Лекция 10 Концепция, принципы, задачи и организация защиты информации техническими методами и средствами

Лекция 10 Концепция, принципы, задачи и организация защиты информации техническими методами и средствами

Концепция и принципы защиты информации

Если цель отвечает на вопрос, что надо достичь в результате инженерно-технической защиты информа­ции, а задачи — что надо сделать для этого, то… Любая технология, в том числе защиты информации, должна соответствовать набору определенных, общих требований, которые можно рассматривать как общие принципы защиты…

Показатели эффективности инженерно-технической защиты

Эффективность системы защиты информации в целом опреде­ляется глобальными функциональным и экономическим критери­ями или показателями. В качестве… , (10.1) где - вес локального показателя,

Технические средства зашиты и их классификация

Технические средства защиты – это средства, в которых основная защитная функция реализуется некоторыми техническим устройством ( комплексом, системой).

К несомненным достоинствам технических средств относятся широкий круг задач, достаточно высокая надежность, возможность создания развитых комплексных систем защиты, гибкое реагирование на попытки несанкционированных действий, традиционность используемых методов осуществления защитных функций.

Основными недостатками являются стоимость многих средств, необходимость регулярного проведения регламентных работ и контроля, возможность подачи ложных тревог.

Системную классификацию технических средств защиты удобно провести по следующей совокупности показателей:

 

а) функциональное назначение, то есть основные задачи защиты объекта, которые могут быть решены с их применением;

б) споряженность средств защиты с другими средствами объекта обработки информации (ООИ);

в) сложность средства защиты и практического его использования;

г) тип средства защиты, указывающий на принципы работы их элементов;

д) стоимость приобретения, установки и эксплуатации.

Рассмотрим возможные значения перечисленных показателей.

а)Функциональное назначение

В зависимости от цели и места применения, выполняемых функций и физической реализуемости технические средства можно условно разделить на физические и аппаратные:

1) аппаратные средства защиты:

- нейтрализация технических каналов утечки информации (ТКУИ) выполняет функцию защиты информации от её утечки по техническим каналам;

- поиск закладных устройств – защиты от использования злоумышленником закладнын устройств съема информации;

- маскировка сигнала, содержащего конфиденциальную информацию, - защита информации от обнаружения ее носителей (стеганографические методы) и защита содержания информации от раскрытия (криптографические методы);

2) физические средства защиты:

- внешняя защита – защита от воздействия дестабилизирующих факторов, проявляющихся за пределами основных средств объекта;

- внутренняя защита - защита от воздействия дестабилизирующих факторов, проявляющихся непосредственно в средствах обработки информации:

- опознавание – специфическая группа средств, предназначенная для опознавания людей и идентификация технических средств по различным индивидуальным характеристикам.

б)Сопряженность с основными средствами защиты

По степени взаимодействия с другими техническими устройствами средства защиты подразделяются:

- на автономные (выполняющие свои защитные функции независимо от функционирования средств ООИ, то есть полностью автономно);

- сопряженные (выполненные в виде самостоятельных устройств, но выполняющие защитные функции в сопряжении(совместно) с основными средствами);

- встроенные (конструктивно включенные в состав аппаратуры технических средств ООИ).

в)Сложность

В зависимости от принципов построения технического средства защиты различают:

1) функциональный узел (простое устройство);

2) блок;

3) агрегат (сложное устройство, состоящее из нескольких блоков);

4) автономную систему.

Технические средства защиты, имеющие указанную сложность (за исключением автономной системы), выполняют свои функции в совокупности с другими средствами защиты. Автономные техническими средствами защиты, как правило, решают отдельную задачу (осуществляют отдельную функцию) защиты.

г)Тип средства

По принципу работы элементов устройств средства защиты подразделяются на механические, электрические, оптические, электронные, комбинированные. Современные технические средства защиты имеют, как правило, комбинированные тип (электромеханические, оптико-электронные и т.п.).

д)Стоимость

Стоимость техническими средств защиты может быть незначительной, средней, большой, очень большой. Данный показатель имеет относительной характер и может быть использован при сравнении отдельных технических защиты, выполняющих, например, одну и ту же функцию.

Рассмотрим характеристики некоторых современных технических средств защиты информации в соответствии с представленной классификации (рис. 10.3).

 

Рисунок 10.3 - Классификация технических средств защиты по функциональному назначению

Организация защиты информации

В организациях работ по инженерно-технической защите информации, как правило, состоит из двух этапов: - построение или модернизация системы защиты; - поддержание защиты информации на требуемом уровне.