Методи за защита на информацията

Сферата на информацията играе все по-голяма роля в подпомагането на безопасността на всички обекти на живота на обществото, което обяснява факта, че защитата от изтичане на информация се смята за най-важната посока на държавната дейност.

Основи на информационната сигурност

Цялата съществуваща информация се представя в различни форми и на различни физически носители:

• документална форма;

• акустична или реч форма;

• телекомуникации и др.

Информацията е документирана в буквено-цифрова и графична форма на хартия, както и на магнитни носители. Нейната особеност е съдържанието на информацията, подлежаща на защита, в кондензирана форма.

Информация за речта се ражда в хода на преговори в помещенията, както и при работа със звукова армировъчна система или възпроизвеждане на звук.

Носители на тази форма са акустични трептения, които са механични и се разпространяват от източника до космоса.

Циркулацията на телекомуникационната информация се осъществява в технически средства съхранението и обработката на данни по време на тяхното прехвърляне комуникационни канали.Информационен носител в този случай се използва електрически ток и ако се предава чрез радиоканал и оптичен канал, тогава електромагнитни вълни.

Методи за защита на информацията в зависимост от обекта

Основни предмети:

• информационни ресурси, съдържащи информация, отнасяща се до поверителни данни и държавна тайна;

• Информационни системи и съоръжения (информационни и компютърни системи, системи и мрежи), софтуер (СУБД, операционни системи, други видове системен и приложен софтуер), ACS, комуникационни системи. Това означава, че това са системите и инструментите, които пряко обработват "частната" информация. Тези средства и системи се считат за технически средства за получаване, обработка, съхранение и предаване на данни или информация (TSPI);

• технически системи и съоръжения, които не са свързани с информационни системи и съоръжения (TSPI), но се намират в помещенията, където се обработва поверителна и секретна информация. Тези технически системи и средства се наричат ​​помощни технически системи и средства (VTSS).

Общи методи за защита на информацията:

1) препятствие е метод за физическо ограничаване на пътя до защитена информация (медии, оборудване и т.н.);

2) методът за контрол на достъпа е защитата на информационните ресурси, като се контролира използването на всеки един от тях. Те включват елементи от базата данни, софтуер и хардуер.

Методи за сигурност на информацията, които ограничават достъпа:

- идентифициране на потребители, ресурси на компютърната система, персонал (присвояване на личен идентификатор на обекти);

- методът за идентификация (автентичност) на обект или обект съгласно идентификатора на входа, определен от него;

- контрол на властта, т.е. анализ на кореспонденцията на деня, часа на деня, заявените процедури и ресурсите в съответствие с установените наредби;

- Създаване на правила за решаване на работния диапазон;

- регистриране на всяка жалба до защитените ресурси;

- ограничения на реакцията при опит за неразрешен достъп (активиране на аларма, деактивиране, отказ от заявка);

3) маскирането е защитата на информацията чрез нейното криптографско затваряне. Това е единственият надежден метод за предаване на данни чрез дълги канали;

4) регулация - е защитата на информацията, при която вероятността за неразрешен достъп става минимална;

5) принудата е вид защита на информацията, при която потребителите и служителите в системата са принудени да спазват правилата за обработка на защитена информация - обработка, предаване и използване, в противен случай те са обект на материална или административна отговорност;

6) мотивация - това са методи за защита на информацията, при която потребителят и персоналът се насърчават да не нарушават предписания ред, спазвайки установените морални и етични норми (регламентирани и неписани).

Методите за защита на информацията са различни. Но едно нещо е сигурно - необходимо е да ги използваме във всички сфери на живота.