Защита информации в КС от случайных угроз (непреднамеренных воздействий)

Для блокирования (парирования) случайных угроз безопасности информации в компьютерных системах должен быть решен комплекс задач:

· Дублирование информации;

· Повышение надежности КС;

· Оптимизация взаимодействия человека и КС;

· Минимизация ущерба от аварий и стихийных бедствий;

· Блокировка ошибочных операций;

· Создание отказоустойчивых КС.

 

Дублирование информации является одним из самых эффективных способов обеспечения целостности информации. Оно обеспечивает защиту информации как от случайных угроз, так и от преднамеренных воздействий. Дублирование информации или, по другому говоря сохранение копий защищаемой информации, бывает:

· полного копирования;

· зеркального копирования;

· частичного копирования;

· комбинированного копирования.

Чаще всего используется зеркальное копирование, для которого существует специальное программное и аппаратное обеспечение.

Повышение надежности КС

Под надежностью понимается свойство системы выполнять возложенные на нее задачи в определенных условиях эксплуатации. При наступлении отказа компьютерная система не может выполнять все предусмотренные документацией задачи, т.е. переходит из исправного состояния в неисправное.

С точки зрения обеспечения безопасности информации необходимо сохранять хотя бы работоспособное состояние КС. Для решения этой задачи необходимо обеспечить высокую надежность функционирования алгоритмов, программ и технических (аппаратных) средств.

Создание отказоустойчивых КС

Отказоустойчивость - это свойство КС сохранять работоспособность при отказах отдельных устройств, блоков, схем.

Для сохранения работоспособности КС при отказах отдельных устройств, блоков, схем используются различные способы. Например, простое резервирование или дублирование основных частей и агрегатов КС. При отказе одного узла автоматически включается запасной.

Блокирование ошибочных операций

Ошибочные операции или действия могут вызываться отказами аппаратных и программных средств, а также ошибками пользователей и обслуживающего персонала. Некоторые ошибочные действия могут привести к нарушениям целостности, доступности и конфиденциальности информации.

Для блокировки ошибочных действий используются специальные технические и аппаратно-программные средства. Например, заграждения или тумблеры, а также программные методы, не позволяющие пользователям совершить неправильные действия («защита от дураков»).

Оптимизация взаимодействия пользователей и обслуживающего персонала с КС

Одним из основных направлений защиты информации в КС от непреднамеренных угроз являются сокращение числа ошибок пользователей и обслуживающего персонала, а также минимизация последствий этих ошибок.

Для достижения этих целей необходимы:

· научная организация труда;

· воспитание и обучение пользователей и персонала;

· анализ и совершенствование процессов взаимодействия человека с КС.

 

Минимизация ущерба от аварий и стихийных бедствий

Стихийные бедствия и аварии могут причинить огромный ущерб объектам КС. Предотвратить стихийные бедствия человек пока не в силах, но уменьшить последствия таких явлений во многих случаях удается. Минимизация последствий аварий и стихийных бедствий для объектов КС может быть достигнута путем:

· правильного выбора места расположения объекта;

· учета возможных аварий и стихийных бедствий при разработке и эксплуатации КС;

· организации своевременного оповещения о возможных стихийных бедствиях;

· обучение персонала борьбе со стихийными бедствиями и авариями, методам ликвидации их последствий.