Ценность информации является главным критерием при принятии решений о ее защите. Хотя было предпринято много различных попыток формализовать этот процесс с использованием методов теории информации и анализа решений, процесс оценки до сих пор остается весьма субъективным. Для оценки требуется разделение информации на категории не только в соответствии с ее ценностью, но и важностью.

  Известно следующее разделение информации по уровню важности:

    1. Жизненно важная незаменимая информация, наличие которой необходимо для функционирования организации;
    2. Важная информация - информация, которая может быть заменена или восстановлена, но процесс восстановления очень труден и связан с большими затратами;
    3. Полезная информация - информация, которую трудно восстановить, однако организация может эффективно функционировать и без нее;
    4. Несущественная информация - информация, которая больше не нужна организации.

  На практике отнесение информации к одной из этих категорий может представлять собой очень трудную задачу, так как одна и та же информация может быть использована многими подразделениями организации, каждое из которых может отнести эту информацию к различным категориям важности.

  Категория важности, как и ценность информации, обычно изменяется со временем и зависит от степени отношения к ней различных групп потребителей и потенциальных нарушителей.

  Существуют определения групп лиц, связанных с обработкой информации:

• держатель - организация или лицо - обладатель информации;
• источник - организация или лицо, поставляющие информацию;
• нарушитель - отдельное лицо или организация, стремящиеся получить информацию.

  Отношение этих групп к значимости одной и той же информации может быть различно: для одной - важная, для другой - нет:

• важная оперативная информация, такая, например, как список заказов на данную неделю и график производства, может иметь высокую ценность для держателя, тогда как для источника (например, заказчика) или нарушителя низка;
• персональная информация, например медицинская, имеет значительно большую ценность для источника (лица, к которому относится информация), чем для держателя ее или нарушителя;
• информация, используемая руководством для выработки решений, например, о перспективах развития рынка, может быть значительно более ценной для нарушителя, чем для источника или ее держателя, который уже завершил анализ этих данных.

  Приведенные категории важности заслуживают внимания и могут быть применены к любой информации. Это также согласуется с существующим принципом деления информации по уровням секретности.

  Уровень секретности - это административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю конкретной секретной информации, регламентируемой специальным документом, с учетом государственных, военно-стратегических, коммерческих, служебных или частных интересов. Такой информацией может быть государственная, военная, коммерческая, служебная или личная тайна.

  Практика показала, что защищать необходимо не только секретную информацию. Несекретная информация, подвергнутая несанкционированным изменениям (например, модификации команд управления), может привести к утечке или потере связанной с ней секретной информации, а также к невыполнению автоматизированной системой заданных функций по причине получения ложных данных, которые могут быть не обнаружены пользователем системы.

  Суммарное количество, или статистика несекретных данных, в итоге может оказаться секретным. Аналогично сводные данные одного уровня секретности в целом могут являться информацией более высокого уровня секретности. Для защиты от подобных ситуаций широко применяется разграничение доступа к информации по функциональному признаку. При одинаковой степени важности информации, обрабатываемой в системе обработки данных, информация делится в соответствии с функциональными обязанностями и полномочиями пользователей, устанавливаемыми администрацией организации-владельца Системы.

  В соответствии с описанными принципами деления по категориям важности и секретности информацию можно представить в виде пирамиды, состоящей из нескольких слоев по вертикали. Вершиной пирамиды является наиболее важная (секретная) информация, а фундаментом - несекретная (открытая) информация. Каждый слой данной пирамиды, поделенной на части по горизонтали, отражает принцип деления информации по функциональному признаку и полномочиям ее пользователей.

  Попробуем построить такую пирамиду для информации абстрактной компании, являющейся объектом нашей защиты:

    1 - публикуемая информация;
    2 - открытая непубликуемая информация;
    3 - информация, хранящаяся внутри подразделения, но не интересная 3-м лицам;
    4 - информация, официально признанная закрытой, но не представляющая интерес 3-м лицам;
    5 - закрытая информация. Представляющая интересная 3-м лицам;
    6 - строго конфиденциальная информация. Крайне интересная 3-м лицам.

  Рассмотрим, защищенность каждого из слоев этой информационной пирамиды от известных видов угроз, подробно проанализированных в 1-ом номере нашего Информационного Бюллетеня:

    1 - персонал;
    2 - программное обеспеченгие;
    3 - аппаратура;
    4 - вирусы и вредоносные программы;
    5 - организации и отдельные лица;
    6 - стихийные бедствия.

   В процессе анализа защищенности информационной системы необходимо детально исследовать уязвимости:

• операционных систем на серверах и рабочих станциях;
• сетевых соединений;
• межсетевых экранов;
• средств защиты информации.

  Надо обратить особое внимание на основные типы уязвимостей:

• "дыры" в используемом ПО;
• отсутствие обновлений и заплат для используемого ПО;
• уязвимость носителей информации при различного рода атаках;
• неправильная настройка межсетевых экранов и маршрутизаторов;
• наличие точек доступа к носителям информации.

  Для выявления "слабых мест" информационной системы используют сканеры безопасности. Сканер безопасности содержит описание уязвимостей, основываясь на котором он анализирует настройку ПО, ищет незащищенные сетевые соединения, исследует топологию сети и настройки межсетевых экранов. В результате анализа сканер формирует отчет о найденных уязвимостях который содержит рекомендации по их устранению. Сканеры безопасности являются средствами профилактики, так как защищают информацию до осуществления атаки.

  Помимо средств профилактики необходимо использовать системы обнаружения атак, называемые агентами. Принцип действия агентов - оценка событий происходящих в информационной системе. Как и сканеры безопасности, агенты в своей работе используют список известных уязвимостей и проводят анализ событий на их основе. При обнаружении подозрительной активности, агент предупреждает администратора информационной системы и блокирует (по возможности) деятельность опасного узла.

  Главное это не только построить защиту на знании уже известных уязвимостей, но и уметь выявить и проанализировать успешные атаки из разряда неизвестных, чтобы изучить и предотвратить их повторение в дальнейшем.

^ вернуться в начало ^