Методы обеспечения защиты информации в телекоммуникационных сетях

Аннотация: В данной статье рассмотрены проблемы обеспечения защиты информации в телекоммуникационных сетях. Проанализированы характерные особенности методов защиты. Также выявлены наиболее значимые аспекты и обоснована необходимость комплексного использования всех методов для обеспечения защиты информации в телекоммуникационных сетях.
Ключевые слова: защита информации, методы защиты информации в телекоммуникационных сетях, информационная безопасность.
METHODS OF INFORMATION PROTECTION IN TELECOMMUNICATION NETWORKS
Abstract: The article touches upon the issue of information security in telecommunication networks. The characteristic features of protection methods are analyzed. Much attention is given to significant aspects and justification of the need for integrated use of all methods to ensure information security in telecommunication networks.
Key words: information protection, methods of information protection in telecommunication networks, information security.
В условиях интенсивного развития телекоммуникационной инфраструктуры в нашей стране вопрос защиты информации становится острее. На данный момент в вопросе стандартизации методов и способов обеспечения информационной безопасности в телекоммуникационных сетях отмечается большая международная активность. Так, например, в США решением данной проблемы занимается форум по проблемам безопасности национальной информационной инфраструктуры. В российском законодательстве этот вопрос рассматривается в Федеральном законе от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Следует сначала определить, что под термином «телекоммуникационные сети» понимают комплекс технических средств, обменивающихся между собой информацией и подключенных к одной коммуникационной среде.
Примерами телекоммуникационных сетей являются радио- и мобильная связь, телефонные и компьютерные сети, кабельное телевидение и т.д. Все телекоммуникационные сети включают в себя устройства-серверы, которые передают между собой информацию по специализированным протоколам и отвечают на обращения абонентских устройств. В свою очередь, серверы обеспечивают использование общих сетевых ресурсов сети. Также данные серверы связываются с помощью токопроводящих линий или линий беспроводной связи, а это, как известно, влечет за собой уязвимость подобных сетей к несанкционированному доступу к передаваемой в телекоммуникационной сети информации.
Подобные сети часто открыты для пользователей и это приводит к сознательному получению конфиденциальных данных или к нарушению работы сети из-за атак типа «отказ в обслуживании». Стоит также отметить, что подобной уязвимости подвергаются не только коммерческие организации, но и телекоммуникационная сеть Российской Федерации, которая работает на международном уровне, а это чревато возможными конфликтами и т.д. Так, данный вопрос рассматривается во всех сфера, которыми выступают: дипломатические отношения, бизнес, разведка, частные коммуникации, внешняя и внутренняя безопасность страны. Поэтому в этих сферах защищенность информации и каналов её передачи имеет большое значение.
Безопасность информационной безопасности в телекоммуникационной сети обеспечивается способностью данной сети сохранять конфиденциальность информации во время ее ввода, вывода, передачи, обработки и хранении, а также противостоять разрушению, хищению или искажению данной информации. С помощью организации допуска к информации и защиты ее от перехвата или искажения обеспечивается безопасность
Для защиты информации в телекоммуникационных сетях могут быть применены физические, аппаратные, технические, программные и программно-аппаратные средства защиты. Прим центральное место в телекоммуникационных сетях занимают программные средства защиты.
Стоит отметить, что существуют две взаимозависящих группы составляющих проблемы защиты телекоммуникационных сетей: защита информации в телекоммуникационных сетях и защита телекоммуникационных сетей.
Существуют определенные факторы, которые обуславливают трудности защиты информации в сетях связи:
внедрение мер защиты может не успевать за развитием сетей, так как они динамичны;
сети и связанные с ними процессы открыты для возможных злоумышленников;
некоторые виды связи, используемые в сетях, удобны для прослушивания;
в сетях используются зарубежное оборудование;
имеется большое количество протоколов связи, которые используются в сетях;
в сетях применяется оборудование, которое не предусматривает реализацию мер защиты информации;
отсутствует политика и единая система управления доступом к сетям связи.
В телекоммуникационных сетях безопасность информации можно обеспечить с помощью комплекса методов, а именно: организационные, технические и криптографические методы.
Причем необходимо выделить, что эти методы подходят ко всем системам, требующим обеспечения информационной безопасности. Организационные методы заключаются в:
подборе персонала, допускаемого к обработке конфиденциальной информации;
активном изучении и применении нормативно-законодательной базы по обеспечению безопасности в телекоммуникационных сетях;
организации охранного и контрольно-пропускного режима;
организации хранения документов и доступа к ним;
исключении возможного влияния стихийных бедствий на безопасность хранимой информации и т.п.
Что касается технических методов, то к ним относится применение специальных технических средств, которые способны обеспечить защиту информации от несанкционированного доступа в телекоммуникационных сетях. Кроме того, технические методы подразделяются на программные, аппаратные, и комплексные. Программные методы предназначены в основном для защиты программных средств, машинной информации и техники от несанкционированного доступа лиц, не имеющих к ним доступа. Помимо этого программные средства контролируют правильность выполнения процессов ввода, вывода, чтения, обработки и передачи информации по каналам связи. К таким средствам относятся: защита баз данных, пароли доступа, защита программ, защита массивов доступа и т.д.
Аппаратные методы обеспечивают защиту от неправомерного доступа к средствам связи с помощью аппаратных средств. Данный метод реализуется с использованием различных технических устройств специального назначения, которыми являются:
источники бесперебойного питания аппаратуры, устройства стабилизации и т.п.;
устройства экранирования линий проводной связи и помещений, в которых размещается компьютерная техника, и аппаратуры;
устройства определения и фиксации номера вызывающего абонента;
устройства, которые обеспечивают санкционированный физический доступ лиц на охраняемые объекты средств компьютерной техники;
средства охранно-пожарной сигнализации, защиты портов компьютерной техники и др.
В телекоммуникационных сетях наиболее надежными считаются криптографические методы защиты информации, так как даже в случае перехвата информации по каналам связи, она будет зашифрована. Так, под криптографией понимают совокупность методов преобразования данных, которые направлены на то, что бы сделать это данные бесполезными для злоумышленника. Этот метод позволяет решить сразу две проблемы защиты данных: проблему конфиденциальность и целостности.
Однако стоит помнить о том, что возможно обеспечить полную защиту информации в телекоммуникационных сетях только с комплексным применением всех описанных методов.
Использованные источники:
Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ (последняя редакция)
Берлин А.Н. Телекоммуникационные сети и устройства / Учебное пособие / А.Н. Берлин. - М. : Бином. Лаборатория знаний, 2017. – 319 с.
Мельников, Д.А. Информационная безопасность открытых систем: учебник / Д.А. Мельников. - М.: Флинта, 2013. - 448 c.
Хорев П.Б. Программно-аппаратная защита информации. Учебное пособие / П.Б. Хорев. - М. : ФОРУМ, 2019. – 352 с.