Программно аппаратные средства защиты информации

Они подразделяются на:

 

Программы действующие автономно, предназначенные как дя защиты информации, так и для контроя эффективности защиты.

Программа защиты информации реаизоанны в программах обработки данных, программа защит информации, реализованной в технических устройствах ЗИ.

 

Программы, отнесенные к первому типу по своему предназначению подразделяются на

Программы, обеспечивающие разграничение доступа к информации.

Программы идентификации и аутандификации терминалов и пользователей.

Программы проверки функционирования системы защиты от несанкционированного доступа.

Программы защиты вспомогательного назначения в том числе антивирусные, программы защиы операционных систем, программы имитации работы системы или её блокировки при обноружении несанкционирования доступа к информации, программы обнаружения и локализации програмныхх закладок и т.д.

 

Второй тип программ не имеют собственных программ, они вмантированны в программы обработки информации, к ним относятся:

Программные средства автоматизированных систем управления.

Пакеты прикладных программ автоматизированных рабочих мест и т.д.

 

Третий ид, это программы, которые в совокупности с техничесики устройствами называются программно техническими средствами защиты, которые включают в себя:

Устройство прерывания программы, при нарушении пользователем правил доступа, Устройство стирания данных.

Устройство выдачи сигнала тревоги при попытке несанкционированного доступа.

Устройство локализации программы и программно технических закладок и т.д..

 

Криптографические средства защиты информации.

К ним относятся шифраторы то есть шифровальные системы для автоматического шифрования информации и скремлеры, средства для преобразования речевой информации, которые меняют характеристики речи таким образом, что она становится неразборчивой для подслушивающего.

 

Классификация защищаемой информации по видам тайн.

 

• Государственная тайна

 

• Коммерческая тайна

 

• Профессиональная тайна

 

• Служебная тайна

 

• Личная тайна

 

 

Государственная тайна

Первое определение 1927 году.

Второе определение 1987 году

Третье определение было в законе о гос. тайне 1993 года.

 

Государственная тайна это защищаемые государством сведения в области его военной, внешне политической, экономической, разведывательной, контр разведывательной и оперативно розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

+ указано, что сведения относящиеся к гос. тайне, охраняется государством.

+конкретизированы области гос деятельности, в которых могут существовать такие сведения, причем полит область сужена до внешне политической, а область гос безопасности трансформирована в разведывательную контр разведывательную и оперативно розыскную деятельность

 

-термин распространения слишком не определен.

-следует говорить не об ущербе, а о преимуществах, которые может принести сохранение тайн.

-отсутствует указание на то, кто устанавливает состав информации, отнесенной к гос. тайне.

-нет указаний на ограничения доступа к сведениям, составляющим гос тайну.

-отсутствие конкретных критериев отнесения информации к гос. тайне.

 

Наше определение:

Государственная тайна - вид тайны, включающий устанавливаемый законом, и защищаемую государством, информацию, в области его военной, внешне политической, экономической, разведывательной, контр разведывательной и оперативно розыскной деятельности, доступ к которой ограничивается в интересах безопасности РФ.

 

Система защиты гос тайны - это совокупность органов защиты гос тайны, используемых ими средств и методов защиты сведений, составляющих гос тайну и их носителей, а так же мероприятий, проводимых в этих целях.

 

Классификация сведений, составляющих гос тайну по степеням и грифам секретности:

Степень конфиденциальности информации - показатель уровня её закрытости, в основе понятия степени конфиденциальности должна находиться количественная или качественная величина возможного ущерба в случае утечки или утраты информации, чем больше эта величина, тем выше степень конфиденциальности. Применительно к гос тайне вместо термина степень конфиденциальности используется термин, степень секретности.

 

Гриф секретности - реквизиты, свидетельствующие о степени секретности сведений, содержащихся в их носители, проставляемых на самом носителе, и (или) в сопроводительной документации для него.

 

Степень секретности рассматривается применительно к сведениям, гриф секретности, применительно к носителям, разница есть также в порядке определения степени и грифа секретности. Степень секретности определяется перечнем сведений, подлежащим засекречиванию, а гриф секретности определяется в соответствии с этими требованиями к конкретным исполнителям.

 

На носители сведений, составляющие гос тайну, наносятся реквизиты, включающие следующие данные:

1. О степени секретности, содержащихся в носителе сведений со ссылкой на соответствующий пункт, действующего в данном органе власти или на данном предприятии, перечни сведений, подлежащих засекречиванию.

 

1. Об органе гос власти, о предприятии, учреждении предприятия, обеспечивающее засекречивание носителей.

 

1. Сведения о регистрационном номере.

 

1. О дате или условии рассекречивания сведений, либо о событии, после наступления которого сведения будут рассекречены.

 

Степень секретности сведений, составляющих гос тайну должна соответствовать степени тяжести ущерба, который может быть нанесен безопасности РФ, в следствии утечки или утраты

 

Устанавливаются секретности соответствующие этим степеням грифы секретности для носителей (особой важности, совершенно секретно, секретно.) Порядок определения размера ущерба, который может быть нанесен в стране, в следствии распространения этих сведений и правила отнесения сведений к той или иной степени секретности устанавливаются правительством РФ. Использование этих грифов сведений для засекречивания не содержащую гос тайну запрещено.