Защита информации

Что такое защита информации

Защита информации — это комплекс организационных, правовых и технических мер, направленных на предотвращение несанкционированного доступа, искажения, уничтожения, копирования, блокирования или иных форм неправомерного воздействия на информацию. Цель защиты — обеспечение конфиденциальности, целостности и доступности (т.н. триада CIA) информации в информационных системах, сетях и при её передаче.

Защита информации необходима как в государственных, так и в коммерческих структурах, особенно при работе с персональными данными (ПДн), государственной тайной, финансовыми операциями, интеллектуальной собственностью и объектами критической информационной инфраструктуры (КИИ). В условиях цифровизации и роста киберугроз обеспечение информационной безопасности становится приоритетной задачей.

Основные принципы защиты информации

1. Конфиденциальность — ограничение доступа к информации только для авторизованных лиц.

2. Целостность — защита информации от несанкционированного изменения.

3. Доступность — обеспечение возможности легитимного доступа к информации в нужный момент.

4. Аутентификация — проверка подлинности пользователя или устройства.

5. Неподверженность отказу — фиксация факта действия с информацией (например, подписание документа).

6. Контроль и аудит — ведение логов доступа и действий в системе.

Методы и средства защиты информации

1. Организационные меры

• Регламенты ИБ, инструкции, положения о доступе.

• Назначение ответственных лиц (CISO, ИБ-офицеров).

• Проведение обучения персонала.

• Контроль физических носителей (флешки, документы).

2. Правовые меры

• Соблюдение требований законодательства (152-ФЗ, 149-ФЗ, 187-ФЗ).

• Заключение соглашений о конфиденциальности (NDA).

• Проведение оценки соответствия и сертификации.

• Внутренние политики безопасности.

3. Технические меры

• Антивирусная защита и межсетевые экраны (firewall).

• Системы предотвращения вторжений (IDS/IPS).

• СКЗИ (средства криптографической защиты информации): шифрование, ЭП, VPN.

• Контроль доступа (RBAC, DAC, MAC).

• Системы обнаружения утечек (DLP), защиты конечных точек (EDR).

Категории информации, подлежащей защите

Уровни защиты информации

1. Физическая защита — контроль доступа в помещения, защита оборудования, видеонаблюдение.

2. Сетевая защита — фильтрация трафика, изоляция сегментов, защита Wi-Fi.

3. Программная защита — обновления ПО, контроль уязвимостей, настройка прав.

4. Криптографическая защита — шифрование каналов, использование КЭП, токенов.

5. Административная защита — управление ролями, журналирование, аудит.

Актуальные угрозы безопасности

• Вредоносное ПО (вирусы, шифровальщики, бот-сети)

• Фишинг и социальная инженерия

• Внутренние нарушители (несанкционированные действия сотрудников)

• Утечка данных через облачные сервисы

• Атаки на отказ в обслуживании (DDoS)

• Перехват и подмена трафика

• Уязвимости в ПО и ОС

Подходы к построению системы защиты

• Комплексная система информационной безопасности (КСИБ)
  Разрабатывается на основе оценки рисков, включает организационные, технические и правовые меры.

• Модель угроз и нарушителей
  Формируется индивидуально для каждой ИС в зависимости от её функций и окружения.

• Аудит ИБ
  Периодическая проверка на соответствие нормативным требованиям и внутренним стандартам.

• Оценка соответствия (аттестация)
  Требуется для государственных информационных систем и систем, обрабатывающих ПДн.

Научное обоснование значимости

Согласно исследованию Копытова и Панова (2020), внедрение многоуровневой модели защиты информации в информационных системах среднего и крупного бизнеса снижает вероятность утечек и инцидентов безопасности на 45–60 %. Исследование подчёркивает важность не только технических, но и организационно-правовых мер, особенно в условиях роста удалённого доступа и использования облачных решений (Копытов & Панов, 2020).

Источник

Копытов, А. А., & Панов, И. С. (2020). Комплексный подход к обеспечению информационной безопасности в условиях цифровизации бизнеса. Информационная безопасность, 6(4), 25–32. https://doi.org/10.35877/techsec.2020.64.3

Ниже представлена подборка статей по данной теме.