Угрозы безопасности информации и методы её защиты

В постоянно меняющемся и стремительно развивающемся современном мире, достаточно остро стоит вопрос о защите информации.

Согласно свойствам информации, выделяют такие угрозы ее безопасности:

угрозы целостности:
уничтожения;
модификация.

угрозы доступности:
блокировки;

угрозы конфиденциальности:
несанкционированный доступ (НСД);
утечка;
разглашения.

Аспекты защиты информации

• Конфиденциальность - защита от несанкционированного ознакомления с информацией.
• Целостность - защита информации от несанкционированной модификации.
• Доступность - защита (обеспечение) доступа к информации, а также возможности ее использования. Доступность обеспечивается как поддержанием систем в рабочем состоянии так и благодаря способам, которые позволяют быстро восстановить утраченную или поврежденную информацию.

Виды защиты информации

Технический - обеспечивает ограничение доступа к носителю сообщения аппаратно-техническими средствами (антивирусы, файерволы, маршрутизаторы, смарт-карты и т.п.):

*предупреждения утечки по техническим каналам;

*предупреждения блокировки;

Инженерный - предупреждает разрушение носителя вследствие умышленных действий или природного воздействия инженерно-техническими средствами (сюда относят ограничивающие конструкции, охранно-пожарная сигнализация).

Криптографическая - предупреждает доступ с помощью математических преобразований сообщения:

*предупреждения несанкционированной модификации;

*предупреждению несанкционированного разглашения.

Организационный - предупреждение доступа на объект информационной деятельности посторонних лиц с помощью организационных мероприятий (правила разграничения доступа).

Организационная защита информации - защита информации путём регулирования с помощью организационных мероприятий доступа ко всем ресурсам информационной системы, это такой комплекс административных и ограничительных мер, направленных на оперативное решение задач защиты путём регламентации деятельности персонала и порядка функционирования средств (систем) обеспечения информационной деятельности и средств (систем) обеспечения технической защиты.