Программные методы защиты информации

Основные направления защиты

Стандартность архитектурных принципов построения, оборудования и программного обеспечения персональных компьютеров (ПК) и ряд других причин определяют сравнительно легкий доступ профессионала к информации, находящейся в ПК. Если персональным компьютером пользуется группа лиц, то может возникнуть необходимость в ограничении доступа к информации различных потребителей.

Несанкционированным доступом к информации ПК будем называть ознакомление, обработку, копирование, применение различных вирусов, в том числе разрушающих программные продукты, а также модификацию или уничтожение информации в нарушение установленных правил разграничения доступа.

В защите информации ПК от несанкционированного доступа можно выделить три основных направления:

– первое ориентируется на недопущение нарушителя к вычислительной среде и основывается на специальных программно-технических средствах опознавания пользователя;

– второе связано с защитой вычислительной среды и основывается на создании специального программного обеспечения по защите информации;

– третье направление связано с использованием специальных средств защиты информации ПК от несанкционированного доступа (экранирование, фильтрация, заземление, электромагнитное зашумление, ослабление уровней электромагнитных излучений и наводок с помощью поглощающих согласованных нагрузок).

Программные методы защиты информации предусматривают использование специальных программ для защиты от несанкционированного доступа, защиты информации от копирования, модификации и разрушения.

Защита от несанкционированного доступа предусматривает:

– идентификацию и аутентификацию субъектов и объектов;

– разграничение доступа к вычислительным ресурсам и информации;

– контроль и регистрацию действий с информацией и программами.

Процедура идентификации и аутентификации предполагает проверку того, может ли данный субъект быть допущен к ресурсам (идентификация) и является ли субъект, осуществляющий доступ (или объект, к которому осуществляется доступ), тем за кого себя выдаёт (аутентификация).

В программных процедурах идентификации обычно используются различные методы. В основном это пароли (простые, сложные, одноразовые) и специальные идентификаторы или контрольные суммы для аппаратуры, программ и данных. Для аутентификации используются аппаратно-программные методы.

После выполнения процедур идентификации и аутентификации пользователь получает доступ к системе и далее осуществляется программная защита информации на трех уровнях: аппаратуры, программного обеспечения и данных.

Защита аппаратуры и программного обеспечения предусматривает управление доступом к вычислительным ресурсам (к отдельным устройствам, к ОЗУ, к операционной системе, к служебным или личным программам пользователя, клавиатуре, дисплею, принтеру, дисководу).

Защита информации на уровне данных разрешает выполнение только разрешенных регламентом действий над данными, а также обеспечивает защиту информации при ее передаче по каналам связи.

Управление доступом предусматривает:

– избирательную защиту ресурсов (отказ пользователя А на доступ к базе данных В, но разрешение доступа к базе данных С);

– предоставление и лишение доступа по всем видам и уровням доступа (администрирование);

– идентификацию и документирование любых нарушений правил доступа и попыток нарушения;

– учет и хранение информации о защите ресурсов и о разрешенных допусках к ним.

В основе программных методов защиты информации лежитзащита по паролю. Парольная защита может быть преодолена с помощью утилит, используемых для отладки программного обеспечения и восстановления информации, а также с помощью программ вскрытия пароля. Утилиты системной отладки позволяют обойти защиту. Программы вскрытия пароля используют перебор символов для угадывания пароля. Время, необходимое для угадывания пароля методом простого перебора комбинаций, возрастает в геометрической прогрессии при увеличения длины пароля.

Для сохранения секретности необходимо придерживаться следующих рекомендаций по выбору пароля:

– минимальная длина пароля должна быть не менее 8 –10 символов;

– для пароля следует использовать расширенный алфавит, вводя в него символы и сигнатуры;

– не следует в качестве пароля использовать стандартные слова, так как в Интернете имеются словари типовых паролей, с помощью которых может быть определен установленный вами типовой пароль;

– система защиты должна блокировать вход в систему после определенного количества неудачных попыток входа;

– время входа в систему должно быть ограничено временем рабочего дня.