Комплексная защита информации

Размещено на http://allbest.ru

Содержание

Введение

1. Структура комплексной защиты информации

1.1 Физическая защита

1.2 Электромагнитная защита

1.3 Криптографическая защита

1.4 Человеческий фактор

1.5 Активная защита

1.6 Прочие меры

2. Содержание элемента программно-математической защиты информации

2.1 Основные механизмы защиты компьютерных систем

2.2 Защита средствами операционной системы

2.3 Защита информации установкой пароля BIOS

2.4 Блокировка загрузки операционной системы

2.5 Шифрование данных

Заключение

Список использованной литературы

Введение

Известно, все электронные приборы источают электромагнитные колебания и волны и воспринимают их снаружи. С помощью таких полей вероятно и дистанционное изъятие информации с компьютеров. Электромагнитные колебания и волны могут быть защищены экраном из любого проводящего материала. Железные корпуса, как и металлические сетки, вместе с обёрткой из фольги считаются не плохой защитой от влияния электромагнитных волн.

Следует принимать во внимание, что экранирование любого помещения процесс довольно дорогой. Во время решения такового вопроса ключевым становится фактор финансовоц разумности защиты, о чем велась речь выше.

1.3 Криптографическая защита

Целью криптографической системы является зашифровка осознанного исходного текста (иными словами открытого текста), где в итоге получается абсолютно бессмысленный на первый взгляд зашифрованный текст - криптограмма. Лицо-получатель, которому предназначается полученная криптограмма, обязано быть в состоянии выполнить дешифровку шифртекста, восстановив исходный текст. Следует принять во внимание, что при этом противник (именуемый также как криптоаналитик) должен быть неспособен раскрыть открытый текст.

1.4 Человеческий фактор

Известно, что человек считается в наименьшей степени надёжным звеном в цепи защиты информации. Из всех успешных, будучи на слуху, попыток совершения преступлений в сфере компьютерной информации основная масса была произведена с помощью подельников-сообщников из самого учреждения, которая и подверглась нападению.

Возникает вопрос: как же тогда возможно защититься от угроз со стороны служащих прицельного учреждения? Ответ на него лежит в абсолютно другой области. Одно, что можно точно прокомментировать - так это попробовать свести к минимуму данный фактор в системах защиты информации.

1.5 Активная защита

Данный вид защиты - есть самый действенный тогда, когда наиболее точно ясен источник угрозы информации. В случае если оно так, то начинают проводиться активные мероприятия в сторону против попыток получения доступа к хранимой информации. Они могут быть следующими:

ь обнаружение и выведение из работы приборов по причине скрытого изъятия применяемой информации;

ь поиск, а также задержание лиц, фиксирующих такие же устройства или выполняющих другие нелегальные манипуляции с целью доступа к информации;

ь поиск каналов утечки или незаконного доступа к информации и отправление по каналам ложной информации;

ь монтирование обманных потоков информации с целью маскирования истинных потоков, а также рассеяния сил злоумышленника для их расшифровки;

ь показы противнику наиболее вероятных способов имеющейся защиты (не исключается и ложных) с целью появления у последнего мнения невозможности с преодолением защиты;

ь скрытые разведывательные акты для получения сведений о том, какими способами злоумышленник имеет доступ к защищаемой информации, а также соответствующего противодействия.

1.6 Прочие меры

Естественно, что в комплексе мер по защите различной информации предусматривается еще и использование необходимого соответствующего оборудования, размещаемого по обыкновению в специально отведенных (как правило - специально выстроенных) для этого помещениях.

2. Содержание элемента программно-математической защиты информации

MS-DOS, как наиболее распространенная операционная система, не представляет каких-либо методов защиты. Это более открытая операционная система, и на ее основе создано большое количество различных аппаратных и программных средств, в частности - виртуальные кодируемые или же шифруемые диски, блокираторы загрузки и т. д. Впрочем имеющиеся средства дисассемблирования, отладчики, а также большое количество квалифицированных программистов сводят на нет все программные способы.

DR-DOS, как одна из разновидностей MS-DOS, хоть и поддерживает блокировку файлов, но загрузка с дискеты или же с иного накопителя делает лишним использование встроенных систем защиты.

Windows 95/98 основаны на базе MS-DOS, и им присущи все ее дефекты. Парольная система Windows 95/98 не выдерживает практически никакой критики, в том числе установка дополнительных модулей системной политики не решает эту задачу.

Windows NT и Novell, хотя и решают задачу защиты, но вот простейший пример - украли, или же изъяли в установленном порядке, компьютер. Диск установили вторым - и все ваше администрирование, на которое потрачены тысячи (если не миллионы) человеко-часов, - уже никому не помеха.

2.3 Защита информации установкой пароля BIOS

Максимум который нужен для блокировки, это - открыть компьютер, установить перемычку и снять ее (самое большее - две минуты). Есть два (известных мне) исключения - системы с часами на базе микросхем DALLAS и переносные компьютеры. Здесь имеющаяся задача вовсе не так просто решается. В данном случае может помочь снятие накопителя и установка его в другой компьютер (опять же две минуты).

2.4 Блокировка загрузки операционной системы

По данному пути идут почти все компании. У данного метода опять-таки дефекты всплывают, если к компьютеру или накопителю возможно получить доступ. Известные платы перехватывают прерывание по загрузке, впрочем настройщик современных компьютеров позволяет блокировать эту вероятность, изъятие данной платы или накопителя сводит на нет кажущуюся мощь данного средства.

2.5 Шифрование данных

Это одно из мощнейших методов. Начну его рассмотрение с определения: Шифрование - это процесс преобразования открытых данных в зашифрованные при помощи шифра или зашифрованных данных в открытые при помощи шифра - совокупность обратимых преобразований множества возможных открытых данных на множество возможных зашифрованных данных, осуществляемых по определенным правилам с применением ключей (конкретное секретное состояние некоторых параметров алгоритма криптографического преобразования данных, обеспечивающее выбор одного преобразования).

Стойкость передовых шифровальных систем довольно высока, и будем считать ее достаточной. Однако разработчик, продавец и установщик должны иметь лицензию.

Заключение