Особенности систем защиты информации

Классификация программного обеспечения.

Программное обеспечение (ПО) - это совокупность всех программ и соответствующей документации, обеспечивающая использование ЭВМ в интересах каждого ее пользователя.

Системное ПО – это совокупность программ для обеспечения работы компьютера. Включает в себя операционную систему и средства контроля и диагностики.

Прикладное ПО – это комплекс программ для решения задач определённого класса конкретной предметной области. Прикладное ПО работает только при наличии системного ПО. Прикладные программы называют приложениями. Они включают в себя:

· текстовые процессоры

· табличные процессоры

· базы данных

· интегрированные пакеты

· системы иллюстративной и деловой графики (графические процессоры)

· экспертные системы

· обучающие программы

· программы математических расчетов, моделирования и анализа

· игры

· коммуникационные программы

Системы программирования – это совокупность программ для разработки, отладки и внедрения новых программных продуктов. Системы программирования обычно содержат:

· трансляторы

· среду разработки программ

· библиотеки справочных программ (функций, процедур)

· отладчики;

· редакторы связей и др.

26. Операционная система и операционная оболочка: понятие, назначение и функции.

Операционная система (ОС) – комплекс программ который с одной стороны выступает как интерфейс между аппаратурой компьютера и пользователем с его задачами а с другой предназначен для наиболее эффективного использования ресурсов вычислительной системы и организации надежных вычислений.

Любой из компонентов прикладного ПО обязательно работает под управлением ОС.

Основные функции операционной системы:

· Планирование заданий и использование процессов

· Обеспечение программ средствами коммуникации и синхронизации

· Управление памятью

· Управление файловой системой

· Управление вводом-выводом

· Обеспечение безопасности

Классификация ОС:

1. По числу одновременно выполняемых команд

· Многозадачные (Unix, OS/2, Windows)

· Однозадачные (MS DOS)

2. По числу пользователей

· Однопользовательские (MS DOS, Windows 3.x)

· Многопользовательские (Windows NT, Unix)

3. Многопроцессорная обработка (Linux, Windows)

4. Системы реального времени

Оболочка операционной системы (от англ. shell — оболочка) — интерпретатор команд операционной системы, обеспечивающий интерфейс для взаимодействия пользователя с функциями системы. В общем случае, различают оболочки с двумя типами интерфейса для взаимодействия с пользователем: текстовый пользовательский интерфейс (TUI) и графический пользовательский интерфейс (GUI).

Операционные оболочки служат для работы с компьютером, модифицируют только пользовательский интерфейс, повышая его уровень за счет системы «меню» и пользования функциональных клавиш. Основной инструмент пользователя – клавиатура. Пример: Norton Commander, FAR.

27. Системы редактирования и подготовки документов: назначение, функциональные возможности, область применения.

Редактор текстов (text editor) – это программа, обеспечивающая ввод, изменение и сохранение любого символьного текста, предназначенного для подготовки текстов программ на языках программирования высокого уровня, поскольку они не требуют форматирования (т.е. автоматического преобразования расположения элементов текста, изменения шрифта и т.п.).

Все редакторы текста, различаясь способами управления и набором сервисных возможностей, позволяют:

· набирать текст с отображением на экране дисплея

· исправлять ошибочные символы в режиме замены

· вставлять и удалять группы символов (слова) в пределах строки, не переводя не изменившуюся часть строки, а сдвигая ее влево/вправо целиком в режиме вставки

· удалять одну или несколько строк, копировать их или перемещать в другое место текста

· раздвигать строки существующего текста, чтобы вставить туда новый фрагмент

· вставлять группы строк из других текстов

· обнаруживать все вхождения определенной группы символов (контекста)

· заменять один контекст другим, возможно, разной длины

· сохранять набранный текст для последующих корректировок;

· печатать текст на принтерах разных типов стандартными программами печати одним шрифтом в пределах документа

Из множества имеющихся текстовых редакторов можно выделить следующие: Norton Editor, SideKick, Brief, многофункциональный многооконный редактор Multi-Edit. К этой же категории относятся редакторы Турбо-систем.

Например: MS Word дает возможность выполнять все без исключения традиционные операции над текстом, предусмотренные в современной компьютерной технологии:

· набор и модификация неформатированной алфавитно-цифровой информации

· форматирование символов с применением множества шрифтов TrueType разнообразных стилей и размеров

· форматирование страниц (включая колонтитулы и сноски)

· форматирование документа в целом (автоматическое создание оглавления и разнообразных указателей)

· проверка правописания, подбор синонимов и автоматический перенос слов

· В списке поддерживаемых процессором форматов можно выделить следующие:.TXT,.RTF,.HTML и.DOC

Основной недостаток MS Word - низкая производительность при наборе чернового текста, так это слишком универсальная программа и высокая трудоемкость при вводе сложных математических выражений, химических формул.

Adobe PageMaker – продукт профессиональный, так как ведет себя достаточно пассивно, не предлагая пользователю готовых решений. Все на усмотрение самого верстальщика. Благодаря этому и публикации, сверстанные в PageMaker, получаются более индивидуальными, чем работы, выполненные в программе Publisher. PageMaker позволяет создавать многостраничные публикации большой площади и объема: книги, газеты, журналы с многоколоночной версткой и вставкой в текст графических изображений популярных форматов, а также таблиц. Кроме того, PageMaker снабжен встроенным табличным редактором и текстовым процессором, а также позволяет экспортировать тексты большинства популярных форматов. При верстке можно пользоваться созданными ранее шаблонами и стилями для каждого элемента текста.

28. Табличные процессоры: назначение, функциональные возможности, область применения.

Табличный процессор — это комплекс взаимосвязанных программ, предназначенный для обработки электронных таблиц.

Электронная таблица — это компьютерный эквивалент обычной таблицы, состоящей из строк и граф, на пересечении которых располагаются клетки, в которых содержится числовая информация, формулы или текст.

Табличные процессоры представляют собой удобное средство для проведения бухгалтерских и статистических расчетов. В каждом пакете имеются сотни встроенных математических функций и алгоритмов статистической обработки данных. Кроме того, имеются мощные средства для связи таблиц между собой, создания и редактирования электронных баз данных. Специальные средства позволяют автоматически получать и распечатывать настраиваемые отчеты с использованием десятков различных типов таблиц, графиков, диаграмм, снабжать их комментариями и графическими иллюстрациями. Табличные процессоры имеют встроенную справочную систему, предоставляющую пользователю информацию по конкретным командам меню и другие справочные данные. Многомерные таблицы позволяют быстро делать выборки в базе данных по любому критерию.

Электронная таблица позволяет хранить в табличной форме большое количество исходных данных, результатов, а также связей (алгебраических или логических соотношений) между ними. При изменении исходных данных все результаты автоматически пересчитываются и заносятся в таблицу. Электронные таблицы не только автоматизируют расчеты, но и являются эффективным средством моделирования различных вариантов и ситуаций.

Минимальным элементом электронной таблицы, над которым можно выполнять те или иные операции, является такая клетка, которую чаще называют ячейкой. Следующий объект в таблице — диапазон ячеек. Его можно выделить из подряд идущих ячеек в строке, столбце или прямоугольнике. При задании диапазона указывают его начальную и конечную ячейки, в прямоугольном диапазоне — ячейки левого верхнего и правого нижнего углов. Наибольший диапазон представляет вся таблица, наименьший — ячейка. Ячейки в электронных таблицах могут содержать числа (целые и действительные), символьные и строковые величины, логические величины, формулы (алгебраические, логи-ческие, содержащие условие ). Режим формирования электронных таблиц предполагает заполнение и редактирование документа. При этом используются команды, изменяющие содержимое клеток (очистить, редактировать, копировать), и команды, изменяющие структуру таблицы (удалить, вставить, переместить). Режим отображения формул задает индикацию содержимого клеток на экране. Обычно этот режим выключен, и на экране отображаются значения, вычисленные на основании содержимого клеток. Графический режим дает возможность отображать числовую информацию в графическом виде: диаграммы и графики

Самые популярные табличные процессоры — Microsoft Excel и Lotus 1-2-3.

В Microsoft Excel автоматизированы многие рутинные операции, специальные шаблоны помогают создавать отчёты, импортировать данные и многое другое.

Lotus 1-2-3 - профессиональный процессор электронных таблиц. Широкие графические возможности и удобный интерфейс пакета позволяют быстро ориентироваться в нём. С его помощью можно создать любой финансовый документ, отчёт для бухгалтерии, составить бюджет, а затем разместить все эти документы в базах данных.

29. СУБД: назначение, функциональные возможности, область применения.

База данных — это один или несколько файлов данных, предназначенных для хранения, изменения и обработки больших объемов взаимосвязанной информации. Базы данных используются под управлением систем управления базами данных (СУБД).

Система управления базами данных (СУБД) — это система программного обеспечения, позволяющая обрабатывать обращения к базе данных, поступающие от прикладных программ конечных пользователей.

Реляционной называется база данных, в которой все данные, доступные пользователю, организованы в виде прямоугольных таблиц, а все операции над данными сводятся к операциям над этими таблицами.

Ключевым элементом данных называется такой элемент, по которому можно определить значения других элементов данных. В реляционной базе данных в каждой таблице есть один или несколько столбцов, значения в которых во всех строках разные. Этот столбец (столбцы) называется первичным ключом таблицы. Первичный ключ - это атрибут или группа атрибутов, которые единственным образом идентифицируют каждую строку в таблице. Вторичные ключи устанавливаются по полям, которые часто используются при поиске или сортировке данных. В отличие от первичных ключей, поля для вторичных ключей могут содержать не уникальные значения.

Таблица - это объект, который определяется и используется для хранения данных. Каждая таблица включает информацию об объекте определенного типа. Как уже известно, таблица содержит поля (столбцы) и записи (строки). Работать с таблицей можно в двух основных режимах: в режиме конструктора и в режиме таблицы.

Запрос - это объект, который позволяет пользователю получить нужные данные из одной или нескольких таблиц. Можно создать запросы на выбор, обновление, удаление или на добавление данных. С помощью запросов можно создавать новые таблицы, используя данные уже существующих одной или нескольких таблиц.

Форма - это объект, в основном, предназначенный для удобного ввода отображения данных. Надо отметить, что в отличие от таблиц, з формах не содержится информации баз данных (как это может показаться на первый взгляд). Форма - это всего лишь формат (бланк) показа данных на экране компьютера. Формы могут строиться только на основе таблиц или запросов. Построение форм на основе запросов позволяет представлять в них информацию из нескольких таблиц.

Отчет - это объект, предназначенный для создания документа, который впоследствии может быть распечатан или включен в документ другого приложения. Отчеты, как и формы, могут создаваться на основе запросов и таблиц, но не позволяют вводить данные.

Системы управления базами данных позволяют объединять большие объемы информации и обрабатывать их, сортировать, делать выборки по определённым критериям и т.п. Современные СУБД дают возможность включать в них не только текстовую и графическую информацию, но и звуковые фрагменты и даже видеоклипы. Простота использования СУБД позволяет создавать новые базы данных, не прибегая к программированию, а пользуясь только встроенными функциями. СУБД обеспечивают правильность, полноту и непротиворечивость данных, а также удобный доступ к ним. Популярные СУБД — FoxPro, Access for Windows, Paradox.

Microsoft Access – одна из наиболее популярных СУБД для операционной системы Microsoft Windows. Кроме того, СУБД Access является мощной платформой разработки с гибкой и функциональной интегрированной средой. Microsoft Access может использоваться как инструмент для разработки и развертывания широко-предметных информационных бизнес-систем.

В Access используются следующие основные типы полей:

· текстовый: предназначен для текстовой информации и чисел, когда нет необходимости выполнения математических операций с ними;

· числовой: предназначен для чисел при использовании их в математических расчетах;

· MEMO: предназначен для хранения произвольного текста или комментариев (длиной до 64000 символов);

· денежный: предназначен для хранения чисел, отражающих денежные суммы;

· дата/время: предназначен для хранения информации о дате и времени;

· счетчик: специальное числовое поле, предназначенное для автоматического добавления уникального номера текущей записи в таблице данных.

· логический: предназначен для хранения всего двух значений “Истина” и “Ложь”;

· поле объекта OLE: предназначено для хранения объектов, созданных другими приложениями (рисунки, графики, диаграммы)

Защита информации – это деятельность по предотвращению утраты и утечки защищаемой информации.

Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода.

Информационная безопасность дает гарантию того, что достигаются следующие цели:

· конфиденциальность критической информации

· целостность информации и связанных с ней процессов (создания, ввода, обработки и вывода)

· доступность информации, когда она нужна

· учет всех процессов, связанных с информацией

Компьютерный вирус - это специально написанная небольшая по размерам программа, имеющая специфический алгоритм, направленный на тиражирование копии программы, или её модификацию и выполнению действий развлекательного, пугающего или разрушительного характера.

Ни один тип антивирусных программ по отдельности не дает полной защиты от вирусов. Поэтому наилучшей стратегией защиты от вирусов является многоуровневая защита. Средствами разведки в защите от вирусов являются программы-детекторы, позволяющие проверять вновь полученное программное обеспечение на наличие вирусов. На первом уровне защиты находятся резидентные программы для защиты от вируса. Эти программы могут первыми сообщить о вирусной атаке и предотвратить заражение программ и диска. Второй уровень защиты составляют программы-ревизоры, программы-доктора и доктора-ревизоры. Ревизоры обнаруживают нападение тогда, когда вирус сумел пройти сквозь первый уровень. Программы-доктора применяются для восстановления зараженных программ, если ее копий нет в архиве, но они не всегда лечат правильно. Доктора-ревизоры обнаруживают нападение вируса и лечат зараженные файлы, причем контролируют правильность лечения. Третий уровень защиты - это средства разграничения доступа. Они не позволяют вирусам и неверно работающим программам, даже если они проникли в компьютер, испортить важные данные. В резерве находятся архивные копии информации и эталонные диски с программными продуктами. Они позволяют восстановить информацию при ее повреждении на жестком диске. Среди наиболее распространенных российских антивирусных пакетов следует отметить Kaspersky Antivirus, DrWeb, Adinf.

Существует четыре уровня защиты компьютерных и информационных ресурсов:

· Предотвращение предполагает, что только авторизованный персонал имеет доступ к защищаемой информации и технологии.

· Обнаружение предполагает раннее раскрытие преступлений и злоупотреблений, даже если механизмы защиты были обойдены.

· Ограничение уменьшает размер потерь, если преступление все-таки произошло, несмотря на меры по его предотвращению и обнаружению.

· Восстановление обеспечивает эффективное воссоздание информации при наличии документированных и проверенных планов по восстановлению.

· Меры защиты - это меры, вводимые руководством, для обеспечения безопасности информации. К мерам защиты относят разработку административных руководящих документов, установку аппаратных устройств или дополнительных программ, основной целью которых является предотвращение преступлений и злоупотреблений.

Дата добавления: 2015-04-23