|
|
 |
Домарев Валерий Валентинович
Издательство
«ДиаСофт» |
|
Часть
1 Глава
1 Глава
2 Глава
3 Глава
4 Часть
2 Глава
5. Глава 6 Глава
7. Глава
8. Глава
9. Часть
3 Глава
10 Глава 11. Глава 12 Глава 13 Глава 14 Глава 15 Глава 16 Часть
4 Глава 17 Глава 18. Глава 19 Глава 20 Глава 21 Глава 22 Глава 23 Глава 24 Глава 25 Часть
5
|
Дополнительная информация Об
авторе |
| Посвящение Посвящается моей семье, родным и близким, которые помогали мне морально и материально во время работы над материалом для очередной книги. Надеюсь, что их терпение окупится, а потраченное мною время не пропадет зря. |
|
| Благодарности Выражаю свою искреннюю признательность и благодарность за помощь в создании книги: Ананскому Евгению Викторовичу, заместителю директора ООО "КВИРИН", за консультации и огромную помощь в написании раздела книги посвященного вопросам технического шпионажа; Барсуковскому Юрию Владимировичу, кандидату технических наук, президенту фирмы "Бартек", за поддержку в создании книги; Герасимову Борису Михайловичу, доктору технических наук, профессору, заслуженному деятелю науки и техники Украины, за то, что он посвятил меня в таинство математических формул и зависимостей; Кузнецову Георгию Витальевичу, доктору технических наук, профессору, академику Украинской Академии информатики, за понимание и моральную поддержку; Ланде Дмитрию Владимировичу, кандидату технических наук, зам. директора ООО "ElVisti", за информационную поддержку при создании книги; Потий Александру Владимировичу, кандидату технических наук, преподавателю Харьковского Государственного университета радиоэлектроники; Соснину Александру Васильевичу, кандидату технических наук, доценту, заместителю директора Института стратегических исследований, руководителю Центра информационных ресурсов и технологий; Чарчиян Светлане Петровне, литературному редактору, за проявленные терпение, выдержку и тактичность в процессе исправления многочисленных ошибок и неточностей, допущенных мною в рукописи; Шпаку Юрию Ивановичу, кандидату технических наук, начальнику отдела Киевского международного университета гражданской авиации; Особая благодарность: Бурдыкину Станиславу Владиславовичу, директору фирмы "Бумекс"; Горбенко Ивану Дмитриевичу, доктору технических наук, профессору, зав. кафедрой Харьковского Государственного университета радиоэлектроники; Дворецкому Георгию Алексеевичу, сотруднику фирмы "Энран-телеком"; Качко Елене Григорьевне, профессору кафедры программного обеспечения ЭВМ Харьковского Государственного университета радиоэлектроники, специалисту в области системного программирования и разработки программных систем защиты информации. Колобову Сергею Александровичу, начальнику отдела Департамента специальных телекоммуникационных систем и защиты информации СБ Украины; Короленко Михаилу Петровичу, начальнику центра технической защиты информации ОАО "КП ВТИ"; Тандуре Сергею Владимировичу, директору ООО "D.A.S."; Отдельная благодарность Андрею Непомнящему молодому и талантливому художнику за прекрасные карикатуры, которые создают хорошее настроение при работе с книгой; Дмитрию Домареву за помощь в подборе подписей для карикатур. |
|
| О
книге В книге рассматриваются актуальные вопросы создания систем защиты информации в условиях полной открытости современных информационных технологий. Согласитесь, что с одной стороны защита информации - это наука, а с другой - искусство! Как объединить эти понятия в нечто логическое целое и стоит ли вообще этим заниматься? Это издание задумано не для того, чтобы поведать о существовании разнообразных средств и способов защиты информации, коих бесчисленное множество и о которых уже сказано достаточно много. Не хотелось бы утомлять читателя дальнейшим углублением в дебри подробностей. Этим успешно занимаются другие. Направленность книги - не в глубины знаний, а к их вершинам. Попробуйте взглянуть на проблему не с низу, а сверху, и тогда станет понятным многое из того что сейчас делается у основания пирамиды информационной безопасности… Задача, поставленная автором, состоит не в описании новых сведений о вопросах обеспечения безопасности информационных технологий, а в их систематизации. Необходимо что бы каждый кирпич приобретенных знаний укладывался в стройную архитектуру строящегося здания без лишних затрат и последующих переделок. В данном случае не стоит вникать в тонкости функционирования тех или иных конкретных механизмов защиты информации. Постарайтесь выяснить как они взаимодействуют друг с другом! Задумайтесь над тем какая роль отведена каждому из них в общей структуре СЗИ. И если при этом Вам пригодится подход к решению указанной проблемы, изложенный в этой книге, то можно считать, что силы и время, потраченные автором, не пропали зря. |
|
| Повод
для написания Понятие системности заключается не просто в создании соответствующих механизмов защиты, а представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла ИС. При этом все средства, методы и мероприятия, используемые для защиты информации объединяются в единый целостный механизм - систему защиты. К сожалению необходимость комплексного обеспечения безопасности информационных технологий пока не находит должного понимания у пользователей современных ИС. В то же время построение систем защиты информации не ограничивается простым выбором тех или иных средств защиты. Для создания таких систем необходимо иметь определенные теоретические знания, а именно: · что представляет собой защищенная информационная система, · что такое система защиты информации и какие требования предъявляются к ней, · какие существуют угрозы и причины нарушения безопасности информационных технологий, · какие функции защиты и каким образом должны быть реализованы, как они противодействуют угрозам и устраняют причины нарушения безопасности, · как построить комплексную систему защиты информации, · как достичь высокого уровня безопасности при приемлемых затратах на средства защиты информации и многое, многое другое.. Учитывая, что современная нормативнометодическая база в этой области не дает полного представления о том, как организовать защиту информации, часто приходится действовать на свой страх и риск, поэтому с целью уменьшения вероятности принятия ошибочных решений, хотелось бы сформировать у читателя целостное представление о проблемах защиты информации и путях их решения. Существующие публикации на эту тему в основном ограничиваются перечислением угроз и возможностей конкретных средств защиты информации. В книге представлен полный спектр вопросов о практическом создании защищенных информационных систем. |
|
| Почему
это важно Вопросы безопасности информации важная часть процесса внедрения новых информационных технологий во все сферы жизни общества. Широкомасштабное использование вычислительной техники и телекоммуникационных систем в рамках территориально-распределенных ИС, переход на этой основе к безбумажной технологии, увеличение объемов обрабатываемой информации и расширение круга пользователей приводят к качественно новым возможностям несанкционированного доступа к ресурсам и данным информационной системы, к их высокой уязвимости. Реализация угроз несанкционированного использования информации наносит сейчас гораздо больший ущерб, чем, например, "случайные" пожары в помещениях или физическое воздействие на сотрудников. Однако затраты на построение системы защиты информации еще пока несоизмеримо малы по сравнению с затратами на защиту от грабителей или на противопожарную защиту. К тому же в современном бизнесе наблюдается постепенный переход от чисто физических методов воздействия на конкурентов к более интеллектуальным, в том числе с использованием новейших средств и способов добывания информации. |
|
| Что
хотелось сказать На страницах книги в популярной форме изложены причины нарушения безопасности компьютерных систем, приведено описание математических моделей систем защиты информации, а также рассмотрены методы и средства внедрения механизмов защиты в существующие информационные системы с возможностью гибкого управления безопасностью в зависимости от выдвигаемых требований, допустимого риска и оптимального расхода ресурсов. Автор старается осветить ряд вопросов, связанных с обеспечением безопасности информационных технологий, а также стремится сформировать целостное представление о путях создания систем защиты информации. Разумеется, данная публикация не претендует на окончательное разрешение всех проблем информационной безопасности, но, как надеется автор, преложенный материал прояснит ряд вопросов из этой области знаний и позволит решить многие практические задачи. Возможно, читатель не откроет для себя ничего принципиально нового, пролистав эту книгу, однако системный подход в изложении материала позволит по-новому, с разных сторон взглянуть на проблемы обеспечения безопасности современных информационных технологий. |
|
| Источники
информации… Основная работа над книгой заключалась в подборе и обобщении уже имеющихся публикаций по указанной тематике. В частности, в книге использованы материалы таких признанных авторов, как: Безруков Н.Н., Гайкович В.Ю., Галатенко В.А., Герасименко В.А., Демченко Ю.В., Карпов А.Г., Лукацкий А.В., Першин А.Ю., Размахнин В.К., Самохин Ю., Сталенков С.Е., Шепелявый Д., Шураков В.В. и многие другие. Кроме того, приводятся материалы, подготовленные специалистами таких известных фирм, как: Информзащита (Россия), Лаборатория ППШ (Россия), АО "Инфосистемы Джет" (Россия), D.A.S. (Украина), Бартек (Украина), и др. Информационную поддержку в процессе подбора материалов для книги осуществлял один из ведущих провайдеров Internet в Украине ООО "ElVisti". В книге использованы рисунки Андрея Непомнящего, а также карикатуры Кособукина Ю., Федько С. Чернявского Г. из сборника анекдотов и карикатур "Ну просто анекдот!" (Издатель "Рабочая газета" с участием фирмы "АВК-пресс"). |
|
| Над
материалами книги работали Ананский Евгений Викторович, заместитель директора ООО "КВИРИН", предоставил материалы описывающие источники утечки информации по техническим каналам, а также методы выявления закладных устройств (глава 10 "Техническая защита информации на объектах ИС"). Ворожко Валерий Павлович, сотрудник СБ Украины, предоставил материал под названием "Определение сведений, составляющих конфиденциальную информацию предприятия" (глава 17). Герасимов Борис Михайлович, доктор технических наук, профессор, заслуженный деятель науки и техники Украины, оказал неоценимую помощь в написании главы 6 "Математические модели систем и процессов защиты информации" и главы 25 "Модель комплексной оценки СЗИ". Голуб Виктор Анатольевич, кандидат технических наук, сотрудник Центрального научноисследовательского института вооружения и военной техники ВС Украины, принимал непосредственное участие в подготовке материалов главы 25 "Модель комплексной оценки СЗИ". Качко Елена Григорьевна, профессор кафедры программного обеспечения ЭВМ Харьковского Государственного университета радиоэлектроники, специалист в области системного программирования и разработки программных систем защиты информации. Ею подготовлен материал по вопросам защиты электронной почты, (глава 14 "Защита каналов связи"). Короленко Михаил Петрович, начальник центра технической защиты информации ОАО "КП ВТИ" описал архитектуру подсистемы защиты информации в АС (глава 26). Потий Александр Владимирович, кандидат технических наук, преподаватель Харьковского Государственного университета радиоэлектроники, специалист в области криптографических средств защиты информации. Он подготовил интересный материал, описывающий хеш-функции, цифровые подписи и механизмы неотказуемости, (глава 9 "Программно-технические методы и средства защиты информации") Савчук Александр Менеджер LAN компании Reichle & DeMassari Ukraine подготовил материал "Проблемы технической защиты информации и электромагнитной совместимости для структурированных кабельных сетей" (глава 15). Татуян Алексей (Semantec Ukraine), подготовил материал "Комплексная стратегия информационной защиты предприятия" (глава 26). |
|
| Структура
содержания книги Часть 1 Позвольте Вас познакомить В этой части книги читатель знакомится с общими проблемами обеспечения безопасности информационных технологий. Часть 2 Основы построения систем защиты информации Теоретические основы построения систем защиты исключительно сложны и, несмотря на интенсивность исследований в этой предметной области, еще далеки от совершенства. В этой части книги рассматриваются следующие ОСНОВЫ построения систем защиты информации: · Законодательная, нормативно-методическая и научная база; · Структура и задачи органов (подразделений), осуществляющих комплексную защиту информации; · Организационно-технические и режимные меры (политика информационной безопасности); · Программно-технические методы и средства защиты информации. Целевая установка теоретических основ заключается в разработке и научном обосновании принципов и методов оптимизации мероприятий по ЗИ. Основной способом достижения указанной цели заключается в решении следующих задач: · создание предпосылок для реализации упреждающей стратегии ЗИ; · разработка регулярных методик оценки уязвимости информации и требуемого уровня ее защиты; синтеза оптимальных систем ЗИ; · обоснование необходимой инфраструктуры ЗИ в общегосударственном масштабе. Часть 3 Направления создания систем защиты информации Большое число различных компонентов, операций, ресурсов и объектов ИС создает весьма привлекательную среду для различного рода вторжений и несанкционированных операций. В этой части книги ИС как объект защиты рассматривается по следующим направлениям: · Защита информационных и физических объектов информационных систем; · Техническая защита информации на объектах ИС; · Защита процессов, процедур и программ обработки информации; · Защита каналов связи; · Подавление побочных электромагнитных излучений; · Управление системой защиты. Рассматривая ИС как объект защиты, полезно обратить внимание на следующие характеристики, влияющих на безопасность информации: · -категории обрабатываемой в ИС информации, высший гриф секретности информации; · -общая структурная схема и состав ИС (перечень и состав оборудования, технических и программных средств, пользователей, данных и их связей, особенности конфигурации и архитектуры и т.п.); · -тип ИС (одно- либо многопользовательская система, открытая сеть, одно- либо многоуровневая система и т.п.); · -объемы основных информационных массивов и потоков, · -скорость обмена информацией и производительность системы при решении функциональных задач, · -продолжительность процедуры восстановления работоспособности после сбоев, наличие средств повышения надежности и живучести и т.п.; · -технические характеристики используемых каналов связи (пропускная способность, типы кабельных линий, виды связи с удаленными сегментами ИС и пользователями и т.п.); · -территориальное расположение компонентов ИС, их физические параметры и т.п.; · -наличие особых условий эксплуатации и др. Часть 4 Этапы создания систем защиты информации В этой части рассмотрены следующие ЭТАПЫ создания СЗИ: · Определение информационных и технических ресурсов, а также объектов ИС подлежащих защите; · Выявление полного множество потенциально возможных угроз и каналов утечки информации; · Проведение оценки уязвимости и рисков информации (ресурсов ИС) при имеющемся множестве угроз и каналов утечки; · Определение требований к системе защиты информации; · Осуществление выбора средств защиты информации и их характеристик; · Внедрение и организация использования выбранных мер, способов и средств защиты; · Осуществление контроля целостности и управление системой защиты. Часть 5 Конкретные решения и рекомендации… В этой части книги приводятся описания конкретных подходов, разработок и изделий различных фирм и организаций, работающих в области проблем защиты информации. |
|
 |
|
 |
|
|
|
