Средства и методы обеспечения целостности информации

Информационная безопасность компьютерных систем обеспечивается рядом мероприятий, проводящихся в двух основных направлениях:

• обеспечение целостности данных;

• защита информации от несанкционированного доступа.

Целостность данных подразумевает их неизменность (физическую целостность) и непротиворечивость (логическую целостность). Поддержание неизменности данных включает:

1) защиту от случайного удаления или повреждения в результате действий пользователя или сбоев в работе программных систем;

2) защиту от разрушающих действий компьютерных вирусов.

Смежным вопросом является разработка методов оценки и обеспечения надежности функционирования программных информационных систем. Надёжная АС предполагает:

- точное и своевременное выполнение всех функций;

- отсутствие ошибок в программных и аппаратных средствах;

- наличие функций предупреждения сбоев и отказов при возникновении ошибок;

- оперативное восстановление работоспособности системы после возникновения ошибок;

- наличие функций резервирования информации и поддержания эталонного состояния рабочей среды компьютера.

По данным исследовательского центра DataPro Research, опубликованным в 1998 году, основные причины повреждений электронной информации распределились следующим образом:

неумышленная ошибка человека – 52% случаев;

умышленные действия человека – 10% случаев;

отказ техники – 10% случаев;

повреждения в результате пожара – 15% случаев;

повреждения водой – 10% случаев.

Как видно, в половине случаев причиной повреждения или потери информации стали ошибочные действия пользователей, что заставляет предпринимать дополнительные меры по её защите, даже если информация не является

конфиденциальной.

Основные мероприятия по защите целостности данных:

· резервирование (создание копий) данных;

· обеспечение доступа к данным в режиме «только для чтения» (запрет изменения);

· защита данных (файлов и папок) от удаления.

В сетевых операционных системах вопросы защиты целостности данных решаются средствами разграничения доступа (блокировка возможности доступа, запрет на изменение, мониторинг использования файлов). К сожалению, средствами операционной системы Windows XP невозможно защитить файлы от удаления. Windows XP позволяет устанавливать атрибут файла «только для чтения», «скрытый» и делать файлы невидимыми в окне Проводника. Это может служить определённой защитой от ошибочных действий пользователя. Однако и эти файлы могут быть удалены (например, при удалении содержащей их папки).

Как сохранность данных, так и надёжная работа программного обеспечения невозможны без решения задачи их защиты от разрушающих воздействий компьютерных вирусов. Немаловажную роль при этом играет знание путей попадания вируса в компьютерную систему и соблюдение мер предосторожности при выполнении потенциально опасных действий (или отказ от их выполнения). Вместе с тем надёжная защита от вирусов может быть обеспечена только с использованием специальных антивирусных программных средств.

Дата добавления: 2014-12-27