13. Защита информации. Юридические аспекты.

Охраняемая законом компьютерная информация – это информация ограниченного доступа, которая имеет не только специальный правовой статус, установленный соответствующими законами, но по своему характеру предназначена для ограниченного круга лиц (пользователей), имеющих право на ознакомление и работу с ней.

С 1997 г. В УК РФ появилась отдельная глава, предусматривающая ответ­ственность за неправомерный доступ к компьютерной информации, создание и рас­пространение вредоносных программ, нарушение правил эксплуатации ЭВМ или их сети (повлекшее уничтожение, блокирование или модификацию охраняемой законом информации ЭВМ) (ст.ст. 272-274 УК РФ).

Различные организации могут подвергаться компьютерным атакам по разным причинам и с разными последствиями:

1. Шпионаж. Компьютеры военных организаций.

2. Промышленный шпионаж. Компьютеры предприятий промышленности и бизнеса.

3. Финансовые махинации. Компьютеры банковских систем.

4. Воровство персональных данных. Компьютеры конечных пользователей.

5. Зомбирование компьютеров. (спамеры)

Меры предупреждения компьютерных преступлений можно разделить на две группы: правовые, организационные и технические.

1. К правовым мерам необходимо отнести разработку законодательных актов, устанавливающих ответственность за преступления, разработку норм, защищающих авторские права

2. Технические меры делятся на две группы: аппаратные и программные.

Аппаратные меры включают в себя наличие технических устройств, обеспечивающих защиту. Например, таких как:

• источники бесперебойного питания, предохраняющие от скачкообразных перепадов или снятия напряжения;

• устройства защиты телефонии от прослушивания;

• устройства, санкционированный физический доступ пользователя на охраняемые объекты (шифрозамки, биометрические устройства идентификации личности и т.п.);

• средства охранно-пожарной сигнализации;

программные средства:

• Ограничение прав пользователей

• антивирусная защита

• программы-фильтры, позволяющие блокировать нежелательный трафик (поток данных) при работе с глобальными сетями.

• необходимо использовать средства протоколирования и наблюдения

• программы-мониторы(дающие возможность просматривать и контролировать трафик, на предмет излишней активности или подозрительных операций)

• шифрование данных (может использоваться при передаче данных по линиям связи либо при хранении данных)

14. Защита информации. Вирусы.

Компьютерный вирус-программный код, встроенный в другую программу или документ, или в определенные области носителя данных и предназначенный для выполнения несанкционированных действий на несущем компьютере.

Термин «червяк» обычно относится к автономной программе, которая копирует себя по всей сети, размещаясь в разных машинах. Как и вирусы, эти программы могут быть спроектированы для самотиражирования и для проведения «диверсий».

Основные типы: программные вирусы, загрузочные вирусы, макровирусы. (так же к вирусам относят так называемые троянские программы)

Программные вирусы-блоки программного кода, целенаправленно внедренные внутрь других прикладных программ. Работа этого кода вызывает скрыты от пользователя изменения в файловой системе жестких дисков и/или в содержании других программ. Вирусный код может воспроизводить себя в теле других программ - это процесс размножения, затем он может перейти к разрушительным действиям - нарушению работы программ и ОС, удалению информации – вирусной атаке. Программные вирусы поступают на компьютер при запуске непроверенных программ, полученных на внешнем носителе или принятых из Интернета.

Загрузочные вирусы. От программных отличаются методом распространения. Поражают не программные файлы, а определенные системные области магнитных носителей (гибких и жестких дисков). На включенном компьютере могут временно располагаться в оперативной памяти. Заражение происходит при загрузке компьютера с магнитного носителя, системная область которого содержит вирус.

Макровирусы. Поражают документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения макрокоманд.( в частности Microsoft word). Заражение происходит при открытии файла документа в окне программы, если в ней не исключена возможность исполнения макрокоманд.