Система безопасности информации

Предотвращать рассмотренные виды угроз информации призвана система безопасности информации.

Систему безопасности образуют:

• · органы законодательной, исполнительной и судебной властей, государственные,
• · общественные и иные организации и объединения,
• · граждане, принимающие участие в обеспечении безопасности в соответствии с законом,
• · законодательство, регламентирующее отношения в сфере безопасности.

Система безопасности информации призвана обеспечить:

­ подтверждение подлинности того, что объект, который предлагает себя в качестве отправителя информации в сети, действительно им является;

­ целостность информации, выявляя искажения, вставки, повторы и уничтожение данных, передаваемых в сетях, а также последующее восстановление данных;

­ секретность всех данных, передаваемых по каналам вычислительных сетей;

­ нейтрализацию попыток несанкционированного использования ресурсов ЭВМ;

­ нейтрализацию угрозы отказа от информации со стороны ее отправителя или получателя.

Основные методы защиты информации

Все методы защиты информации можно разделить на две большие группы: программные и правовые методы защиты программных продуктов и баз данных.

Правовые методы защиты информации

Вопросы правового регулирования в сфере защиты информации (ПП и БД) отражены в следующих основных нормативно-правовых актах законодательства РФ федерального уровня:

ь гражданский кодекс РФ;

ь уголовный кодекс РФ;

ь бюджетный кодекс РФ;

ь федеральные законы («О правовой охране программ для ЭВМ и баз данных»; «Об авторском праве и смежных правах»; «О государственной тайне»; «Об информации, информационных технологиях и защите информации»; «Об электронной цифровой подписи».).

В общем случае выделяют следующие правовые методы защиты программ:

• · авторское право,
• · патентная защита,
• · государственная тайна и производственные секреты,
• · лицензионные соглашения и контракты.

Авторское право

В этом законе автором признается «физическое лицо, творческим трудом которого создано произведение».

Различают две категории прав:

• · Моральные права (личные неимущественные права), обеспечивающие защиту личности автора в его произведении.
• · Экономические права (имущественные права), дающие их обладателям право на получение экономических выгод от продажи или использования ПП и БД.

Автор имеет следующие личные неимущественные права:

• § право авторства — признаваться автором произведения (использовать, обнародовать, защищать);
• § право на отзыв — отказаться от решения об обнародовании.

Автору независимо от его имущественных прав принадлежат личные авторские права. Авторское право действует с момента создания ПП или БД в течение всей жизни автора и 50 лет после его смерти.

Имущественные права:

­ право на воспроизведение;

­ право на распространение;

­ право на импорт;

­ право на публичный показ;

­ право на перевод;

­ право на переработку.

Имущественные права на ПП или БД могут быть переданы частично или полностью другим физическим или юридическим лицам по договору. Имущественные права относятся к категории наследуемых. Если ПП или БД созданы в порядке выполнения служебных обязанностей, имущественные права принадлежат работодателю.

Обладатель авторских прав для оповещения о своих правах вправе использовать знак охраны авторского права, который помещается на каждом экземпляре произведения и состоит из трех элементов:

• § латинской буквы С в окружности: ©,
• § имени (наименования) обладателя исключительных авторских прав,
• § года первого опубликования.

Патентная защита

Устанавливает приоритет в разработке и использовании нового подхода или метода, примененного при разработке программ, удостоверяет их оригинальность.

Государственная тайна и производственные секреты

К государственной тайне относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

Статус производственного секрета для программы ограничивает круг лиц, знакомых или допущенных к ее эксплуатации, а также определяет меру их ответственности за разглашение секретов.

Лицензионные соглашения и контракты

Лицензионные соглашения (ЛС) распространяются на все аспекты правовой охраны программных продуктов, включая авторское право, патентную защиту, производственные секреты. Наиболее часто используются лицензионные соглашения на передачу авторских прав.

Лицензия — договор на передачу одним лицом (лицензиаром) другому лицу (лицензиату) права на использование имени, продукции, технологии или услуги.

В ЛС оговариваются все условия эксплуатации программ, в том числе и копий.

На оригинале и на каждой копии кроме знака охраны авторского права должны стоять следующие отметки:

• · знак патентной защиты или производственного секрета;
• · торговые марки использованных в программе других программных изделий (обычно ^тм и название фирмы-разработчика);
• · символ зарегистрированного права на распространение ПП (обычно R в окружности: ®).

Типы лицензий на ПП:

• 1) Исключительная лицензия — продажа всех имущественных прав на ПП или БД. Покупателю лицензии предоставляется исключительное право на их использование, а автор или владелец патента отказывается от самостоятельного их применения или предоставления другим лицам. Это самый дорогой вид лицензии.
• 2) Простая лицензия — лицензиар предоставляет право лицензиату использовать ПП или БД, оставляя за собой право применять их и предоставлять на аналогичных условиях неограниченному числу лиц. Лицензиат при этом не может сам выдавать лицензии, может лишь продать копии приобретенного ПП или БД. Такой вид лицензии приобретает дилер (торговец) либо фирмы-производители, использующие купленные лицензии как сопутствующий товар к основному виду деятельности (например, многие производители или фирмы, торгующие компьютерной техникой, продают технику с установленным лицензионным ПО).
• 3) Этикеточная лицензия — лицензия на одну копию ПП или БД. Применяется при розничной продаже. Каждый официальный покупатель заключает лицензионное соглашение с продавцом на их использование, но при этом сохраняется авторское право разработчика.

Все программы по их юридическому статусу можно разделить на три большие группы: лицензионные, условно бесплатные и свободно распространяемые.

Лицензионные программы. Их дистрибутивы распространяются разработчиками на основании договоров с пользователями на платной основе, проще говоря, лицензионные программы продаются.

Условно бесплатные программы. Некоторые фирмы-разработчики программного обеспечения предлагают пользователям в целях их рекламы и продвижения на рынок.

Пользователю предоставляется так называемая Demo-версия программы с ограниченным сроком действия (после истечения указанного срока (или определенного количества запусков) программа перестает работать, если за нее не произведена оплата) или с ограниченными функциональными возможностями (в случае оплаты пользователю сообщается код, включающий все функции).

Свободно распространяемые программы. Многие производители программного обеспечения и компьютерного оборудования заинтересованы в широком бесплатном распространении программного обеспечения. К таким программным средствам можно отнести следующее:

­ новые недоработанные версии программных продуктов (это позволяет провести их широкое тестирование);

­ программные продукты, являющиеся частью принципиально новых технологий (это позволяет завоевать рынок);

­ дополнения к ранее выпущенным программам, исправляющие найденные ошибки или расширяющие возможности;

­ устаревшие версии программ;

­ драйверы к новым устройствам или улучшенные драйверы к уже существующим.

Программные методы защиты информации

Данные методы представлены двумя составляющими: защита информации от несанкционированного доступа и защита информации от компьютерных вирусов.

Рассмотрим эти разделы более подробно.

Защита от несанкционированного доступа

Самый простой и доступный способ защиты — ограничение доступа. Контроль доступа строится следующими путями:

1) Парольная защита является сильным средством только в том случае, если пароль не легко угадываемый или подбираемый. Лучшее — произвольный набор из символов, цифр, букв разной раскладки и регистра.

В настоящее время для защиты от несанкционированного доступа к информации все более часто используются биометрические системы авторизации и идентификации пользователей. Используемые в этих системах характеристики являются неотъемлемыми качествами личности человека и поэтому не могут быть утерянными и подделанными. К биометрическим системам защиты информации относятся системы распознания речи, системы идентификации по отпечаткам пальцев, а также системы идентификации по радужной оболочке глаза.

2) Электронные ключи. При их использовании программа выполняется только при опознании некоторого уникального некопируемого ключевого элемента.

Ключ для программы может быть программным или аппаратным.

Программный ключ содержит некоторый код, к которому обращается программа при запуске. Этот ключ теряется при копировании и без него программа не может быть установлена.

Аппаратным ключом могут быть дискеты, диски или специальные устройства (подключаемые к компьютеру, например, через USB-порт). Защищаемая программа обращается к соответствующему устройству и запрашивает секретный код; если аппаратный ключ не присоединен, то защищаемая программа определяет ситуацию нарушения защиты и прекращает свое выполнение.

3) Программные или аппаратные барьеры (брендмауэры)

Если компьютер подключен к Интернету, то в принципе любой пользователь, также подключенный к Интернету, может получить доступ к информационным ресурсам этого компьютера. Если сервер имеет соединение с Интернетом и одновременно служит сервером локальной сети (Интернет-сервером), то возможно несанкционированное проникновение из Интернета в локальную сеть.

Для того чтобы этого не происходило, устанавливается программный или аппаратный барьер между Интернетом и локальной сетью с помощью брандмауэра (межсетевой экран). Брандмауэр отслеживает передачу данных между сетями, осуществляет контроль текущих соединений, выявляет подозрительные действия и тем самым предотвращает несанкционированный доступ из Интернета в локальную сеть.

4) Криптографические методы защиты выполняются путём преобразования информации по специальному алгоритму (шифрование), в результате чего невозможно определить содержание данных, не зная ключа.

На принципах шифрования основана и электронная цифровая подпись (ЭЦП).

Согласно Закону РФ «Об электронно-цифровой подписи», принятому в 2002 году, электронная цифровая подпись в электронном документе признается юридически равнозначной подписи в документе на бумажном носителе.

Электронная цифровая подпись — это последовательность символов, полученная в результате криптографического преобразования исходной информации с помощью закрытого ключа и позволяющая подтверждать целостность и неизменность этой информации путем применения открытого ключа.

При использовании электронной подписи файл пропускается через специальную программу, в результате которой получается набор символов. Этот набор символов шифруется с помощью закрытого ключа. Такое зашифрованное сообщение и является цифровой подписью. По каналу связи передается незашифрованный файл в исходном виде вместе с электронной подписью. Другая сторона, получив файл и подпись, с помощью открытого ключа расшифровывает набор символов из подписи. Далее сравниваются две копии наборов, и если они полностью совпадают, то это действительно файл, сделанный и подписанный первой стороной.

Таким образом, криптография занимается поиском математических методов преобразования информации с целью ее защиты.

Защита информации от компьютерных вирусов

Компьютерный вирус — это, как правило, небольшая по объёму программа, обладающая следующими свойствами:

­ ведет к отрицательным последствиям при функционировании;

­ её действиями не может управлять пользователь;

­ может создавать свои копии и внедрять их в другие программы;

­ скрыто существует до определённого момента (латентность).

Основные признаки появления вирусов в компьютере:

• · неожиданная неработоспособность компьютера или его компонентов;
• · невозможность загрузки операционной системы;
• · замедление работы компьютера;
• · частые «зависания» и сбои;
• · искажение файлов и их параметров или исчезновение файлов;
• · вывод на экран непредусмотренных сообщений и изображений.

Основные меры по защите от компьютерных вирусов

ь оснастите свой компьютер современными антивирусными программами и постоянно обновляйте их версии;

ь используйте антивирусные программы для входного контроля всех файлов, получаемых из компьютерных сетей;

ь перед считыванием информации со съемных носителей всегда проверяйте их на наличие вирусов;

ь при переносе на свой компьютер файлов в архивированном виде проверяйте их сразу же после разархивации на жестком диске;

ь обязательно делайте архивные копии на внешних носителях ценной для вас информации;

ь не запускайте на компьютере программы, назначение которых Вам неизвестно или непонятно;

ь не раскрывайте вложения электронных писем, если их наличие Вам не понятно.

Своевременное обнаружение зараженных вирусами файлов и дисков, полное уничтожение обнаруженных вирусов на каждом компьютере позволяют избежать распространения вирусной эпидемии на другие компьютеры.

Вопросы для подготовки к контрольной работе № 5 (темы «Компьютерные сети» и «Основы защиты информации»)

• 1. Компьютерные сети (КС)
• 1.1. Понятие компьютерной сети.
• 1.2. Вычислительные системы (централизованные, распределенные и коллективные вычисления).
• 1.3. Общая структура КС (три базовых элемента).
• 1.4. Сетевые средства и службы: понятие, примеры и назначение основных сетевых служб.
• 1.5. Носители для передачи данных в КС: прямое кабельное соединение (как устанавливается, когда применяется), кабельное соединение (виды кабелей, их краткое сравнение в плане помехозащищенности и стоимости), беспроводное соединение (примеры).
• 1.6. Соединительное оборудование: основные устройства и их назначение.
• 1.7. Сетевые протоколы: понятие, назначение, примеры.
• 1.8. Классификация КС по размерам: названия типов КС, их примерная протяженности и применение.
• 1.9. Классификация КС по структуре: названия типов КС, принципы их организации, преимущества и недостатки.
• 1.10. Классификация КС по физической топологии: названия топологий КС, их организация, преимущества и недостатки.
• 1.11. Адресация в КС: три типа адреса (физический, сетевой, доменный), принципы их назначения.
• 2. Основы защиты информации
• 2.1. Цели защиты информации.
• 2.2. Направления защиты информации.
• 2.3. Понятие системы безопасности информации.
• 2.4. Правовые методы защиты информации: авторское право (понятие автора, имущественные и неимущественные права), патентная защита (понятие), государственная тайна и производственные секреты (понятия), лицензионные соглашения и контракты (понятие лицензии, типы лицензий, типы программ по юридическому статусу).
• 2.5. Программные методы защиты информации: защита от несанкционированного доступа (понятия и назначение парольной защиты, электронных ключей, брендмауэров, криптографических методов), защита от компьютерных вирусов (понятие компьютерного вируса, признаки «заражения»).