Полезные заметки — Страница 5

В соответствии с 65-ФЗ (об информации, инф.технологиях и о защ.информации) вся информация делится на:
— общедоступную
— ограниченного доступа

245-ФЗ (о гос.тайне)

Всю конфиденц.информацию можно разделить на 3 группы:
— персональные данные о личности
— сведения личного характера
— информация сведений производственной и хозяйственной деятельности

152-ФЗ «О персональных данных» — обеспечение защиты прав и человека и гражданина при обработке его перосн.данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Информация, содержания сведения, связанные с производственной и хозяйственной деятельностью, в законодательных актах РФ делится на следующие на следующие типы: коммерческая тайна, профессиональная тайна, объекты автороского права и смежных прав, объекты патентного права, информация для служебного пользования.

149-ФЗ — профессиональная тайна — конфиденц.сведения, полученные в результате выполнения проф.деятельности.

Тайна страхования, банковская тайна, тайна связи, адвокатская тайна, налоговая тайна.

Деятельность по защите конфиденциальной информации и информации, содержащей гос.тайну, является лицензируемой и регулируется правительством РФ.

64 Проблемы безопасности IP-сетей и способы их решения

Цели нарушителя осуществляющего атаку:
— нарушение конфиденциальности передаваемой информации
— нанушение целостности и достоверности передаваемой информации
— нарушение работоспособности всей системы или отдельных ее частей

Подслушивание (сниффинг)
Изменение данных
Анализ сетевого трафика
Подмена доверенно субъекта
Посредничество (перехват, управление)
Человек посередине (борьба криптографием — PKI)
Перехват сеанса
Отказ в обслуживании
Парольные атаки
Подмена ip (спуфинг)
перебор (брутфорс)
Угадывание ключа
Сетевая разведка
Злоупотребление доверием
Компьютерные вирусы, черви, трояны
SSL (защита веб-трафика), ssh — защищенный терминал

62 Угрозы и уязвимости проводных корпоративных сетей. Средства противодействия этим угрозам

Информация обрабатываемая в КС, является особенно уязвимой чему способствуют:
— увеличение объемов обрабат, передаваемой и хранимой в компьютерах информации.
— сосредоточение в базах данных информации различного уровня важности и конфиденциальности
— расширение доступа круга пользователей к информации хранящейся в базах данных, и к ресурсам вычислительной сети
— увеличение числа удаленных рабочих мест
— широкое использвание интернет
— автоматизация обмена информацией между компьютерами

Источники угроз могут изменяться от неавторизованных вторжений злоумышленников до компьютерных вирусов, при этом весьма существенной угрозой Б являются человеч.ошибки.

Самыми частыми и опасными являются непреднамеренные ошибки пользователей обслуживающих КИС.

На втором месте по размерам ущерба — кражи, подлоги (обиженные сотрудники)

Преднамеренные попытки коммуникации занимают около 10% всех возможных нарушений.

Главное отличие между проводными и беспров.сетями — наличие некотролируемой области между конечными точками беспроводной сети. Это позволяет атакующим, находящимся в непосредственной близости от беспроводных структур, производить ряд нападений, которые невозможны в проводном мире. Вещание радиомаяка. Это широковещательные сигналы содержат основную информаци о точке доступа, включая SSID. Обнаружение WLAN. Подслушивание. Сбор информации о сети, перехват, добыча данных для получения доступа к сетевым ресурсам. Ложные точки доступа в сеть. Отказ в обслуживании. Атаки типа «человек посередине». Анонимный доступ в интернет.

Меры законодательного уровня. Комплекс мер направленных на создание и поддержание в обществе негативного отношения к нарушениям и нарушителям ИБ.

Меры административно-организационного уровня: Основной мерой защиты является политика безопасности и комплекс организационных мер (КОМ). К КОМ относятся меры:
— управление персоналом
— физическая защита
— поддержание работоспособности
— реагирование на нарушения режима безопасности
— планирование восстановительных работ

Меры и средства программно-технического уровня.
— идентификация и проверка подлинности пользователей
— управление доступом
— протоколирование и аудит
— криптография
— экранирование
— обеспечение высокой доступности

Необходимость применения стандартов

Консорциум ISTF (Inet Security Task Force) — разработка технических, организационных и операционных руководств по безопасности работы в Интернет. Выделяются 12 областей ИБ:
— аутентификацию
— право на частную персональную информацию
— определение событий безопасности
— защиту корпоративного периметра
— определние атак
— контроль за потенциально опасным содержимым
— контроль доступа
— администрирование
— реакцию на события

Антивирусная защита, средства аудита и обнаружения атак.

61 Классификация угроз информационной безопасности баз данных и средства по их предотвращению