Универсальные методы защиты информации

 

1. Регламентация
2. Скрытие
3. Маскировка
4. Дезинформация
5. Дробление
6. Препятствие.

 

Регламентация Состоит в том, что все защитные мероприятия долы быть регламентированы, то есть должны быть установлены правила, регулирующие защиту информации. Такие правила в форме инструкций, положений и других регламентных документов должны устанавливать технологию защиты информации и необходимый для защиты состав мероприятий. Правила необходимы, не только для того, что бы все заинтересованные лица знали, как защищать информацию, но и для того, что бы обеспечить ответственность каждого лица за утрату и утечку информации. При отсутствии правил нет оснований на привлечение к ответственности, так как соответствующие лица лишены возможности знать, каким образом должна защищаться информация. Этот метод применим во всех видах защиты информации.

 

Скрытие Один из наиболее общих и широко применяемых методов защиты информации, он заключается в том, что бы сделать незаметным для противника сам факт существования защищаемого объекта. Данный метод присущ всем видам защиты, кроме правовой.

 

Маскировка Состоит в том, что бы скрыть от противника истинное назначение объекта, этот метод реализуется путем изменения облика объекта, в том числе путем искажения признаков и свойств отдельных элементов объекта. Искусственного воспроизведения ложных, демаскирующих сигналов,создание ложных физических и излучаемых объектов, по внешнему виду или проявлениям похожих на интересующий противника объект, а так же путем легендирования назначения объекта, этот метод присущ всем видам защиты информации за исключением правовой.

 

Дезинформация Метод дезинформации, то есть введение в заблуждение ложной информацией, заключается в распространении ложных, но правдоподобных сведений о защищаемой информации. Этот метод по назначению и способам реализации во многом схож с методом маскировки, однако между ними есть два принципиальных различия:

 

1. Если метод маскировки направлен на защиту объектов, то метод дезинформации направлен на защиту информации.
2. Метод маскировки используется вынужденно, пассивно, его применение диктуется действиями противника, а метод дезинформации имеет активное инициативное начало.

При этом используется средство массовой информации, специальные публикации, публичные высказывания соответствующих должностных лиц, передача специально подготовленной информации по каналам связи и агенты противника, либо перевербованные, либо путем создания им возможностей получения искаженной информации. Этот метод применяется во всех видах защиты информации, кроме правовой.

Дробление информации. Суть этого метода состоит в том, что информация по одному вопросу или массив данных делится на определенные части, располагаемые не разных носителях или доверяемые разным лицам. При этом деление производится таким образом, что бы знание одной части информации не позволяло раскрыть содержание информационного массива по вопросу в целом. Этот метод широко применяется при производстве средств вооружений и военной техники, а так же при производстве товаров потребления. Этот метод применяется в организационной, криптографической и программно аппаратной защите информации.

 

Метод препятствия Он состоит в создании различных барьеров на пути несанкционированного доступа к информации. Он реализуется путем физической и технической охраны, установение системы доступа к информации, опознавания пользователей компьютерной информации, блокирование доступа массивом компьютерных данных и нейтрализацией электромагнитных изучений. Этот метод используется во всех видах защиты информации кроми правовой.

 

Локальные методы защиты

Присущие определенному виду защиты и могут быть общими и специфическими

 

Правовые методы они являются общими и включают в себя:

 

1. Принятие правовых актов, устанавливающих основные нормы защиты, что вписывается в универсальный метод регламентации.
2. Привлечение к ответственности лиц, нарушающих правила защиты информации.
3. Организационные методы, по сравнению с дугими являются самыми многочисленными и включают в себя общие и специфические. К общим относятся

· Разработка и внедрение технологий защиты всех категорий информации с учетом использования её при проведении различных мероприятий

· Фиксированный учет, изготовление, получения, обработки, движения и место нахождения носителей защищаемой информации.

· Подбор, проверка и обучение персонала, допускаемого к работе с защищаемой информации и воспитательно-профилактическая работа с ними.

· Распределение и регламентация обязанностей по защите информации, между лицами, допускаемыми к защищаемой информации.

· Установление персональной ответственности за сохранность носителей информации и разглашения содержащихся в них сведений.

· Материальные и моральные поощрения за обеспечение защиты информации.

· Установление контроля за открытой информацией, с целью не допущения включения в неё конфиденциальных сведений.

 

Специфические методы организационной защиты относятся к конкретным объектам защиты, то есть к конфиденциальным документам конфиденциальной продукции, допущенному к защищаемой информации персоналу. Эти методы связанны с технологией выполнения определенных работ в рамках объекта защиты и не могут быть оторваны от объекта, поэтому вычленить такие методы без относительно объекта защиты не возможно.

 

Криптографические методы включают в себя шифрование и кодирование информации. Под шифрованием понимается такое криптографическое сокрытие, при котором самостоятельному преобразованию подвергается каждый символ защищаемых данных, при этом шифрование может производиться следующими способами:

1. Способом подстановки или замены, при котором символы шифруемого текста заменяются символами другого, взятого из одного или нескольких алфавитов.
2. Способ перестановки, при котором символы шифруемого текста перестанавливаются по определенным правилам внутри шифруемого блока символов.
3. Способ гаммирования. Суть которого состоит в том, что символы шифруемого текста последовательно складываются с символами некоторой специальной последовательности, которая называется гаммой, в качестве гаммы может быть использована любая последовательность случайных символов.
4. Способом аналитического преобразования, при котором для преобразования используются методы алгебры.
5. Комбинированным способом, при котором при шифровании используются два или более способов.

 

Кодирование это такое криптографическое закрытие, при котором защищаемые данные делятся на блоки, имеющие смысловое значение, и каждый такой блок заменяется кодом, то есть цифрами, буквами или буквенно-цифровыми сочетаниями. Кодирование информации может производится с помощью технических средств или в ручную.

 

Инженерно-технические методы состоят из общих и специфических, однако общие методы, в отличии от организационных относятся не только к защите информации в целом, но и привязаны к конкретным методам несанкционированного доступа информации. Общие методы обеспечивают защиту информации от несанкционированного, физического проникновения к ним, при этом методами защиты являются следующие:

1. Устройство ограждений
2. Телевизионных систем наблюдения
3. Систем контроля доступа
4. Технически защищенных хранилищ носителей информации и специальных транспортных средств для перевозки носителей.

То есть речь идет о таких мерах защиты, которые препятствуют несанкционированному доступу к информации. Эти меры вписываются в универсальный метод припятствия.

 

От визуальных наблюдений. Здесь методами защиты являются:

Выбор оптимального размещения средств изготовления, размножения и отображения информации с целью исключения прямого или дистанционного наблюдения, либо фотографирования.

Использование специальных стекол, занавесок, дроперовок, ставней, решеток, и других защитных материалов.

Защита от подслушивания Методами защиты являются: