Размещено на http://www.allbest.ru/

МИНИСТЕРСТВО ОБРАЗОВАНИЯ И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ

ВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ

"РОССИЙСКИЙ ГОСУДАРСТВЕННЫЙ ГУМАНИТАРНЫЙ УНИВЕРСИТЕТ"

Институт информационных систем и технологий безопасности

РЕФЕРАТ по курсу

"Основы информационной безопасности"

на тему

"ВИДЫ И ХАРАКТЕРИСТИКА НОСИТЕЛЕЙ ЗАЩИЩАЕМОЙ ИНФОРМАЦИИ"

Выполнил: Нюсхаев С.

Проверил: Русецкая И.А.

Москва - 2015

Введение

Актуальность. Обеспечение информационной безопасности является важной задачей для любой организации, поскольку от сохранения конфиденциальности, целостности и доступности информационных ресурсов во многом зависят качество и оперативность принятия технических решений, эффективность их реализации.

Государство, регламентируя отношения в информационной сфере не способно справиться в полном объеме с задачей обеспечения безопасности всех субъектов информационных отношений, однозначно отвечая лишь за защиту сведений, составляющих государственную тайну. Поэтому в условиях различных форм собственности задача обеспечения информационной безопасности полностью ложится на плечи предпринимателей, руководителей организаций, различных коммерческих структур.

Анализ источников и литературы.

Источниками в работе являются Федеральный закон "Об информации, информационных технологиях и о защите информации" Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. № 149-ФЗ // Российская газета. - 2006 г. 1 авг., а так же, ГОСТ Р 50922-2006 "Защита информации Основные термины и определения ГОСТ Р 50922-2006 "Защита информации Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст).

Из литературы использовались работы таких авторов как Арьков П.А. Арьков П.А. Комплекс моделей для поиска оптимального проекта системы защиты информации // Известия ЮФУ. Технические науки - 2011, Королева Н.А. Королева Н.А. Экспертная система поддержки принятия решений по обеспечению информационной безопасности организации. Автореф. дис. ... канд. техн. наук. Тамбов., Торокин А.А. Торокин А.А. Инженерно-техническая защита информации. - М.: Гелиос, 2005., Максимов А.М. и Тищенко Е.Н. Максимов А.М., Тищенко Е.Н. Особенности использования носителей информации в защищенных информационных системах. // Известия ЮФУ. Технические науки - 2011, Чмора А.Л. Чмора А.Л. Современная прикладная криптография. - М.: Гелиос АРВ, 2001., Алексенцев А.И. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3., которые всесторонне рассматривают вопрос защиты информации, технической защиты информации и носителей ЗИ.

Цель работы: изучить различные виды носителей защищаемой информации (далее ЗИ) и дать им характеристику.

В связи с поставленной целью в работе были решены задачи:

- рассмотреть понятия ЗИ и носители ЗИ;

- изучить классификацию носителей ЗИ (виды носителей ЗИ);

- дать характеристику носителям ЗИ.

Носители защищаемой информации

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми обладателем информации. ГОСТ Р 50922-2006 "Защита информации Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст)

В своей диссертационной работе Королева Н.А. Королева Н.А. Экспертная система поддержки принятия решений по обеспечению информационной безопасности организации. Автореф. дис. ... канд. техн. наук. Тамбов. С.20., к защищаемой информации относит следующие составляющие:

Секретная информация:

- сведения, составляющие государственную тайну.

Конфиденциальная информация:

- сведения, составляющие коммерческую тайну;

- сведения, составляющие личную тайну;

- судебно-следственную;

- служебную;

- производственную и профессиональную тайну.

Так же, к конфиденциальной информации относят Перечень сведений конфиденциального характера (утв. Указом Президента РФ от 6 марта 1997 г. N 188) С изменениями и дополнениями от: 23 сентября 2005 г.:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства, а также сведения о защищаемых лицах и мерах государственной защиты.

3. Служебные сведения, доступ к которым ограничен органами государственной власти.

4. Сведения, связанные с профессиональной деятельностью.

5. Сведения, связанные с коммерческой деятельностью.

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

К носителям информации относятся материальные объекты (физические поля), на которые заносится информация путем отображения определенных символов, сигналов, технических решений и процессов, с целью накопления, хранения, передачи и использования.

Защищенным носителем информации называют - носитель информации, предназначенный для защиты размещаемых на нем данных конфиденциального характера от доступа со стороны посторонних лиц Чмора А.Л. Современная прикладная криптография. - М.: Гелиос АРВ, 2001..

Так же, носитель ЗИ - физическое лицо или материальный объект, в том числе физическое поле, в котором информация находит своё отражение в виде символов, образов, сигналов, технических решений и процессов, количественных характеристик физических величин. ГОСТ Р 50922-2006 "Защита информации Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст)

Назначение защищенных носителей информации заключается в обеспечении хранения, переноса, надежной защиты на случай потери или кражи съемного устройства.

Для записи как секретной, так и несекретной информации используются одни и те же носители. Как правило, носители секретной и конфиденциальной информации охраняются собственником этой информации. конфиденциальность информационный носитель

Классификация носителей защищаемой информации (виды носителей защищаемой информации).

Классификация носителей защищаемой информации осуществляется:

- по видам источников информации;

- по видам носителей;

- по видам накопителей.

А.А. Торокин Торокин А.А. Инженерно-техническая защита информации. - М.: Гелиос, 2005. - 352 с. классифицирует источники информации следующим образом:

1. Люди;

2. Документы;

3. Продукция;

4. Измерительные датчики;

5. Интеллектуальные средства обработки информации;

6. Черновики и отходы производства;

7. Материалы и технологическое оборудование.

А.М. Максимов, Е.Н. Тищенко носители данных в информационной системе по видам накопителей классифицируют на стационарные и мобильные.

По видам носителей защищаемой информации А.В. Баранова, Н.П.:Ямпурин выделяют следующую классификацию:

1. Документы;

2. Изделия (предметы);

3. Вещества и материалы;

4. Электромагнитные, тепловые, радиационные и другие излучения;

5. Гидроакустические, сейсмические и другие поля;

6. Геометрические формы строений, их размеры и т.п..

Указанные выше авторы так же относят человека к носителям защищаемой информации.

Однако наиболее оптимальным признаком классификации является материальная основа носителя.

Таким образом, классификация по данному признаку будет выглядеть следующим образом:

1. Человек;

2. Письменный носитель на бумажной основе;

3. Носитель на механической основе;

4. Носитель на магнитной основе;

5. Носитель на плёночной основе;

6. Носитель на оптической основе;

7. На полупроводниковой основе;

8. Электромагнитные поля;

9. Выпускаемая продукция;

10. Технические процессы;

11. Материальные объекты (содержащие следы ЗИ);

12. Геометрические формы, размеры и архитектурные особенности строений, специально предназначенных для определённого технического производства продукции.

Характеристика носителей защищаемой информации

Исходя из классификации по материальной основе, описанной в предыдущей главе, дадим характеристику каждому из видов носителей ЗИ.

1) Человек.

Особым носителем информации является человек, мозг которого представляет исключительно сложную систему, хранящую и перерабатывающую информацию, поступающую из внешнего мира. Свойство мозга отражать и познавать внешний мир, накапливать в памяти колоссальные объемы информации ставят человека на особое место как носителя информации. Человек обладает возможностью генерировать новую информацию. И как носитель информации он обладает позитивными и негативными чертами.

Положительные - без согласия субъекта-носителя защищаемой информации из его памяти, как правило, никакая информация не может быть извлечена. Он может оценивать важность имеющейся у него информации и в соответствии с этим обращаться с нею. Он может ранжировать и потребителей защищаемой информации, т. е. знать, кому и какую информацию он может доверить.

Отрицательные - он может заблуждаться в отношении истинности потребителя защищаемой информации или умышленно не сохранять доверенную ему информацию: измена или просто разболтать. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3.

2) Письменные носители на бумажной основе.

Носители информации где, информация отображается в виде символов и образов, и фиксируется рукописными, машинописными, типографическими и др формами, в форме текста, чертежа, схемы, карты, рисунка и т.д. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3.

Достоинства:

1. Дешевизна

2. Нет необходимости в спец навыках для использования

3. Возможны явные указания на степень конфиденциальности

Недостатки:

1. Относительная не долговечность

2. Низкая крипто стойкость, если информация не зашифрована

3) Носители на механической основе.

Особенности:

Они редко встречаются в настоящее время.

Информация фиксируется механическими способами и отображается в виде символов и образов.

4) Носители на магнитной основе.

Аудиокассеты (аудиопленки) для магнитофонов и диктофонов; видеокассеты (видеопленки) Для видеомагнитофонов и некоторых видеокамер; жесткие (твердые) диски, дискеты, магнитные ленты для ЭВМ. В этих носителях информация фиксируется (наносится) с помощью магнитного накопления (записи сигналов), осуществляемого магнитным устройством, а отображается в виде символов. Воспроизведение (считывание) информации осуществляется также магнитным устройством посредством восстановления сигналов.1

Достоинства:

1. Универсальность

2. Дешевизна

3. Возможность быстрой перезаписи

Недостатки:

1. высокая чувствительность к электромагнитному излучению

2. Относительная не долговечность

5) носители на плёнке.

Информация фиксируется с помощью химического покрытия или магнитного поля и находит отображение в виде символов, образов, технических решений и процессов

6) Носители на оптической основе(DVD/CD).

Запись данных в них выполняется лазерным лучом (в магнитооптических и магнитным полем), информация отображается в виде символов, а ее считывание (воспроизведение) осуществляется посредством лазерного луча. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3.

Достоинства:

1. Большая информационная ёмкость

2. Сменяемость

3. Компактность

4. Малая чувствительность к загрязнениям и вибрации

5. Не чувствительность к электромагнитным полям

Недостатки:

1. Высокая чувствительность к механическим повреждениям

2. Со временем ухудшается возможность перезаписи

7) Носитель на полупроводниковой основе.

Информация отображается в виде символов, носители выполняются в форме микросхем.

Достоинства:

1. Высокая скорость чтения и записи

2. Относительная долговечность

Недостатки:

1. Высокая чувствительность к механическим повреждениям и влаге

8) Электромагнитные поля.

Информация отображается в виде сигналов, распространение сложно контролируемо, а значит, волны могут быть относительно легко перехвачены потенциальным противником.

9) Выпускаемая продукция.

Эти изделия выполняют свое прямое назначение и одновременно являются носителями защищаемой информации. В этом случай информация отображается в виде технических решений. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3.

10) Технические процессы.

Технические процессы включают в себя и тех. Производства и применяемые при этом компонент

11) Материальные объекты содержащие следы ЗИ.

1. Отходы производства

2. Вода, почва, осадки

3.Животные, птицы, рыбы с изменёнными составом крови и мутациями

4. Воздух с изменённым радиоактивным фоном, химическим составом или локальным нарушением магнитного поля земли

12) Геометрические формы, размеры и архитектурные особенности строений, специально предназначенных для определённого технического производства продукции.

По ним можно получить информацию о характере технических процессов и иногда объёме выпускаемой продукции.

Заключение

В результате проведенного анализа, а также, руководствуясь определениями понятий "защищаемая информация", "носители информации", а так же "классификация носителей защищаемой информации" были выявлены наиболее существенные критерии классификация носителей защищаемой информации, позволяющие полно описывать механизм передачи и защиты информации.

На основании данных полученных в ходе проведения настоящего теоретического исследования, можно заключить:

1. Защищаемая информация представляет собой сведения, подвергаемые ограничению на использование и распространение со стороны их собственника.

2. Носители защищаемой информации относятся к средствам, на которых размещены данные конфиденциального характера.

3. Существует несколько видов классификаций носителей в зависимости от источников информации, от видов носителей и от видов накопителей.

4. Ни один из рассмотренных носителей ЗИ не является полностью защищённым от дестабилизирующего воздействия на информацию (далее ДВИ).

5. Исходя приведённых характеристик, человек, как носитель ЗИ, является наиболее защищённым от любого из видов ДВИ.

Список источников и литературы

1. Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27 июля 2006 г. № 149-ФЗ // Российская газета. - 2006 г. 1 авг.

2. ГОСТ Р 50922-2006 "Защита информации Основные термины и определения" (утв. приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст)

3. Алексенцев А.И. Определение состава конфиденциальной информации. Справочник секретаря офис-менеджера. - 2003. - № 2. 3.

4. Арьков П.А. Комплекс моделей для поиска оптимального проекта системы защиты информации // Известия ЮФУ. Технические науки - 2011 -С.30-35.

5. Королева Н.А. Экспертная система поддержки принятия решений по обеспечению информационной безопасности организации. Автореф. дис. ... канд. техн. наук. Тамбов. С.20.

6. Торокин А.А. Инженерно-техническая защита информации. - М.: Гелиос, 2005. - 352 с.

7. Максимов А.М., Тищенко Е.Н. Особенности использования носителей информации в защищенных информационных системах. // Известия ЮФУ. Технические науки - 2011 - С. 239-245.

8. Чмора А.Л. Современная прикладная криптография. - М.: Гелиос АРВ, 2001.

Размещено на Allbest.ru