Программные методы защиты информации

К программным методам защиты информации относятся резервирование и восстановление файлов, применение антивирусных программ, использование паролей.

Резервирование файлов

Необходимость резервирования вызывается различными обстоятельствами. Например, жесткий диск может быть полностью заполнен, и на него нельзя будет записать новую информацию без разрушения старой. Или при работе ЭВМ может произойти порча или полное разрушение информации на дисках. Это может случиться по разным причинам: воздействие компьютерных вирусов, неправильные действия или случайное уничтожение файлов , физическая порча диска или его дисковода , умышленные действия некоторых лиц.

Резервирование файлов применяется также при транспортировке файлов с одной ЭВМ на другую, если они не объединены в сеть. Резервированием файлов называется создание их копий на машинных носителях информации и систематическое их обновление в случае изменения резервируемых файлов.

Для обеспечения сохранности файлов на дисках и восстановления их необходимо систематически проводить комплекс профилактических мероприятий, а именно:

· Выполнять дефрагментацию дисков.

· Осуществлять тестирование поверхности дисков.

· Контролировать объем свободной памяти на дисках.

· Проверять целостность файловой структуры дисков.

Пароли

Пароль – это совокупность символов, известная только конкретному пользователю. При правильном использовании пароль удостоверяет личность пользователя, входящего в компьютерную сеть. Пароли применяются также для разграничения прав пользователя в сети ЭВМ: к различным логическим дискам, каталогам  и файлам. Могут быть установлены различные уровни парольной защиты. Например, чтение диска возможно без ввода пароля, а для изменения, удаления или сохранения файла на защищенном диске пароль нужен.

Чем больше длина пароля, тем большую безопасность будет обеспечивать система, так как потребуются большие усилия для его подбора.

Существует несколько правил формирования «правильного» пароля: пароль должен быть неожиданным, лучше случайным; при малейшей опасности желательно сменить все пароли; нежелательно использование одного и того же пароля в разных системах.

Худшими паролями являются очевидные слова, инициалы, географические названия и имена людей, телефонные номера, даты рождения и т. д.

Для исключения неавторизованного проникновения в компьютерную сеть используется комбинированный подход – пароль + идентификация пользователя по персональному «ключу». «Ключ» представляет собой пластиковую карту (магнитная или со встроенной микросхемой – смарт-карта) или различные устройства для идентификации личности по биометрической информации – по радужной оболочке глаза, отпечаткам пальцев, размерам кисти руки и т. д.

 Серверы и сетевые рабочие станции, оснащенные устройствами чтения смарт-карт и специальным программным обеспечением, значительно повышают степень защиты от несанкционированного доступа.

Обеспечение безопасности информации в вычислительных системах и сетях и в автономно работающих ПЭВМ достигается комплексом организационных, правовых, технических и программных мер.