Тема9: Защита информации.

1. Понятие безопасности компьютерной информации. Объекты и элементы защиты данных в компьютерных системах.

Информационная безопасность – защищенность информации от случайного или преднамеренного вмешательства, наносящего ущерб ее владельцам или пользователям. Защита информации – это меры по ограничению доступа к информации пользователей и программ, а также меры по обеспечению ее подлинности, целостности в процессе передачи и хранения.

Объекты защиты информац:

а) терминалы пользователей (ПК, рабочие станции сети);

б) узел связи;

в) ср-ва отображения информац;

машинный зал и хранилище носителей информац;

г) внешние каналы связи и сетевое оборудов;

д) накопители и носители информац.

Элементами защиты выступ блоки (порции, массивы, потоки и др) информации в объектах защиты:

а) данные и проги в основн пямяти компа;

б) данные и проги на внешнем машин носителе (гибком и жестк дисках);

в) данные, отображаем на экране монитора;

д) данные, выводимые на принтер при автономном и сетевом использов ПК;

е) пакеты данных, передаваем по каналам связи;

ж) отходы обработки информац в виде бумажн и магнитн носителей;

з) журналы назначен паролей и приоритетов зарегестриров пользователям и дор.

2. Криптографический метод защиты информации.

Криптографич преобразование – один из наибол эффективн методов, резко повышающ безопасность: передачи данных в компьют сетях; данных, хранящ в удален устр-вах памяти; информации при обмене между удаленными объектами.

Защита информац методом криптографич преобраз заключ в приведении ее к неявному виду путем преобразов сост частей информац с помощью специальн алгоритмов либо аппаратн ср-в и кодов ключей. Ключ – это изменяем часть криптографич сист, хранящ в тайне и определяющ, какое шифрующ преобразов из возможн выполн в данном случ.

Требования к методам криптографич преобразов:

1. метод долж быть достат устойчивым к попыткам раскрыт исходн текста на основе зашифрован;

2. обмен ключа не долж быть труден для запоминания;

3. затраты на защитн преобразов должны быть приемлемы при задан уровне сохранности информац;

4. ошибки в шифрован не должны приводить к явной потере информац;

5. дляна зашифрован текста не должна превышать длину исходн текста.

Методы защитны преобразований: перестановка; замена (подстановка); аддитивные и комбинированные методы.

3. Компьютерные вирусы и антивирусные программн ср-ва, их роль в защите информации.

Компьтерный вирус – небольшая программа, способная к саморазмножению и выполнению различных нарушающих действий (уничтожение, изменение информации, несанкционированное копирование конфиденциальн информац, нарушен работы компа и др). Вирусы действуют только программным путем. Они, как правило, присоединяются к файлу или проникают в толо файла. Вирус попадает в комп только вместе с зараженным файлом. Все компьют вирусы подраздел на неск групп: Загрузочные вирусы; Файловые вир; Вирусы-черви. Загрузочн вирусы. Заражают загруз секторы дисков и таблицы размещен файлов, нарушают работоспос ОС или приводят к полной потере информац, хранящ на диске. Файловые вирусы. Заражают файлы. Подраздел на макровирусы )зараж файлы данных, напр, докум Word) и вирусы, заражающ проги (зарож исполняем файлы типа exe, Com, bat). Основн мероприятиями защиты от вирусов явл: 1) использование только проверенного программн обеспеч; 2) ограничение доступа пользователей с внешними файлами; 3) использование антивирусного ПО; 4) удаление электрон писем неизвестн адресато; 5) использован защищен от записи дисков для хранен наиболее ценной информац и др.

По методу работы антивирусн проги подраздел на фильтры (наход в опер пямяти, прехватыв запросы к операц сист на выполнен подозрит действ, т.е. операц, использ вирусами для размнож. На экран вывод сообщ: продолж действ или нет); ревизоры доктора (Запоминают исходн состоян прог, каталогов до заражен, а затем сравнив, при выявл несоотв выдают сообщ пользоват); детекторы (позвол обнаруж файлы, зараж одним или неск известн вирус), вакцины (модифицир проги и диски таким обр, что это не отраж на работе прог, но вирус, от котор производ вакцинац, считает их уже заражен и не внедряется в них) и др.