Программы эвм.
Программа- последовательность записей машинных операций.
Классификация программ для ЭВМ. Набор программ- программное обеспечение.
базовое программное обеспечение
системное программное обеспечение- посредник между базовым уровнем и пользователем. Программное средство-интерфейс.
Программы служебного уровня(утилиты). Например, шифрование программ.
Прикладной уровень программ. Все программы, которые позволяют пользователю решать задачи.
Офис- редакторы текстов
Графические редакторы: векторные, растровые и др.
Браузеры
Система управления базами данных
Экспертные системы (базы данных и базы знаний экспертов) и др.
издательские системы
классификация с точки зрения распространения:
открытые
закрытые – распространение за выполнение условия
Информационная безопасность.
Виды вреда:
-воздействие на информацию;
-воздействие на технические и программные средства.
Информационная безопасность – состояние защищенности обрабатываемых, хранимых и передаваемых в информационно- телекоммуникационные системах данных от незаконного ознакомления, преобразования и уничтожения, а также состояние защищенности информационных ресурсов от воздействий, направленных на нарушение работоспособности системы .
Задачи информационной защиты:
Обеспечение конфиденциальности инфо. Конфиденциальность инфо – невозможность ознакомлении с инфо без применения санкций, доступно только определенному кругу лиц. Средства-пароль и пр.
Обеспечение целостности инфо – свойство сохранения данными свою структуру в процессе передачи, хранения и обработки.
Обеспечение достоверности информации – строгая принадлежность либо, источнику либо приемнику инфо. Способы атак- нарушение оперативного доступа к информации, блокирование информации, например, спам.
Обеспечение оперативности доступа к инфо – защита от воздействий направленных на нарушение работоспособности системы
Обеспечение юридической значимости инфо, циркулирующей в информационно-телекоммуникационной системы(ИТС). Из основных способов – эл. цифровая подпись.
обеспечение неотслеживаемости действий пользователя в информационного системе. Например, оплата карточкой. Основной способ решение проблемы- запрет нпа на отслеживание клиентов.
Приемы защиты:
Защита от навязывания ложных сообщений
Шифрование данных либо баз данных
Контроль целостности программного обеспечения
Применение ЭЦП
Основные пути решения – законодательные акты кот запрещают несанкционированное отслеживание действий информационных систем. А также применение специальных программ, технических и криптографических средств для поддержания неотслеживаемости.
Шифрование , математические и криптографические методы– производимое по определённым математическим законам преобразование инфо с целью исключения доступа к данной инфо несанкционированного доступа, а также с целью обеспечения невозможности несанкционированного изменения инфо со стороны 3х лиц.
Зашифровывание – процесс криптографического преобразования множества открытых сообщений в множество закрытых сообщений.
Расшифрованные – процесс криптографического преобразования закрытых в открытые сообщения.
Дешифрование – процесс нахождения открытого сообщения соответствующего закрытому сообщению при неизвестном криптографическом преобразовании.
Схема криптографического образования- функция преобразования множество открытых сообщений в множество закрытых сообщений. Есть еще пространство ключей.
Криптографическое образование обладает свойством взаимной однозначности .
Схема криптографического образования:
из ключевого пространства выбирается ключ
предполагается, что имеется надежный канал передачи ключей(чаще всего открытым каналом- например, радио). Множество, из которых выбиваются ключи называется ключевым пространством.
с помощью ключа появляется криптографическое образование, следовательно, появляется сообщение
из зашифрованного сообщение восстанавливается открытое сообщение с использованием ключа. Совокупность процессов шифрования, множество закрытых сообщений и ключевое пространство образуют алгоритм шифрования.