåñàíêöèîíèðîâàííîãî äîñòóïà ê çàùèùàåìûì
ðåñóðñàì è èõ ðåçóëüòàò.
Îñîáî ñòîèò îòìåòèòü íàëè÷èå â ÑÇÈ çàùèòû çàãðóçêè
îïåðàöèîííîé ñèñòåìû ñ ãèáêèõ ìàãíèòíûõ äèñêîâ è CD-ROM,
êîòîðàÿ îáåñïå÷èâàåò çàùèòó ñàìèõ ñðåäñòâ çàùèòû îò
"âçëîìà" ñ èñïîëüçîâàíèåì ñïåöèàëüíûõ òåõíîëîãèé. Â
ðàçëè÷íûõ ÑÇÈ ñóùåñòâóþò ïðîãðàììíûå è
àïïàðàòíî-ïðîãðàììíûå ðåàëèçàöèè ýòîé çàùèòû, îäíàêî
ïðàêòèêà ïîêàçûâàåò, ÷òî ïðîãðàììíàÿ ðåàëèçàöèÿ íå
îáåñïå÷èâàåò íåîáõîäèìîé ñòîéêîñòè.
Êîíòðîëü öåëîñòíîñòè ñðåäñòâ çàùèòû è çàùèùàåìûõ ôàéëîâ
çàêëþ÷àåòñÿ â ïîäñ÷åòå è ñðàâíåíèè êîíòðîëüíûõ ñóìì
ôàéëîâ. Ïðè ýòîì èñïîëüçóþòñÿ ðàçëè÷íîé ñëîæíîñòè
àëãîðèòìû ïîäñ÷åòà êîíòðîëüíûõ ñóìì.
Íåñìîòðÿ íà ôóíêöèîíàëüíóþ îáùíîñòü ñðåäñòâ çàùèòû
èíôîðìàöèè äàííîé ãðóïïû, ÑÇÈ ðàçëè÷íûõ ïðîèçâîäèòåëåé
ðàçëè÷àþòñÿ:
óñëîâèÿìè ôóíêöèîíèðîâàíèÿ (îïåðàöèîííàÿ ñðåäà,
àïïàðàòíàÿ ïëàòôîðìà, àâòîíîìíûå êîìïüþòåðû è
âû÷èñëèòåëüíûå ñåòè);
ñëîæíîñòüþ íàñòðîéêè è óïðàâëåíèÿ ïàðàìåòðàìè ÑÇÈ;
èñïîëüçóåìûìè òèïàìè èäåíòèôèêàòîðîâ;
ïåðå÷íåì ñîáûòèé, ïîäëåæàùèõ ðåãèñòðàöèè;
ñòîèìîñòüþ ñðåäñòâ çàùèòû.
Ñ ðàçâèòèåì ñåòåâûõ òåõíîëîãèé ïîÿâèëñÿ íîâûé òèï ÑÇÈ -
ìåæñåòåâûå ýêðàíû (firewalls), êîòîðûå îáåñïå÷èâàþò
ðåøåíèå òàêèõ çàäà÷, êàê çàùèòà ïîäêëþ÷åíèé ê âíåøíèì
ñåòÿì, ðàçãðàíè÷åíèå äîñòóïà ìåæäó ñåãìåíòàìè
êîðïîðàòèâíîé ñåòè, çàùèòà êîðïîðàòèâíûõ ïîòîêîâ äàííûõ,
ïåðåäàâàåìûõ ïî îòêðûòûì ñåòÿì.
Çàùèòà èíôîðìàöèè ïðè ïåðåäà÷å åå ïî êàíàëàì ñâÿçè
îñóùåñòâëÿåòñÿ ñðåäñòâàìè êðèïòîãðàôè÷åñêîé çàùèòû
(ÑÊÇÈ). Õàðàêòåðíîé îñîáåííîñòüþ ýòèõ ñðåäñòâ ÿâëÿåòñÿ
òî, ÷òî îíè ïîòåíöèàëüíî îáåñïå÷èâàþò íàèâûñøóþ çàùèòó
ïåðåäàâàåìîé èíôîðìàöèè îò íåñàíêöèîíèðîâàííîãî äîñòóïà
ê íåé. Ïîìèìî ýòîãî, ÑÊÇÈ îáåñïå÷èâàþò çàùèòó èíôîðìàöèè
îò ìîäèôèêàöèè (èñïîëüçîâàíèå öèôðîâîé ïîäïèñè è
èìèòîâñòàâêè).
Êàê ïðàâèëî, ÑÊÇÈ ôóíêöèîíèðóþò â àâòîìàòèçèðîâàííûõ
ñèñòåìàõ êàê ñàìîñòîÿòåëüíîå ñðåäñòâî, îäíàêî â
îòäåëüíûõ ñëó÷àÿõ ÑÊÇÈ ìîæåò ôóíêöèîíèðîâàòü â ñîñòàâå
ñðåäñòâ ðàçãðàíè÷åíèÿ äîñòóïà êàê ôóíêöèîíàëüíàÿ
ïîäñèñòåìà äëÿ óñèëåíèÿ çàùèòíûõ ñâîéñòâ ïîñëåäíèõ.
Îáåñïå÷èâàÿ âûñîêóþ ñòåïåíü çàùèòû èíôîðìàöèè, â òî æå
âðåìÿ ïðèìåíåíèå ÑÊÇÈ âëå÷åò ðÿä íåóäîáñòâ:
ñòîéêîñòü ÑÊÇÈ ÿâëÿåòñÿ ïîòåíöèàëüíîé, ò.å.
ãàðàíòèðóåòñÿ ïðè ñîáëþäåíèè ðÿäà äîïîëíèòåëüíûõ
òðåáîâàíèé, ðåàëèçàöèÿ êîòîðûõ íà ïðàêòèêå
îñóùåñòâëÿåòñÿ äîâîëüíî ñëîæíî (ñîçäàíèå è
ôóíêöèîíèðîâàíèå êëþ÷åâîé ñèñòåìû, ðàñïðåäåëåíèå
êëþ÷åé, îáåñïå÷åíèå ñîõðàííîñòè êëþ÷åé, íåîáõîäèìîñòü
â ïîëó÷åíèè ëèöåíçèè ÔÀÏÑÈ íà ïðàâî ýêñïëóàòàöèè
ñðåäñòâ, ïëàíèðîâàíèå è îðãàíèçàöèÿ ìåðîïðèÿòèé ïðè
êîìïðîìåòàöèè êëþ÷åâîé ñèñòåìû);
îòíîñèòåëüíî âûñîêàÿ ñòîèìîñòü ýêñïëóàòàöèÿ òàêèõ
ñðåäñòâ.
 öåëîì, ïðè îïðåäåëåíèè íåîáõîäèìîñòè èñïîëüçîâàíèÿ
ñðåäñòâ êðèïòîãðàôè÷åñêîé çàùèòû èíôîðìàöèè, íåîáõîäèìî
ó÷èòûâàòü òî, ÷òî ïðèìåíåíèå ÑÊÇÈ îïðàâäàíî â ñëó÷àÿõ
ÿâíîãî ïåðåõâàòà äåéñòâèòåëüíî êîíôèäåíöèàëüíîé
èíôîðìàöèè.
Öåëüþ ñòàòüè íå ÿâëÿåòñÿ øèðîêîå îáñóæäåíèå ñðåäñòâ
çàùèòû îò óòå÷êè èíôîðìàöèè ïî ðàçëè÷íûì ôèçè÷åñêèì
ïîëÿì, âîçíèêàþùèì ïðè ðàáîòå òåõíè÷åñêèõ ñðåäñòâ
àâòîìàòèçèðîâàííûõ ñèñòåì, îäíàêî îòìåòèì, ÷òî äëÿ
çàùèòû èíôîðìàöèè îò óòå÷êè ïî ôèçè÷åñêèì ïîëÿì
èñïîëüçóþòñÿ ñëåäóþùèå ìåòîäû è ñðåäñòâà çàùèòû:
ýëåêòðîìàãíèòíîå ýêðàíèðîâàíèå óñòðîéñòâ èëè
ïîìåùåíèé, â êîòîðûõ ðàñïîëîæåíà âû÷èñëèòåëüíàÿ
òåõíèêà;
àêòèâíàÿ ðàäèîòåõíè÷åñêàÿ ìàñêèðîâêà ñ èñïîëüçîâàíèåì
øèðîêîïîëîñíûõ ãåíåðàòîðîâ øóìîâ, êîòîðûå øèðîêî
ïðåäñòàâëåíû íà íàøåì ðûíêå.
Ðàäèêàëüíûì ñïîñîáîì çàùèòû èíôîðìàöèè îò óòå÷êè ïî
ôèçè÷åñêèì ïîëÿì ÿâëÿåòñÿ ýëåêòðîìàãíèòíîå ýêðàíèðîâàíèå
òåõíè÷åñêèõ óñòðîéñòâ è ïîìåùåíèé, îäíàêî ýòî ñïîñîá
òðåáóåò çíà÷èòåëüíûõ êàïèòàëüíûõ çàòðàò è ïðàêòè÷åñêè íå
ïðèìåíÿåòñÿ.
È íåñêîëüêî ñëîâ î ìàòåðèàëàõ, îáåñïå÷èâàþùèõ
áåçîïàñíîñòü õðàíåíèÿ, òðàíñïîðòèðîâêè íîñèòåëåé
èíôîðìàöèè è çàùèòó èõ îò êîïèðîâàíèÿ. Â îñíîâíîì ýòî
ñïåöèàëüíûå òîíêîïëåíî÷íûå ìàòåðèàëû ñ èçìåíÿþùåéñÿ
öâåòîâîé ãàììîé èëè ãîëîãðàôè÷åñêèå ìåòêè, êîòîðûå
íàíîñÿòñÿ íà äîêóìåíòû è ïðåäìåòû (â òîì ÷èñëå è íà
ýëåìåíòû êîìïüþòåðíîé òåõíèêè àâòîìàòèçèðîâàííûõ
ñèñòåì). Îíè ïîçâîëÿþò:
èäåíòèôèöèðîâàòü ïîäëèííîñòü îáúåêòà;
êîíòðîëèðîâàòü íåñàíêöèîíèðîâàííûé äîñòóï ê íèì.
Ñðåäñòâà àíàëèçà çàùèùåííîñòè êîìïüþòåðíûõ ñåòåé
Øèðîêîå ðàçâèòèå êîðïîðàòèâíûõ ñåòåé, èíòåãðàöèÿ èõ ñ
èíôîðìàöèîííûìè ñèñòåìàìè îáùåãî ïîëüçîâàíèÿ ïîìèìî
ÿâíûõ ïðåèìóùåñòâ ïîðîæäàåò íîâûå óãðîçû áåçîïàñíîñòè
èíôîðìàöèè. Ïðè÷èíû âîçíèêíîâåíèÿ íîâûõ óãðîç
õàðàêòåðèçóþòñÿ:
ñëîæíîñòüþ è ðàçíîðîäíîñòüþ èñïîëüçóåìîãî ïðîãðàììíîãî
è àïïàðàòíîãî îáåñïå÷åíèÿ êîðïîðàòèâíûõ ñåòåé;
áîëüøèì ÷èñëîì óçëîâ ñåòè, ó÷àñòâóþùèõ â ýëåêòðîííîì
îáìåíå èíôîðìàöèåé, èõ òåððèòîðèàëüíîé
ðàñïðåäåëåííîñòüþ è îòñóòñòâèåì âîçìîæíîñòè êîíòðîëÿ
âñåõ íàñòðîåê;
äîñòóïíîñòüþ èíôîðìàöèè êîðïîðàòèâíûõ ñèñòåì âíåøíèì
ïîëüçîâàòåëÿì (êëèåíòàì, ïàðòíåðàì è ïð.) èç-çà åå
ðàñïîëîæåíèÿ íà ôèçè÷åñêè ñîåäèíåííûõ íîñèòåëÿõ.
Ïðèìåíåíèå îïèñàííûõ âûøå ñðåäñòâ çàùèòû èíôîðìàöèè, à
òàêæå âñòðîåííûõ â îïåðàöèîííûå ñèñòåìû ìåõàíèçìîâ
çàùèòû èíôîðìàöèè íå ïîçâîëÿåò â ïîëíîé ìåðå
ëèêâèäèðîâàòü ýòè óãðîçû. Íàëè÷èå ïîñòîÿííûõ èëè
âðåìåííûõ ôèçè÷åñêèõ ñîåäèíåíèé ÿâëÿåòñÿ âàæíåéøèì
ôàêòîðîì, êîòîðûé âëèÿåò íà ïîâûøåíèå óÿçâèìîñòåé
êîðïîðàòèâíûõ ñèñòåì èç-çà áðåøåé â èñïîëüçóåìûõ
çàùèòíûõ è ïðîãðàììíûõ ñðåäñòâàõ è óòå÷êè èíôîðìàöèè
âñëåäñòâèå îøèáî÷íûõ èëè íåãðàìîòíûõ äåéñòâèé ïåðñîíàëà.
Îáåñïå÷åíèå òðåáóåìîé çàùèòû èíôîðìàöèîííûõ ðåñóðñîâ
ïðåäïðèÿòèé â ýòèõ óñëîâèÿõ äîñòèãàåòñÿ ïðèìåíåíèåì
äîïîëíèòåëüíûõ èíñòðóìåíòàëüíûõ ñðåäñòâ. Ê èõ ÷èñëó
îòíîñÿòñÿ:
ñðåäñòâà àíàëèçà çàùèùåííîñòè îïåðàöèîííûõ ñèñòåì è
ñåòåâûõ ñåðâèñîâ;
ñðåäñòâà îáíàðóæåíèÿ îïàñíûõ èíôîðìàöèîííûõ
âîçäåéñòâèé (àòàê) â ñåòÿõ.
Ñðåäñòâà àíàëèçà çàùèùåííîñòè îïåðàöèîííûõ ñèñòåì
ïîçâîëÿþò îñóùåñòâëÿòü ðåâèçèþ ìåõàíèçìîâ ðàçãðàíè÷åíèÿ
äîñòóïà, èäåíòèôèêàöèè è àóòåíòèôèêàöèè, ñðåäñòâ
ìîíèòîðèíãà, àóäèòà è äðóãèõ êîìïîíåíòîâ îïåðàöèîííûõ
ñèñòåì ñ òî÷êè çðåíèÿ ñîîòâåòñòâèÿ èõ íàñòðîåê è
êîíôèãóðàöèè óñòàíîâëåííûì â îðãàíèçàöèè. Êðîìå ýòîãî,
ñðåäñòâàìè äàííîãî êëàññà ïðîâîäèòñÿ êîíòðîëü
öåëîñòíîñòè è íåèçìåííîñòè ïðîãðàììíûõ ñðåäñòâ è
ñèñòåìíûõ óñòàíîâîê è ïðîâåðêà íàëè÷èÿ óÿçâèìîñòåé
ñèñòåìíûõ è ïðèêëàäíûõ ñëóæá. Êàê ïðàâèëî, òàêèå
ïðîâåðêè ïðîâîäÿòñÿ ñ èñïîëüçîâàíèåì áàçû äàííûõ
óÿçâèìîñòåé îïåðàöèîííûõ ñèñòåì è ñåðâèñíûõ ñëóæá,
êîòîðûå ìîãóò îáíîâëÿòüñÿ ïî ìåðå âûÿâëåíèÿ íîâûõ
óÿçâèìîñòåé.
Ê ÷èñëó ñðåäñòâ àíàëèçà äàííîãî êëàññà îòíîñèòñÿ
ïðîãðàììíîå ñðåäñòâî àäìèíèñòðàòîðà ÎÑ Solaris ASET
(Automated Security Tool), êîòîðîå âõîäèò â ñîñòàâ ÎÑ
Solaris,
ïàêåò ïðîãðàìì COPS (Computer Oracle and Password
System) äëÿ àäìèíèñòðàòîðîâ Unix-ñèñòåì, è ñèñòåìà
System Scanner (SS) ôèðìû Internet Security System Inc.
äëÿ àíàëèçà è óïðàâëåíèÿ çàùèùåííîñòü îïåðàöèîííûõ
ñèñòåì Unix è Windows NT/ 95/98.
Èñïîëüçîâàíèå â ñåòÿõ Internet/Intranet ïðîòîêîëîâ
TCP/IP, êîòîðûå õàðàêòåðèçóþòñÿ íàëè÷èåì â íèõ
íåóñòðàíèìûõ óÿçâèìîñòåé, ïðèâåëî ê ïîÿâëåíèþ â
ïîñëåäíåå âðåìÿ íîâûõ ðàçíîâèäíîñòåé èíôîðìàöèîííûõ
âîçäåéñòâèé íà ñåòåâûå ñåðâèñû è ïðåäñòàâëÿþùèõ ðåàëüíóþ
óãðîçó çàùèùåííîñòè èíôîðìàöèè. Ñðåäñòâà àíàëèçà
çàùèùåííîñòè ñåòåâûõ ñåðâèñîâ ïðèìåíÿþòñÿ äëÿ îöåíêè
çàùèùåííîñòè êîìïüþòåðíûõ ñåòåé ïî îòíîøåíèþ ê
âíóòðåííèì è âíåøíèì àòàêàì. Ïî ðåçóëüòàòàì àíàëèçà
çàùèùåííîñòè ñåòåâûõ ñåðâèñîâ ñðåäñòâàìè ãåíåðèðóþòñÿ
îò÷åòû, âêëþ÷àþùèå â ñåáÿ ñïèñîê îáíàðóæåííûõ
óÿçâèìîñòåé, îïèñàíèå âîçìîæíûõ óãðîç è ðåêîìåíäàöèè ïî
èõ óñòðàíåíèþ. Ïîèñê óÿçâèìîñòåé îñíîâûâàåòñÿ íà
èñïîëüçîâàíèè áàçû äàííûõ, êîòîðàÿ ñîäåðæèò øèðîêî
èçâåñòíûå óÿçâèìîñòè ñåòåâûõ ñåðâèñíûõ ïðîãðàìì è ìîæåò
îáíîâëÿòüñÿ ïóòåì äîáàâëåíèÿ íîâûõ óÿçâèìîñòåé.
Ê ÷èñëó ñðåäñòâ àíàëèçà äàííîãî êëàññà îòíîñèòñÿ
ïðîãðàììà SATAN (àâòîð Â.Âåíåìà), Netprobe ôèðìû Qualix
Group è Internet Scanner ôèðìû Internet Security System
Inc.
Íàèáîëüøàÿ ýôôåêòèâíîñòü çàùèòû èíôîðìàöèè äîñòèãàåòñÿ
ïðè êîìïëåêñíîì èñïîëüçîâàíèè ñðåäñòâ àíàëèçà
çàùèùåííîñòè è ñðåäñòâ îáíàðóæåíèÿ îïàñíûõ
èíôîðìàöèîííûõ âîçäåéñòâèé (àòàê) â ñåòÿõ. Ñðåäñòâà
îáíàðóæåíèÿ àòàê â ñåòÿõ ïðåäíàçíà÷åíû äëÿ îñóùåñòâëåíèÿ
êîíòðîëÿ âñåãî ñåòåâîãî òðàôèêà, êîòîðûé ïðîõîäèò ÷åðåç
çàùèùàåìûé ñåãìåíò ñåòè, è îïåðàòèâíîãî ðåàãèðîâàíèå â
ñëó÷àÿõ íàïàäåíèÿ íà óçëû êîðïîðàòèâíîé ñåòè.
Áîëüøèíñòâî ñðåäñòâ äàííîé ãðóïïû ïðè îáíàðóæåíèè àòàêè
â ñåòè îïîâåùàþò àäìèíèñòðàòîðà ñèñòåìû, ðåãèñòðèðóþò
ôàêò íàïàäåíèÿ â æóðíàëå ñèñòåìû è çàâåðøàþò ñîåäèíåíèå
ñ àòàêóþùèì óçëîì. Äîïîëíèòåëüíî, îòäåëüíûå ñðåäñòâà
îáíàðóæåíèÿ àòàê ïîçâîëÿþò àâòîìàòè÷åñêè
ðåêîíôèãóðèðîâàòü ìåæñåòåâûå ýêðàíû è ìàðøðóòèçàòîðû â
ñëó÷àå íàïàäåíèÿ íà óçëû êîðïîðàòèâíîé ñåòè.
Íåñêîëüêî ïîëåçíûõ ñîâåòîâ âìåñòî çàêëþ÷åíèÿ
Ñóùåñòâóþò îïðåäåëåííûå ïðàâèëà, êîòîðûõ öåëåñîîáðàçíî
ïðèäåðæèâàòüñÿ ïðè îðãàíèçàöèè çàùèòû èíôîðìàöèè:
ñîçäàíèå è ýêñïëóàòàöèÿ ñèñòåì çàùèòû èíôîðìàöèè
ÿâëÿåòñÿ ñëîæíûì è îòâåòñòâåííûì ïðîöåññîì. Íå
äîâåðÿéòå âîïðîñû çàùèòû èíôîðìàöèè äèëåòàíòàì,
ïîðó÷èòå èõ ïðîôåññèîíàëàì;
íå ñòàðàéòåñü îðãàíèçîâàòü àáñîëþòíî íàäåæíóþ çàùèòó -
òàêîé ïðîñòî íå ñóùåñòâóåò. Ñèñòåìà çàùèòû äîëæíà áûòü
äîñòàòî÷íîé, íàäåæíîé, ýôôåêòèâíîé è óïðàâëÿåìîé.
Ýôôåêòèâíîñòü çàùèòû èíôîðìàöèè äîñòèãàåòñÿ íå
êîëè÷åñòâîì äåíåã, ïîòðà÷åííûõ íà åå îðãàíèçàöèþ, à
ñïîñîáíîñòüþ åå àäåêâàòíî ðåàãèðîâàòü íà âñå ïîïûòêè
íåñàíêöèîíèðîâàííîãî äîñòóïà ê èíôîðìàöèè;
ìåðîïðèÿòèÿ ïî çàùèòå èíôîðìàöèè îò
íåñàíêöèîíèðîâàííîãî äîñòóïà äîëæíû íîñèòü êîìïëåêñíûé
õàðàêòåð, ò.å. îáúåäèíÿòü ðàçíîðîäíûå ìåðû
ïðîòèâîäåéñòâèÿ óãðîçàì (ïðàâîâûå, îðãàíèçàöèîííûå,
ïðîãðàììíî-òåõíè÷åñêèå);
îñíîâíàÿ óãðîçà èíôîðìàöèîííîé áåçîïàñíîñòè
êîìïüþòåðíûõ ñèñòåì èñõîäèò íåïîñðåäñòâåííî îò
ñîòðóäíèêîâ. Ñ ó÷åòîì ýòîãî íåîáõîäèìî ìàêñèìàëüíî
îãðàíè÷èâàòü êàê êðóã ñîòðóäíèêîâ, äîïóñêàåìûõ ê
êîíôèäåíöèàëüíîé èíôîðìàöèè, òàê è êðóã èíôîðìàöèè, ê
êîòîðîé îíè äîïóñêàþòñÿ (â òîì ÷èñëå è ê èíôîðìàöèè ïî
ñèñòåìå çàùèòû). Ïðè ýòîì êàæäûé ñîòðóäíèê äîëæåí
èìåòü ìèíèìóì ïîëíîìî÷èé ïî äîñòóïó ê êîíôèäåíöèàëüíîé
èíôîðìàöèè.
Íàäååìñÿ, ÷òî ìàòåðèàë, êîòîðûé ïðèâåäåí â ñòàòüå,
ïîìîæåò âàì ïîëó÷èòü íåîáõîäèìîå ïðåäñòàâëåíèå î
ïðîáëåìå çàùèòû èíôîðìàöèè â êîìïüþòåðíûõ ñèñòåìàõ è
óñïåøíî ðåøàòü åå â ïîâñåäíåâíîé äåÿòåëüíîñòè.
Çåíêîâñêèé À.Ê.
Èñòî÷íèê: Çåíêîâñêèé À.Ê. Ó÷åáíûé Öåíòð
10