Заключение. 
Модели защиты информации в компьютерных сетях

Принципы обеспечения информационной безопасности:

— Информационная безопасность АИС должна обеспечиваться комплексно на всех этапах технологической обработки данных и во всех режимах функционирования, в том числе при проведении ремонтных и регламентных работ И этот комплекс мероприятий по обеспечению информационной безопасности должен быть непрерывен во времени и пространстве. Но не стоит забывать о простоте применения защитных мер и средств. При проектировании систем защиты информации необходимо помнить, что реализация предлагаемых мер и средств будет проводится пользователями (часто не являющихся специалистами в области ИБ). Поэтому для повышения эффективности мер защиты необходимо, чтобы алгоритм работы с ними был понятен пользователю. Кроме того, используемые средства и механизмы информационной безопасности не должны нарушать нормальную работу пользователя с автоматизированной системой Формальные модели безопасности:

Самой распространённой на практике является дискреционная модель. Достоинство моделиотносительно простая реализация соответствующих механизмов защиты. Недостатки — статичность модели и излишне детализированный уровень описания отношений субъектов и объектов, как следствие, усложнение администрирование и возникновение ошибок.

С целью устранения недостатков матричных моделей были разработаны многоуровневые модели. Многоуровневые модели защиты находятся гораздо ближе к потребностям реальной жизни, чем матричные, представляют собой лучшую основу для построения автоматизированных систем разграничения доступа. Основная цель мандатной политикипредотвращение утечки информации от объектов с высоким доступа к объектам низким уровнем доступа.

Недостатки существующих стандартов и рекомендаций:

Стандарты и рекомендации образуют понятийный базис, на котором строятся все работы по обеспечению информационной безопасности. В то же время этот базис ориентирован, в первую очередь, на производителей и «оценщиков» систем и в гораздо меньшей степени — на потребителей. Стандарты и рекомендации статичны, причем статичны, по крайней мере, в двух аспектах. Во-первых, они не учитывают постоянной перестройки защищаемых систем и их окружения. Во-вторых, они не содержат практических рекомендаций по формированию режима безопасности.

Таким образом, стандарты и рекомендации являются лишь отправной точкой на длинном и сложном пути защиты информационных систем организаций. С практической точки зрения интерес представляют по возможности простые рекомендации, следование которым дает пусть не оптимальное, но достаточно хорошее решение задачи обеспечения информационной безопасности.

Наиболее распространенные угрозы.

Были выявлены следующие угрозы:

• — непреднамеренные ошибки пользователей, операторов, системных администраторов и других лиц, обслуживающих информационные системы
• — кражи и подлоги
• — «обиженные сотрудники» (действующие и бывшие)
• — нарушения инфраструктуры
• — стихийные бедствия и техногенные катастрофы.
• — крекеры
• — программные вирусы

Политика безопасности.

Нарушение политики обеспечения информационной безопасности может подвергнуть локальную сеть и циркулирующую в ней информацию недопустимому риску. Поскольку наиболее уязвимым звеном любой информационной системы является человек, особое значение приобретает воспитание законопослушности сотрудников по отношению к законам и правилам информационной безопасности. Случаи нарушения этих законов и правил со стороны персонала должны рассматриваться руководством для принятия мер вплоть до увольнения Из рассмотренного становится очевидно, что обеспечение информационной безопасности является комплексной задачей. Это обусловлено тем, что информационная среда является сложным многоплановым механизмом, в котором действуют такие компоненты, как электронное оборудование, программное обеспечение, персонал.

Для решения проблемы обеспечения информационной безопасности необходимо применение законодательных, организационных и программно-технических мер. Пренебрежение хотя бы одним из аспектов этой проблемы может привести к утрате или утечке информации, стоимость и роль которой в жизни современного общества приобретает все более важное значение.