Введение
Использование вычислительного оборудования в системе управления государственными и коммерческими структурами предполагает наличие современных систем, способных обеспечить обработку и передачу информации. Решение данной проблемы способно привести к формированию единой инфраструктуры. Ее применение позволяет пользователям, которые имеют персональный компьютер и выход в сеть Интернет, получить доступ к информации самых крупных библиотек и мировых баз данных, оперативно осуществлять достаточно сложные расчеты, вести информационный обмен с другими пользователями сети вне зависимости от расстояния и государства проживания.
Однако подобные системы имеют некоторые проблемы, одной из которых является безопасная обработка и передача информации. Особенно незащищенной оказалась информация, передаваемая в глобальных телекоммуникационных сетях. Сегодня над проблемой защиты передаваемой по различным линиям связи информации работает значительное число специалистов, которые имеются фактически в каждой экономически развитой стране мира.
Следует подчеркнуть, что информационная безопасность сегодня стала отдельной быстро развивающейся дисциплиной. Тем не менее, невзирая на усилия большого количества организаций, которые занимаются проблемой защиты информации, гарантия информационной безопасности по-прежнему остается необычайно острой проблемой. Некоторые трудности сопряжены с модификациями в технологиях обработки и трансляции информации.
Очевидно, что применение информационных технологий обладает рядом очевидных достоинств, а именно, это увеличение эффективности процессов управления, обработки и трансляции данных и тому подобное. Сегодня уже нельзя себе представить большую компанию, которая не использует новейшие информационные технологии, начиная от автоматизированных отдельных рабочих мест и заканчивая формированием корпоративных распределенных информационных систем.
Но, при этом, постоянное улучшение сетевой структуры, ее усложнение, реализация взаимной интеграции, наличие открытости ведут к возникновению качественно новых угроз, возрастанию количества злоумышленников, обладающих потенциальной возможностью воздействия на систему.
Анализ критических характеристик линий связи с точки зрения обеспечения защиты информации
На текущий момент для того чтобы обеспечить защиту информации, необходимо не просто проектирование отдельных механизмов защиты, а реализация системного подхода, который включает целый комплекс взаимосвязанных мер, таких как, применение специализированных технических и программных средств, организационных мероприятий, нормативно-правовых актов, морально- этических мер противодействия и так далее. Комплексный тип защиты обусловлен комплексными действиями злоумышленников, которые стремятся при помощи любых средств добывать необходимую для них информацию. Сегодня является справедливым утверждение, что зарождается новый современный тип технологии, а именно, это технология защиты информации в телекоммуникационных сетях.
Угрозой является возможность появления такой ситуации (или явления, события), следствием которой может явиться нарушение информационной безопасности. Угрозы безопасности информации могут появиться на различных этапах жизненного цикла информационных систем и со стороны различных источников. Попытки реализации угроз информации принято называть информационными атаками на системы или просто атаками. Все известные угрозы могут быть классифицированы по ряду критериев. Данная классификация может быть проиллюстрирована схемой, представленной на рисунке ниже.
Рисунок 1. Классификация угроз. Автор24 — интернет-биржа студенческих работ
Эта классификация показывает не столько различие, сколько аналогичность свойств разных угроз. Например, преднамеренные угрозы могут проявиться в случайных и непредсказуемых информационных нарушениях. Угрозы, связанные с нанесением ущерба информационным системам и обрабатываемой информации, обусловленные физическими воздействиями стихийных природных явлений, не зависящими от людей, являются случайными угрозами.
Причинами случайных воздействий на компоненты информационных систем в процессе их эксплуатации могут быть отказы и сбои аппаратуры, непреднамеренные ошибочные действия персонала, помехи, возникающие в каналах передачи данных, которые вызваны воздействием агрессивной внешней средой, ошибки, допущенные разработчиками аппаратного и программного обеспечения информационной системы, а также аварийные ситуации.
В сравнении со случайными угрозами, количество искусственных, или преднамеренных, угроз обрабатываемой информации, которые вызваны человеческой деятельностью, является более значительным. Действие преднамеренных угроз направлено фактически на все без исключения компоненты и подсистемы, которые в общем образуют информационную систему.
Характер происхождения угроз может определяться типом каналов связи, по которым транслируется информация, методом воздействия угроз на объект информационной безопасности, а также причинами, обстоятельствами (предпосылками) и условиями дестабилизирующего воздействия на информацию.
При этом каналы связи делятся на следующие типы:
- Проводные каналы связи.
- Волоконно-оптические каналы связи.
- Беспроводные, то есть, радиотехнические каналы связи.
Иногда для передачи информации все еще используются телефонные линии в качестве проводных линий связи. Это объясняется тем обстоятельством, что некоторые компьютеры используют для трансляции данных модемы, которые подключены к телефонной линии. При этом в качестве метода подслушивания линии, которая связывает компьютеры, может использоваться непосредственное подключение к телефонной линии.
