3.Основы защиты информации

Виды компьютерных преступлений чрезвычайно многообразны. Это и несанкционированный доступ к информации, хранящейся в компьютере, и ввод в программное обеспечение "логических бомб", которые срабатывают при выполнении определенных условий и частично или полностью выводят из строя компьютерную систему, и разработка и распространение компьютерных вирусов, и хищение компьютерной информации. Компьютерное преступление может произойти также из-за небрежности в разработке, изготовлении и эксплуатации программно-вычислительных комплексов или из-за подделки компьютерной информации. Вся инфо делится на 2 больших класса- публичная(открытая) преднахначена для всех без исключения,публикуется в открытых источниках(СМИ и интернет) и коденфициальная(секретная) для ограниченного круга легальных пользователей(врачебная тайна.военная) Для секретной инфо должна обеспечиватьься безопасность в рамках которой различают:угрозы безопасности инфо;методы и средства ее защиты.

Угрозы безопасности инфо-действие или событие,кот может привести к искажению,разрушению или несанкционир использованию инфо. Угрозы делят на:1 случайные(сбои в програмн обеспеч) 2умышленны(преследуют цель нанесения ущерба,подразделяются на: пассивные(нессанкционир использование,кот не оказывает влияние на саму инфу) и активные(целенаправленное воздействие на инфо,програмные и аппаратные ресурсы)

5 криптографический заключается в том,что инфо преобраз-ся(шифруется) в новый формат,причем обратные преобразования может выполнить тот,кто знает некоторый ключ

4. Методы защиты информации. 1) Юридические – в любом государстве есть свод законов, который предусматривает наказание за несанкционированный доступ информации. Авторские права на программу возникают автоматически при ее создании. В 2002 году был принят закон РФ об электронной подписи. Этот закон регулирует электронный документ. При регистрации электронно-цифровой подписи пользователь получает 2 ключа: а) секретный (хранится на диске и д.б. известен только пользователю); б) открытый (д.б. у всех потенциальных получателей документов и обычно посылается по электронной почте). 2) Организационный – во всяком учебном заведении д.б. разработана система мер по защите информации, т.е. структура, отвечающая за безопасность информации: должностные инструкции, обязывающие сотрудников соблюдать определенные правила; мероприятия по подбору персонала; организация надежного пропускного режима; организация паролей и полномочий доступа; учет, хранение, использование и уничтожение хранителей информации. 3) Технический – заключается в использовании технических средств для защиты информации (сигнализации, двери, системы слежения и т.д.). 4) Стенографический – заключается в том, что конфиденциальная информация прячется в большом объеме публичной, тем самым скрывается факт ее существования. 5) Криптографический – заключается в том, что информация преобразовывается в новый формат, и обратное преобразование может выполнить только тот, кто знает определенный ключ.

5. Архивация данных. Архиватор – программа, которая сжимает файл или группу файлов в один архивный файл с целью уменьшения их размеров, при этом не теряется информация и любой файл можно извлечь из архива. Упаковка в один архивный файл другой файл существенно упрощает их перенос с одного комп-а на другой, сокращает время копирования файла на диске, позволяет защитить информацию от несанкционированного доступа. Расширение архива соответствует названию архиватора. Упаковка и распаковка файлов может выполняться одной или разными программами. Важной функцией архиваторов является создание многотомных и самораспаковывающихся архивов. Многотомные архивы – это архивы, разбитые на несколько отдельных файлов (томов). Они применяются когда необходимо перенести большой объем информации на дискетах. При работе с такими архивами, распаковку следует начинать с самого 1 тома. Самораспаковывающиеся архивы – используются только тогда, когда необходимо перенести информацию на другой комп-р. Эти архивы представляют собой исполняемый файл с расширением exe, который включает в себя заархивированные данные и программу для их распаковки.