Готовый реферат

Обладая доступом к источникам информации, злоумышленнику не обязательно следить за вами. Сегодня имеется широкий выбор технических средств несанкционированного съема и уничтожения информации, позволяющих решать самые сложные задачи. Благодаря усилиям «народных умельцев» и ушедших в частный бизнес многочисленных отставных специалистов из КГБ, МВД, ГРУ и аналогичных госструктур на рынке при наличии средств и желания можно без больших проблем найти весь арсенал спецтехники, который раньше был доступен только «силовикам». Кроме того, сегодня открыто и вполне законно можно приобрести множество устройств, преимущественно зарубежного производства, позволяющих вести скрытное наблюдение, прослушивание, запись или передачу информации на расстояние. Что и говорить, если даже обычный сотовый телефон оказался весьма эффективным средством для несанкционированной записи информации или прослушивания чужого помещения.

А поэтому - если вам есть что скрывать от чужих глаз и ушей - не стоит расслабляться. Сокровенная информация, которую вы озвучиваете лишь в личном кабинете, в машине, обсуждаете с женой или узким кругом доверенных лиц, поверяете своему сотовому телефону, может совершенно «неожиданно» и в самый неподходящий момент отказаться в чужих руках.

Эффективная и надежная защита от утечки информации возможна, но для нее нет простых рецептов. Распространенное заблуждение многих бизнесменов и высокопоставленных должностных лиц, что пресечь происки врагов и обеспечить себе надежную информационную безопасность можно с помощью «одной умной коробочки» с электронной начинкой. Увы! Техническая разведка за годы своего развития создала огромный арсенал устройств и методов, использующих такие каналы потенциальной утечки информации, о существовании которых рядовой обыватель даже не догадывается. Непрекращающееся усложнение технической оснащенности нашей жизни, развитие новых видов коммуникаций и информационного обмена постоянно создает все новые ниши для технической разведки. Да и сами средства разведки непрерывно усложняются, совершенствуются, становятся все миниатюрнее и эффективнее за счет использования самых современных технологий [5].

Естественно, что для успешного противодействия разведке, ведущейся против вас, необходимо использоваться столь же современную, сложную и технически совершенную технику, решать проблемы информационной безопасности на системной и комплексной основе.

Основные направления защиты от технической разведки включают реализацию следующих мероприятий:

• введение ложных объектов;

• введение ложных признаков, искажение действительных признаков;

• воздействие на среду распространения, например, дымомаскировка, создание аэрозольной завесы, использование различных маскирующих средств;

• помехи техническому средству разведки.

Защита информации от технической разведки - деятельность по предотвращению получения защищаемой информации разведкой с помощью технических средств. [1].

При осуществлении мероприятий по защите руководствуются рядом принципов, реализация которых позволяет решать задачи защиты с максимальной эффективностью и минимальной стоимостью [3].

Защита должна быть комплексной активной убедительной непрерывной разнообразной экономически обоснованной.

Комплексность защиты означает, что:

• проводимые защитные мероприятия должны перекрывать технические каналы утечки информации по всем физическим полям;

• все мероприятия по защите должны быть согласованы по месту, цели и времени.

Активность защиты заключается в настойчивом навязывании противнику ложной информации о скрываемых объектах и характере проводимых на них работах.

Убедительность защиты состоит в том, что все мероприятия по защите должны быть правдоподобны, соответствовать местности, времени года и обстановке в целом.

Непрерывность защиты означает, что ее мероприятия проводятся постоянно, в любых условиях, при любых обстоятельствах в процессе всего жизненного цикла объекта.

Разнообразие приемов защиты - исключение всякого шаблона и формальности при проведении защиты.

Существует три типовые задачи защиты объекта:

• скрытие объектов от обнаружения техническими средствами разведки;

• исключение возможности измерения характеристик скрываемого объекта (или снижение точности измерения характеристик скрываемого объекта);

• исключение или существенное затруднение распознавания скрываемого объекта.

3. Классификация способов защиты и их краткая характеристика

Система защиты информации (СЗИ) – организационная совокупность специальных органов, средств, методов и мероприятий, обеспечивающих защиту информацию от несанкционированного доступа к ней [4].

Введение

Защита информации - совокупность организационно технических мероприятий и правовых норм для предотвращения причинения вреда интересам владельца информации или АС и лиц, которые пользуются информацией; - мероприятия, направленные на сохранение информации от нежелательных последствий действий, что преднамеренно или случайно приводят к модификации, раскрытию или разрушению данных; - все средства и функции, которые обеспечивают доступность, конфиденциальность или целостность информации, или связи за исключением средств и функций защиты от неисправностей. Это включает "криптографию", криптоанализ, защиту, от побочного излучения, которое может привести к потере защищенной информации, и защита компъъютера от несанкционированного доступа.

Защита информации имеет несколько направлений [5]:

Первое направление – система мероприятий, направленных на недопущение несанкционированного доступа к информации, несанкционированной ее модификации или нарушению целостности. Это направление часто называют Informational Security.

Второе направление информационной безопасности это защита политических, государственных и общественных интересов страны, защита общих моральных ценностей, недопущение призывов к нарушению территориальной целостности, запрет информации, которая включает идее войны, насилие, дискриминации и посягательство на права человека.

Третье направление - предупреждение распространения ведомостей, которые представляют государственную тайну, а также ведомостей с ограниченным доступом и информации закрытого типа, которые перемещаются через государственную границу.

Основное понятие, информационная безопасность определяется следующим образом: – это состояние защищенности общества, государства, личности, состояние защищенности информационных ресурсов, которые обеспечивают прогрессивное развитие жизненно важных сфер общества.

Стратегия информационной безопасности включает в себя:

• обеспечение защиты уже существующих объектов интеллектуальной собственности, имеющих коммерческую ценность,

• предотвращение кражи таких объектов в будущем.

В различных сферах защита информации имеет свои особенности:

В политике защита информации касается информационно-аналитической деятельности дипломатических представительств и внешне-экономических ведомств.

В экономике она касается защиты информации в банковских системах и сетях связи, защиты конфиденциальной экономической информации от несанкционированного доступа.

Понятие безопасности тесно связано с понятием угрозы.

К защищаемой информации относят:

• секретную информацию (сведения, содержащие государственную тайну).

• конфиденциальную информацию (св едения, содержащие коммерческую тайну, а также тайну, касающуюся личной жизни и деятельности граждан).

Объектами защиты информации выступают:

• документы,

• программы ЭВМ,

• ноу-хау,

• базы данных,

• тексты, на которые зафиксированная информация

• другие материальные носители информации, защита которых предусмотренный государственными нормативными актами, внутрівідомчими постановлениями и распоряжениями, другими специальными документами.

Наиболее важными видами защищаемой информации являются:

• стратегическая информация;

• политическая информация;

• социально-экономическая информация;

• военная информация;

• научная информация.



1. Понятие о модели технической разведки

Модель технической разведки разрабатывается исходя из имеющихся сведений о возможностях противника и регулярно уточняется.

Техническая модель разведки включает в себя множество классов объектов, среду распространения и само техническое средство разведки.

При этом в первую очередь повергается анализу непосредственный процесс ведения разведки [3].

Процесс ведения разведки состоит из двух этапов:

• обнаружение объекта;

• распознавание обнаруженного объекта.

Основным признаком, по которому обнаруживается объект, является его контраст на окружающем фоне.

Процесс распознавания - это отнесение обнаруженного объекта к одному из классов объектов по характерным признакам, присущим данному классу, или по демаскирующим признакам объекта при его распознавании.

Все демаскирующие признаки, по которым распознается объект, можно разделить на следующие группы:

• признаки, характеризующие физические свойства вещества объекта, например, тепло, электропроводность (определяет радиолокационный контраст), структура;

• признаки, характеризующие свойства физических полей, создаваемых объектом (к таким физическим полям можно отнести электромагнитное поле, акустическое поле, радиационное поле, гравитационное поле);

• признаки, характеризующие форму, цвет, размеры объекта;

• признаки, характеризующие пространственное положение (координаты) объекта и производные от координат, если объект перемещается;

• признаки, характеризующие наличие определенных связей между элементами объекта, если объект носит комплексный характер;

• признаки, характеризующие результаты функционирования объекта, например, следы объекта на грунте, задымленность, запыленность, химическое загрязнение среды.

1. ГОСТ Р 50922-96. Защита информации. Основные термины и определения

2. Федеральный закон от 20 февраля 1995 г. N 24-ФЗ "Об информации, информатизации и защите информации", Принят Государственной Думой 25 января 1995 года

3. Организация и современные методы защиты информации / Под общ. ред.: С.А. Диева, А.Г. Шаваева. М.: Концерн "Банк. деловой центр", 2004. 472с.

4. Ю.С. Сидорин, Технические средства защиты информации /Учебное пособие, Сп-б.: Издательство политехнического университета, 2005. 347с.

5. Степанов Е.А. Информационная безопасность и защита информации: Учеб. пособие. - М.: Инфра-М, 2001.