Тебекин В.В. Теоретические основы компьютерных информационных технологий

Подождите немного. Документ загружается.

111

– односторонняя видео- и двухсторонняя аудиосвязь. Двухсторонняя

аудиосвязь дает возможность участникам конференции, принимающим

видеоизображение, обмениваться аудиоинформацией с передающим ви-

деосигнал участником;

– двухсторонняя видео- и аудиосвязь. В этой, наиболее дорогой кон-

фигурации используется двухсторонняя видео- и аудиосвязь между всеми

участниками конференции, обычно имеющими один и тот же статус.

Факсимильная связь. Эта связь основана на использовании факс-

аппарата, способного читать документ на одном конце коммуникационно-

го канала и воспроизводить его изображение на другом.

Факсимильная связь вносит свой вклад в принятие решений за счет

быстрой и легкой рассылки документов участникам группы, решающей

определенную проблему, независимо от их географического положения.

Возможности коллективной работы будут рассмотрены в [36] на при-

мере программы NetMeeting.

Вывод информации из системы

Задачи ввода и вывода данных не являются равнозначными, так как

не все устройства поддерживают режимы ввода и вывода. Например, не-

которые накопители информации имеют возможность записи и считыва-

ния – магнитные диски, лазерные диски RW и др. Другие устройства

(цифровая камера и принтер) выполняют только однозадачные функции.

Кроме того, при вводе данных уже имеется или потенциально существу-

ет источник (носитель), на создание которого уже были израсходованы

средства и поэтому затратную часть составляет процесс создания и осу-

ществления санкционированной коммуникации данных источника в ин-

формационную систему.

При организации вывода необходимо следующее:

– защита от несанкционированного вывода требуемых данных;

– оптимальный расчет объема выводимых данных, с которым одно-

значно связан объем расходных материалов и средств;

– выбор средств вывода, поддерживающих оптимальное соотношение

качества, скорости и стоимости;

– обоснование требуемого количества и производительности уст-

ройств вывода;

– наличие персонала, способного обеспечить вывод без дополнитель-

ных затрат и потерь;

– максимальная интеграция устройств с информационной системой.

С учетом данных факторов необходимо находить оптимальное реше-

ние. Примером может служить организация внутриофисной печати. Наи-

более высокому уровню автоматизации чисто технически соответствует

вывод всех документов организации на высокоскоростной сетевой прин-

112

тер, поддерживающий различные режимы печати. Однако в крупном офи-

се, расположенном в многоэтажном здании или даже нескольких зданиях,

уровень автоматизации снижается из-за необходимости обеспечения дос-

тавки бумажных документов к исполнителю. С другой стороны, установка

индивидуальных принтеров приводит к невыполнению перечисленных

требований.

ТЕМА 4. Технологии обеспечения безопасности

информационных систем

8. Информационная безопасность, политика информационной

безопасности

8.1. Основные понятия информационной безопасности

Информация является важнейшим ресурсом и как новый вид ресурсов

приобретает все большее значение в жизни общества, особенно в период

перехода от постиндустриального к информационному обществу.

Однако процесс существования и развития общества не идеален, по-

этому информационные ресурсы (политические, военные, экономические,

интеллектуальные) могут быть использованы не по своему прямому назна-

чению. Это, в свою очередь, может привести к негативным последствиям,

наносящим вред отдельным лицам, группам людей, обществу в целом. По-

этому информационный ресурс требует защиты.

Проблема безопасности информации существует с момента появления

средств передачи информации (языки, письменность, живопись, электриче-

ские, радио- и электронные средства, компьютерное информационное про-

странство). Ее масштабы и значимость также повышались в соответствии с

развитием данных средств и ростом объема информационных ресурсов, на-

чиная от необходимости сохранения отдельных секретов в древности до про-

блемы сохранения колоссальных объемов данных в настоящее время.

Информационная безопасность (ИБ) – состояние защищенности

информационной среды общества, обеспечивающее ее формирование,

использование и развитие в интересах граждан, организаций, государ-

ства [41].

Применительно к компьютерным информационным технологиям под

информационной безопасностью подразумевается состояние защищенно-

сти информации, обрабатываемой в информационно-вычислительной

системе, от случайных или преднамеренных воздействий внутреннего или

внешнего характера, которые могут нанести ущерб владельцам инфор-

мационных ресурсов или пользователям информации [29].

113

Информационную безопасность образуют три основные составляющие:

– конфиденциальность – защита критической информации от не-

санкционированного доступа;

– целостность – защита точности и полноты информации и про-

граммного обеспечения;

– доступность – обеспечение доступности информации и основных

услуг для пользователя в нужное для него время, а также предотвращение

несанкционированного отказа в получении информации.

Под критической информацией (сервисами) понимают данные (сер-

висы), которые требуют защиты из-за наличия вероятности нанесения

ущерба (наличия риска) определенной величины в том случае, если про-

изойдет их случайное или умышленное раскрытие, изменение или разру-

шение. Этот термин включает в себя данные, чье неправильное использо-

вание или раскрытие может отрицательно отразиться на способности орга-

низации решать свои задачи.

Применительно к информационной системе целью информационной

безопасности является обеспечение названных составляющих путем защи-

ты процессов создания данных, их ввода, обработки, хранения и вывода.

Информационную безопасность обеспечивают меры по защите ин-

формации от неавторизованного доступа, разрушения, модификации, рас-

крытия и задержек в доступе. Данные меры принимаются на различных

уровнях (рис. 8.1).

Масштаб

Уровни обеспечения информационной

безопасности

Концептуально-политический:

Формирование направления государственной политики ИБ;

формирование целей и задач обеспечения ИБ;

определение путей и средств достижения ИБ.

Законодательный-правовое регулирование

обеспечения информационной безопасности.

Нормативно-технический - разработка документов и

материалов, регламентирующих процессы разработки,

внедрения и эксплуатации средств обеспечения ИБ.

Административный:

разработка и реализация политики ИБ;

планирование и реализация мер физической и

технической защиты.

Программно-технический - реализация механизмов

безопасности.

Уровень пользователя:

знакомство с проблемами ИБ;

внедрение индивидуальных средств защиты информации.

Государство

Юридическое

лицо

(предприятие)

Физическое лицо

Рис. 8.1

114

Степень безопасности информации в зависимости от ее важности ре-

гулируется нормативными правовыми актами.

В Республике Беларусь в законодательном порядке информация, ко-

торая подлежит защите, может составлять: государственную, служебную,

коммерческую, профессиональную тайну, тайну личной жизни, объект ин-

теллектуальной собственности и авторского права.

Государственные секреты подразделяются на две категории: государ-

ственную тайну и служебную тайну [12].

Государственная тайна – государственные секреты, разглашение

или утрата которых могут повлечь тяжкие последствия для национальной

безопасности Республики Беларусь, а также создать угрозу безопасности

граждан либо их конституционным правам и свободам.

Служебная тайна – государственные секреты, разглашение или утра-

та которых могут причинить существенный вред национальной безопасно-

сти Республики Беларусь, а также конституционным правам и свободам

граждан. Сведения, составляющие служебную тайну, имеют характер от-

дельных данных, входящих в состав сведений, составляющих государст-

венную тайну и не раскрывающих ее в целом.

В зависимости от категории сведений, составляющих государствен-

ные секреты, характера и объема мер, необходимых для обеспечения их

сохранности и защиты, устанавливаются три степени секретности сведе-

ний: особой важности, совершенно секретно, секретно.

Коммерческую тайну составляют преднамеренно скрываемые эко-

номические интересы и информация о различных сторонах и сферах про-

изводственно-хозяйственной, управленческой, научно-технической, фи-

нансовой деятельности субъекта хозяйствования, охрана которых обуслов-

лена интересами конкуренции и возможной угрозой экономической

безопасности субъекта хозяйствования [19, 37].

Информация составляет служебную или коммерческую тайну в слу-

чае, когда она имеет действительную или потенциальную коммерческую

ценность в силу неизвестности ее третьим лицам, если к ней нет свободно-

го доступа на законном основании и обладатель информации принимает

меры к охране ее конфиденциальности [3].

Под коммерческой тайной предприятия понимаются не являющиеся

государственными секретами сведения, связанные с производством, тех-

нологической информацией, управлением, финансами и другой деятельно-

стью предприятия, разглашение (передача, утечка) которых может нанести

ущерб его интересам [28].

Информация, составляющая коммерческую тайну, является собст-

венностью субъекта хозяйствования либо находится в его владении, поль-

зовании, распоряжении в пределах, установленных собственником и зако-

нодательными актами.

Информация, составляющая коммерческую тайну, должна соответ-

ствовать следующим требованиям:

115

– иметь действительную и потенциальную ценность для субъекта хо-

зяйствования по коммерческим причинам;

– не являться общеизвестной или общедоступной согласно законода-

тельству Республики Беларусь;

– обозначаться соответствующим образом с осуществлением субъек-

том хозяйствования надлежащих мер по сохранению ее конфиденциально-

сти посредством системы классификации информации как коммерческой

тайны, разработки внутренних правил засекречивания, введения соответ-

ствующей маркировки документов и иных носителей информации, органи-

зации секретного делопроизводства;

– не являться государственным секретом и не защищаться авторским

и патентным правами;

– не касаться негативной деятельности субъекта хозяйствования, спо-

собной нанести ущерб интересам государства.

– Коммерческую тайну субъекта хозяйствования не могут составлять:

– учредительные документы, а также документы, дающие право на

занятие предпринимательской деятельностью и отдельными видами хозяй-

ственной деятельности;

– сведения по установленным формам отчетности о финансово-

хозяйственной деятельности и иные данные, необходимые для проверки пра-

вильности исчисления и уплаты налогов и других обязательных платежей;

– документы о платежеспособности;

– сведения о численности и составе работающих, их заработной плате

и условиях труда, а также о наличии свободных рабочих мест.

Содержание и объем информации, составляющей коммерческую тай-

ну, а также порядок ее защиты определяются руководителем субъекта хо-

зяйствования, который доводит их до работников либо лиц, имеющих дос-

туп к таким сведениям.

Работники субъекта хозяйствования и лица, заключившие граждан-

ско-правовые договоры, имеющие доступ к коммерческой тайне субъекта

хозяйствования, принимают обязательство сохранять коммерческую

тайну и без разрешения, выданного в установленном порядке, не разгла-

шать сведения, ее составляющие, при условии, что эта информация ранее

не была известна работникам или иному лицу, получившему к ней доступ,

либо не была получена от третьей стороны без обязательства соблюдать в

отношении ее конфиденциальность.

Данное обязательство дается в письменной форме при приеме на ра-

боту, заключении гражданско-правового договора либо в процессе его ис-

полнения.

Указанные лица вправе передать конфиденциальную информацию

третьим лицам в случае привлечения их к деятельности, требующей знания

такой информации, только в том объеме, который необходим для реализа-

ции целей и задач субъекта хозяйствования.

116

Передача информации, составляющей коммерческую тайну субъекта хо-

зяйствования, может осуществляться иным лицам по решению либо с согла-

сия руководителя субъекта хозяйствования безвозмездно или за плату.

Руководитель субъекта хозяйствования несет персональную ответ-

ственность за создание необходимых условий для обеспечения сохранно-

сти коммерческой тайны.

Нарушение руководителем установленного порядка охраны коммер-

ческой тайны субъекта хозяйствования может повлечь ответственность

в соответствии с законодательством.

Государственные органы, наделенные контролирующими функциями,

имеют право в пределах своей компетенции знакомиться с информацией,

составляющей коммерческую тайну субъекта хозяйствования. Должност-

ные лица этих органов несут установленную законодательством ответст-

венность за разглашение информации, составляющей коммерческую тайну

субъекта хозяйствования.

Иные органы, организации, в том числе средства массовой информа-

ции, правом истребования у субъекта хозяйствования информации, состав-

ляющей коммерческую тайну, не обладают.

Защита коммерческой тайны субъекта хозяйствования осуществля-

ется в судебном порядке. Государство гарантирует право субъекта хозяй-

ствования на коммерческую тайну и ее защиту.

Профессиональная тайна – обязанность не разглашать того, что ста-

ло известно лицу в силу его профессии. К данному виду принадлежат: бан-

ковская, адвокатская, врачебная, журналистская тайны, тайна нотариаль-

ного действия, тайна усыновления ребенка, тайна телефонных и других

сообщений, тайна исповеди, тайна корреспонденции, совещаний присяж-

ных заседателей и другие.

Банковская тайна [2]. Сведения о счетах и вкладах, в том числе све-

дения о наличии счета в данном банке, его владельце, номере и других ре-

квизитах счета, размере средств, находящихся на счетах и во вкладах, а

равно сведения о конкретных сделках, об операциях по счетам и вкладам, а

также имуществе, находящемся на хранении в банке, являются банковской

тайной и не подлежат разглашению.

Национальный банк и банки гарантируют соблюдение банковской

тайны своих клиентов и банков-корреспондентов. Служащие Нацио-

нального банка и банков обязаны хранить банковскую тайну, а также

тайну об иных сведениях, устанавливаемых Национальным банком и

банками, если это не противоречит законодательству Республики Бела-

русь [19].

За противоправное получение и разглашение банковской тайны физи-

ческие лица, должностные лица и работники государственных органов,

банков, аудиторских и иных организаций несут ответственность в порядке,

установленном законодательством Республики Беларусь.

117

Адвокатская тайна [22]. Адвокат должен соблюдать профессио-

нальную тайну и обеспечить клиенту возможность получения консульта-

ции наедине.

Адвокат не вправе:

– разглашать сведения, составляющие адвокатскую тайну (факт об-

ращения клиента к нему, содержание бесед, изученных и составленных до-

кументов и иную информацию, касающуюся оказания юридической по-

мощи, а также сведения о личной жизни клиента), в течение всего времени

как во время оказания юридической помощи, так и после того, как отно-

шения с клиентом прекращены;

– давать свидетельские показания и объяснения по вопросам, состав-

ляющим адвокатскую тайну;

– совершать какие-либо действия, создающие угрозу доверительным

отношениям с клиентом.

Адвокат может раскрыть доверенную клиентом информацию в объе-

ме, который он считает обоснованно необходимым [22].

Врачебная тайна [24]. Информация о факте обращения гражданина

за медицинской помощью, состоянии его здоровья, диагнозе заболевания,

результатах диагностических исследований и лечения, иные сведения, в

том числе личного характера, полученные при его обследовании, лечении,

а в случае смерти – о результатах патолого-анатомического вскрытия, со-

ставляют врачебную тайну.

Медицинские и фармацевтические работники обязаны сохранять вра-

чебную тайну.

Информация, содержащаяся в медицинской документации, со-

ставляет врачебную тайну и может предоставляться без согласия па-

циента только по основаниям, предусмотренным законодательными

актами.

Использование сведений, составляющих врачебную тайну, в учебном

процессе, научной литературе допускается только с согласия пациента.

Предоставление сведений, составляющих врачебную тайну, без согла-

сия пациента или его законного представителя допускается в случаях, ого-

воренных в [24].

Обязанность сохранять врачебную тайну наравне с медицинскими и

фармацевтическими работниками распространяется также на лиц, которым

в установленном законом порядке стали известны сведения, составляющие

врачебную тайну.

Организации здравоохранения обеспечивают хранение медицин-

ской документации в соответствии с требованиями сохранения врачеб-

ной тайны.

За разглашение врачебной тайны медицинские и фармацевтические

работники несут ответственность в соответствии с законодательством Рес-

публики Беларусь [37].

118

Журналистская тайна [27]. Не допускается использование средств

массовой информации для раскрытия сведений, составляющих государст-

венную либо иную специально охраняемую законом тайну.

В связи с осуществлением профессиональной обязанности журналист

имеет право получать доступ к документам и материалам, за исключением

тех, которые содержат сведения, составляющие государственную, коммер-

ческую либо иную специально охраняемую законом тайну.

Тайна нотариального действия [20]. Нотариусы, уполномоченные

должностные лица обязаны соблюдать тайну нотариального действия (слу-

жебную тайну).

Лицо, виновное в разглашении тайны нотариального действия, несет

ответственность, предусмотренную законодательством.

Тайна усыновления ребенка [6]. Суд, вынесший решение об усынов-

лении ребенка, должностные лица, осуществившие государственную реги-

страцию усыновления, а также лица, иным образом осведомленные об

усыновлении, обязаны сохранять тайну усыновления ребенка.

Лица, разгласившие тайну усыновления ребенка против воли его усы-

новителей, привлекаются к ответственности в порядке, установленном за-

конодательством Республики Беларусь.

Усыновленный ребенок по достижении совершеннолетия вправе по-

лучить от органов, осуществляющих функции опеки и попечительства, а

также от суда сведения, касающиеся его усыновления.

Тайна корреспонденции, телефонных и других сообщений [29]. Ра-

ботники предприятий связи обязаны сохранять тайну переписки лиц, поль-

зующихся услугами связи, не нарушать тайну телефонных разговоров, те-

леграфных и других сообщений, если иное не предусмотрено законом.

Работники предприятий связи, должностные и иные лица, допустив-

шие нарушения указанных положений, привлекаются к ответственности в

соответствии с законодательством Республики Беларусь.

Тайна личной жизни [14, 18, 37].

К составу документов, хранящихся в архивных учреждениях респуб-

лики, к тайне личной жизни граждан могут быть отнесены сведения, ис-

пользование которых без согласия заинтересованных лиц может нанести

ущерб моральным и имущественным интересам граждан. Перечень таких

документов представлен в [18].

Соблюдение установленного порядка доступа к документам, содер-

жащим сведения о тайне личной жизни граждан, возлагается как на архи-

вы, так и на пользователей архивных документов.

Должностные лица и граждане, виновные в разглашении информации,

составляющей тайну личной жизни, несут ответственность в соответствии

с действующим законодательством [37].

Объект интеллектуальной собственности включает [3]:

результаты интеллектуальной деятельности:

119

– произведения науки, литературы и искусства;

– исполнения, фонограммы и передачи организаций вещания;

– изобретения, полезные модели, промышленные образцы;

– селекционные достижения;

– топологии интегральных микросхем;

– нераскрытую информацию, в том числе секреты производства

(ноу-хау);

средства индивидуализации участников гражданского оборота, то-

варов, работ или услуг:

– фирменные наименования;

– товарные знаки (знаки обслуживания);

– наименования мест происхождения товаров;

другие результаты интеллектуальной деятельности и средства ин-

дивидуализации участников гражданского оборота, товаров, работ или ус-

луг в случаях, предусмотренных законодательными актами.

Авторское право [13] распространяется на произведения науки, ли-

тературы и искусства, как обнародованные, так и не обнародованные, вы-

раженные в любой объективной форме, независимо от назначения и досто-

инства произведения.

Авторское право распространяется на произведения науки, литерату-

ры и искусства, находящиеся в какой-либо объективной форме:

– письменной (рукопись, машинопись, нотная запись);

– электронной (компьютерная программа, электронная база данных);

– звуко- или видеозаписи (магнитной, оптической, электронной);

– изображения (картина, рисунок, кино-, теле-, видео-, фотокадр);

– объемно-пространственной (скульптура, макет, сооружение).

Компьютерная программа – упорядоченная совокупность команд и

данных для получения определенного результата с помощью компьютера,

записанная на материальном носителе, а также сопутствующая электрон-

ная документация.

Компьютерные программы охраняются как литературные произведе-

ния, и такая охрана распространяется на все виды программ, в том числе

на прикладные программы и операционные системы, которые могут быть

выражены на любом языке и в любой форме, включая исходный текст и

объектный код.

Базы данных или компиляции иных материалов в любой форме,

представляющие собой по подбору и расположению материалов результат

интеллектуального творчества, охраняются как таковые. Такая охрана не

распространяется непосредственно на сами данные или материалы и дей-

ствует без ущерба какому-либо авторскому праву, к сфере распростране-

ния которого относятся такие данные или материалы.

Степень важности, а соответственно и уровень секретности информа-

ции определяются:

120

– в государстве: соответствующими органами государства, ведомства;

– в корпорации: руководством корпорации или соответствующего от-

дела (службы).

Уровень защиты объекта интеллектуальной собственности определя-

ется его владельцем.

8.2. Виды и особенности угроз информационной безопасности

Факт разглашения (распространения) информации ограниченного доступа

за пределами санкционированного круга лиц является утечкой информации.

Каналы утечки информации разделяют на четыре группы [4].

1-я группа – каналы, связанные с доступом к элементам системы об-

работки данных, но не требующие изменения компонентов системы. К

этой группе относятся каналы, образующиеся за счет:

– дистанционного скрытого видеонаблюдения или фотографирования;

– применения подслушивающих устройств;

– перехвата электромагнитных излучений и наводок и т. д.

– 2-я группа – каналы, связанные с доступом к элементам системы и

изменением структуры ее компонентов. К ней относятся:

– наблюдение за информацией в процессе обработки с целью ее запо-

минания;

– хищение носителей информации;

– сбор производственных отходов, содержащих обрабатываемую ин-

формацию;

– преднамеренное считывание данных из файлов других пользователей;

– чтение остаточной информации, т. е. данных, остающихся на маг-

нитных носителях после выполнения заданий;

– копирование носителей информации;

– преднамеренное использование для доступа к информации терми-

налов зарегистрированных пользователей;

– маскировка под зарегистрированного пользователя путем похище-

ния паролей и других реквизитов разграничения доступа к информации,

используемой в системах обработки;

– использование для доступа к информации так называемых «люков»,

«дыр» и «лазеек», т. е. возможностей обхода механизма разграничения

доступа, возникающих вследствие несовершенства общесистемных ком-

понентов программного обеспечения.

– 3-я группа, которая включает:

– незаконное подключение специальной регистрирующей аппаратуры

к устройствам системы или линиям связи (перехват модемной и факси-

мильной связи);

– злоумышленное изменение программ таким образом, чтобы эти

программы наряду с основными функциями обработки информации осу-