Использование информационных ресурсов в интересах коммерческой деятельности

Средства защиты информации, хранимой и обрабатываемой в электронном виде, разделяют на три самостоятельные группы: технические, программные и социально-правовые. В свою очередь среди технических средств защиты выделяют физические и аппаратные.

К физическим средствам защиты относятся:

механические преграды, турникеты (заграждения), специальное остекление;

сейфы, шкафы;

механические и электромеханические замки, в том числе дистанционным управлением;

замки с кодовым набором;

датчики различного типа;

теле- и фотосистемы наблюдения и регистрации;

СВЧ, ультразвуковые, радиолокационные, лазерные, акуст* ские и другие системы;

устройства маркировки;

устройства с идентификационными картами;

устройства идентификации по физическим признакам;

устройства пространственного заземления;

системы физического контроля доступа;

системы охранного телевидения и охранной сигнализации;

системы пожаротушения и оповещения о пожаре и др.

Под аппаратными средствами защиты понимают технические устройства, встраиваемые непосредственно в системы (аппаратуру) обработки информации.

Наиболее часто используют:

регистры хранения реквизитов защиты (паролей, грифов секретности и т.п.);

устройства для измерения индивидуальных характеристик человека (например, цвета и строения радужной оболочки глаз, овала лица и т.д.);

схемы контроля границ адреса имен для определения законности обращения к соответствующим полям (областям) памяти и отдельным программам;

схемы прерывания передачи информации в линии связи с целью периодического контроля адресов выдачи данных;

экранирование ЭВМ;

установка генераторов помех и др.

Программные средства защиты данных в настоящее время получили значительное развитие. По целевому назначению их можно разделить на несколько больших классов (групп):

программы идентификации пользователей;

программы определения прав (полномочий) пользователей (технических устройств);

программы регистрации работы технических средств и пользователей (ведение так называемого системного журнала);

программы уничтожения (затирания) информации после решения соответствующих задач или при нарушении пользователем определенных правил обработки информации;

криптографические программы (программы шифрования данных).

Программные средства защиты информации часто делят на средства, реализуемые в стандартных операционных системах (ОС), и средства защиты в специализированных информационных системах.

К программным средствам защиты информации, реализуемых в стандартных операционных системах, следует отнести:

динамическое распределение ресурсов и запрещение задачам пользователей работать с "чужими" ресурсами;

разграничение доступа пользователей к ресурсам по паролям;

разграничение доступа к информации по ключам защиты;

защита таблицы паролей с помощью главного пароля и др.

Средства защиты в экономических информационных системах позволяют реализовать следующие функции защиты данных:

опознавание по идентифицирующей информации пользователей и элементов информационной системы, разрешение на этой основе работы с информацией на определенном уровне;

ведение многоразмерных таблиц профилей доступа пользователей к данным;

управление доступом по профилям полномочий;

уничтожение временно фиксируемых областей информации при завершении ее обработки;

формирование протоколов обращений к защищаемым данным с идентификацией данных о пользователе и временных характеристик;

программная поддержка работы терминала лица, отвечающее за безопасность информации;

подача сигналов при нарушении правил работы с системой или правил обработки информации;

физическая или программная блокировка возможности работы пользователя при нарушении им определенной последовательности правил или совершении определенных действий;

подготовка отчетов о работе с различными данными - ведение подробных протоколов работы и др.

Криптографические программы основаны на использовании методов шифрования (кодирования) информации.

В перспективе можно ожидать развития программных средств защиты по двум основным направлениям:

создание централизованного ядра безопасности, управляющего всеми средствами защиты информации в ЭВМ (на первом этапе в составе ОС, затем вне ее);

децентрализация защиты информации вплоть до создания отдельных средств, управляемых непосредственно только пользователем. В рамках этого направления находят широкое применение методы "эстафетной палочки" и "паспорта", основанные на предварительном расчете специальных контрольных кодов (по участкам контролируемых программ) и их сравнении с кодами, получаемыми в ходе решения задачи.

Организационные и законодательные средства зашиты информации предусматривают создание системы нормативно-правовых документов регламентирующих порядок разработки, внедрения и эксплуатации формации, а также ответственность должностных и юридических лиц за нарушение установленных правил, законов, приказов, стандартов и т.п.

Морально-этические средства защиты информации основаны на использовании моральных и этических норм, господствующих в обществе, и требуют от руководителей всех рангов особой заботы о создании в коллективах здоровой нравственной атмосферы.

Заключение