Защита носителей информации
Носитель информации – потенциальный источник проблем безопасности из-за его небольшого размера и портативности. Сложно отслеживать, кто его использует, где и как. Не всегда понятно, что с делать в случае повреждения: как восстановить данные и правильно ли носитель просто выкинуть. В этой статье рассмотрим основные проблемы, которые возникают с носителями информации, и способы их предотвращения.
Сначала вспомним понятия.
Информация – это данные, которые обычно зафиксированы в печатном, графическом или другом виде. Ее можно записать на различные носители: от бумажных до электронных.
Носитель информации – это материальный объект, предназначенный для записи, хранения и передачи информации. В основном мы храним информацию на носителях, которые можно прочитать с помощью компьютера – чаще это флэшки, карты памяти, а также жесткие диски, компакт-диски, DVD-диски и другие. Такие носители стареют, разрушаются, теряются и так далее.
Таким образом, защита информации включает в себя защиту носителя от повреждения, износа, хищения, утери и копирования.
Какие меры минимизируют угрозы, возникающие при использовании носителей информации?
Рассмотрим основные проблемы, которые могут возникнуть при использовании носителей информации, и способы их решения.
Проблема: утеря, кража. Украсть носитель могут как сами сотрудники, так и третьи лица.
Решение: чтобы минимизировать риск кражи или утери носителя, нужно:
- Организовать строгий режим доступа к носителю, систему видеонаблюдения и сигнализации.
- Хранить носитель информации в надежном месте. Например, в сейфе.
- Документировать все попытки использовать носитель.
Полезно также:
- Закупить носители в компанию и использовать только их.
- Запретить сотрудникам использовать личные носители информации.
- Запретить использовать носитель за пределами офиса.
Важны не только меры, предотвращающие кражу и утерю, но и защита в случаях, если накопитель все же оказался «не в тех руках». Обычно используются два механизма защиты при доступе к записанным данным:
- Аутентификация поможет понять, что человек действительно тот, за кого себя выдает.
- Авторизация покажет, куда человек имеет доступ, а куда – нет.
Проблема: копирование информации. Эта проблема связана с кражей и утерей. На случай, если третьи лица получат носитель информации или сотрудники с разными намерениями захотят перенести данные, важно защитить их от копирования.
Решение:
- Шифрование. Если у злоумышленника нет ключа для расшифровки, он не сможет прочитать данные. Можно воспользоваться специальными программами, а можно прибрести носители с аппаратным шифрованием.
- Программные решения, которые препятствуют копированию информации. Например, DLP-системы.
Проблема: повреждение. Носители информации повреждаются по причинам и без. Этот процесс контролировать сложно, но возможно.
Решение: чтобы предотвратить повреждение, полезно знать особенности носителей. Например:
- Жесткие диски, ленты чувствительны к электромагнитному излучению.
- Blu-Ray, CD-, DVD-диски чувствительны к солнечному свету. Они хрупкие по своей структуре.
- Многие из носителей чувствительны к механическим повреждениям.
- Большинство носителей портятся из-за частого использования.
Поэтому, чтобы минимизировать риск повреждения, следует:
- Аккуратно обращаться с носителями: не оставлять диски под солнечными лучами; не подвергать носители электромагнитному излучению; не ронять, не бросать, не царапать.
- Регулярно проверять их исправность. Если появились проблемы, заменить носитель информации.
Резервное копирование поможет восстановить данные в случае утери, кражи, порчи носителя. Хорошо, если сотрудники при создании нового документа, сразу создают его копию. Лучше иметь не одну, а несколько копий данных на разных типах носителях и хранить их в разных местах. Тогда проблем с восстановлением информации будет меньше.
Проблема: утилизация. Если носитель информации поврежден, не стоит его выкидывать – это чревато последствиями. Например, кто-нибудь может достать чип памяти из USB-флэшки и попытаться считать информацию.
Решение: важно утилизировать правильно.
- Жесткие диски – размагничивать.
- Оптические диски – резать, ломать.
- В USB-флэшках уничтожать чип памяти.
При организации защиты информации, важно также помнить о защите носителя. Если все делать правильно и соблюдать требования регулярно, риск потери информации будет минимизирован.