133. Основы защиты информации. Первичным является понятие информац. безопасности - это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера.Защита данных - совокупность целенаправленных действий и мероприятий по обеспечению безопасности данных. Метод защиты данных - совокупность приемов и операций, реализующих функции защиты данных.Напр., методы шифрования и паролирования.

134. Понятие о компьютерной безопасности. Криптография.

В Интернете сущ. три угрозы безопасности: атаки, уязвимости и непосредственно угрозы.Криптография (cryptography) - наука о способах преобразования информации с целью защиты ее от незаконного или нежелательного использования. Одним из видов такого преобразования является шифрование информации, к-е призвано обеспечивать практич.невозможность ее прочтения или изменения незаконными пользователями. Кроме того, шифрование должно также обеспечивать возм-ть легкого получения исходной информации из зашифрованной легитимными пользователями, которым доступен ключ алгоритма расшифрования. 

133. Компьютерные вирусы.

Компьютерный вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программам а также выполнять различные нежелательные действия на компьютере.

137. Средства антивирусной защиты. Антивир. Пр-мы по характеру их борьбы с вирусами можно условно классифицировать по нескольким группам: фильтры, детекторы, ревизоры, доктора, вакцинаторы.

Антивирусы-фильтры - это резидентные программы, к-е оповещают польз-ователя обо всех попытках какой-либо пр-мы записаться на диск, а уж тем более отформатировать его.Doctor Web, Microsoft AntiVirus.Ревизоры - программы, которые анализируют текущее состояние файлов и системных областей диска и сравнивают его с информацией, сохраненной ранее в одном из файлов данных ревизора. малоэффективные антивирусы-вакцинаторы - записывают в вакцинируемую программу признаки конкр. вируса так, что вирус считает ее уже зараженной

138. Защита информации в Интернет.

Алгоритмы симметричного шифрования – криптографические алгоритмы, предназначенные для преобразования сообщения таким образом, чтобы невозможно было получить исходное сообщение без знания некоторой дополнительной информации, называемой ключом. Алгоритмы асимметричного шифрования – криптографические алгоритмы, в которых для шифрования и расшифрования используются два разных ключа, называемые открытым и закрытым ключами, причем, зная закрытый ключ, вычислить открытый невозможно.Хэш-функции – криптографические функции, входным значением которых является сообщение произвольной длины, а выходным значением - сообщение фиксированной длины. Аутентификация с помощью пароля или общего секрета защищает двух участников от нарушителя. Таким образом, цифровая подпись обеспечивает аутентификацию отправителя и целостность передаваемого сообщения.

139. Методы и средства защиты информации в информационных системах:Препятствие – метод физич. преграждения пути злоумышленнику к защищаемой информации.Упр-е доступом – методы защиты информации регулированием использования всех ресурсов ИС и ИТ. Механизмы шифрования – криптографическое закрытие информации. Противодействие атакам вредоносных программ предполагает комплекс разнообразных мер организационного характера и исполь­зование антивирусных программ. Регламентация – создание таких условий автоматизированной обработки, хр-я и передачи защищаемой инф-ции, при к-х нормы и стандарты по защите выполняются в наибольшей степени.Принуждение – метод защиты, при к-м пользователи и персонал ИС вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.Побуждение – метод защиты, побуждающий пользователей и персонал ИС не нарушать установленные порядки за счет соблюдения сложившихся моральных и этических норм.