10.5. Организационные (административные) меры защиты информации

Программно-аппаратные средства защиты обязательно должны дополняться организационными (административными) мерами защиты информации.

Так, административные меры (доля 50 – 60%) включают:

• разработку политики безопасности применительно к конкретной информационной системе (какие профили, какие пароли, какие атрибуты, какие права доступа);

• разработку средств управления безопасностью (кто, когда и в каком порядке изменяет политику безопасности);

• распределение ответственности за безопасность (кто и за что отвечает при нарушении политики безопасности);

• обучение персонала безопасной работе и периодический контроль за деятельностью сотрудников;

• контроль за соблюдением установленной политики безопасности;

• разработку мер безопасности на случай природных или техногенных катастроф и террористических актов.

Ответственность за соблюдением в организации или компании организационных (административных) мер по защите информации лежит на руководителе, начальнике службы безопасности (информационной безопасности), системном (сетевом) администраторе.

Кроме этого, отметим, что без постоянной квалифицированной поддержки со стороны администратора даже надёжная программно-аппаратная защита может давать сбои.

10.6. Понятие вредоносных программ

Вредоносная программа (на жаргоне некоторых специалистов “зловред”, англ. malware – сокращение от malicious software – “злонамеренное программное обеспечение”) – любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой ЭВМ или к информации, хранимой на ЭВМ, с целью несанкционированного использования ресурсов ЭВМ или причинения вреда (нанесения ущерба) владельцу информации, и/или владельцу ЭВМ, и/или владельцу сети ЭВМ, путем копирования, искажения, удаления или подмены информации.

Так, например, почти все антивирусы считают вредоносными программами “кряки” (crack), “кейгены” (keygen) и прочие программы взлома.

Кряк (жарг. от крэк от англ. crack /kræk/) – специальная программа (или файл) для взлома программного обеспечения, как правило, проприетарного. Проприета́рное программное обеспечение (англ. proprietary software; от proprietary - частное, патентованное, в составе собственности и software – программное обеспечение) – программное обеспечение, являющееся частной собственностью авторов или правообладателей и не удовлетворяющее критериям свободного программного обеспечения.

Генератор ключей (жарг. кейген, киген) (от англ. keygen, key generator) – небольшая программа, которая генерирует:

- криптографический ключ для шифрования данных;

- псевдоподлинные CD-ключи или серийные (регистрационные, активационные) номера для регистрации (активирования) программного обеспечения.

Команды, специализирующиеся на взломе программного обеспечения, предлагают их на различных сайтах, посвященных распространению программного обеспечения без соблюдения лицензии.

Сформулированные выше определения вредоносных программ (см. параграф 10.2, 10.6) не отражены законодательством Российской Федерации. В законодательстве Российской Федерации отсутствует определение вредоносных программ. Однако появились программы, действия которых нельзя классифицировать по ст. 272 или 274 УК РФ, но которые мировым сообществом специалистов по информационной безопасности и сотрудниками антивирусных компаний уже отнесены к разряду вредоносных.

Поэтому при классификации вредоносных программ будем исходить из главного классифицирующего признака в Широкой трактовке – нанесения вреда работе пользователя.