Основные направления защиты информации

Понятие компьютерной безопасности

План

Тема 8. Основы защиты информации и сведений, составляющих государственную тайну. Методы защиты информации

Резюме

Распределенная обработка данных позволяет более эффективно работать с информацией. Обычно она реализуется в виде компьютерных сетей. В зависимости от распределения абонентов сети делятся на три вида: глобальные, региональные и локальные. Процесс передачи данных в сети характеризуется следующими понятиями: канал связи, сетевой протокол, режим передачи, код передачи, тип синхронизации данных.

Локальные сети по архитектуре делят на одноранговые и сети с выделенным сервером. По схеме подключения узлов локальные сети характеризуются кольцевой, шинной или звездообразной топологией.

Сеть Интернет является глобальной сетью, объединяющей отдельные сети. Процесс передачи данных в сети Интернет осуществляется при помощи специальной системы адресации, наличия у каждого компьютера сети цифрового и соответствующего ему доменного адреса. Адреса имеют определенный формат.

Сеть Интернет предоставляет своим пользователям множество служб, среди которых можно выделить WWW, электронную почту, системы телеконференций, службу обмена файлами по специальному протоколу, поисковые системы.

1. Понятие компьютерной безопасности.

2. Основные направления защиты информации.

3. Защита от компьютерных вирусов.

4. Защита от несанкционированного доступа.

5. Правовые методы защиты информационных ресурсов.

6. Особенности защиты информации в сети Интернет.

В вычислительной технике понятие безопасности является весьма широким. Оно подразумевает и надежность работы компьютера, и сохранность ценных данных, и защиту информации от внесения в нее изменений неуполномоченными лицами, и сохранение тайны переписки в электронной связи. Во многих странах на страже безопасности граждан стоят законы, но в сфере вычислительной техники правоприменительная практика пока развита недостаточно, а законотворческий процесс не успевает за развитием технологий, поэтому надежность работы компьютерных систем во многом опирается на методы самозащиты.

Компьютерная безопасность — это комплекс мер по защите интересов разработчика программ и создателей компьютерных баз данных от несанкционированного их использования, порчи или уничтожения.

Программные продукты и компьютерные базы данных являются предметом интеллектуального труда специалистов высокой квалификации. Процессы проектирования, создания и продажи программ требуют применения дорогостоящей вычислительной техники, огромных материальных и трудовых затрат, знаний и таланта программистов. Это обусловливает необходимость защиты интересов разработчиков программ.

Программное обеспечение также необходимо защищать от порчи и разрушения, поскольку восстановление работоспособности программы – очень сложный и трудоемкий процесс.

Программные продукты и базы данных защищают по нескольким направлениям (табл. 9).

Таблица 9

Направления и методы защиты информации

Направление защиты	В чем состоит угроза	Методы защиты
Защита от человека	Хищение носителей и документации	Ограничение доступа в помещения, использование сейфов, кодовых замков.
Нарушение работоспособности программы вследствие недостатка знаний (неграмотный пользователь)	Ограничение функций обработки данных, доступных определенному классу пользователей.
Защита от аппаратуры	Подключение к компьютеру для считывания данных	Контроль доступа к памяти компьютера; блокировка данных; кодирование данных при передаче по каналам связи; экранирование помещений и машин от проникновения радиоволн
Подключение к компьютеру для уничтожения данных
Защита от специализированных программ	Приведение программного продукта в неработоспособное состояние (вирусы)	Контроль доступа, антивирусные программы
Копирование программ и баз данных с целью получения информации	Контроль доступа (парольная, ключевая, криптографическая защита)
Копирование программ с целью их распространения	Патент, лицензия

Наиболее распространенным способом защиты является контроль доступа. Кроме того, можно выделить методы антивирусной защиты и правовые методы защиты информации.

Дата добавления: 2015-05-26