§ 46. Защита информации

Определения и обозначения

Информационная безопасность — состояние защищённости информации и информационных систем от нарушений конфиденциальности, целостности и доступности. Защищать нужно не только содержание файлов, но и возможность законно работать с ними. Это понятие помогает оценивать, какие данные и от каких событий необходимо оградить.

Угроза информационной безопасности — возможное событие, способное привести к утрате, изменению, раскрытию или недоступности информации. Угрозой может быть действие злоумышленника, но также поломка диска или случайное нажатие пользователя. Понимание угроз нужно, чтобы подобрать защиту не наугад, а под вероятные причины проблемы.

Криптографическая защита информации — защита с помощью преобразования данных по алгоритму, использующему ключ. Так можно скрыть содержание сообщения от посторонних, а специальные криптографические способы также помогают проверять подлинность данных. Ключ важен потому, что без него расшифровать данные или проверить их корректно может быть невозможно.

Резервное копирование — создание дополнительной копии данных, предназначенной для восстановления после удаления, повреждения или сбоя. Такая копия не мешает потере исходного файла, но позволяет вернуть его содержимое. Резервное копирование нужно планировать заранее и хранить копию отдельно от исходных данных.

Как это устроено

Защита нужна не только от намеренных действий злоумышленников: одинаковый результат могут вызвать разные события. Сбой оборудования способен повредить файл, пользователь — удалить его по ошибке, а вредоносная программа — изменить или заблокировать данные. Поэтому защита должна учитывать и технические неполадки, и действия людей, и программные угрозы.

У защиты есть три связанные, но разные цели. Конфиденциальность нарушается, если посторонний читает оценки или личную переписку; целостность — если кто-то незаметно меняет оценки; доступность — если из-за сбоя или атаки нельзя открыть нужный файл. Разделение целей помогает понять, какой именно ущерб нужно предотвратить и как оценить результат защиты.

Меры выбирают с учётом угрозы и ценности информации. Разграничение прав доступа позволяет одним пользователям только просматривать данные, а другим — изменять их, поэтому ограничивает последствия ошибки или чужого входа. Резервная копия решает другую задачу: если данные всё же потеряны, их можно восстановить из сохранённой копии.

При шифровании исходное сообщение называют открытым текстом, а получившиеся нечитаемые данные — шифртекстом. Алгоритм преобразует открытый текст с использованием ключа; получатель, у которого есть нужный ключ, выполняет обратное преобразование. Если файл передают по общедоступной сети, шифрование снижает риск прочтения перехваченных данных, но ключ также требуется хранить безопасно.

Защита включает организационные и технические меры. Правила работы с файлами и персональными данными уменьшают риск случайной утечки, а надёжная аутентификация помогает убедиться, кто вошёл в систему; обновления закрывают известные уязвимости, антивирус обнаруживает многие вредоносные программы. Ни одна мера не охватывает все причины проблем, поэтому их сочетают, например, с ограничением прав и резервным копированием.

Способы защиты информации и решаемые ими задачи

Пользуйтесь таблицей, начиная с возможной угрозы: найдите, какая мера помогает её уменьшить. Затем проверьте ограничения этой меры и добавьте другие способы, если один не обеспечивает нужную защиту. Например, резервная копия восстанавливает файл, но не мешает постороннему прочесть исходный.

Разбор задач

Задача 1. На компьютере хранятся учебные файлы, и нужно восстановить их после случайного удаления. Здесь угроза — потеря данных из-за ошибки пользователя, а задача состоит именно в восстановлении, а не в сокрытии содержимого. Подходящая мера — резервное копирование.

1. Определите, какие файлы важно сохранить, и создайте их копию.
2. Разместите копию отдельно от исходных файлов, например на другом носителе или в хранилище с отдельной защитой.
3. Периодически обновляйте копию и проверьте, что файлы из неё действительно открываются.

Ответ: организовать регулярное резервное копирование и хранить копию отдельно от исходных данных. Тогда случайное удаление оригинала не уничтожит единственный экземпляр файла.

Задача 2. Пользователь отправляет конфиденциальный файл через общедоступную сеть. Нужно снизить риск, что передаваемые данные прочитает посторонний, если он получит к ним доступ в пути. Для этой задачи подходит шифрование, но оно будет полезно только при безопасном обращении с ключом.

1. Зашифруйте файл до отправки с помощью подходящего средства.
2. Передайте получателю ключ защищённым способом, не прикладывая его к тому же сообщению, что и файл.
3. Убедитесь, что получатель знает, как применить ключ, и не храните его в общедоступном месте.

Ответ: зашифровать файл и защитить ключ от посторонних. Если злоумышленник получит и файл, и ключ, шифрование не поможет сохранить содержание в тайне.

Задача 3. В школьной системе ученик должен просматривать оценки, а изменять их может только учитель; кроме того, систему нужно защитить от вредоносных программ и потери данных. Здесь одновременно важны целостность, ограничение доступа и возможность восстановления. Значит, одной меры недостаточно.

1. Назначьте ученику право просмотра, а учителю — право изменения оценок.
2. Используйте аутентификацию, чтобы система различала учётные записи учеников и учителей; пароли не должны передаваться другим.
3. Поддерживайте антивирусную защиту и своевременно устанавливайте обновления программ.
4. Создавайте резервные копии базы оценок и храните их отдельно от основной системы.

Ответ: сочетать разграничение прав, аутентификацию, антивирусную защиту, обновления и резервное копирование. Эти меры дополняют друг друга: права ограничивают изменение оценок, технические средства снижают риск заражения, а копия помогает восстановить данные.

Типичные ошибки

Ошибка — считать, что защита информации означает только сокрытие данных. Так думают, потому что конфиденциальность заметнее других целей, но при этом забывают о целостности и доступности. Проверьте себя: сможете ли вы назвать пример несанкционированного изменения файла и пример невозможности его открыть?

Ошибка — использовать один пароль для всех учётных записей или сообщать его другим. Удобство запоминания кажется важнее риска, но после утечки одного пароля посторонний может проверить его и в других сервисах. Проверка простая: у каждой важной учётной записи должен быть отдельный пароль, известный только владельцу.

Ошибка — путать шифрование с резервным копированием. Их объединяют тем, что оба способа связаны с данными, однако шифрование затрудняет чтение посторонними, а копия нужна для восстановления утраченного. Спросите себя, какая проблема решается: если нужно скрыть содержание — шифруют, если вернуть файл — используют резервную копию.

Ошибка — считать, что антивирус гарантирует полную безопасность. Его наличие успокаивает, но он не исключает сбои, ошибки пользователя и все возможные вредоносные программы. Проверьте защиту по нескольким пунктам: установлены ли обновления, соблюдаются ли правила работы и создаются ли резервные копии.

Связь с другими темами

Для понимания защиты нужно знать, как данные хранятся и передаются в компьютере и сети. Также пригодятся понятия учётной записи и прав пользователя, потому что через них организуют доступ к файлам. Эти знания помогают понять, где может возникнуть угроза и на каком этапе её можно уменьшить.

Тема связана с компьютерными сетями и криптографией. При передаче данных важно учитывать, кто может получить к ним доступ, а криптографические способы помогают защитить содержание и проверить подлинность. Эти принципы применяются при работе с электронными сервисами.

Защита нужна при работе с базами данных, облачными хранилищами и персональными данными. В каждой такой системе важно определять, кто вправе просматривать или изменять сведения. Резервные копии и другие меры помогают сохранить данные при сбоях и ошибках.

Что запомнить

• Информацию защищают от раскрытия, изменения, уничтожения и блокирования доступа.
• Конфиденциальность, целостность и доступность — разные цели защиты.
• Пароль помогает подтвердить право доступа, но его нельзя передавать другим.
• Шифрование преобразует данные и требует ключа для их чтения.
• Резервная копия нужна для восстановления данных, а не для их сокрытия.
• Надёжная защита складывается из нескольких подходящих мер.