Основные угрозы информационной безопасности. Несанкционированный доступ

Схемы лицензирования

Лицензия на программное обеспеечение - Правовой инструмент, определяющийиспользование и распространение программного обеспечения, защищённого авторским правом.
Подразделяются на:
Несвободные лицензии и лицензии свободного ПО

Проприетарное программное обеспечение - программное обеспечение, являющееся частной собственностью авторов или правообладателей и не удовлетворяющее критериям свободного ПО (наличия открытого программного кода недостаточно)

Определение свободного программного обеспечения

- Свобода запускать программу в любых целях (свобода 0).

- Свобода изучения работы программы и адаптация её к вашим нуждам (свобода 1).

- Свобода распространять копии, так что вы можете помочь вашему товарищу (свобода 2).

- Свобода улучшать программу и публиковать ваши улучшения, так что всё общество выиграет от этого (свобода 3).

Проприетарные лицензии
Основной характеристикой проприетарных лицензий является то, что издатель ПО в лицензии даёт разрешение её получателю использовать одну или несколько копий программы, но при этом сам остаётся правообладателем всех этих копий.

Лицензии свободного и открытого ПО
В отличие от проприетарных, свободные и открытые лицензии не оставляют права на конкретную копию программы её издателю, а передают самые важные из них (составляющие 4 свободы по определению Фонда СПО, или попадающие под другое определение свободного или открытого ПО) конечному пользователю, который и становится владельцем.

49 Аппаратно-программные способы защиты
Информационная безопасность компьютерных систем
Криптосистемы
Идентификация и аутентификация
Электронная цифровая подпись
Защита от удаленных атак через Internet

Информационная безопасность компьютерных систем:

-доступность (возможность за разумное время получить требуемую информационную услугу);

- целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);

- конфиденциальность (защита от несанкционированного прочтения).

- Через человека:

- хищение носителей информации; чтение информации с экрана или клавиатуры; чтение информации из распечатки.

-Через программу:

- перехват паролей; дешифровка зашифрованной информации; копирование информации с носителя.

- Через аппаратуру:

- подключение специально разработанных аппаратных средств, обеспечивающих доступ к информации; перехват побочных электромагнитных излучений от аппаратуры, линий связи, сетей электропитания и т.д.

Аппаратно-программные средства защиты информации

-Системы идентификации (распознавания) и аутентификации (проверки подлинности) пользователей.

- Системы шифрования дисковых данных.

- Системы шифрования данных, передаваемых по сетям.

- Системы аутентификации электронных данных.

- Средства управления криптографическими ключами.

51. Шифрование (Презентация) - способ преобразования данных из одного представления в другое — из «открытого» представления в «закрытое».

Под «открытым» представлением понимаются данные, содержащие информацию в том виде, в котором она, собственно, существует (например, обычный текст). Под «закрытым» - видоизмененные данные, которые не содержат изначальной информации сами по себе.

Шифрование (Вики) - преобразование информации в целях сокрытия от неавторизованных лиц, с предоставлением, в это же время, авторизованным пользователям доступа к ней. Главным образом, шифрование служит задаче соблюдения конфиденциальности передаваемой информации. Важной особенностью любого алгоритма шифрования является использование ключа, который утверждает выбор конкретного преобразования из совокупности возможных для данного алгоритма.

В целом, шифрование состоит из двух составляющих — зашифрование и расшифрование.

С помощью шифрования обеспечиваются три состояния безопасности информации:

а) Конфиденциальность.

Шифрование используется для сокрытия информации от неавторизованных пользователей при передаче или при хранении.

б) Целостность.

Шифрование используется для предотвращения изменения информации при передаче или хранении.

в) Идентифицируемость.

Шифрование используется для аутентификации источника информации и предотвращения отказа отправителя информации от того факта, что данные были отправлены именно им.

2) Криптографическая система с открытым ключом (или асимметричное шифрование, асимметричный шифр) — система шифрования и/или электронной цифровой подписи (ЭЦП), при которой открытый ключ передаётся по открытому (то есть незащищённому, доступному для наблюдения) каналу и используется для проверки ЭЦП и для шифрования сообщения. Для генерации ЭЦП и для расшифровки сообщения используется секретный ключ.

3) Сертификат открытого ключа удостоверяет принадлежность открытого ключа некоторому субъекту, например, пользователю. Сертификат открытого ключа содержит имя субъекта, открытый ключ, имя удостоверяющего центра, политику использования соответствующего удостоверяемому открытому ключу закрытого ключа и другие параметры, заверенные подписью удостоверяющего центра. Сертификат открытого ключа используется для идентификации субъекта и уточнения операций, которые субъекту разрешается совершать с использованием закрытого ключа, соответствующего открытому ключу, удостоверяемому данным сертификатом.

Дата добавления: 2015-04-23