Защита информации от несанкционированного доступа

ВВЕДЕНИЕ 3
1. Теоретические основы защиты информации 5
1.1. Терминология информационной безопасности 5
1.2. Угрозы информационной безопасности 7
2. Обеспечение безопасности информационных систем 15
2.1. Характеристика технологий, применяемых для защиты информации 15
2.2. Защита от несанкционированного использования и искажения информации 20
ЗАКЛЮЧЕНИЕ 30
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 32

Интенсификация информационных процессов порождает проблему надёжной защиты информации, т.е. предупреждения её искажения или уничтожения, несанкционированной модификации, злоумышленного получения и использования.
Особую остроту проблема защиты информации приобретает в условиях использования информационных технологий в связи с повсеместной и массовой компьютеризацией информационных процессов, широким внедрением информационно-вычислительных сетей с доступом к их ресурсам большого количества пользователей.
Задача обеспечения защиты информации в организациях различных форм собственности является приоритетной, так как утечка интеллектуальной собственности может привести к серьезному экономическому ущербу вплоть до прекращения деятельности организации.

1.1. Терминология информационной безопасности

Поддержание безопасности представляет собой непрерывный процесс. Первым шагом в таком процессе является определение потребностей и анализ рисков. Следующим шагом происходит мониторинг и оценка систем и процессов. Последним шагом внедряются меры защиты, нацеленные на снижение рисков и реализацию потребностей, определенных на первом шаге. Периодически данный процесс повторяется. Процесс поддержания безопасности постоянно анализирует и контролирует безопасность организации, адаптирует и развивает систему обеспечения ИБ [1,2].
Анализ рисков занимает важное место в процессе поддержания безопасности, выявляя активы и угрозы этим активам, оценивая возможный ущерб, который может быть причинен в случае реализации любой из этих угроз. Бюджет для обеспечения ИБ и адекватная политика безопасности разрабатываются также на основе результатов анализа рисков. Кроме этого само понятие безопасности связано с риском.
...

1.2. Угрозы информационной безопасности

Под угрозой безопасности информационной обработки автоматизированных систем понимается возможность влияния на информационную систему, что непосредственно может нанести ущерб безопасности информации или системы в целом. [7]
На сегодняшний день существует широкий перечень угроз безопасности информации автоматизированных систем.
В качестве основы формирования условий защиты информационных систем выступает перечень и оценка возможностей реализации угроз, а также алгоритм реализации этих угроз на рабочем месте конечного пользователя.
Рационально проводить анализ потенциальных угроз на основе классификации по определенным признакам.
В силу того, что обрабатываемая и хранимая информация в автоматизированных системах может подвергнуться влиянию большого количества факторов безопасности, возникает потребность классификации угроз безопасности информационных систем.
...

2.1. Характеристика технологий, применяемых для защиты информации

Перевод документов в электронную форму позволяет внедрить на предприятиях электронный документооборот, что значительно снижает стоимость и трудоемкость делопроизводства, а также сокращает время прохождения коммуникаций между субъектами экономических отношений.
Отличительной особенностью электронного документа является отсутствие бумажной версии данной информации, что предъявляет повышенные требования к сохранности информации и ее конфиденциальности.
В электронных документах информация подразделятся на данные личного характера и официальные документы, т.е., имеющие служебное предназначение и оформленные в соответствии с теми или иными нормативными требованиями.
Обе категории электронных документов могут быть подвержены угрозам искажения, потери, хищения, неправомерного использования.
...

2.2. Защита от несанкционированного использования и искажения информации

Безопасность информационных данных, которые обрабатываются в ЭВМ (компьютерных) системах, компьютерных сетях и сетях электросвязи может рассматриваться исходя из двух степеней защиты: высокой степени защиты программных продуктов и низкой.
1. Высокая – включает в себя более широкое понятие, ибо охватывает не только безопасность программного обеспечения, но и место территориального расположения зданий, помещений, комнат, в которых находится компьютерное оборудование.
В том числе осуществляет следующие мероприятия:
– постоянную охрану территории и сооружений с помощью технических средств безопасности и соответствующего персонала;
– специальное устройство экранирования помещений;
– введение администратора службы защиты информации;
– систему доступа, допуска и контроля работы за операционной системой.
...

ЗАКЛЮЧЕНИЕ

Анализ опасностей и непредвиденных событий, угрожающих информации показывает, что наибольшую разрушительную силу для сохранности информации представляют злонамеренные действия специально обученных людей, имеющих целью получение выгоды от какого-либо воздействия на информационную собственность.
Особенно опасна эта угроза для документации, содержащей персональные данные, а также сведений финансового характера.
Не меньшую опасность представляет угроза воздействия на информационную собственность для крупных бизнес-структур. Однако следует отметить, что сведения данного уровня надежно защищены аппаратными, программными, организационными методами и прочими методами и, следовательно, воздействие на них является затруднительным и весьма дорогостоящим.
Текущая документация реального сектора и большая часть личных электронных документов имеет меньшую ценность и меньшую степень защиты.
...