Информационная безопасность. 
Программно-аппаратные средства обеспечения информационной безопасности вычислительных сетей

Начиная с середины 90-х годов ХХ в. стало ясно, что Интернет может использоваться не только как альтернативный канал получения информации, но и как экономически оправданная альтернатива. Развитие компьютерной техники, средств телекоммуникаций, миниатюризация аппаратуры привели к развитию информационной инфраструктуры новое поколение. Конкуренция и высокая инвестиционная привлекательность обеспечили лавинообразный рост числа предприятий и организаций, использующих инфраструктуру и технологии Интернета как каналы получения информации, необходимой для экономической деятельности.

Под информационной безопасностью понимается защищенность информации поддерживающей инфраструктуры от случайных и преднамеренных воздействийестественного или искусственного характера, чреватых нанесение ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Вопросы обеспечения информационной безопасности исследуются в разных странах достаточно давно. В настоящее время сложилась общепринятая точка зрения на концептуальные основы ИБ. Суть ее заключается в том, что подход к обеспечению ИБ должен быть комплексным, сочетающим различные меры обеспечения безопасности на следующих уровнях:

• 1) Законодательный (законы, нормативные акты, стандарты);
• 2) Административный (действия общего характера, предпринимаемые руководством организации);
• 3) Процедурный (меры безопасности, реализуемые персоналом);
• 4) Программно технический (конкурентные технические меры).

При обеспечении ИБ существуют два аспекта: формальный — определение критериев, которым должны соответствовать защищенные информационные технологии определение конкретного комплекса мер безопасности пременительно к рассматриваемой информационной технологии.

Независимо от размеров организации и специфики ее информационной системы работы по обеспечению режима ИБ в том или ном виде должны включать в себя следующие этапы:

• 1) Определение политики ИБ;
• 2) Определение сферы (границ) системы управления информационной безопасностью и конкретизация целей ее создания;
• 3) Оценка рисков;
• 4) Управление рисками;
• 5) Выбор контрмер, по обеспечению ИБ;
• 6) Аудит системы управления ИБ.
• 7) Сущность системы информационной безопасности — защита объектов информации организации и бизнеспроцессов, которые они поддерживают, в контексте:
• 1) Конфиденциальности — информация доступа только тем, кто авторизован для доступа;
• 2) Целостности — точность и полнота информации и методов обработки гарантирована;
• 3) Доступности — информация и ассоциативные объекты доступны по требованию авторизованных пользователей.

Международным сообществом установлено девять принципов обеспечения безопасности информационных систем и сетей:

• 1) Информированность — участники должны сознавать необходимость безопасности информационных систем и сетей и то, что можно сделать для усиления безопасности;
• 2) Ответственность — все участники ответственны за безопасность ИС и сетей;
• 3) Реагирование — участники должны действовать одновременно и совместно для защиты, обнаружения и реакции на инциденты безопасности4
• 4) Этика — участники должны соблюдать законные интересы друг друга;
• 5) Демократия (democracy) — безопасность информационных сетей должна быть совместима с главными целями демократического общества;
• 6) Оценка риска (risk assessment) — участники должны проводить оценку риска;
• 7) Планирование и применение безопасности (проектирование) — участники должны включать механизм обеспечения безопасности в ИС и сети;
• 8) Управление безопасностью — участники должны использовать исчерпывающий подход к управлению безопасностью;
• 9) Переоценка (reassessment) — участники должны пересматривать и переоценивать безопасность ИС и сетей и проводить соответствующие модификации политики безопасности, практики, оценок и процедур.

Защита информационных объектов является важнейшей задачей организации. Управление рисками ИБ является интегральной частью процесса управления рисками организации. Схема управления ИБ приведена на рис 1.4.

Основополагающим элементом защиты является определение политики безопасности защищаемой системы.

Рис 1.4 Схема управления информационной безопасностью