Новости безопасности

Вероятно, природа поступила очень мудро, наградив всех живых существ
безусловным рефлексом защиты своей жизни от внешних угроз.
Самообеспечение безопасности своей жизни является той основой, которая
помогает выживать всему живому. Однако рассчитывать только на
собственные силы в сложных условиях окружающего нас мира становится уже явно недостаточно. Проблема обеспечения безопасности человека, его собственности, в том числе и информационной, год от года становится все более актуальной.

Активное внедрение в нашу повседневную жизнь новых сетевых
информационных технологий в условиях массового использования
персональных компьютеров, открытых компьютерных сетей и общедоступных
каналов связи способствует еще большему обострению проблемы обеспечения
безопасности. Так, например, проведенное фирмой ICSA (International
Computer Security Assotiation) исследование 200 Internet-серверов
позволило установить, что более 70 % из них имеют изъяны безопасности,
что делает их уязвимыми перед атаками извне, даже при том, что
большинство абонентских пунктов были оборудованы межсетевыми экранами.
Для эффективного решения проблемы обеспечения безопасности необходим
соответствующий современный уровень технологий, технических средств и
услуг безопасности, основной тенденцией развития которых является бурно
развивающийся процесс тотальной интеграции (ключевое слово). В
настоящее время ею охвачены микро- и радиоэлектроника, сигналы и
каналы, появились интегральные технологии, многофункциональные
интегральные устройства, интегральные сети и системы, стали
предоставляться интегральные услуги обеспечения безопасности.
Сегодня, наряду с интеграцией функциональной, схемотехнической,
сетевой, активно развивается интегральная безопасность, характеризующая
такое состояние жизнедеятельности человека, а также функционирования
объектов и информации, при котором они надежно защищены ото всех
возможных видов угроз в ходе непрерывного жизненного процесса и решения
поставленных задач. Но более кратко и понятно, чем сказал
древнегреческий философ Платон, пожалуй, не скажешь: "Безопасность есть
предотвращение зла". По существу, интегральная безопасность в пределе
аккумулирует в себе все необходимые для решения данной задачи виды
безопасности (охранная, пожарная, экологическая, личная, информационная
и т. п.). Понятие интегральной безопасности предполагает обязательную
непрерывность процесса обеспечения безопасности как во времени, так и в
пространстве по всему технологическому циклу деятельности с
обязательным учетом всех возможных видов угроз (утечки информации,
несанкционированного доступа, терроризма, пожара, аварий, и т. п.).
Поэтому, например, при обеспечении интегральной безопасности
организации, фирмы, любой коммерческой структуры в обязательном порядке
должны учитываться одновременно вопросы как обеспечения информационной
безопасности, так и защиты объекта и персонала, что, к сожалению, в
настоящее время еще, как правило, не соблюдается.

Интегральная защита - это монолитная непроницаемая защита. Аналогом ее
может служить монолитный забор по периметру зоны безопасности. В
реальной же жизни обычно строятся мощные ворота на дорогах, объехать
которые по бездорожью "нет проблем". Реальная система безопасности
сегодняшнего дня больше напоминает изгородь на отдельных участках с
сияющими в ней дырами. Ярким примером подобной реальной системы
безопасности может служить, например, организация с мощной системой
контроля доступа, системой видеонаблюдения, криптозащитой и т. п., но
без блокирования каналов утечки, например за счет побочных излучений
мониторов компьютеров. В этом случае все конкуренты, расположенные в
радиусе до 1,5 км, имеют реальную возможность, используя
соответствующие технические средства, читать всю информацию с экрана
дисплеев конкурентов, не покидая своих офисов. При интегральном подходе
к созданию системы безопасности подобные казусы исключены.
Интегральный подход использован и при написании данной книги. Главное
внимание уделено таким реализационным основам интегральной
безопасности, как технологии, средства и услуги безопасности,
обеспечивающие ее практическую реализацию. Основной упор сделан на
поиске новых эффективных технологий, средств и услуг безопасности. По
существу, данная работа является дальнейшим развитием подхода,
использованного в книге В. С. Барсукова и В. В. Водолазкого
"Современные технологии безопасности". Основываясь на результатах
анализа современного рынка технических средств, технологий и услуг
безопасности, а также анализа большого количества разрозненных
зарубежных и отечественных публикаций, материалов конференций,
семинаров и выставок, прошедших после издания указанной книги, в работе
предпринята попытка систематизировать, обобщить и с единых позиций
рассмотреть результаты, полученные при решении отдельных частных задач
проблемы обеспечения безопасности объектов, личности и информации. С
учетом реальных ограничений на объем книги, не претендуя на полноту
изложения, рассмотрены с различной глубиной анализа основные
реализационные аспекты проблемы современной интегральной безопасности:
технологии, средства и услуги безопасности.