Основы обеспечения сохранности информации

1. Основы обеспечения сохранности информации.

Введение

В качестве основных объективных причин, определяющих необходимость в изучении вопросов обеспечения сохранности информации, можно выделить следующие:

1. Высокие темпы роста парка ЭВМ, находящихся в эксплуатации. Парк ЭВМ количест-венно и качественно постоянно увеличивается. Среди развитых капиталистических стран первое место среди производителей ЭВМ занимают США, что объясняется главным образом доминирующей позицией американской промышленности и постоянной адапта-цией форм к требованиям рынка. Развитые кап. страны Европы и Японии прилагают значительные усилия с тем, чтобы устранить этот разрыв.

2. Расширение областей использования ЭВМ. Широкое применение вычислительной техники в самых различных сферах человеческой деятельности объясняется рядом причин: развитием собственно вычислительной техники, которая позволяет решать задачи, связанные с управлением производством, различными технологическими процес-сами и системами, обработкой цифровой и символьной информации практически во всех областях науки и техники; постоянно возрастающем в соответствии с экспоненци-альным законом объемом информации, который человек должен воспринимать и перера-батывать в процессе своей деятельности; Более эффективным использованием трудовых и стоимостных ресурсов в экономике, возможностью решения новых научных проблем, принятия обоснованных решений на различных уровнях управления.

3. Высокая степень концентрации информации в центрах ее обработки. На современном

этапе особое значение имеют банки данных, предназначенные для централизованного накопления и коллективного многоаспектного использования данных. Банк данных представляет собой человеко-машинную систему, включающую внутренних пользовате-лей, в том числе и администрацию банка данных, а также технологию информацион-ного процесса на базе ЭВМ и других средств вычислительной техники.

4. Количественное и качественное совершенствование способов доступа пользователя к ресурсам ЭВМ. Если к ЭВМ первого поколения имели доступ, обслуживающий персо-нал и пользователи, находящиеся непосредственно в машинном зале, то современные СОД могут обслуживать абонентов, удаленных на сотни и тысячи километров. Количе-ство абонентов, пользующихся услугами системы одновременно, может быть очень большим. Стало возможным взаимное сопряжение различных ЭВМ при обмене инфор-мацией. Такие взаимосвязанные ЭВМ с подключенными к ним удаленными абонентскими

терминальными устройствами образуют сложные информационно-вычислительные сети, распределенные на большой территории. Очевидно, что в этих системах такими органи-зационными мерами, как поддержание строгого режима в помещениях, где установлены ЭВМ, исключить несанкционированный доступ к информации практически невозможно.

5. Усложнение вычислительного

процесса на ЭВМ. Еще недавно ЭВМ работали в основном в однопрограммном ре-жиме, т. е. сравнительно продолжительный период времени решалась только одна зада-ча. Современные ЭВМ могут работать в мультипрограммном режиме(одновременно решается несколько задач), в мультипроцессорном режиме (создаются условия для ре-шения программы задачи несколькими параллельно работающими процессорами), а также в режиме разделения времени, когда в одной и той же ЭВМ одновременно может обра-щаться большое количество абонентов. При таких режимах работы в памяти ЭВМ од-новременно могут находиться программы и массивы данных различных пользова-телей, с ЭВМ одновременно будет поддерживать связь значительное число абонен-тов. В этом случае необходимо решение как проблем собственно физической защиты информации, так и сохранения информации от других пользователей или не-санкционированного подключения пользователя, специально вклинивающегося в вы-числительный процесс.

http://users. /~batmanb/box/2/2.shtml

2. Основы обеспечения сохранности информации

Проблемы обеспечения сохранности значительно усложняются при организации машин-ной обработки информации в условиях ВЦ коллективного пользования, где сосредотачи-вается, обрабатывается и накапливается информация различного назначения и принад-лежности. Среди проблем обеспечения сохранности информации можно выделить во-просы теории, организации и инженерных решений, которые требуют специфического подхода уже на стадии предварительного проектирования СОД. Первые же попытки решения проблем обеспечения сохранности затронули вопросы права, организации дос-тупа в ВЦ и к ресурсам СОД. Особенно сложно решение этих вопросов при реали-зации обеспечения сохранности информации в базах данных. Предел степени сохранно-сти данных в любой системе (человеческой или машинной) определяется прежде всего факторами, связанными с участием в их работе человека.

Естественно, что не существует каких-либо причин, по которым в системах машинной обработки данных, базирующихся на современных средствах вычислительной техники, невозможно было бы обеспечить большую степень сохранности данных, чем в обычных системах сбора, накопления и обработки информации. Система должна защищать своих пользователей друг от друга как от случайных, так и целенаправленных угроз нарушения сохранности информации. Кроме того, принятые механизмы обеспечения сохранности должны предоставлять пользователю средства для защиты его программ и данных от него самого. На рубеже 50-60-х годов еще не осознавалось, что ЭВМ могут вызывать самые различные ненамеренные ошибки и быть предметом разнообразных злоупот-реблений. В дальнейшем большая концентрация массивов информации, отсутствие эле-ментарного контроля за ее сохранностью и относительно низкий уровень надежности технических средств стали вызывать у зарубежных специалистов тревогу в обеспече-нии сохранности информации. С появлением ЭВМ, работающих в режиме разделения времени, и вычислительных сетей, объединяющих такие ЭВМ, значительно возросло число лиц, имеющих доступ к вычислительным средствам. Это не только пользователи и обслуживающий персонал ВЦ, но и административный и вспомогательный персонал.

Совершенствование технологии обработки информации привело к созданию инфор-мационных баз данных, содержащих большие объемы разнообразной информации, что тоже предъявляет дополнительные требования к обеспечению сохранности информа-ции. Современные информационные системы обеспечивают одновременный доступ к вычислительным ресурсам для многих пользователей с территориально удаленных тер-миналов. В связи с этим возникла и новая проблема обеспечить сохранность программ и данных пользователя от неавтоматизированного воздействия со стороны других поль-зователей информационной системы во время передачи информации по каналам связи. Последнее десятилетие в зарубежной печати уделяется большое внимание вопросам обеспечения безопасности данных в информационных системах. Чаще в преувели-ченном виде стала даваться информация о злоупотреблениях в использовании ЭВМ, изощренном промышленном шпионаже, пожарах на вычислительных центрах и "вос-приимчивости" ЭВМ к актам саботажа. С одной стороны, это вызывало определенную дезинформацию пользователей, а с другой - принуждало расходовать значительные сред-ства на реализацию защитных мероприятий. На рынке появились разработки, охватываю-щие различные аспекты обеспечения сохранности информации, а также специальные пакеты программ, реализующих процедуры защиты и контроля доступа к данным. Со-держание и задачи защиты информации зарубежными специалистами интерпретируют-ся следующим образом. В процессе эксплуатации систем накапливаемая и обрабатывае-мая информация является достаточно уязвимой, подверженной как разрушению, так и несанкционированному использованию, т. е. утечке информации ограниченного использования. Основными путями утечки информации ограниченного использования они считают хищение носителей информации и документов, получаемых в результате работы информационных систем; копирование информации на ЭВМ; несанкционирован-ное подключение к аппаратуре и линиям связи; перехват электромагнитных излучений в процессе обработки информации. В зарубежной литературе приводится большое количе-ство примеров, позволяющих судить о серьезности и важности проблемы обеспечения безопасности информации в информационных системах. Исходя из анализа возможных путей утечки информации разрабатываются специальные методы и средства защиты ин-формации. Уточним ряд определений, используемых в зарубежной л-ре при рассмотре-нии вопросов защиты информации: "владение", "безопасность", "защита". Термин "владение" определяется социально обусловленное право лица или организации устанав-ливать условия, адресаты и время, при которых может быть передана информация дру-гим лицам или организациям. Этот термин связан с термином "безопасность", под кото-рым в СОД подразумевается совокупность методов, позволяющих определить право пользователя на обращение к системе и хранящимися в ней данным. В некоторых зару-бежных работах этот термин используется лишь применительно к информации ограни-ченного использования. Для других применений используется термин "владение". В системах коллективного пользования, имеющих развитую сеть терминалов, основная сложность обеспечения безопасности состоит в том, что потенциальный нарушитель яв-ляется полноправным абонентом системы.

Поэтому под термином "защита" подразумевается способ обеспечения безопасности в СОД. Защита информации обычно сводится к выбору средств контроля за выполнением программ, имеющих доступ к информации, хранимой в СОД. Иногда под термином "защита" подразумеваются средства, ограничивающие последствия непреднамеренных ошибок в программном обеспечении или правилах его использования. Действительно, такие случайности необходимо исключить, однако это имеет практически мало общего с задачей защиты от преднамеренных нарушений безопасности информации. Таким обра-зом, в более узком смысле защита представляет собой совокупность методов и средств, позволяющих управлять доступом выполняемых программ к хранящейся инфор-мации в СОД.

http://users. /~batmanb/box/2/1.shtml