Основные методы и средства защиты данных

Основы защиты информации

(Слайд 1) В связи с возрастающей ролью информации в жизни общества вопросы информационной безопасности занимают особое место и требуют к себе все большего внимания.

Первичным является понятие информационной безопасности - это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, наносящих ущерб владельцам или пользователям информации.

Для того чтобы определиться с выбором методов и средств защиты информации, необходимо определить потенциально существующие возможности нарушения безопасности данных, т.е. угроз.

(Слайд 2) Основные угрозы безопасности данных

Основные методы и средства защиты данных

На первом этапе развития концепций обеспечения безопасности данных преимущество отдавалось программным средствам защиты. Когда практика показала, что для обеспечения безопасности данных этого недостаточно, интенсивное развитие получили всевозможные устройства и системы.

Обычно на предприятиях в зависимости от объема хранимых, передаваемых и обрабатываемых данных за информационную безопасность отвечают отдельные специалисты или целые отделы.

Метод (способ) защиты данных - совокупность приемов и операций, реализующих целенаправленные действия и мероприятия по обеспечению безопасности данных (например, методы шифрования и паролирования).

На основе методов защиты создаются средства защиты (например, устройства шифрации/дешифрации, программы анализа пароля, антивирусное программное обеспечение и т.д.).

Рассмотрим кратко основные методы защиты данных (Слайд 3)

Средства реализации административного метода – приказы, директивы, инструкции и т.п. документы.

Средства реализации законодательного способа защиты информации – законодательные акты страны, положения об авторских правах, о выдаче лицензий и т.д.

К физическим средствам – относятся средства, предназначенные для создания физических препятствий для НСД к данным. К данному типу также относятся меры и средства контроля физической целостности компонентов автоматизированной системы (пломбы, наклейки и т.п.).

К аппаратным средствам относятся: генераторы шума, сетевые фильтры, устройства для шифрования информации и др.

Программные средства – антивирусные программы, программы шифрования и кодирования), межсетевые экраны (брандмауэры и файерволы - создают специальные промежуточные серверы между локальной и глобальной сетями, которые инспектируют и фильтруют весь проходящий через них трафик) и др.