Тема 3.4 Противодействие несанкционированному доступу к источникам конфиденциальной информации

Методы несанкционированного доступа к ресурсам ЭВМ. Защита от наблюдения и фотографирования.

Защита от подслушивания: организационно-технические меры борьбы с подслушиванием; противодействие подслушиванию посредством микрофонных систем. Противодействие радиосистемам акустического прослушивания. Противодействие лазерному подслушиванию, активная и пассивная защита от лазерного прослушивания.

Способы незаконного подключения к линиям связи. Борьба с контактным подключением. Борьба с бесконтактным подключением.

Безопасность телефонных переговоров. Способы противодействия подслушиванию телефонных переговоров.

Практическая работа №4. Перехват и обработка файловых операций.

Практическая работа №5. Особенности закладок и защита от воздействия закладок.

Практическая работа №6. Защита от воздействия вирусов.

Самостоятельная работа - Изучение принципов контроля целостности файлов в разных операционных системах, перехвата системных вызовов.

Самостоятельная работа - принципы защиты информации: антидизассемблер, антиотладка, антимонитор, антидамп.

Под национальной безопасностью РФ понимается состояние защищённости личности, общества, государства.

Национальные интересы России – это совокупность интересов личности, общества и государства в различных сферах жизнедеятельности: экономической, внутриполитической, социальной, международной, информационной, военной, пограничной, экологической и др.

Национальные интересы обеспечиваются институтами государственной власти, осуществляющими свои функции, в том числе во взаимодействии с действующими на основе Конституции РФ и законодательства РФ общественными организациями.

Интересы личности состоят в реализации конституционных прав и свобод, в обеспечении личной безопасности, в повышении качества и уровня жизни, в физическом, духовном и интеллектуальном развитии человека и гражданина.

Интересы общества состоят в упрочнении демократии, в создании правового, социального государства, в достижении и поддержании общественного согласия, в духовном обновлении России.

Интересы государства состоят в незыблемости конституционного строя, суверенитета и территориальной целостности России, в политической, экономической и социальной стабильности, в безусловном обеспечении законности и поддержании правопорядка, в развитии равноправного и взаимовыгодного международного сотрудничества.

Национальные интересы России в информационной сфере заключаются в соблюдении конституционных прав и свобод граждан в области получения информации и пользования ею, в развитии современных телекоммуникационных технологий, в защите государственных информационных ресурсов от несанкционированного доступа.

Под информационной безопасностью (ИБ) понимается состояние защищенности национальных интересов страны (жизненно важных интересов личности, общества и государства на сбалансированной основе) в информационной сфере от внутренних и внешних угроз. Это соответствует логике Закона РФ «О безопасности» и содержанию Концепции национальной безопасности.

Перечислим основные составляющие и аспекты информационной безопасности (которые не следует отождествлять с ИБ в целом):

• защита информации (в смысле охраны персональных данных, государственной и служебной тайны и других видов информации ограниченного распространения); иногда ошибочно, скорее по инерции, отождествляют два разных понятия — защита информации и информационная безопасность, хотя это сегодня совсем не одно и то же;

• компьютерная безопасность или безопасность данных — набор аппаратных и программных средств для обеспечения сохранности, доступности и конфиденциальности данных в компьютерных сетях, меры по защите информации от неавторизованного доступа, разрушения модификации, раскрытия и задержек в доступе, при этом используется термин «критические данные», под которыми понимают данные, требующие защиты из-за вероятности нанесения (риска) ущерба и его величины в том случае, если произойдет случайное или умышленное раскрытие, изменение или разрушение данных.

Целью является обезопасить систему, защитить и гарантировать точность и целостность информации, минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена. При этом достигаются следующие цели:

конфиденциальность критической информации, целостность информации и связанных с ней процессов (создания, ввода, обработки и вывода);

доступность информации, когда она нужна; учет всех процессов, связанных с информацией.

• защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры;

• защищенность потребностей граждан, отдельных групп и социальных слоев, массовых объединений людей и населения в целом в качественной (ценной) информации, необходимой для их жизнедеятельности (функционирования), образования и развития, то есть информационно-психологическая удовлетворенность потребностей граждан и защищенность от негативных (преднамеренных и случайных) информационно-психологических и информационно-технических воздействий.