Иследование проблем защиты информации или иследование методовобеспечения информационнои безопастности

СОДЕРЖАНИЕ
ВВЕДЕНИЕ 4
1. ТЕКУЩИЕ ТЕНДЕНЦИИ В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ 8
1.1. Общее состояние дел в области информационной безопасности 8
1.2. Меры, принимаемые по обеспечению информационной безопасности 9
1.3. Препятствия, мешающие обеспечению информационной безопасности 10
2. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ. ОСНОВНЫЕ ПОНЯТИЯ, ОПРЕДЕЛЕНИЯ И СОСТАВЛЯЮЩИЕ. КЛАССИФИКАЦИЯ УГРОЗ БЕЗОПАСНОСТИ И МОДЕЛЬ НАРУШИТЕЛЯ 12
2.1. Понятие информационной безопасности 12
2.2. Объекты защиты информации 12
2.1. Составляющие информационной безопасности 13
2.3. Оценка уязвимостей 14
2.4. Определение модели нарушителя 15
3. ПРОБЛЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ 18
3.1. История возникновения проблемы защиты информации 18
3.2. Важность и сложность проблем информационной безопасности 19
3.3. Принципы, применяемые к современным проблемам защиты информации 20
3.4. Методы определения требований к защищаемой информации 21
4. ИССЛЕДОВАНИЕ МЕТОДОВ РЕШЕНИЯ ПРОБЛЕМ ЗАЩИТЫ ИНФОРМАЦИИ 23
4.1. Архитектура системы защиты информации 23
4.2. Методы защиты от несанкционированного доступа 25
4.3. Методы проверки подлинности 25
4.4. Система разграничения доступа к информации 27
4.5. Протоколирование и аудит 34
4.6. Защита от считывания скопированной информации 35
4.7. Методы препятствования использованию скопированной информации 37
4.8. Методы защиты от разрушения 37
4.9. Методы защиты информации от исследований 38
ЗАКЛЮЧЕНИЕ 40
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ 42
ПРИЛОЖЕНИЕ 1 45

ВВЕДЕНИЕ
В настоящее время компьютерные технологии пронизывают все социально – экономические аспекты жизни общества. Информация становится одним из основных товаров. Ее утрата может привести не только к моральному, но и серьезному материальному ущербу. Информационные ресурсы, существующие в различных формах (на бумаге, в электронном виде, передаваемые на цифровых или аналоговых носителях, посредством электронной почты), должны быть хорошо защищены [1, с. IV].
Развитие современных информационных технологий характеризуется ростом киберпреступностью, а также хищением конфиденциальной и прочей информации [2].
75% потерь, связанных с хищением информационных ресурсов, согласно отчету ORX Global Database за 2014 год [3], обусловлено влиянием человеческого фактора.
Причин активизации киберпреступлений установить точно невозможно. Но наиболее значимыми из них являются переход на безбумажную технологию хранения информации и недостаточное развитие технологии защиты, создание глобальных сетей и расширение круга лиц, имеющих доступ к ним, быстрая смена информационных технологий и увеличение количества уязвимостей программного обеспечения.
Нарушения системы безопасности приводит к возникновению «дыр», вследствие чего, компьютерная система не может:
• своевременно предоставить пользователям системы требуемый доступ к ресурсам информационной системы;
• создавать учетные записи пользователей с необходимыми полномочиями;
• вовремя блокировать доступ к освобождаемым ресурсам.
Неэффективное обеспечение информационной безопасности компьютерных систем привело к принятию, в частности в США, ряда законов (Сайрбенса-Оксли, Грамма-Лича-Билли, HIPPA, FDA 21-CFR-11), направленных на усиление внутреннего аудита за системой безопасности предприятий.
В Российской Федерации также ведется большая работа по обеспечению защиты информации. В «Доктрине информационной безопасности Российской Федерации подчеркивается: «Национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать» [4, c. 1] .
Вопросы безопасности и защиты информации регламентируются следующими нормативно – правовыми актами: Конституцией Российской Федерации (ст.ст. 23, 24, 41) [5], Гражданским кодексом РФ (ст.ст.139, 272-274) [6], Уголовным кодексом РФ (ст.ст. 138б 183) [7], Федеральным законом от 27.07.2006 152-ФЗ «О персональных данных» [8] и пр.
Общие вопросы защиты информации были исследованы в работах А.В. Беляева, В.И. Герасименко, И.Р. Конеева, А.П. Курило, А.А. Малюка, А.А. Шелупанова, В.И. Ярочкина и ряда других ученых и практиков.
Вопросам промышленного шпионажа, сохранности коммерческой тайны и функционирования служб безопасности посвящены труды А.И. Алексеева, Р.М. Гасанова, В.С. Горячева, А.В. Жукова, Ю.Ф. Каторина, А. Вольфа, В.И. Ярочкина и других авторов.
В работах перечисленных выше авторов зарубежный и отечественный опыт построения систем обеспечения информационной безопасности описывается лишь в общем виде, практически не затрагиваются вопросы прикладного характера, ориентированные на решение конкретных проблем безопасного ведения бизнеса, отсутствует комплексный подход к реализации политики информационной безопасности.
Актуальность темы защиты информации определяется несколькими факторами:
• становлением «информационного общества»;
• повсеместной компьютеризацией бизнес-процессов;
• усилением значимости информационной безопасности компьютерных систем на эффективность всех протекающих процессов субъектов хозяйствования;
• необходимостью перехода к проактивным методам защиты;
• необходимостью применения комплексного подхода к обеспечению информационной безопасности (ИБ);
• необходимостью стандартизации систем защиты на всех уровнях.
Предметом исследования являются процессы функционирования системы информационной безопасности на всем протяжении жизненного цикла информационной системы. В качестве объекта исследования выступает комплексная информационная система.
Целью данной работы является овладение опытом проведения научного исследования, закрепление, углубление и совершенствование
знаний и профессиональных умений, осуществление рефлексии собственной учебно-познавательной деятельности.
Практическая задача исследования состоит в научном обеспечении процесса защиты информации за счет правильной оценки эффективности принимаемых решений и выбора рационального варианта технической реализации системы защиты информации.
Особенностями задачи обеспечения информационной защиты являются:
• неполнота и неопределенность исходной информации о характерных угрозах и видах злоумышленников;
• необходимость принятия во внимание большого количества требований к системам защиты информации;
• учет как количественных, так и качественных метрик оценки систем защиты информации.
Поставленная в работе цель обусловила решение следующих задач:
• исследование современных тенденций в области защиты информации
• исследование понятия защиты информации и его составляющих, определение объектов защиты информации и моделей поведения нарушителей, классификация угроз нарушения безопасности
• исследование методологии выявления проблем защиты информации, методов определения требований к защищаемым объектам и принципов построения защиты
• исследование методов решения проблем защиты информации.

Как правило, выделяют четыре уровня возможностей нарушителя [15]:
1. Нулевой уровень – случайное непреднамеренное ознакомление с информацией (случайное прослушивание в канале);
2. Первый уровень – нарушитель имеет ограниченные средства и самостоятельно создает способы и методы атак на средства защиты при помощи распространенных программных средств и ЭВМ;
3. Второй уровень – нарушитель корпоративного типа имеет возможность создания специальных технических средств, стоимость которых соотносится с возможными финансовыми убытками при утере, изменении или уничтожении защищаемой информации. Для распределения вычислительной нагрузки при реализации атак могут использоваться локальные вычислительные центры.
4. Третий уровень – нарушитель имеет научно-технический ресурс, который приравнивается к научно-техническому ресурсу специальной службы экономически развитого государства.
Мотивами для нарушения безопасности являются:
• недостатки используемых информационных технологий;
• безответственность персонала;
• самоутверждение;
• "борьба с системой";
• корыстные интересы пользователей системы;
• уязвимости используемых информационных технологий;
• ошибки обслуживающего персонала.
К внутренним нарушителям относят пользователей и операторов информационной системы, в том числе руководителей различных уровней:
• прикладных и системных программистов;
• сотрудников службы безопасности;
• технический персонал по обслуживанию зданий и вычислительной техники;
• прикладных и системных программистов;
• администраторов вычислительных сетей и информационной безопасности;
• вспомогательный персонал и временных работников.
К внешним нарушителям относят:
• клиентов организаций и учреждений;
• конкурентов;
• государственные контролирующие органы;
• сообщества хакеров.
Типы нарушителей могут сильно отличаться, варьироваться по составу, возможностям и преследуемым целям. Необходимо принимать во внимание возможности сговора между нарушителями, относящимися к различным типам, а также подкупа и реализации других методов воздействия.
Для корпоративных сетей организаций могут встречаться нарушители всех уровней. Это могут быть сотрудники компании, представляющие угрозу вследствие некомпетентности или пытающиеся намеренно нанести ущерб. К данной категории относят как обычных пользователей, которые зачастую даже не подозревают об опасности своих действий, так и администраторов сети. Извне угрозу представляют сообщества хакеров.
Построение модели нарушителя является залогом успеха при проектировании и проверки системы защиты информации. Так как выявления возможного инициатора угроз позволяет более полно определить перечень угроз, оценить возможности злоумышленника и разрабатывать СЗИ для защиты от него.