Информационная безопасность в МЧС России

*

Кафедра №31 Информационных систем и технологий
Профессор кафедры №31,
заслуженный работник высшей

Тема: Информационная безопасность в МЧС России

*

Цель занятия: Дать понятие об информационной

Рассматриваемые вопросы: 1.Основные понятия защиты информации. 2. Угрозы безопасности информации 3. Структура

Литература:

*

1.Доктрина информационной безопасности Российской Федерации
2.Федеральный закон №149 “Об информации, информационные технологии

ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ В РОССИЙСКОЙ ФЕДЕРАЦИИ

*

Государственная система защиты информации -

ГОСУДАРСТВЕННАЯ СИСТЕМА ЗАЩИТЫ ИНФОРМАЦИИ В РОССИЙСКОЙ ФЕДЕРАЦИИ

*

1.Проведение единой технической

*

МЕСТО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
В ОБЩЕЙ СИСТЕМЕ НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИИ

Структура и основные функции Российской государственной системы защиты информации

*

Структура государственной системы информационной безопасности

Спецподразделения «К»

Спецподразделения «К» МВД РФ

*

Структура органов управления МЧС России по вопросам технической защиты информации

Управление защиты

Структура органов управления Московской области по вопросам технической защиты информации

*

Вице-губернатор МО

Губернатор

Понятия и содержание информационного противоборства

*

Информационное противоборство

Информационное воздействие

Информационная защита

Информационное разведка

Нормативно-правовые акты Российской Федерации

Конституция Российской Федерации. 1993г.
Концепция Национальной безопасности РФ. 2000г.
Доктрина

*

Основные понятие
информационного противоборства

Безопасность - состояние защищенности жизненно важных интересов личности,

(продолжение)

Информация - это сведения (сообщения, данные) независимо от формы их

*

Разделение информации
по важности и конфиденциальности

*

Информационные ресурсы по категориям доступа
(ФЗ «Об информации, информатизации и защите информации»)

Открытая

*

Информация, отнесенная к государственной тайне

Указ Президента РФ от 11.02.06 № 90
«О

*

Конфиденциальная информация

Указ Президента РФ от 06.03.97 № 188
"Об утверждении перечня

*

Защищаемые объекты информатизации

Основные технические
средства и системы
(ОТСС)

Вспомогательные
технические
средства и

*

Основные технические средства и системы

Средства вычислительной техники, автоматизированные системы различного уровня

*

Вспомогательные технические средства и системы

телефонные средства и системы
средства вычислительной техники
средства и

*

Выделенные помещения

Специально предназначенные для проведения закрытых
мероприятий (совещаний, обсуждений, конференций,
переговоров

*

Информационные ресурсы по категориям доступа
(ФЗ№149 «Об информации, информационных технологиях и защите

Конфиденциальная информация "Об утверждении перечня сведений конфиденциального характера" (06.03.97 № 188)

*

Общая классификация методов обеспечения информационной безопасности

*

Защищаемые объекты информатизации

Основные технические
средства и системы
(ОТСС)

Вспомогательные
технические
средства и

Международная организация стандартизации (МОС)

*

Международная организация стандартизации (МОС) определяет следующие службы безопасности: 1. Аутентификации. 2. Обеспечение целостности. 3.Засекречивание

Основные механизмы безопасности МОС: - шифрование; - контроль доступа; - цифровая подпись.

*

Дополнительные механизмы безопасности

*

Угрозы безопасности технической информации

*

Угроза безопасности информации- совокупность условий и факторов, создающих потенциальную или реально

*

Угрозы

Случайные

Преднамеренные

Процессы в аппаратуре
ЭМ процессы в окружающей среде
Чрезвычайные ситуации
Пользователи

Вирусы, закладки
Несанкционированный доступ
Радиоэлектронное

*

Информация

Угрозы

Уничтожение

Искажение

НСД (копирование)

Последствие угроз информации

*

УГРОЗЫ БЕЗОПАСНОСТИ ИНФОРМАЦИИ

*

Примерная структура возможных источников угроз конфиденциальной информации

*

Структура основных причин утраты и модификации информации

По данным исследовательского центра

*

ДИНАМИКА ПРЕСТУПЛЕНИЙ
зарегистрированных по статьям 183, 272, 273, 274, 283,

*

ДИНАМИКА ПРЕСТУПЛЕНИЙ
зарегистрированных по статьям 272, 273, 274 УК
с

*

ТИПЫ НАРУШЕНИЙ БЕЗОПАСНОСТИ
в органах управления России 2000-2006г.

*

*

*

Случайные угрозы

*

Преднамеренные угрозы

*

Типы вредоносных программ (вирусы) 2005г.

*

Информация

Угрозы

Уничтожение

Искажение

НСД (копирование)

Последствие угроз информации

Каналы утечки информации

*

Утечка ПЭМИН

Источник информации

Устройство обработки и хранения информации

Паразитная генерация

Побочные излучения

По

Примеры утечки информации

*

*

Каналы утечки информации

ТЕХНИЧЕСКИЕ КАНАЛЫ УТЕЧКИ ИНФОРМАЦИИ

*

ПРИЧИНЫ ОБРАЗОВАНИЯ ТЕХНИЧЕСКИХ КАНАЛОВ УТЕЧКИ ИНФОРМАЦИИ

*

Вирусы классифицируются:
- по среде обитания;
- по способу заражения;
- по степени

Внедрение вирусов

*

После загрузки зараженного файла управление получает вирус. Закончив работу, вирус

Тело вируса записывается в конец файла, туда же переносится оригинальный JMP, на место

По среде обитания
вирусы делятся на:
Загрузочные вирусы.
Файловые вирусы.
Сетевые вирусы.
Комбинированные вирусы.
Макровирусы.
Шпионские приложения.

*

Классификация

По способу заражения компьютерные вирусы делятся:
резидентные;
нерезидентные.
По особенностям алгоритма функционирования:
вирусы, не изменяющие

По способу активизации:
резидентные;
нерезидентные.
По способу проявления:
влияющие на работу ЭВМ;
искажающие программные файлы;
искажающие файлы

По способу заражения :
внедряются в конец файла;
внедряются в начало файла;
внедряются в

Классификация компьютерных инфекций:

 компьютерные вирусы;
 компьютерные черви;
 программные закладки;
программная блокировка компьютерных систем;
смешанные

Способы внедрения потенциально опасных программ:
в несение программных дефектов диверсионного типа;
несанкционированный

Содержание информационной безопасности

Содержание информации безопасности

*

*

Эффективность защиты информации

Nзи

Защита конфиденциальной информации

Конфиденциальная информация, подлежащая технической защите распределяется на:

*

информацию, обрабатываемую техническими

ФУНКЦИИ СИСТЕМЫ ЗАЩИТЫ:
1. Защита системы от посторонних лиц.
2. Защита системы от

*

Место информационной безопасности в общей системе безопасности предприятия

Безопасность предприятия (организации)

Физическая безопасность

Пожарная

*

Защита информации (ЗИ) - деятельность направленная на предотвращения утечки информации

Идентификатор доступа - уникальный признак субъекта или объекта.
Верификация - процесс сравнения

Защита информации в телекоммуникационных сетях:

*

1. Защита от НСД.
2.Разграничение потоков информации между

Цели защиты:
1. Исключить случайную или преднамеренную выдачу информации посторонним лицам.
2. Разграничить

Средства и способы защиты информации

Модель поведения потенциального нарушителя

*

АЛГОРИТМ ПОДГОТОВКИ И РЕАЛИЗАЦИИ АТАКИ НАРУШИТЕЛЕМ

*

НСД
Планирование
атак на СЗИ

Анализ
системы

Защита информации в ПЭВМ от НСД

*

Средства защиты информации

*

Способы защиты информации

*

*

Краткий перечень технологий защиты информации

Межсетевые экраны
Средства построения VPN
Антивирусы
Обнаружение атак
Контроль содержимого
Средства криптозащиты

*

Структура информационной системы на основе ТКС

*

Комплексная система защиты информационной системы на основе ТКС

2003

Регламентирующие правила доступа

*

Матрица доступа

*

Борьба с компьютерными вирусами

*

Антивирусные технологии

Методы обнаружения и борьбы с вирусами:
Сканирование;
Обнаружение изменений;
Эвристический анализ;
Использование

Антивирусные программы

Eset (NOD32) 90,9% в 33 пров. Symantec (Norton) 81,8% в

*

Анализ антивирусных программ

*

Оценка PC World, AV- Compatives

*

Norton AntiVirus

*

МсAfee

*

Dr. Web

*

Антивирус Касперского

*

eset NOD32

*

Panda Internet Security 2007

*

Symantec Antivirus for MS Exchange

*

Symantec Antivirus client

*

Профилактика заражения:
(Пять правил)
1.Применять только законные программные продукты.
2.Дублировать важную информацию.
3.Регулярно пользоваться антивирусными

Защита конфиденциальной речевой акустической информации

Установка специальных фильтров типа «Гранит» в соединительных линиях вспомогательных технических средств,

Установка специальных диэлектрических вставок в трубы систем отопления и водоснабжения, имеющих

Установка в осветительной и розеточных сетях электропитания помехоподавляющих фильтров типа ФП

Пространственное электромагнитное зашумление побочных электромагнитных излучений ПЭВМ с использованием генератора шума

*

Пространственное электромагнитное зашумление побочных электромагнитных излучений ПЭВМ с использованием генератора шума

*

Создание прицельных маскирующих радиопомех в каналах передачи информации закладными устройствами

*

Создание вибрационных помех с использованием генераторов акустического шума с целью противодействия

Линейное зашумление линий электропитания ТСПИ

*

Средства поиска каналов утечки информации

КОМПЛЕКС ОБНАРУЖЕНИЯ РАДИОИЗЛУЧАЮЩИХ СРЕДСТВ И РАДИОМОНИТОРИНГА КРОНА

*

Назначение:
Для обнаружения и локализации средств

ОБНАРУЖИТЕЛЬ СКРЫТЫХ ВИДЕОКАМЕР ПО ОПТИЧЕСКОМУ ПРИЗНАКУ АЛМАЗ

*

Назначение:
Для обнаружения микровидеокамер, а

ОБНАРУЖИТЕЛЬ СКРЫТЫХ ВИДЕОКАМЕР АМУЛЕТ

*

Назначение:
Предназначен обнаружения скрытых видеокамер независимо от применяемых в

СКОРОСТНОЙ ПОИСКОВЫЙ ПРИЕМНИК СКОРПИОН V.3.3

*

Назначение:
Для автоматического обнаружения передающих радиомикрофонов и подавления

ПОРТАТИВНЫЙ ОБНАРУЖИТЕЛЬ ЗАКЛАДОК PROTECT-1203

*

Назначение:
Для оперативного поиска и локализации всех видов

ПРИБОР НЕЛИНЕЙНОЙ РАДИОЛОКАЦИИ МАСТЕР

*

Назначение:
Прибор предназначен для бесконтактного обнаружения и определения местоположения скрытых

Средства защиты конфиденциальной информации

КОМПЛЕКС ВИБРОАКУСТИЧЕСКОЙ ЗАЩИТЫ ОБЪЕКТОВ ИНФОРМАТИЗАЦИИ 1-Й КАТЕГОРИИ БАРОН

*

Назначение:
Для защиты объектов

УСТРОЙСТВО ЗАЩИТЫ ТЕЛЕФОННЫХ ПЕРЕГОВОРОВ ОТ ПРОСЛУШИВАНИЯ КОРУНД-М

*

Назначение:
Для защиты от подслушивания речи

УСТРОЙСТВО БЛОКИРОВАНИЯ РАБОТЫ СИСТЕМ МОБИЛЬНОЙ СВЯЗИ КВАРТЕТ 4

*

Назначение:
Для блокирования работы телефонов

МНОГОФУНКЦИОНАЛЬНЫЙ ГЕНЕРАТОР ШУМА ГРОМ-ЗИ-4

*

Назначение:
Для защиты информации от утечки за счет побочных

ТЕЛЕФОННЫЙ МОДУЛЬ ДЛЯ КОМПЛЕКСНОЙ ЗАЩИТЫ ТЕЛЕФОННОЙ ЛИНИИ ОТ ПРОСЛУШИВАНИЯ ПРОКРУСТ-2000

*

Назначение:
Для защиты

ВЫЖИГАТЕЛЬ УСТРОЙСТВ СЪЕМА ИНФОРМАЦИИ В ПРОВОДНЫХ ЛИНИЯХ СВЯЗИ И В ОБЕСТОЧЕННОЙ

Комплексный подход к защите информации

Сеть

Сеть

Шифрование

ЭЦП

Управление доступом

Целостность

Аутентификация

Дополнение трафика

Управление маршрутом

Нотаризация

Механизмы

Внешний

Сетевой

Системный

Приложения

Рубежи обороны

Комплексный подход к

Сущность комплексного подхода к безопасности информации

*

Только одновременное применение всех мер обеспечивает