Методы и средства защиты информации.

Любая информация, созданная на компьютере, требует защиты. Прежде всего, защита от вирусов, хранения, подделки и кражи.

Существует целый ряд методов защиты информации:

1. Формальные средства

Это такие средства защиты, которые выполняют свои функции автоматически без вмешательства человека. К ним относятся:

1. Технические средства защиты – все устройства, предназначенные для защиты программ и данных. В свою очередь эти технические средства можно разделить на физические и аппаратные.

• Физические средства – относится защита, создающая препятствия для нарушителей.

Например: охрана территорий и зданий, охрана внутренних помещений, охрана оборудования и наблюдение за ним, блокировка действий нарушителя.

• Аппаратные средства – это устройства и программы встроенные в компьютер защищающие данные от нарушителей.

2. Программные средства защиты

Это средства защиты данных, которые функционируют как самостоятельно, так и в комплексе с другими средствами защиты. Их можно разделить по функциональному назначению:

1. Средства внешней защиты

• Защита каналов связи;

• Защита устройств информационной системы.

2. Средства внутренней защиты

• Защита операционных систем;

• Программного обеспечения и без данных.

3. Средства управления защитой

• Регистрация пользователей;

• Использование ЭЦП.

Основные принципы информационной безопасности.

Под безопасностью информационной системы понимают её защищённость от случайного или предусмотренного вмешательства в нормальный процесс функционирования, а также от попыток хищения или разрушения её компонентов.

Информационная безопасность достигается следующими основными компонентами:

1. Конфиденциальность компонентной информации – это свойство информации быть известной только авторизованным субъектам системы.

2. Целостность компонентов системы – это свойство компонента системы быть неизменным при функционировании системы.

3. Доступность компонента системы – информация должна быть доступной для авторизованных субъектов системы.

4. Законность – соответствие технических устройств и людских ресурсов, законодательным и этническим нормам.

Системы обеспечения безопасности можно разбить на подсистемы:

1. Компьютерная безопасность – обеспечивается комплексом технических и административных мер;

2. Безопасность данных – достигается защитой данных от случайны, умышленных или возникших по халатности, разрушений и изменений;

3. Безопасность программного обеспечения – осуществляется рядом прикладных программ и средств.

4. Безопасность коммуникаций – обеспечивается за счет принятия мер по предотвращению утечки или изменению информации при передаче.

Справочно-правовая информационная система «КонсультантПлюс» (спс)

СПС «КонсультантПлюс» начала работу с 1992 года, в настоящее время на всей территории России действует около 300 сервисных центров в более чем 150 городах России. Пользователями этой системы являются более 700 000 человек.

Создан на базе технологии разработанной в координационном центре сети «КонсультантПлюс» и включает в себя 2 компонента:

1. Информационно-поисковая система;

2. Система передачи информации

В СПС «КонсультантПлюс» реализованы следующие процедуры поиска информации:

1. По виду документа;

2. По «№» документа;

3. По названию документа;

4. По названию органа принявшего документ;

5. По ключевым словам;

6. По дате принятия документа;

7. По дате и № регистрации в Министерстве Юстиций;

8. По статусу документа.

При работе с СПС «КонсультантПлюс» можно работать только с последними редакциями документа:

• Отбирать документы, полученные с очередным пополнением;

• Отбирать документы, поступившие в информационный банк за определенный промежуток времени.

Существуют следующие виды поиска информации в системе «КонсультантПлюс»:

1. Поиск документа в строке «Быстрый поиск»;

2. По карточке поиска;

3. Через строку «Правовой навигатор»;

4. По кодексам.