29. Бд. Отличия, сходства данных и информации.

Информация - это продукт взаимодействия данных и адекватных им методов. Данные – зерегистрированные сигналы.

Формы представления информации: текстовое, графическое, звуковое, радиосигналы, световая термическая, генетическая

Инф-ция- смысловое значение, к-рое вкладывается в данные на основе соглашения.

Данные- закодированная инф-ция, к-рая представлена в виде, позволяющем автоматизировать сбор, хранение, обработку и передачу инф-ции.

Данные с т. зрения машины могут делиться на 2 класса:

1.Данные, к-рые описывает инф-ция о предметной области.

2. Данные, к-рые описывает инф-ция о инф-ции.

Элемент данных- наименьшая неделимая единица данных, к-рая имеет смысл при описании инф-ции.

Базы данных представляют собой совокупность специальным образом организованных данных, хранимых в памяти выч. системы и отображающих состояние объектов и их взаимосвязи в рассматриваемой предметной области. БД ориентированы на создание многопользовательских систем.

I [Внеш.Мод.1] [Внеш.Мод.2] [Внеш.Мод.3]

ЛОГИЧЕСКАЯ НЕЗАВИСИМОСТЬ

II [концептуальная модель]

III [База данных]

Такая модель обеспечивает логическую независимость данных между уровнями I и II и физическую независимость данных между II и III.

( I ) Внешние модели отражают точку зрения различных приложений на предметную область.

( II ) Обобщаются модели предметной области.

( III ) БД-файлы с информацией.

Логическая независимость – это возможность изменения одного приложения без изменения других приложений, работающих с этой же БД.

Физическая независимость – это возможность переноса БД на другие носители при сохранении работоспособности всех приложений.

30. Защита информации.

Информация требует защиты на автономном компьютере и на машине, соединенной с другими отдельными компьютерами или подключен­ной к сети.

Целью защиты инф-но-программного обеспеч-я является обеспечение безопасности хранимой и обрабатываемой информации, а также используемых программных средств.

Для обеспечения качественной защиты ВС недостаточно организовать охрану помещений и установить программные средства защиты. Здесь тре­буется комплексный подход. Защита должна быть от злоумышленников и от некомпетентных дей­ствий пользователей и обслуживающего персонала.

Основными видами угроз в ВС являются следующие:

1. Несанкционированного использования ресурсов ВС:

• использование данных (копирование, модификация, удаление, печать и т. д.);

• копирование и модификация программ;

• исследование программ для последующего вторжения в систему.

2. Некорректного использования ресурсов ВС:

• случайный доступ прикладных программ к чужим разделам основной памяти;

• случайный доступ к системным областям дисковой памяти;

• некорректное изменение баз данных ;

• ошибочные действия пользователей и персонала.

3. Проявления ошибок в программных и аппаратных средствах.

4. Перехвата данных в линиях связи и системах передачи.

5. Несанкционированной регистрации электромагнитных излучений.

6. Хищения устройств ВС, носителей информации и документов.

7. Несанкционированного изменения состава компонентов ВС, средств пе­редачи информации или их вывода из строя и т. д.

Исходя из возможных угроз безопасности можно выделить три основные задачи защиты.

• защита информации от хищения;

• защита информации от потери;

• защита ВС от сбоев и отказов.

Защита информации от хищения подразумевает предотвращение физи­ческого хищения устройств и носителей хранения информации.

Защита информации от потери подразумевает поддержание целостности и корректности информации.

Защита от сбоев и отказов аппаратно-программного обеспечения: если вычислительная система является ненадежной, информация в ней часто искажается и иногда утрачивается.

Для организации комплексной защиты информации в ВС в общем случае может быть предусмотрено 4 защитных уровня.

1. Внешний уровень, охватывающий всю территорию расположения ВС.

2. Уровень отдельных сооружений или помещений.

3. Уровень компонентов ВС и внешних носителей информации.

4. Уровень технологических процессов хранения, обработки и передачи ин­формации.

Существующие методы защиты можно разделить на четыре основных класса:

• физические;

• аппаратные;

• программные;

• организационные.

Физическая защита состоит в физическом преграждении доступа посторонних лиц в помещения ВС на пути к данным и процессу их обработки.

Аппаратная защита реализуется аппаратурой в составе ЭВМ или с помо­щью специализированных устройств.

Программная защита реализуется с помощью различных программ: опе­рационных систем, программ обслуживания, антивирусных пакетов, инстру­ментальных систем.

Организационная защита реализуется совокупностью организационно-технических мероприятий, разработ­кой и принятием законодательных актов по вопросам защиты информации.