8) Классификация основных средств и методов обеспечения информационной безопасности

Методами обеспечения защиты информации в организации являются:

• Препятствие – метод физического преграждения пути злоумышленнику к защищаемой информации (сигнализация, замки и т.д.).

• Управление доступом – метод защиты информации, связанный с регулированием использования всех ресурсов информационной системы. УД включает следующие функции защиты:

• идентификацию сотрудников и ресурсов информационной системы;

аутентификацию (установления подлинности) объекта по предъявленному им идентификатору (имени). Как правило, к таким средствам относятся пароли;

• проверку полномочий - авторизация пользователей;

• Маскировка – метод защиты информации в информационной системе организации путем ее криптографического закрытия.

• Регламентация – метод защиты информации, создающий определенные условия автоматизированной обработки, хранения и передачи информации, при которых возможность несанкционированного доступа к ней (сетевых атак) сводилась бы к минимуму.

• Принуждение – метод защиты, при котором пользователи системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной и уголовной ответственности.

• Побуждение – метод защиты информации, который мотивирует сотрудников не нарушать установленные правила за счет соблюдения сложившихся моральных и этических норм.

Средства защиты информации

Все перечисленные методы информационной безопасности реализуются с помощью основных средств защиты: физических, аппаратных, программных, аппаратно-программных, криптографических, организационных, законодательных и морально-этических.

• Физические средства защиты предназначены для внешней охраны территории объектов и защиты компонентов информационной системы организации.

• Аппаратные средства защиты – это устройства, встроенные в блоки информационной системы (сервера, компьютеры и т.д.). Они предназначены для внутренней защиты элементов ычислительной техники и средств связи

• Программные средства защиты предназначены для выполнения функций защиты информационной системы с помощью программных средств (Антивирусная защита, Межсетевые экраны и т.д.)

• Аппаратно-программные средства защиты.

• Криптографические средства – средства защиты информации, связнные с применением инструментов шифрования.

• Организационные средства – мероприятия регламентирующие поведение сотрудника организации.

• Законодательные средства – правовые акты, которые регламентирующие правила использования, обработки и передачи информации и устанавливающие меры ответственности.

• Морально-этические средства – правила и нормы поведения сотрудников в коллективе.

9)Понятие конфиденциальности информации. Классификация конфиденциальной информации.

Конфиденциальная информация – документированная информация, доступ к которой ограничивается в соответствии с законодательством РФ.

Существует следующая классификация тайн по шести категориям:

• Государственная тайна

• Коммерческая тайна

• Банковская тайна

• Профессиональная тайна

• Служебная тайна

• Персональные данные

Последние 5 категорий составляют конфиденциальную информацию.

Согласно п.2 ст. 10 ФЗ «Об информации …. »,

Документированная информация с ограниченным доступом по условиям её правового режима подразделяется на информацию, отнесённую к государственной тайне и конфиденциальную.

Наиболее важными являются сведения, относящиеся к государственной тайне. В Законе « О государственной тайне» дано следующее определение: «государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. В зак. Есть различного рода, сведения не содерж. Гос. Тайну, которые так же охраняются законом (тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений, личная и семейная тайная – ст.23 Конст. РФ)

Информацию, подлежащую защите можно классифицировать по трём признакам:

• по принадлежности

• по степени конфиденциальности (степени ограничения доступа)

• по содержанию

1.По принадлежности владельцами защищаемой информации могут быть

• Органы гос. власти и образуемые ими структуры (гос. Тайна, служебная тайна, в нек. случаях коммерческая и банковская тайны)

• Юр лица (коммерческая, банковская, служебная, адвокатская, врачебная, аудиторская тайны)

• Граждане (физические лица) в отношении личной и семейной тайны, нотариальной, адвокатской врачебной.

2.По степени конфиденциальности (степени ограничения доступа) в наст время можно классифицировать только информацию, составляющую Гос. Тайну. Согласно ст.8 Закона РФ «О государственной тайне», устанавливаются три степени секретности сведений:

• «особой важности»

• «совершенно секретно»

• «секретно»

Данные грифы секретности не могут быть использованы для засекречивания информации не являющейся гос тайной, согласно закону РФ о гос тайне.

По содержанию защищаемая информация может быть разделена на: политическую, экономическую, военную, научную, технологическую, личную, коммерческую.

Конфиденциальная информация бывает двух видов: подлежащая обязательной защите и не подлежащая обязательной защите. Обязательность защиты информации определяется законодательством. Так в Законе говорится, что конфиденциальная информация гос органов подлежит обязательной защите. Указом президента вводится шесть категорий конфиденциальной инф:

• Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

• Сведения, составляющие тайну следствия и судопроизводства.

• Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с гражданским кодексом РФ и дер, законами (служебная тайна).

• Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конст, РФ и фед. Законами (врачебная, нотариальная, адвокатская, тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т.д.).

• Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии Гражд кодексом РФ и фед законами (коммерческая тайна).

• Сведения о сущности избрания, полезной модели или промышленного образца до официальной публикации информации о них.