Программно-технические способы и средства обеспечения информационной безопасности:

1)Средства защиты от несанкционированного доступа (НСД):

-Средства авторизации;

-Мандатное управление доступом;

-Избирательное управление доступом;

-Управление доступом на основе ролей;

-Журналирование (так же называется Аудит).

2)Системы анализа и моделирования информационных потоков (CASE-системы).

3)Системы мониторинга сетей:

-Системы обнаружения и предотвращения вторжений (IDS/IPS).

-Системы предотвращения утечек конфиденциальной информации (DLP-системы).

4)Анализаторы протоколов.

5)Антивирусные средства.

6)Межсетевые экраны.

7)Криптографические средства:

-Шифрование;

-Цифровая подпись.

8)Системы резервного копирования.

9)Системы бесперебойного питания:

-Источники бесперебойного питания;

-Резервирование нагрузки;

-Генераторы напряжения.

10)Системы аутентификации:

-Пароль;

-Ключ доступа (физический или электронный);

-Сертификат;

-Биометрия.

11)Средства предотвращения взлома корпусов и краж оборудования.

12)Средства контроля доступа в помещения.

13)Инструментальные средства анализа систем защиты:

-Мониторинговый программный продукт.

47. Система защиты информации. Информационное оружие. Компьютерные вирусы. Деблокеры. Информационные войны.

Системы защиты информации:

1)Электронный замок «Соболь»

Обеспечивает выполнение следующих функций защиты:

-идентификация и аутентификация пользователей;

-контроль целостности файлов и физических секторов жесткого диска;

-блокировка загрузки ОС с дискеты и CD-ROM;

-блокировка входа в систему зарегистрированного пользователя при превышении им -заданного количества неудачных попыток входа;

-регистрация событий, имеющих отношение к безопасности системы.

2)Система защиты информации SecretNet.

Функции:

-поддержка автоматической смены пароля пользователя по истечении заданного интервала времени;

-поддержка индивидуальных файлов CONFIG.SYS и AUTOEXEC.BAT для каждого пользователя;

-создание для любого пользователя ограниченной замкнутой программной среды (списка разрешенных для запуска программ);

-автоматическое уничтожение данных на магнитных носителях при удалении файлов;

-возможность объединения пользователей в группы для упрощения управления их доступом к совместно используемым ресурсам;

Информационное оружие - это арсенал средств несанкционированного доступа к информации и выведения из строя электронных систем управления. Информационная "атака" грозит выведением из строя всех электронных систем управления страной, ее вооруженными силами, государственной инфраструктурой и т. д. Разрушатся транспортная и энергетическая (в том числе атомная) системы. Армия и флот будут беспомощны в отражении агрессии. Руководители страны окажутся не в состоянии получать необходимую информацию, принимать и реализовывать какие-либо решения. Использование такого оружия по своим катастрофическим последствиям вполне сопоставимо с применением средств массового поражения".

Компьютерный вирус — разновидность компьютерных программ или вредоносный код, отличительной особенностью которых является способность к размножению (саморепликация). В дополнение к этому вирусы могут без ведома пользователя выполнять прочие произвольные действия, в том числе наносящие вред пользователю и/или компьютеру. По этой причине вирусы относят к вредоносным программам.

Деблокер – удаляет баннеры с рабочего стола, разблокирует Windows.

Информационная война - целенаправленные действия, предпринятые для достижения информационного превосходства путём нанесения ущерба информации, информационным процессам и информационным системам противника при одновременной защите собственной информации, информационных процессов и информационных систем.