Услуги
  1. Техническое обслуживание и сопровождение инженерных систем.
  2. Пусконаладочные работы.
  3. Инженерное консультирование и подбор оборудования.
  4. Техническая оценка проектной документации.
  5. Разработка технического задания.
  6. Концептуальное и эскизное проектирование.
  7. Рабочее проектирование.
  8. Монтажные работы.

Классификация методов защиты информации в современных реалиях

Просмотров: 20

Защита информации — это не только область персональных сведений или данных в цифровом формате.

Если рассматривать среднестатистическое предприятие или компанию, речь вполне может идти о платежных документах, договорах, конфиденциальных соглашениях, которые хранятся на бумаге.

Защита информации
Защита информации в цифровом мире

Поэтому классификация методов защиты информации базируется на комплексном подходе, позволяющем охватить любые утечки, носители, потоки данных.

Какие бывают информационные опасности

Существует два типа опасных факторов для любой информации. Это несанкционированный доступ и повреждение по естественным причинам.

Однако эти два указанных сегмента делятся на несколько категорий, которые методы и средства защиты информации классифицируют как имеющие отличные друг от друга показатели возможного ущерба.

В частности, несанкционированный доступ подразделяется на:

  • доступ к данным для ознакомления, копирования, с целью последующего использования в целях, подразумевающих нанесение вреда владельцу (репутационного, материального, измеряемого в недополученной прибыли);
  • доступ с целью изменения, что может повлечь за собой самые различные последствия, включая уголовную и административную ответственность;
  • доступ с целью удаления для нанесения ущерба различного рода.

Методы защиты информации в информационных системах выделяют и сугубо криминальные действия, не направленные на определенного владельца или сегмент данных. Современные злоумышленники шифруют файлы, базы, шантажируя компании.

Деньги вымогаются за возврат информации в исходное состояние или иные действия.

Известный вирус-шифровщик wanna cry
Известный вирус-шифровщик wanna cry

Естественные причины связаны только с отказом оборудования и достаточно легко нейтрализуются. Это может быть выход из стоя элементов хранения данных (жестких и оптических дисков, ленточных носителей, контроллеров RAID массивов).

Хотя такие случаи легко учитываются и прогнозируются, с построением системы дублирования и резервного копирования — период времени, необходимый для восстановления информации, зачастую причиняет репутационные потери, вызывает отказ в обслуживании и другие неприятные последствия.

Основные методы защиты информации

Стоит понимать, что методы защиты информации от несанкционированного доступа, повреждений, потери — всегда рассматривают проблемы комплексно.

Чтобы показать, как это работает, стоит осветить понятие утечки. Утечка данных — это не только кража информации вследствие взлома компьютерной системы или похищения средства хранения.

Утечка информации к злоумышленникам
Утечка информации к злоумышленникам

Несанкционированным доступом может считаться получение злоумышленником устной информации о применяемых средствах защиты, паролях, кодах доступа, либо получение последнего вследствие манипулирования отдельно взятой единицей персонала.

Все методы защиты информации в сетях и хранилищах внутри здания компании — можно разделить на несколько значимых организационных процессов.

Препятствие доступа

Препятствие в получении информации означает управление доступом и ограничение количества лиц, имеющих доступ к данным.

В разрезе практического применения это:

  1. прочные двери;
  2. системы охранной сигнализации контроля проникновения;
  3. управление доступом в виде домофонных систем, идентификационных карт.

Отлично показывает себя система контроля периметра.

Система фиксирующая правонарушителя в зоне действия с
Система контроля периметра фиксирующая правонарушителя

Она построена не только с применением датчиков, но и фиксирует происходящее на видео.

Маскировка

Криптографические методы защиты информации — это самая понятная среднестатистическому пользователю форма маскировки данных. Но на практике это понятие может быть достаточно широким.

К примеру, данные могут:

  • зашифровываться аппаратным методом, при хранении на специальных носителях;
  • кодироваться программными методами, что усложняет расшифровку, если злоумышленник не знает принципа;
  • данные могут кодироваться с применением разделенных ключей, для ограничения доступа только фиксированным списком лиц.

Несколько проблематичным в разрезе скорости дешифровки является методика помещения данных в графические изображения.

Пример накопителя данных с необходимостью ввода пароля
Накопитель данных с технологией защиты посредством ввода ключа

Безобидная на вид картинка с видами морского берега может легко содержать информацию о торговом балансе и другие секреты компании.

Регламентация

Методы защиты информации могут заключаться в создании четких схем манипулирования данными. В комплексе мер — может предусматриваться и разделение зон ответственности между отдельными группами работников.

Как результат достигается сложность в доступе к полному объему данных путем манипулирования, а также использования небрежности и привычек человека.

Ознакомление с должностными инструкциями
Ознакомление с должностными инструкциями

Для регламентирования операций с данными — создаются должностные инструкции, другие указания уровня предприятия, с которыми работники ознакамливаются и обязаны следовать.

В отдельных случаях проводятся обучения, специальные инструктажи и проверки знаний.

Управление

Управление — это самые большие по объему и списочному составу методы защиты компьютерной информации.

Именно на примере данного сегмента можно понять, насколько результативна методика постоянного мониторинга и контроля.

  1. Достигается получение полнообъемной статистики, позволяющей проводить прогнозирование и стратегическое планирование будущего развития, изменений.
  2. Определяется на раннем уровне нештатный режим работы оборудования, нестандартно высокое число запросов к данным, что позволяет на раннем уровне детектировать сетевые атаки.
  3. Отслеживать уровень износа оборудования, параметры функционирования.

Аналогично можно рассматривать и работу с персоналом.

Пример системы контроля доступа
Пример системы контроля доступа

Системы управления доступом, идентификационные карты и пароли для доступа к оборудованию, отслеживание сделанных запросов и многое другое — способны предоставить данные, полезные как для отслеживания нарушений, так и организации гибкого планирования.

 

Принуждение

Системы принуждений считаются самыми эффективными. Они легко организуются и контролируются.

Такие методы защиты информации от утечки могут включать:

  • внедрение криминальной, дисциплинарной, административной ответственности за разглашение информации;
  • предоставление работнику специально оснащенного, соответствующего уровню доступа и разработанному регламентом компании рабочего места;
  • полный контроль перемещений работника, ограничение вносимого в рабочую зону оборудования (флешки, телефоны, любая носимая электроника), запрет на вынос документов и материальных ценностей (компьютерные комплектующие).

На практике создать лагерь строгого режима — достаточно просто.

Персональніе ID карты для отслеживания перемещения работника
Персональные ID карты для отслеживания перемещения работника

Для этого потребуется незначительное количество охраны, тщательно продуманная сеть камер, считывателей идентификационных документов.

Побуждение

Побуждение — это методы повышения мотивации персонала. В отличие от принуждения, побуждение работает на положительном настрое.

Поэтому — такая методика сложна и не отличается предсказуемой результативностью.

Проведение корпоративного тимбилдинга
Проведение корпоративного тимбилдинга

В список мер может входить корпоративная политика проведения праздничных мероприятий, тимбилдинг с внушением мысли о единстве с коллективом и многое другое.

На практике — рекомендуется сочетать меры принуждения и побуждения, поскольку последнее в чистом виде не только сложно прогнозируется в разрезе результатов, но и требует постоянного вложения сил и времени для воздействия на персонал.

Средства защиты информации

В отличие от методов — средства защиты информации рассматривают более узкие области ответственности. Они разделяются на работу с материальными, информационными, трудовыми ресурсами.

Физические

Физические методы крайне схожи с созданием препятствий как общего принципа действия.

Однако существует конкретизация разделения принимаемых мер.

  1. Для предотвращения доступа и одновременного обеспечения безопасности персонала физические методы заключены в разработке путей эвакуации, установке специальных противопожарных дверей, систем оконного заграждения.
  2. С целью контроля доступа в помещения используются идентификаторы трудовой единицы.
  3. Предусматривается установка надежных противопожарных систем для предотвращения потерь данных вследствие пожара.

Физические защитные методы предусматривают контроль периметра, обеспечение бесперебойного питания оборудования, работу систем оповещения.

Система защиты серверной комнаты в случае пожара
Система защиты серверной комнаты в случае пожара

Или же систем пожаротушения.

Психологические

Психологические средства расширяют методики побуждения. Они заключены не только в формировании личной заинтересованности и положительной мотивации.

В комплекс психологических мер включается карьерная лестница, создание социальных лифтов, сетки поощрений.

Восхождение на карьерную лестницу
Восхождение на карьерную лестницу

Хорошие результаты приносит и организация хорошего отдыха персонала, например, корпоративные путевки на курорты, тематические экскурсии, туры выходных дней для укрепления морали и сплоченности коллектива.

Организационные

Организационные методы защиты информации — это своеобразный сплав из управления, принуждения, регламентации.

В список включается:

  • разработка инструкций, касающихся проведения тех или иных процедур работы с данными;
  • формирование общих должностных инструкций;
  • разработка системы наказаний, норм ответственности за нарушения;
  • реализация мер, призванных повысить уровень знаний и умений персонала.

Реализация организационных методов защиты позволяет добиться полного умения работников обращаться с информацией, выполнять нормированный список обязанностей, четко осознавать возможные последствия тех или иных нарушений.

Законодательные

Правовые методы защиты информации описывают множество вариантов поведения людей или организации в целом при обращении с теми или иными данными. В частности, самым знакомым среднестатистическому гражданину — является процесс хранения личных сведений.

Иные механики обращения — приняты в компьютерных системах. В частности, пароль доступа является секретным и известным только конкретному пользователю, не может разглашаться, так далее.

Правовые методы защиты могут регламентироваться как законами государства, так и формироваться в пределах оказания отдельной услуги или на время выполнения договора. В этом случае конкретный список прав, разрешений, запрещенных действий — утверждается документально.

Заключение коллективного договора
Заключение коллективного договора

Аналогичный процесс может реализовываться в разрезе предприятия или компании. Утверждающими документами при этом является коллективный договор, договор подряда, должностные инструкции.

Классификация безопасности информационных систем

Принятые по международной классификации уровни безопасности можно описать простыми словами, на знакомых среднестатистическому пользователю примерах.

  1. Уровень D — нулевая безопасность, при которой каждый пользователь получает полный доступ к данным любой степени значимости. Как пример — можно упомянуть читальный зал библиотеки.
  2. Уровень С — система с ранжированием доступа. Формируется полный и частичный объем данных, к которым могут обращаться группы пользователей. Для идентификации используется парольная система. В зависимости от сложности, уровень С может содержать самый разный механизм контроля, в том числе — с делегированием ответственности.
  3. Уровень В типичен для большинства крупных систем. Здесь ведется полная статистика запросов, сформированных потоков данных, действий пользователей. В ходу развернутая система идентификации и регулирования прав, с полным мониторингом происходящего и делегированием ответственности. Хранимая информация резервируется, предусматривается дублирование функционала системы, отслеживание и блокировка внешних атак.

Высший класс А — относится к сертифицированным системам, соответствующих требованиям безопасности, связанным с определенными сферами применения. Четкой регламентации особенностей подобных структур попросту не существует. Кроме этого, свод требований может зависеть от законодательных норм и принятых правил обмена информацией конкретного государства.

Заключение

Любой человек так или иначе сталкивается с методами обеспечения информационной безопасности. Он является участником правовых, когда подписывает договор с банком.

Выступает объектом информационной системы класса В, когда обменивается постами в социальных сетях. Рассматривается как точка приложения принуждающих, организационных мер на рабочем месте.

Поэтому обладать минимальными знаниями о рекомендованных обществом мерах обеспечения информационной безопасности — просто обязан.

Например: не разглашать номера паспортов друзей, не давать номера их мобильных телефонов без явного на то согласия, не рассказывать шапочному знакомому о секретах компании. Минимальный набор простых действий способен значительно облегчить жизнь, а его отсутствие — сильно ее испортить.

Видео: Современные средства защиты информации от утечек