Организационное и техническое обеспечение информационной безопасности. Защита конфиденциальной информации
Покупка
Основная коллекция
Издательство:
НИЦ ИНФРА-М
Год издания: 2022
Кол-во страниц: 256
Дополнительно
Вид издания:
Учебное пособие
Уровень образования:
ВО - Специалитет
ISBN: 978-5-16-016535-6
ISBN-онлайн: 978-5-16-108801-2
Артикул: 745643.03.01
К покупке доступен более свежий выпуск
Перейти
Книга посвящена организационной и технической защите конфиденциальной информации. В работе изложены основные вопросы защиты конфиденциальной информации и различные подходы к обеспечению безопасности информации в современных условиях.
Учебное пособие рекомендовано для студентов высших учебных заведений, обучающихся по укрупненной группе специальностей 10.05.00 «Информационная безопасность», а также рассчитано на широкий круг читателей, преподавателей и специалистов, интересующихся проблемами защиты информации.
Тематика:
ББК:
УДК:
ОКСО:
- ВО - Специалитет
- 10.05.01: Компьютерная безопасность
- 10.05.02: Информационная безопасность телекоммуникационных систем
- 10.05.03: Информационная безопасность автоматизированных систем
- 10.05.04: Информационно-аналитические системы безопасности
- 10.05.05: Безопасность информационых технологий в правоохранительной сфере
- 10.05.07: Противодействие техническим разведкам
ГРНТИ:
Скопировать запись
Организационное и техническое обеспечение информационной безопасности. Защита конфиденциальной информации, 2024, 745643.06.01
Организационное и техническое обеспечение информационной безопасности. Защита конфиденциальной информации, 2021, 745643.01.01
Фрагмент текстового слоя документа размещен для индексирующих роботов.
Для полноценной работы с документом, пожалуйста, перейдите в
ридер.
ОРГАНИЗАЦИОННОЕ И ТЕХНИЧЕСКОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Защита конфиденциальной информации Рекомендовано Межрегиональным учебно-методическим советом профессионального образования в качестве учебного пособия для студентов высших учебных заведений, обучающихся по укрупненной группе специальностей 10.05.00 «Информационная безопасность» (протокол № 8 от 22.06.2020) УЧЕБНОЕ ПОСОБИЕ В.Я. ИЩЕЙНОВ М.В. МЕЦАТУНЯН Москва ИНФРА-М 2022
УДК [002+004.056.5](075.8) ББК 32.973-018.2я73 И98 Ищейнов В.Я. И98 Организационное и техническое обеспечение информационной безопасности. Защита конфиденциальной информации : учебное пособие / В.Я. Ищейнов, М.В. Мецатунян. — Москва : ИНФРА-М, 2022. — 256 с. — (Высшее образование: Специалитет). ISBN 978-5-16-016535-6 (print) ISBN 978-5-16-108801-2 (online) Книга посвящена организационной и технической защите конфиден циальной информации. В работе изложены основные вопросы защиты конфиденциальной информации и различные подходы к обеспечению безопасности информации в современных условиях. Учебное пособие рекомендовано для студентов высших учебных за ведений, обучающихся по укрупненной группе специальностей 10.05.00 «Информационная безопасность», а также рассчитано на широкий круг читателей, преподавателей и специалистов, интересующихся проблемами защиты информации. УДК [002+004.056.5](075.8) ББК 32.973-018.2я73 Р е ц е н з е н т ы: В.В. Попов — кандидат технических наук, профессор кафедры проб лем управления МИРЭА; В.Б. Кравченко — кандидат технических наук, профессор кафедры инженерно-технической защиты информации ISBN 978-5-16-016535-6 (print) ISBN 978-5-16-108801-2 (online) © Ищейнов В.Я., Мецатунян М.В., 2009 © Ищейнов В.Я., Мецатунян М.В., 2014, 2021. с изменениями
Ïðåäèñëîâèå Èíôîðìàöèÿ ñåãîäíÿ ïðåâðàòèëàñü â ìîùíûé, ðåàëüíî îùó òèìûé ðåñóðñ, èìåþùèé äàæå áîëüøóþ öåííîñòü, ÷åì ïðèðîäíûå, ôèíàíñîâûå è èíûå ðåñóðñû, îíà ñòàëà òîâàðîì, êîòîðûé ïðîäàåòñÿ è ïîêóïàåòñÿ.  íàñòîÿùåå âðåìÿ óæå íå âûçûâàåò ñîìíåíèÿ çíà÷åíèå èñïîëüçîâàíèÿ èíôîðìàöèè â ëþáûõ âèäàõ äåÿòåëüíîñòè. Ëþáîå íàïðàâëåíèå ïðîèçâîäñòâåííîé äåÿòåëüíî ñòè — ìàòåðèàëüíîå îáåñïå÷åíèå, ïðîèçâîäñòâî èçäåëèé, èõ ñáûò, à òàêæå çàêëþ÷åíèå äîãîâîðîâ, íà÷èíàåòñÿ ñî ñáîðà èíôîðìàöèè. Èíôîðìàöèÿ äîáûâàåòñÿ, îáðàáàòûâàåòñÿ, õðàíèòñÿ, èñïîëü çóåòñÿ, ïðîäàåòñÿ, ðàñõèùàåòñÿ è ðàçðóøàåòñÿ.  çàâèñèìîñòè îò óñëîâèé, èíôîðìàöèÿ ìîæåò ñòàíîâèòüñÿ ñûðüåì, ïðîäóêòîì, òîâàðîì. Ñëåäîâàòåëüíî, èíôîðìàöèÿ, èìåþùàÿ ñòîèìîñòü è öåíó, ìîæåò ïðåäñòàâëÿòü èíòåðåñ äëÿ îïðåäåëåííûõ ïîòðåáèòåëåé, äëÿ ïðåñòóïíûõ ýëåìåíòîâ. Ýòî îçíà÷àåò, ÷òî åñëè íåîáõîäèìóþ èíôîðìàöèþ íå âûäàþò äîáðîâîëüíî è áåçâîçìåçäíî, åñëè åå íå ïðîäàþò, òî âñåãäà áóäåò èìåòü ìåñòî ñòðåìëåíèå ïîõèòèòü ýòó èíôîðìàöèþ, â òîì ÷èñëå ñ èñïîëüçîâàíèåì ìåòîäîâ ðàçâåäêè, ïðîìûøëåííîãî øïèîíàæà.  ýòîé ñâÿçè âñå áîëüøóþ îñòðîòó ïðèîáðåòàåò çàùèòà êîììåð÷åñêîé èíôîðìàöèè îò ðàçëè÷íîãî ðîäà óãðîç. Çàùèòà èíôîðìàöèè âêëþ÷àåò â ñåáÿ îïðåäåëåííûå íàïðàâëåíèÿ çàùèòû, â êîòîðûõ ïðèìåíÿåòñÿ â îñíîâíîì ïðèñóùèé òîëüêî ýòèì îáëàñòÿì íàáîð ìåòîäîâ, ñðåäñòâ è ìåðîïðèÿòèé. Äàííîå ó÷åáíîå ïîñîáèå ïîñâÿùåíî äâóì íàïðàâëåíèÿì çà ùèòû êîíôèäåíöèàëüíîé èíôîðìàöèè: îðãàíèçàöèîííîé è òåõíè÷åñêîé çàùèòå èíôîðìàöèè. Îðãàíèçàöèîííàÿ çàùèòà èíôîðìàöèè çàíèìàåò îñîáîå ìåñòî ñðåäè äðóãèõ íàïðàâëåíèé çàùèòû. Îíà, âî-ïåðâûõ, îáåñïå÷èâàåò âûïîëíåíèå óñòàíîâëåííûõ ïðàâîâûõ íîðì, âî-âòîðûõ, îáúåäèíÿåò ìåòîäû çàùèòû, êîòîðûå îáåñïå÷èâàþò çàùèòó êîíôèäåíöèàëüíîé èíôîðìàöèè ñàìîñòîÿòåëüíî, ëèáî â êîìïëåêñå ñ ìåòîäàìè è ñðåäñòâàìè äðóãèõ íàïðàâëåíèé, â-òðåòüèõ, áåç îðãàíèçàöèîííûõ ìåòîäîâ íåâîçìîæíî èñïîëüçîâàíèå ìåòîäîâ è ñðåäñòâ äðóãèõ íàïðàâëåíèé, â-÷åòâåðòûõ, ñ ïîìîùüþ îðãàíèçàöèîííûõ ìåòîäîâ ìåòîäû è ñðåäñòâà âñåõ íàïðàâëåíèé îáúåäèíÿþòñÿ â åäèíóþ ñèñòåìó.
Îáåñïå÷åíèå âûïîëíåíèÿ óñòàíîâëåííûõ ïðàâîâûõ íîðì îñó ùåñòâëÿåòñÿ ïóòåì òàêîé ðåãëàìåíòàöèè ïðîèçâîäñòâåííîé äåÿòåëüíîñòè ïðåäïðèÿòèÿ è åãî ðàáîòíèêîâ, êîòîðîå ïîçâîëÿåò, îáÿçûâàåò èëè çàñòàâëÿåò íà íîðìàòèâíî-ïðàâîâîé îñíîâå âûïîëíÿòü òðåáîâàíèÿ ïî çàùèòå èíôîðìàöèè. Ñ ýòîé öåëüþ ïðàâîâûå íîðìû çàùèòû èíôîðìàöèè çàêëàäûâàþòñÿ â íîðìàòèâíûå äîêóìåíòû ïðåäïðèÿòèÿ, êîòîðûå ðåãóëèðóþò îðãàíèçàöèþ è òåõíîëîãèþ âûïîëíåíèÿ ðàáîò, âçàèìîîòíîøåíèÿ ñëóæàùèõ, óñëîâèÿ ïðèåìà è óâîëüíåíèå ñîòðóäíèêîâ, ïðàâèëà òðóäîâîãî ðàñïîðÿäêà è äð. Ïðè ýòîì ðåøåíèå âîïðîñîâ çàùèòû èíôîðìàöèè îáåñïå÷è âàåòñÿ ëèáî óñòàíîâëåííîé òåõíîëîãèåé âûïîëíåíèÿ ðàáîò, èñêëþ÷àþùåé óòðàòó íîñèòåëåé èíôîðìàöèè è íåñàíêöèîíèðîâàííîãî äîñòóïà ê èíôîðìàöèè èëè ê åå íîñèòåëÿì, ëèáî ïóòåì ââåäåíèÿ ïðÿìûõ ïðàâèë, ðåãóëèðóþùèõ îðãàíèçàöèþ çàùèòû èíôîðìàöèè. Òåõíè÷åñêàÿ çàùèòà èíôîðìàöèè âêëþ÷àåò â ñåáÿ êîìïëåêñ òåõíè÷åñêèõ ñðåäñòâ è ìåðîïðèÿòèé ïî èõ óñòàíîâêå, ýêñïëóàòàöèè è èñïîëüçîâàíèþ, êîòîðûå â ñîâîêóïíîñòè îáåñïå÷èâàþò çàùèòó êîíôèäåíöèàëüíîé èíôîðìàöèè. Ñôåðîé òåõíè÷åñêîé çàùèòû ÿâëÿåòñÿ çàùèòà èíôîðìàöèè îò òåõíè÷åñêèõ ñðåäñòâ åå äîáûâàíèÿ, îò íåñàíêöèîíèðîâàííîãî ïðîíèêíîâåíèÿ ëèö ê çàùèùàåìûì îáúåêòàì è íîñèòåëÿì çàùèùàåìîé èíôîðìàöèè. Ó÷åáíîå ïîñîáèå ðàññ÷èòàíî íà øèðîêèé êðóã ÷èòàòåëåé, è â ïåðâóþ î÷åðåäü íà ñòóäåíòîâ, ïðåïîäàâàòåëåé è ñïåöèàëèñòîâ, èíòåðåñóþùèõñÿ ïðîáëåìàìè çàùèòû èíôîðìàöèè è èçó÷àþùèõ ðàçëè÷íûå ïîäõîäû îáåñïå÷åíèÿ áåçîïàñíîñòè èíôîðìàöèè íà ïðåäïðèÿòèÿõ â ñîâðåìåííûõ óñëîâèÿõ. Ïðåäëàãàåìîå ïîñîáèå ÿâëÿåòñÿ äîñòàòî÷íî íîâûì âèäîì ó÷åáíîãî ìàòåðèàëà ïî âîïðîñàì îðãàíèçàöèîííîé è òåõíè÷åñêîé çàùèòû êîíôèäåíöèàëüíîé èíôîðìàöèè, ÷òî ïîçâîëÿåò èñïîëüçîâàòü åãî â êà÷åñòâå ó÷åáíîãî ïîñîáèÿ äëÿ ñòóäåíòîâ âûñøèõ ñïåöèàëüíûõ ó÷åáíûõ çàâåäåíèé ïî ñïåöèàëüíîñòÿì «Îðãàíèçàöèÿ è òåõíîëîãèÿ çàùèòû èíôîðìàöèè» è «Êîìïëåêñíàÿ çàùèòà îáúåêòîâ èíôîðìàòèçàöèè». 4 Ïðåäèñëîâèå
×àñòü I ÎÐÃÀÍÈÇÀÖÈÎÍÍÀß ÇÀÙÈÒÀ ÊÎÍÔÈÄÅÍÖÈÀËÜÍÎÉ ÈÍÔÎÐÌÀÖÈÈ Ãëàâà 1 ÑÓÙÍÎÑÒÜ ÎÐÃÀÍÈÇÀÖÈÎÍÍÎÉ ÇÀÙÈÒÛ ÊÎÍÔÈÄÅÍÖÈÀËÜÍÎÉ ÈÍÔÎÐÌÀÖÈÈ Ïðèìå÷àòåëüíàÿ îñîáåííîñòü íûíåøíåãî ïåðèîäà — ïåðåõîä îò èíäóñòðèàëüíîãî îáùåñòâà ê èíôîðìàöèîííîìó, â êîòîðîì èíôîðìàöèÿ ñòàíîâèòñÿ áîëåå âàæíûì ðåñóðñîì, ÷åì ìàòåðèàëüíûå èäè ýíåðãåòè÷åñêèå ðåñóðñû. Ðåñóðñàìè, êàê èçâåñòíî, íàçûâàþò ýëåìåíòû ýêîíîìè÷åñêîãî ïîòåíöèàëà, êîòîðûìè ðàñïîëàãàåò îáùåñòâî, è êîòîðûå ïðè íåîáõîäèìîñòè ìîãóò áûòü èñïîëüçîâàíû äëÿ äîñòèæåíèÿ êîíêðåòíîé öåëè õîçÿéñòâåííîé äåÿòåëüíîñòè ãîñóäàðñòâà. Äàâíî ñòàëè ïðèâû÷íûìè è îáùåóïîòðåáèòåëüíûìè òàêèå êàòåãîðèè, êàê ìàòåðèàëüíûå, ôèíàíñîâûå, òðóäîâûå, ïðèðîäíûå ðåñóðñû, êîòîðûå âîâëåêàþòñÿ â õîçÿéñòâåííûé îáîðîò è èõ íàçíà÷åíèå ïîíÿòíî êàæäîìó. Íî âîò ïîÿâèëîñü ïîíÿòèå «èíôîðìàöèîííûå ðåñóðñû», è õîòÿ îíî óçàêîíåíî, íî îñîçíàíî ïîêà åùå íåäîñòàòî÷íî. Èíôîðìàöèîííûå ðåñóðñû — îòäåëüíûå äîêóìåíòû è îòäåëüíûå ìàññèâû äîêóìåíòîâ â èíôîðìàöèîííûõ ñèñòåìàõ (áèáëèîòåêàõ, àðõèâàõ, ôîíäàõ, áàíêàõ äàííûõ, äðóãèõ èíôîðìàöèîííûõ ñèñòåìàõ). Èíôîðìàöèîííûå ðåñóðñû ÿâëÿþòñÿ ñîáñòâåííîñòüþ, íàõîäÿòñÿ â âåäåíèè ñîîòâåòñòâóþùèõ îðãàíîâ è îðãàíèçàöèé, ïîäëåæàò ó÷åòó è çàùèòå, òàê êàê èíôîðìàöèþ ìîæíî èñïîëüçîâàòü íå òîëüêî äëÿ òîâàðîâ è óñëóã, íî è ïðåâðàòèòü åå â íàëè÷íîñòü, ïðîäàâ êîìó-íèáóäü, èëè, ÷òî åùå õóæå, ïîõèòèòü. Ñîáñòâåííàÿ èíôîðìà
öèÿ äëÿ ïðîèçâîäèòåëÿ ïðåäñòàâëÿåò çíà÷èòåëüíóþ öåííîñòü, òàê êàê íåðåäêî ïîëó÷åíèå (ñîçäàíèå) òàêîé èíôîðìàöèè — âåñüìà òðóäîåìêèé è äîðîãîñòîÿùèé ïðîöåññ. Î÷åâèäíî, ÷òî öåííîñòü èíôîðìàöèè (ðåàëüíàÿ èëè ïîòåíöèàëüíàÿ) îïðåäåëÿåòñÿ â ïåðâóþ î÷åðåäü ïðèíîñèìûìè äîõîäàìè. Îñîáîå ìåñòî îòâîäèòñÿ èíôîðìàöèîííûì ðåñóðñàì â óñëî âèÿõ ðûíî÷íîé ýêîíîìèêè. Âàæíåéøèì ôàêòîðîì ðûíî÷íîé ýêîíîìèêè âûñòóïàåò êîí êóðåíöèÿ. Ïîáåæäàåò òîò, êòî ëó÷øå, êà÷åñòâåííåå, äåøåâëå è îïåðàòèâíåå ïðîèçâîäèò è ïðîäàåò.  ñóùíîñòè, ýòî óíèâåðñàëüíîå ïðàâèëî ðûíêà. È â ýòèõ óñëîâèÿõ îñíîâíûì âûñòóïàåò ïðàâèëî: êòî âëàäååò èíôîðìàöèåé, òîò âëàäååò ìèðîì. Íà ðèñ. 1.1 ïðåäñòàâëåíû ñïîñîáû, èñòî÷íèêè è ìåòîäû ïðî ìûøëåííî-ýêîíîìè÷åñêîãî øïèîíàæà.  êîíêóðåíòíîé áîðüáå øèðîêî ðàñïðîñòðàíåíû ðàçíîîáðàç íûå äåéñòâèÿ, íàïðàâëåííûå íà ïîëó÷åíèå (äîáûâàíèå, ïðèîáðåòåíèå) êîíôèäåíöèàëüíîé èíôîðìàöèè ñàìûìè ðàçëè÷íûìè ñïîñîáàìè, âïëîòü äî ïðÿìîãî ïðîìûøëåííîãî øïèîíàæà ñ èñïîëüçîâàíèåì ñîâðåìåííûõ òåõíè÷åñêèõ ñðåäñòâ ðàçâåäêè. Óñòàíîâëåíî, ÷òî 47 % îõðàíÿåìûõ ñâåäåíèé äîáûâàåòñÿ ñ ïîìîùüþ òåõíè÷åñêèõ ñðåäñòâ ïðîìûøëåííîãî øïèîíàæà.  ýòèõ óñëîâèÿõ çàùèòå èíôîðìàöèè îò íåïðàâîìåðíîãî îâ ëàäåíèÿ åþ îòâîäèòñÿ âåñüìà çíà÷èòåëüíîå ìåñòî. Ïðè ýòîì öåëÿ 6 ×àñòü I. Îðãàíèçàöèîííàÿ çàùèòà êîíôèäåíöèàëüíîé èíôîðìàöèè Ðèñ. 1.1. Ñïîñîáû, èñòî÷íèêè è ìåòîäû ïðîìûøëåííî-ýêîíîìè÷åñêîãî øïèîíàæà
ìè çàùèòû èíôîðìàöèè ÿâëÿþòñÿ: ïðåäîòâðàùåíèå ðàçãëàøåíèÿ, óòå÷êè è íåñàíêöèîíèðîâàííîãî äîñòóïà ê îõðàíÿåìûì ñâåäåíèÿì; ïðåäîòâðàùåíèå ïðîòèâîïðàâíûõ äåéñòâèé ïî óíè÷òîæåíèþ, ìîäèôèêàöèè, èñêàæåíèþ, êîïèðîâàíèþ, áëîêèðîâàíèþ èíôîðìàöèè; ïðåäîòâðàùåíèå äðóãèõ ôîðì íåçàêîííîãî âìåøàòåëüñòâà â èíôîðìàöèîííûå ðåñóðñû è èíôîðìàöèîííûå ñèñòåìû; îáåñïå÷åíèå ïðàâîâîãî ðåæèìà äîêóìåíòèðîâàííîé èíôîðìàöèè êàê îáúåêòà ñîáñòâåííîñòè; çàùèòà êîíñòèòóöèîííûõ ïðàâ ãðàæäàí íà ñîõðàíåíèå ëè÷íîé òàéíû è êîíôèäåíöèàëüíîñòè ïåðñîíàëüíûõ äàííûõ, èìåþùèõñÿ â èíôîðìàöèîííûõ ñèñòåìàõ; ñîõðàíåíèå ãîñóäàðñòâåííîé òàéíû, êîíôèäåíöèàëüíîñòè äîêóìåíòèðîâàííîé èíôîðìàöèè â ñîîòâåòñòâèè ñ çàêîíîäàòåëüñòâîì; îáåñïå÷åíèå ïðàâ ñóáúåêòîâ â èíôîðìàöèîííûõ ïðîöåññàõ è ïðè ðàçðàáîòêå, ïðîèçâîäñòâå è ïðèìåíåíèè èíôîðìàöèîííûõ ñèñòåì, òåõíîëîãèé è ñðåäñòâ èõ îáåñïå÷åíèÿ. Êàê âèäíî èç ýòîãî îïðåäåëåíèÿ öåëåé çàùèòû, èíôîðìàöè îííàÿ áåçîïàñíîñòü — äîâîëüíî åìêàÿ è ìíîãîãðàííàÿ ïðîáëåìà, îõâàòûâàþùàÿ íå òîëüêî îïðåäåëåíèå íåîáõîäèìîñòè çàùèòû èíôîðìàöèè, íî è òî, êàê åå çàùèùàòü, îò ÷åãî çàùèùàòü è êîãäà çàùèùàòü, ÷åì çàùèùàòü è êàêîé äîëæíà áûòü ýòà çàùèòà. Ïðàâîìåðíî çàäàòü âîïðîñ: ÷òî æå òàêîå èíôîðìàöèÿ?  ëè òåðàòóðå äàåòñÿ òàêîå îïðåäåëåíèå: èíôîðìàöèÿ — ñâåäåíèÿ î ëèöàõ, ïðåäìåòàõ, ôàêòàõ, ñîáûòèÿõ, ÿâëåíèÿõ è ïðîöåññàõ íåçàâèñèìî îò ôîðìû èõ ïðåäñòàâëåíèÿ. Èçâåñòíî, ÷òî èíôîðìàöèÿ ìîæåò èìåòü ðàçëè÷íóþ ôîðìó, âêëþ÷àÿ äàííûå, çàëîæåííûå â êîìïüþòåðàõ, «ñèíüêè», êàëüêè, ïèñüìà èëè ïàìÿòíûå çàïèñêè, äîñüå, ôîðìóëû, ÷åðòåæè, äèàãðàììû, ìîäåëè ïðîäóêöèè è ïðîòîòèïû, äèññåðòàöèè, ñóäåáíûå äîêóìåíòû è äð. Êàê âñÿêèé ïðîäóêò, èíôîðìàöèÿ èìååò ïîòðåáèòåëåé, íóæ äàþùèõñÿ â íåé è ïîòîìó îáëàäàåò îïðåäåëåííûìè ïîòðåáèòåëüñêèìè êà÷åñòâàìè, à òàêæå èìååò è ñâîèõ îáëàäàòåëåé èëè ïðîèçâîäèòåëåé. Ñ òî÷êè çðåíèÿ ïîòðåáèòåëÿ êà÷åñòâî èñïîëüçóåìîé èíôîð ìàöèè ïîçâîëÿåò ïîëó÷àòü äîïîëíèòåëüíûé ýêîíîìè÷åñêèé èëè ìîðàëüíûé ýôôåêò. Ñ òî÷êè çðåíèÿ îáëàäàòåëÿ — ñîõðàíåíèå â òàéíå êîììåð÷å ñêè âàæíîé èíôîðìàöèè ïîçâîëÿåò óñïåøíî êîíêóðèðîâàòü íà ðûíêå ïðîèçâîäñòâà è ñáûòà òîâàðîâ è óñëóã. Ýòî, åñòåñòâåííî, òðåáóåò îïðåäåëåííûõ äåéñòâèé, íàïðàâëåííûõ íà çàùèòó êîíôèäåíöèàëüíîé èíôîðìàöèè. Ïîíèìàÿ ïîä áåçîïàñíîñòüþ ñîñòîÿíèå çàùèùåííîñòè æèç íåííî âàæíûõ èíòåðåñîâ ëè÷íîñòè, ïðåäïðèÿòèÿ, ãîñóäàðñòâà îò Ãëàâà 1. Ñóùíîñòü îðãàíèçàöèîííîé çàùèòû êîíôèäåíöèàëüíîé èíôîðìàöèè 7
âíóòðåííèõ è âíåøíèõ óãðîç, ìîæíî âûäåëèòü è êîìïîíåíòû áåçîïàñíîñòè — òàêèå êàê ïåðñîíàë, ìàòåðèàëüíûå è ôèíàíñîâûå ñðåäñòâà è èíôîðìàöèþ. Àíàëèç ñîñòîÿíèÿ äåë â ñôåðå çàùèòû èíôîðìàöèè ïîêàçû âàåò, ÷òî óæå ñëîæèëàñü âïîëíå ñôîðìèðîâàâøàÿñÿ êîíöåïöèÿ è ñòðóêòóðà çàùèòû, îñíîâó êîòîðîé ñîñòàâëÿþò: âåñüìà ðàçâèòûé àðñåíàë òåõíè÷åñêèõ ñðåäñòâ çàùèòû èí ôîðìàöèè, ïðîèçâîäèìûõ íà ïðîìûøëåííîé îñíîâå; çíà÷èòåëüíîå ÷èñëî ôèðì, ñïåöèàëèçèðóþùèõñÿ íà ðåøå íèè âîïðîñîâ çàùèòû èíôîðìàöèè; äîñòàòî÷íî ÷åòêî î÷åð÷åííàÿ ñèñòåìà âçãëÿäîâ íà ýòó ïðî áëåìó; íàëè÷èå çíà÷èòåëüíîãî ïðàêòè÷åñêîãî îïûòà è äð. È òåì íå ìåíåå, êàê ñâèäåòåëüñòâóåò îòå÷åñòâåííàÿ è çàðó áåæíàÿ ïå÷àòü, çëîóìûøëåííûå äåéñòâèÿ íàä èíôîðìàöèåé íå òîëüêî íå óìåíüøàþòñÿ, íî è èìåþò äîñòàòî÷íî óñòîé÷èâóþ òåíäåíöèþ ê ðîñòó. Îïûò ïîêàçûâàåò, ÷òî äëÿ áîðüáû ñ ýòîé òåíäåíöèåé íåîáõîäèìà ñòðîéíàÿ è öåëåíàïðàâëåííàÿ îðãàíèçàöèÿ ïðîöåññà çàùèòû èíôîðìàöèîííûõ ðåñóðñîâ. Ïðè÷åì â ýòîì äîëæíû àêòèâíî ó÷àñòâîâàòü ïðîôåññèîíàëüíûå ñïåöèàëèñòû, àäìèíèñòðàöèÿ, ñîòðóäíèêè è ïîëüçîâàòåëè, ÷òî è îïðåäåëÿåò ïîâûøåííóþ çíà÷èìîñòü îðãàíèçàöèîííîé ñòîðîíû âîïðîñà. Îïûò òàêæå ïîêàçûâàåò, ÷òî: îáåñïå÷åíèå áåçîïàñíîñòè èíôîðìàöèè íå ìîæåò áûòü îä íîðàçîâûì àêòîì. Ýòî íåïðåðûâíûé ïðîöåññ, çàêëþ÷àþùèéñÿ â îáîñíîâàíèè è ðåàëèçàöèè íàèáîëåå ðàöèîíàëüíûõ ìåòîäîâ, ñïîñîáîâ è ïóòåé ñîâåðøåíñòâîâàíèÿ è ðàçâèòèÿ ñèñòåìû çàùèòû, íåïðåðûâíîì êîíòðîëå åå ñîñòîÿíèÿ, âûÿâëåíèè åå óçêèõ è ñëàáûõ ìåñò è ïðîòèâîïðàâíûõ äåéñòâèé; áåçîïàñíîñòü èíôîðìàöèè ìîæåò áûòü îáåñïå÷åíà ëèøü ïðè êîìïëåêñíîì èñïîëüçîâàíèè âñåãî àðñåíàëà èìåþùèõñÿ ñðåäñòâ çàùèòû âî âñåõ ñòðóêòóðíûõ ýëåìåíòàõ ïðîèçâîäñòâåííîé ñèñòåìû è íà âñåõ ýòàïàõ òåõíîëîãè÷åñêîãî öèêëà îáðàáîòêè èíôîðìàöèè. Íàèáîëüøèé ýôôåêò äîñòèãàåòñÿ òîãäà, êîãäà âñå èñïîëüçóåìûå ñðåäñòâà, ìåòîäû è ìåðû îáúåäèíÿþòñÿ â åäèíûé öåëîñòíûé ìåõàíèçì — ñèñòåìó çàùèòû èíôîðìàöèè (ÑÇÈ). Ïðè ýòîì ôóíêöèîíèðîâàíèå ñèñòåìû äîëæíî êîíòðîëèðîâàòüñÿ, îáíîâëÿòüñÿ è äîïîëíÿòüñÿ â çàâèñèìîñòè îò èçìåíåíèÿ âíåøíèõ è âíóòðåííèõ óñëîâèé; íèêàêàÿ ÑÇÈ íå ìîæåò îáåñïå÷èòü òðåáóåìîãî óðîâíÿ áåçî ïàñíîñòè èíôîðìàöèè áåç íàäëåæàùåé ïîäãîòîâêè ïîëüçî 8 ×àñòü I. Îðãàíèçàöèîííàÿ çàùèòà êîíôèäåíöèàëüíîé èíôîðìàöèè
âàòåëåé è ñîáëþäåíèÿ èìè âñåõ óñòàíîâëåííûõ ïðàâèë, íàïðàâëåííûõ íà åå çàùèòó. Ñ ó÷åòîì íàêîïëåííîãî îïûòà ìîæíî îïðåäåëèòü ñèñòåìó çà ùèòû èíôîðìàöèè êàê îðãàíèçîâàííóþ ñîâîêóïíîñòü ñïåöèàëüíûõ îðãàíîâ, ñðåäñòâ, ìåòîäîâ è ìåðîïðèÿòèé, îáåñïå÷èâàþùèõ çàùèòó èíôîðìàöèè îò âíóòðåííèõ è âíåøíèõ óãðîç. Ñ ïîçèöèé ñèñòåìíîãî ïîäõîäà ê çàùèòå èíôîðìàöèè ïðåäú ÿâëÿþòñÿ îïðåäåëåííûå òðåáîâàíèÿ. Çàùèòà èíôîðìàöèè äîëæíà áûòü: íåïðåðûâíîé. Ýòî òðåáîâàíèå ïðîèñòåêàåò èç òîãî, ÷òî çëî óìûøëåííèêè òîëüêî è èùóò âîçìîæíîñòü, êàê áû îáîéòè çàùèòó èíòåðåñóþùåé èõ èíôîðìàöèè; ïëàíîâîé. Ïëàíèðîâàíèå îñóùåñòâëÿåòñÿ ïóòåì ðàçðàáîòêè êàæäîé ñëóæáîé äåòàëüíûõ ïëàíîâ çàùèòû èíôîðìàöèè â ñôåðå åå êîìïåòåíöèè ñ ó÷åòîì îáùåé öåëè îðãàíèçàöèè; öåëåíàïðàâëåííîé. Çàùèùàåòñÿ òî, ÷òî äîëæíî çàùèùàòü ñÿ â èíòåðåñàõ êîíêðåòíîé öåëè, à íå âñå ïîäðÿä; êîíêðåòíîé. Çàùèòå ïîäëåæàò êîíêðåòíûå äàííûå, îáúåê òèâíî ïîäëåæàùèå îõðàíå, óòðàòà êîòîðûõ ìîæåò ïðè÷èíèòü îðãàíèçàöèè îïðåäåëåííûé óùåðá; àêòèâíîé. Çàùèùàòü èíôîðìàöèþ íåîáõîäèìî ñ äîñòàòî÷ íîé ñòåïåíüþ íàñòîé÷èâîñòè; íàäåæíîé. Ìåòîäû è ôîðìû çàùèòû äîëæíû íàäåæíî ïå ðåêðûâàòü âîçìîæíûå ïóòè íåïðàâîìåðíîãî äîñòóïà ê îõðàíÿåìûì ñåêðåòàì, íåçàâèñèìî îò ôîðìû èõ ïðåäñòàâëåíèÿ, ÿçûêà âûðàæåíèÿ è âèäà ôèçè÷åñêîãî íîñèòåëÿ, íà êîòîðîì îíè çàêðåïëåíû; óíèâåðñàëüíîé. Ñ÷èòàåòñÿ, ÷òî â çàâèñèìîñòè îò âèäà êàíà ëà óòå÷êè èëè ñïîñîáà íåñàíêöèîíèðîâàííîãî äîñòóïà åãî íåîáõîäèìî ïåðåêðûâàòü, ãäå áû îí íè ïðîÿâèëñÿ, ðàçóìíûìè è äîñòàòî÷íûìè ñðåäñòâàìè, íåçàâèñèìî îò õàðàêòåðà, ôîðìû è âèäà èíôîðìàöèè; êîìïëåêñíîé. Äëÿ çàùèòû èíôîðìàöèè âî âñåì ìíîãîîáðà çèè ñòðóêòóðíûõ ýëåìåíòîâ äîëæíû ïðèìåíÿòüñÿ âñå âèäû è ôîðìû çàùèòû â ïîëíîì îáúåìå. Íåäîïóñòèìî ïðèìåíÿòü ëèøü îòäåëüíûå ôîðìû èëè òåõíè÷åñêèå ñðåäñòâà. Êîìïëåêñíûé õàðàêòåð çàùèòû ïðîèñòåêàåò èç òîãî, ÷òî çà ùèòà — ýòî ñïåöèôè÷åñêîå ÿâëåíèå, ïðåäñòàâëÿþùåå ñîáîé ñëîæíóþ ñèñòåìó íåðàçðûâíî âçàèìîñâÿçàííûõ è âçàèìîçàâèñèìûõ ïðîöåññîâ, êàæäûé èç êîòîðûõ â ñâîþ î÷åðåäü èìååò ìíîæåñòâî ðàçëè÷íûõ âçàèìîîáóñëîâëèâàþùèõ äðóã äðóãà ñòîðîí, ñâîéñòâ, òåíäåíöèé. Ãëàâà 1. Ñóùíîñòü îðãàíèçàöèîííîé çàùèòû êîíôèäåíöèàëüíîé èíôîðìàöèè 9
Çàðóáåæíûé è îòå÷åñòâåííûé îïûò ïîêàçûâàåò, ÷òî äëÿ îáåñ ïå÷åíèÿ âûïîëíåíèÿ ñòîëü ìíîãîãðàííûõ òðåáîâàíèé áåçîïàñíîñòè ñèñòåìà çàùèòû èíôîðìàöèè äîëæíà óäîâëåòâîðÿòü îïðåäåëåííûì óñëîâèÿì: îõâàòûâàòü âåñü òåõíîëîãè÷åñêèé êîìïëåêñ èíôîðìàöèîí íîé äåÿòåëüíîñòè; áûòü ðàçíîîáðàçíîé ïî èñïîëüçóåìûì ñðåäñòâàì, ìíîãî óðîâíåâîé ñ èåðàðõè÷åñêîé ïîñëåäîâàòåëüíîñòüþ äîñòóïà; áûòü îòêðûòîé äëÿ èçìåíåíèÿ è äîïîëíåíèÿ ìåð îáåñïå÷å íèÿ áåçîïàñíîñòè èíôîðìàöèè; áûòü íåñòàíäàðòíîé, ðàçíîîáðàçíîé. Ïðè âûáîðå ñðåäñòâ çàùèòû íåëüçÿ ðàññ÷èòûâàòü íà íåîñâåäîìëåííîñòü çëîóìûøëåííèêîâ îòíîñèòåëüíî åå âîçìîæíîñòåé; áûòü ïðîñòîé äëÿ òåõíè÷åñêîãî îáñëóæèâàíèÿ è óäîáíîé äëÿ ýêñïëóàòàöèè ïîëüçîâàòåëÿìè; áûòü íàäåæíîé. Ëþáûå ïîëîìêè òåõíè÷åñêèõ ñðåäñòâ ÿâëÿ þòñÿ ïðè÷èíîé ïîÿâëåíèÿ íåêîíòðîëèðóåìûõ êàíàëîâ óòå÷êè èíôîðìàöèè; áûòü êîìïëåêñíîé, îáëàäàòü öåëîñòíîñòüþ, îçíà÷àþùåé, ÷òî íè îäíà åå ÷àñòü íå ìîæåò áûòü èçúÿòà áåç óùåðáà äëÿ âñåé ñèñòåìû. Ê ñèñòåìå áåçîïàñíîñòè èíôîðìàöèè ïðåäúÿâëÿþòñÿ òàêæå îïðåäåëåííûå òðåáîâàíèÿ: ÷åòêîñòü îïðåäåëåíèÿ ïîëíîìî÷èé è ïðàâ ïîëüçîâàòåëåé íà äîñòóï ê îïðåäåëåííûì âèäàì èíôîðìàöèè; ïðåäîñòàâëåíèå ïîëüçîâàòåëþ ìèíèìàëüíûõ ïîëíîìî÷èé, íåîáõîäèìûõ åìó äëÿ âûïîëíåíèÿ ïîðó÷åííîé ðàáîòû; ñâåäåíèå ê ìèíèìóìó ÷èñëà îáùèõ äëÿ íåñêîëüêèõ ïîëüçî âàòåëåé ñðåäñòâ çàùèòû; ó÷åò ñëó÷àåâ è ïîïûòîê íåñàíêöèîíèðîâàííîãî äîñòóïà ê êîíôèäåíöèàëüíîé èíôîðìàöèè; îáåñïå÷åíèå îöåíêè ñòåïåíè êîíôèäåíöèàëüíîñòè èíôîð ìàöèè; îáåñïå÷åíèå êîíòðîëÿ öåëîñòíîñòè ñðåäñòâ çàùèòû è íå ìåäëåííîå ðåàãèðîâàíèå íà èõ âûõîä èç ñòðîÿ. Ñèñòåìà çàùèòû èíôîðìàöèè, êàê ëþáàÿ ñèñòåìà, äîëæíà èìåòü îïðåäåëåííûå âèäû ñîáñòâåííîãî îáåñïå÷åíèÿ, îïèðàÿñü íà êîòîðûå îíà áóäåò âûïîëíÿòü ñâîþ öåëåâóþ ôóíêöèþ. Ñ ó÷åòîì ýòîãî ÑÇÈ ìîæåò èìåòü: ïðàâîâîå îáåñïå÷åíèå. Ñþäà âõîäÿò íîðìàòèâíûå äîêóìåí òû, ïîëîæåíèÿ, èíñòðóêöèè, ðóêîâîäñòâà, òðåáîâàíèÿ êîòîðûõ ÿâëÿþòñÿ îáÿçàòåëüíûìè â ðàìêàõ ñôåðû èõ äåéñòâèé; 10 ×àñòü I. Îðãàíèçàöèîííàÿ çàùèòà êîíôèäåíöèàëüíîé èíôîðìàöèè
К покупке доступен более свежий выпуск
Перейти