Реферат на тему Средства защиты от несанкционированного доступа (достоинства и недостатки).

Содержание:

СОДЕРЖАНИЕ

ВВЕДЕНИЕ 3
1. ОБЩАЯ ХАРАКТЕРИСТИКА И КЛАССИФИКАЦИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА 4
2. ПРИМЕРЫ СЕРТИФИЦИРОВАННЫХ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА 11
ЗАКЛЮЧЕНИЕ 20
СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ 22
ПРИЛОЖЕНИЕ 23

Введение:

Современные темпы развития информационных систем привели к тому, что безопасность и защита информации перестали быть чем-то, представляющим лишь теоретический интерес. Во многих компаниях сотрудникам запрещают пользоваться флэшками и им подобными носителями, чтобы предотвратить возможную утечку данных. Это легко объяснимо, если вспомнить, что в настоящее время информация часто может стоить значительно дороже, чем материальная вещь. Таковы тенденции развития.
При любом виде деятельности у каждой компании есть определённый набор сведений, которые являются основой существования фирмы. Эти сведения и обслуживающий их документооборот являются коммерческой тайной компании, и, разумеется, требуют защиты от утечек и разглашения. Поэтому сфера информации играет возрастающую роль в поддержке безопасности всех объектов жизнедеятельности общества, чем объясняется тот факт, что защита от утечки информации и несанкционированного доступа считается важнейшим направлением деятельности государства.
Целью данной работы является рассмотрение достоинств и недостатков средств защиты от несанкционированного доступа.
Для достижения данной цели были поставлены следующие задачи:
1. Дать общую характеристику и классификацию средств защиты информации от несанкционированного доступа.
2. Описать существующие примеры сертифицированных средств защиты информации от несанкционированного доступа.
 

Заключение:

Несанкционированный доступ к информации является наиболее часто встречающейся и наиболее вероятной угрозой информационной безопасности. НСД ведет к нежелательным последствиям в организации, таким как утечка защищаемой информации (персональные данные, служебная информация, государственная тайна), полное или частичное нарушение работоспособности системы. Все это ведет к снижению репутации компании, финансовым потерям и прекращению бизнес-процессов.
Наиболее часто НСД к информации происходит при использовании вредоносных программ, функционирующих до загрузки операционной системы, на уровне BIOS/UEFI, или при определенных действиях злоумышленника, который может получить доступ к информации, загрузившись с любого внешнего носителя информации.
Для снижения этих рисков применяются средства (модули) доверенной загрузки (СДЗ, МДЗ), которые:
- во-первых, проводят контроль целостности загружаемых файлов и сверяют их с эталонными значениями, хранимые в недоступной для операционной системы памяти;
- во-вторых, обеспечивают идентификацию и аутентификацию пользователей до загрузки операционной системы;
- в-третьих, осуществляют запрет загрузки нештатных копий операционной системы с недоверенных внешних носителей информации.
СДЗ и МДЗ созданы для усиления встроенных средств защиты операционных систем, а именно для усиления аутентификации и идентификации пользователей, и защиты от НСД к защищаемой информации. СЗИ от НСД может выполнять функции:
- идентификация и аутентификация пользователей и устройств;
- регистрация запуска (завершения) программ и процессов;
- реализация необходимых методов (дискреционный, мандатный, ролевой или иной метод), типов (чтение, запись, выполнение или иной тип) и правил разграничения доступа;
- управление информационными потоками между устройствами;
- учет носителей информации и другие функции.
Развитие рынка средств защиты от несанкционированного доступа (СЗИ от НСД) в России обусловлено необходимостью выполнения требований законодательства в области защиты информации (защита персональных данных, защита государственных информационных систем, защита государственной тайны).
Регулятор в лице ФСТЭК России предъявляет жесткие требования для защиты от НСД к информации, среди которых обязательное использование СДЗ и МДЗ. Выполнение требований регуляторов в первую очередь необходимо для тех организаций, которые в своей деятельности сталкиваются с обработкой персональных данных, информации, содержащей сведения, составляющие государственную тайну, а также защиты существующих информационных систем. При невыполнении этих требований регулятор вправе наложить на организацию значительный штраф. А в случае с государственной тайной помимо штрафа возможен и отзыв лицензии на право обработки такой информации, что приведет к остановке деятельности организации.
Таким образом, полученные результаты, по мнению авторов, свидетельствуют о том, что разработчики СЗИ от НСД не учитывают в своих продуктах многие неявные механизмы работы современных ОС семейства Windows, что отрицательно сказывается как на выполнении формальных требований РД, так и на реальной защищенности ИС, в которых используются эти средства защиты.
 

Фрагмент текста работы:

1. ОБЩАЯ ХАРАКТЕРИСТИКА И КЛАССИФИКАЦИЯ СРЕДСТВ ЗАЩИТЫ ИНФОРМАЦИИ ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА

Согласно ст. 2 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»: «информация – это сведения (сообщения, данные) независимо от формы их представления» [1].
Защита информации предполагает обеспечение ее безопасности от случайного или преднамеренного ее искажения или удаления.
К источникам угроз конфиденциальности информации относятся антропогенные, техногенные и стихийные источники.
Система защиты информации – комплекс организационно-технологических мер, программно-технических средств и правовых норм, которые направлены на обеспечение конфиденциальности информации [7].
Среди общей совокупности средств защиты информации выделяются средства защита от несанкционированного доступа.
Несанкционированный доступ к информации (НСД) – это доступ к данным, который нарушает правила разграничения доступа с реализацией определенных средств, которые являются средствами вычислительной техники или автоматизированными системами [7].
В соответствии с определением несанкционированный доступ является одним из видов утечки информации.
Основная цель несанкционированного доступа к информации – получение дохода от использования чужих данных.
Средства защиты от несанкционированного доступа (СЗИ от НСД) – программные, технические или программно-технические средства, предназначенные для предотвращения или существенного затруднения несанкционированного доступа к информации.
В России первые разработки СЗИ от НСД появились уже начале 90-х для выполнения требований руководящих документов Гостехкомиссии (сегодня -