Правовые, организационные и технические меры защиты информации
Защита информации - это комплекс правовых, организационных и технических мер. Давайте рассмотрим каждую в отдельности.
Правовые меры – это нормативка – то есть законы России
и международные, но только те, которые ратифицированы Россией.
Законы устанавливают нормы в использовании информации и определяют
ответственность за нарушение этих норм.
Что же конкретно прописывают законы?
Кто чем занимается в плане защиты информации на каждом уровне
государственной власти: центр – субъект РФ – территория.
Правила, по которым происходит работа с информацией.
Ответственность за нарушения при работе с информацией.
Пример правовой меры - федеральный закон 152-ФЗ «О персональных данных»
Таким образом, законодательство дает нам своего рода основу, "правила игры"
для применения организационных и технических мер.
Организационные меры – по сути та же нормативка,
правила, но уже внутренние, то есть в масштабах одной организации. Понятно,
что если имеется вертикально или горизонтально организованный холдинг или
государственная структура, территориальные органы которой находятся во всех
регионах страны, то и организационные меры по защите информации в таких
структурах скорее всего будут идентичными.
Естественно, это правила не должны идти вразрез с правовыми мерами.
Организационные меры описывают правила защиты информации, то есть отвечают
а вопрос «как защищать».
Технические меры защиты строятся на основе технических
средств, то есть отвечают на вопрос «чем защищать», если выработаны правила
защиты.
Технический уровень условно разделяют на физический, аппаратный,
программный и математический (криптографический).
Физические
средства защиты информации – это любые механические, электрические и
электронные механизмы, которые функционируют независимо от информационных
систем и создают препятствия для доступа к ним.
Замки, в том числе электронные, экраны, жалюзи призваны создавать
препятствия для контакта угроз с системами обработки информации. К
физическим средствам относятся также системы контроля и управления доступом
(СКУД), системы видеонаблюдения, видеорегистраторы, датчики, выявляющие
движение или превышение степени электромагнитного излучения в зоне
расположения технических средств для снятия информации.
Аппаратные
средства защиты информации – это любые устройства, которые либо затрудняют
несанкционированный съем информации либо помогают обнаружить потенциальные
каналы утечки информации.
Это самый узкоспециализированный и экзотический класс средств защиты
информации. К аппаратным средствам относятся: генераторы шума, сетевые
фильтры, сканирующие радиоприемники и другие. Более подробно про аппаратные
средства защиты можно будет почитать
тут и
тут.
Основная сфера применения – защита секретной и совершенно секретной
информации: армия, спецслужбы, высшие государственные органы.
К сфере гражданского применения из этой группы относятся разве что
аппаратные или программно-аппаратные средства для идентификации
пользователей (по аппаратным идентификаторам, смарт-картам, отпечатку
пальца и пр. )
Математические
(криптографические) средства – это кодирование и шифрование информации для
безопасной обработки, хранения и передачи ее по корпоративной или
глобальной сети.
Сюда входят программные компоненты шифрования (криптопровайдеры), средства
организации VPN, средства удостоверения, средства формирования и проверки
ключей и электронной цифровой подписи.
Программные
средства защиты информации – это программы, предназначенные для решения
задач, связанных с обеспечением информационной безопасности. Это, пожалуй,
самая многочисленная и распространенная группа средств защиты информации.
К ним относят:
любые прикладные программы, где существует разграничение прав
пользователей;
средства операционных систем (идентификация пользователя, локальная и
групповые политики безопасности, брандмауэр и т.д.)
антивирусные программы;
программы резервного копирования и восстановления (ну а почему бы и нет –
они также работают на дело защиты информации);
программные межсетевые экраны прокси-серверы;
системы обнаружения вторжений;
системы доверенной загрузки;
системы контроля съемных носителей.
На вершине программных средств защиты информации находятся DLP ( Data Leak
Prevention или Data Lost Protection или предотвращение утечек) и
SIEM(Security Information and Event Management - управление информацией о
безопасности и управление событиями безопасности)-системы.
Заканчивая разговор о мерах защиты информации, делаем вывод: на основании
правовых мер мы определяем организационные меры и реализуем их при помощи
технических мер. В следующих материалах рассмотрим правовые,
организационные и технические меры подробнее.
