Metode zaštite informacija

Sfera informiranja ima sve veću ulogu u podupiranju sigurnosti svih predmeta života društva, što objašnjava činjenicu da je zaštita od curenja informacija najvažnija smjernica državne aktivnosti.

Osnove informacijske sigurnosti

Sve postojeće informacije prikazane su u različitim oblicima i različitim fizičkim medijima:

• dokumentarni oblik;

• akustični ili govorni oblik;

• telekomunikacije itd.

Informacije su dokumentirane alfanumeričkim i grafičkim oblikom na papiru, kao i na magnetnim medijima. Njegova osobitost je sadržaj informacija koji je podložan zaštiti, u kondenziranom obliku.

Govorni podaci se rađaju u tijeku pregovori u prostorijama, kao i pri radu s sustavom za pojačanje zvuka ili reprodukcijom zvuka.

Nositelji ovog oblika su akustičke oscilacije, koje su mehaničke i propagiraju od izvora do vanjskog prostora.

Kruženje informacija o telekomunikacijama događa se u tehnička sredstva pohranu i obradu podataka tijekom prijenosa na komunikacijski kanali.Nositelj podataka u ovom slučaju služi električna struja, i ako se prenosi putem radio kanala i optičkog kanala, onda elektromagnetski valovi.

Metode zaštite podataka ovisno o objektu

Glavni objekti:

• informacijski resursi koji sadrže podatke koji se odnose na povjerljive podatke i državna tajna;

• sustavi i IT (Informacijska i računalni sustavi, sustavi i mreže), softver (DBMS, operativni sustavi, drugi dio sustava i aplikacija softver), automatska kontrola, komunikacijski sustavi. To je, to su sustavi i alati koji su izravno tretirati sa „zatvorenim” informacija. Takvi alati i sustavi smatraju se tehničkim sredstvima za prijem, obradu, pohranu i prijenos podataka ili informacija (TSPI);

• tehnički sustavi i objekti koji se ne odnose na informacijske sustave i objekte (TSPI), ali se nalaze u prostorijama gdje se obrađuju povjerljivi i tajni podaci. Ovi tehnički sustavi i sredstva nazivaju se pomoćni tehnički sustavi i sredstva (VTSS).

Zajedničke metode zaštite informacija:

1) prepreka je metoda fizičkog ograničavanja puta zaštićenih informacija (medija, opreme itd.);

2) način kontrole pristupa je zaštita informacijskih resursa kontroliranjem korištenja svakog od njih. To uključuje elemente baze podataka, softver i hardver.

Metode informacijske sigurnosti kojima se ograničava pristup:

- identifikaciju korisnika, resurse računalnog sustava, osoblje (dodjeljivanje osobnog identifikatora za objekte);

- način identifikacije (autentičnosti) objekta ili predmeta prema identifikatoru za prijavu;

- kontrola vlasti, npr. analiza dopisivanja dana, doba dana, zatraženih postupaka i sredstava u skladu s utvrđenim propisima;

- Uspostavljanje propisa za rješavanje rasporeda radnog vremena;

- registracija svake žalbe na zaštićena sredstva;

- ograničenja reakcije prilikom pokušaja neovlaštenog pristupa (aktivacija alarma, onesposobljavanje, uskraćivanje zahtjeva);

3) maskiranje je zaštita informacija putem kriptografskog zatvaranja. Ovo je jedina pouzdan način za prijenos podataka kroz duge kanale;

4) regulacija - je zaštita informacija, u kojoj je vjerojatnost neovlaštenog pristupa postala minimalna;

5) prisiljavajući - to je takva zaštita podataka, gdje korisnici i osoblje operativnog sustava je dužan pridržavati se pravila za rukovanje zaštićene informacije - obradu, prijenos i korištenje, inače su podložni financijske i administrativne odgovornosti;

6) motivacija - to su metode zaštite podataka u kojima je korisnik i poticati osoblje da ne ometaju imenovan red, promatranje prevladavajuće moralne i etičke standarde (regulirane i nepisanih).

Metode zaštite podataka su različite. Ali jedno je sigurno - potrebno ih je koristiti u svim sferama života.