Информационные системы в экономике. Шпаргалка

Безопасностью информации называется состояние защищенности информации, которая обрабатывается средствами вычислительной техники или автоматизированной системы, от внутренних или внешних угроз.

Целостностью информации называется способность средств вычислительной техники или автоматизированной системы к обеспечению неизменности вида и качества информации в условиях случайного искажения или угрозы разрушения.

В соответствии с документом Гостехкомиссии РФ «Защита от несанкционированного доступа к информации. Термины и определения» угрозы безопасности и целостности информации заключаются в потенциально возможных воздействиях на вычислительную систему, которые прямо или косвенно могут повредить безопасности и целостности информации, обрабатываемой системой.

Ущерб целостности информации – это изменение информации, приводящее к нарушению ее вида, качества или содержания.

Ущерб безопасности информации – это

нарушение состояния защищенности информации, содержащейся в вычислительной системе, путем осуществления несанкционированного доступа к объектам данной системы.

Под защитой информации понимается комплекс мероприятий, методов и средств, предназначенных для решения следующих задач:

1) проверка целостности информации;

2) исключение несанкционированного доступа пользователей или программ к защищаемым программам и данным;

3) исключение несанкционированного использования хранящихся в ЭВМ программ (т.е. защита программ от копирования).

Несанкционированным доступом к информации называется доступ, который нарушает правила разграничения доступа с использованием штатных средств, предоставляемых вычислительной системой.

Возможный канал утечки информации – это способ, позволяющий нарушителю получить доступ к обрабатываемой и хранящейся в ЭВМ информации.

Классификация возможных каналов утечки информации базируеются на типе средства, которое является основным средством получения информации по возможному каналу несанкционированного доступа.

В соответствии с данной классификацией выделяют три типа подобных «средств»: человек, аппаратное обеспечение и программное обеспечение.

85 ЗАЩИТА ИНФОРМАЦИИ В СИСТЕМАХ ЭЛЕКТРОННОЙ ОБРАБОТКИ ДАННЫХ

Системы электронной обработки данных (СЭОД) – это системы любой архитектуры! и любого функционального назначения, в которых информация обрабатывается с помощью средств электронно–вычислительной техники.

Защита информации в СЭОД – это использование специальных средств, методов и мероприятий с целью предотвращения порчи и потери информации, содержащейся в СЭОД.

Можно выделить три возможных направления уязвимости информации в СЭОД:

1) подверженность физическому уничтожению или искажению;

2) возможность несанкционированного изменения исходной информации;

3) опасность несанкционированного получения информации лицами, для которых она не предназначена.

На основании перечисленных аспектов уязвимости информации можно выделить три основных направления ее защиты:

1) совершенствование организационных и организационно–технических мероприятий технологии обработки информации в ЭВМ;

2) блокирование несанкционированного доступа к хранимой и обрабатываемой в ЭВМ информации с помощью программных средств;

3) блокирование несанкционированного получения информации с помощью специализированных технических средств. Реализация всего комплекса перечисленных

мероприятий по защите информации на прак

тике является весьма сложной задачей. Решение проблемы защиты информации в СЭОД во многом затрудняют следующие факторы:

1) повсеместное распространение ЭВМ;

2) постоянно растущая сложность функционирования ЭВМ;

3) огромное разнообразие программного обеспечения персональных компьютеров, большинство из которых ориентированы на простую адаптацию к решению различных задач пользователей.

Относительно средств защиты от несанкционированного доступа к информации в СЭОД были разработаны семь классов защищенности (1—7) средств вычислительной техники и девять классов (1А, 1Б, 1В, 1Г, 1Д, 2А, 2Б, ЗА, 3Б) – автоматизированных систем. Для систем вычислительной техники самым низким является седьмой класс, а для автоматизированных систем – 3Б.

Создаваемая многосторонняя система защиты информации на предприятии должна удовлетворять двум группам противоречивых требований.

Первое требование – исключение случайной или преднамеренной выдачи информации посторонним лицам, а также разграничение доступа к устройствам и ресурсам вычислительной системы всех пользователей.

Второе требование – создаваемая система защиты не должна сама стать одним из неудобств для пользователей в процессе их работы с использованием ресурсов СЭОД.