КОНЦЕПЦИИ ЗАЩИТЫ ИНФОРМАЦИИ

По мнению американских специалистов по информа­ционной безопасности из Института безопасности МО США и Агентства защиты информационных систем, “безопасность информационных систем” сегодня означает больше, чем информационная без­опасность современных рабочих мест. Сегодня необ­ходимо развивать новые подходы к принци­пам, стратегии и практике защиты информации.

Информация может находиться в трех состояниях: передачи, хранения и обработки и суще­ствует угроза конфиденциальности, целостности и полезности информации для легитимного пользова­теля на любом этапе. Контрмеры должны подразде­ляться на три категории: 1) технология; 2) стратегия и практика; 3) обучение и тренировки.

Таблица 6.1. Модели защиты информации на уровне “конфиденциальность”

Анализ показывает, что службы безопасности не беспомощны перед уг­розами несанкционированного проникновения в информационные системы. Существует достаточно большой арсенал средств, который можно использо­вать, чтобы уменьшить риск разглашения или потери информации.

Анализируя модели защиты ин­формации, специалисты США в конце 90-х годов пришли к следующему выводу: для успешной борьбы с компьютерным кри­миналом необходимы не только технические и про­граммные средства, но и понимание психологии и мотивов поведения нарушителей и постоянное при­влечение внимания сотрудников информационных систем к вопросам безопасности, их непрерывное обучение и тренировки.

Этот вывод подтверждает тот факт, что группу гам­бургских хакеров, работавших в 1986-1989 годах по заданию КГБ, удалось выявить только благодаря ще­петильности чиновника, который обнаружил в мно­гомиллионных оборотах телефонных компаний рас­хождение баланса в 75 долларов. Было доложено о дисбалансе стоимости эксплуатации линий связи и была запуще­на машина ФБР. Поскольку в данном случае неизвестные пользова­тели не пытались разрушить рабочие файлы, а усилен­но интересовались ядерными исследованиями, то стало очевидным, что это была шпионская операция. Криминалистам США и Германии пришлось выпол­нить большой объем новой для них работы, прежде чем они арестовали трех западногерманских хакеров в марте 1989 года. После ареста представители США и ФРГ заявили, что это трио получило несколько ты­сяч долларов от КГБ за дискеты, содержащие секрет­ные сведения из баз данных Пентагона, NASA и Лос-Аламосской ядерной лаборатории. Предполагается, что эта группа проникла и в некото­рые базы данных в Западной Европе, но доказать это не удалось.

В таблице 2 представлены возможные виды угроз и меры по безопасности

Таблица 6.2. Угрозы и меры по безопасности информационных систем