1.По среде обитания

• Сетевые вирусы распространяются по различным сетям, т.е. при передаче информации с одного компьютера на другой, соединенные между собой сетью, например Интернет.

• Файловые вирусы заражают исполнительные файлы и загружаются после запуска той программы, в которой он находится.

• Загрузочные вирусы внедряются в загрузочный сектор дискет или логических дисков, содержащий программу загрузки.

• Файловые – загрузочные вирусы заражают одновременно файлы и загрузочные сектора диска.

2. По способу заражения среды обитания.

• Резидентный вирус при заражении компьютера оставляет в оперативной памяти свою резидентную часть, которая потом перехватывает обращение операционной системы к объектам заражения (файлам, загрузочным секторам дисков и т.п.) и внедряется в них.

• Нерезидентный вирус не заражает память компьютера и является активным ограниченное время. Активизируется в определенные моменты, например, при обработке документов текстовым редактором.

3. По деструктивным (разрушительным) возможностям

• Безвредные вирусы проявляются только в том, что уменьшают объем памяти на диске в результате своего распространения.

• Неопасные, так же уменьшают объем памяти, не мешают работе компьютера, такие вирусы порождают графические, звуковые и другие эффекты.

• Опасные вирусы, которые могут привести к различным нарушениям в работе компьютера, например к зависанию или неправильной печати документа.

• Очень опасные, действие которых может привести к потере программ, данных, стиранию информации в системных областях памяти и даже приводить к выходу из строя движущихся частей жесткого диска при вводе в резонанс.

4. По особенностям алгоритма

• Паразитические – это одни из самых простых вирусов. Они изменяют содержимое файлов и секторов диска и могут быть достаточно легко обнаружены и уничтожены.

• Вирусы-репликаторы (черви) распространяются по компьютерным сетям, вычисляют адреса сетевых компьютеров и записывают по этим адресам свои копии.

• Вирусы невидимки (стелс-вирусы) – вирусы, которые очень трудно обнаружить и обезвредить, так как они перехватывают обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо своего незараженные участки диска.

• Мутанты (призраки) содержат алгоритмы шифровки-расшифровки, благодаря которым копии одного и того же вируса не имеют ни одной повторяющейся цепочки байтов. Такие вирусы самые сложные в обнаружении.

• Троянские программы (квазивирусы) не способны к самораспространению, но очень опасны, так как, маскируясь под полезную программу, разрушают загрузочный сектор и файловую систему дисков.

5. Макровирусы

Эта особая разновидность вирусов поражает документы, выполненные в некоторых прикладных программах, имеющих средства для исполнения так называемых макрокоманд.

Пути заражения компьютера вирусами:

1) Через зараженные дискеты;

2) Через компьютерную сеть.

15- Методы защиты от компьютерных вирусов

Существует несколько основных методов поиска и защиты от вирусов, которые применяются антивирусными программами: сканирование; эвристический анализ; обнаружение изменений; резидентные мониторы. Антивирусы могут реализовывать все перечисленные выше методики, либо только некоторые из них. 

Антивирусные программы. Существует несколько основных методов поиска вирусов, которые применяются антивирусными программами: сканирование; эвристический анализ; обнаружение изменений; резидентные мониторы. Антивирусы могут реализовывать все перечисленные выше методики, либо только некоторые из них. 

Сканирование. Это наиболее традиционный метод поиска вирусов. Он заключается в поиске сигнатур, выделенных из ранyей обнаруженных вирусов. Антивирусные программы-сканеры, способные удалить обнаруженные вирусы, обычно называются полифагами. Сканеры могут обнаружить только уже известные и предварительно изученные вирусы, для которых была определена сигнатура. Поэтому программы-сканеры не защитят компьютер от проникновения новых вирусов, число которых постоянно увеличивается. Простые сканеры неспособны обнаружить и полиморфные вирусы, полностью меняющие свой код.

Эвристический анализ. Этот метод нередко используется совместно со сканированием для поиска шифрующихся и полиморфных вирусов. Очень часто эвристический анализ позволяет обнаруживать ранее неизвестные инфекции, хотя лечение в этих случаях обычно оказывается невозможным. Если эвристический анализатор сообщает, что файл или загрузочный сектор, возможно, заражен вирусом, пользователю необходимо провести дополнительную проверку с помощью самых последних версий антивирусных программ- сканеров.

Обнаружение изменений. Заражая компьютер, вирус делает изменения на жестком диске: дописывает свой код в заражаемый файл, изменяет системные области диска и т.д. Антивирусные программы-ревизоры находят такие изменения: они запоминают характеристики всех областей диска, которые могут подвергаться нападению вируса, а затем периодически проверяют их и в случае обнаружения изменений выдают сообщение о подозрении на вирус.

Резидентные мониторы. Антивирусные программы, постоянно находящиеся в оперативной памяти компьютера и отслеживающие все подозрительные действия, выполняемые другими программами, носят название резидентных мониторов, или сторожей. К сожалению, они имеют очень много недостатков: занимают много оперативной памяти и раздражают пользователей большим количеством сообщений, по большей части не имеющим отношения к проникновению вирусов. 

Даже, если угрозы вирусов как будто бы нет, необходимо заранее провести мероприятия антивирусной защиты, в том числе организационного характера.

16- Защита информации, составляющей государственную тайну

Защита информации, составляющей государственную тайну, осуществляется в соответствии с законодательством РФ о государственной тайне. ФЗ устанавливаются условия отнесения информации к сведениям, составляющим коммерческую тайну, служебную тайну и иную тайну, обязательность соблюдения конфиденциальности такой информации, а также ответственность за ее разглашение.

Информация, полученная гражданами (физическими лицами) при исполнении ими профессиональных обязанностей или организациями при осуществлении ими определенных видов деятельности (профессиональная тайна), подлежит защите в случаях, если на эти лица ФЗ возложены обязанности по соблюдению конфиденциальности такой информации.

Информация, составляющая профессиональную тайну, может быть предоставлена третьим лицам в соответствии с ФЗ и (или) по решению суда.

Срок исполнения обязанностей по соблюдению конфиденциальности информации, составляющей профессиональную тайну, может быть ограничен только с согласия гражданина, предоставившего такую информацию о себе. Запрещается требовать от гражданина предоставления информации о его частной жизни, в том числе информации, составляющей личную или семейную тайну, и получать такую информацию помимо воли гражданина (физического лица), если иное не предусмотрено ФЗ. Порядок доступа к персональным данным граждан (физических лиц) устанавливается федеральным законом о персональных данных.

В РФ распространение информации осуществляется свободно при соблюдении требований, установленных законодательством РФ.Запрещается распространение информации, которая направлена на пропаганду войны, разжигание национальной, расовой или религиозной ненависти и вражды, а также иной информации, за распространение которой предусмотрена уголовная или административная ответственность.

Отношения, возникающие в связи с отнесением сведений к государственной тайне, регулируются Законом РФ от 21.07.1993 №5485–1 «О государственной тайне». К государственной тайне относятся защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности РФ.

Информацией, составляющей коммерческую тайну, является научно – техническая, технологическая, производственная, финансово – экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны). (ФЗ « О коммерческой тайне»).

В информационных отношениях действуют, с одной стороны, хозяйствующие субъекты, осуществляющие информационную деятельность профессионально, а с другой – пользователь. Правовыми формами этих отношений являются различные договоры. Используются договоры на выполнение научно-исследовательских, опытно-конструкторских или технологических работ; договоры на передачу ноу-хау; договоры купли-продажи, в том числе поставки, коммерческой концепции, лицензионные договоры. Широко применяются договоры об оказании маркетинговых, консультационных, информационных услуг.

Потребители информации заключают с соответствующими субъектами, владеющими информацией, например, договоры о возмездном оказании информационных услуг. Такое обслуживание может состоять в поиске необходимой информации, ее обработке, выдаче данных (документов), хранении информации. Стороны могут заключить договор о защите коммерческой тайны (о конфиденциальности). Договор об условиях конфиденциальности может предшествовать заключению соглашений по передаче ноу-хау, договоров купли-продажи или сопутствовать подписанию основных соглашений. Выбор предпринимателями различных договорных форм обеспечения информацией является одним из основных направлений правового регулирования информационных отношений.

Режим защиты информации установлен общими и специальными нормативно-правовыми актами. За нарушение режима защиты информации виновные лица привлекаются к гражданско-правовой, административной и уголовной ответственности. Статья 139 ГК РФ в качестве основного способа защиты предусматривает возмещение причиненных убытков работниками, разгласившими коммерческую тайну, и контрагентами, связанными с обладателем коммерческой тайны гражданско-правовым договором. Согласно статье 14 ФЗ « О коммерческой тайне» органы государственной власти, иные государственные органы, органы МСУ, получившие доступ к информации, составляющей коммерческую тайну, несут гражданско-правовую ответственность за разглашение или незаконное пользование этой информацией их должностными лицами, государственными или муниципальными служащими указанных органов, которым она стала известна в связи с выполнением ими должностных (служебных) обязанностей.

Согласно статье 183 УК РФ за преступления в информационной сфере предусмотрена уголовная ответственность. Основанием для санкций является собирание сведений, составляющих коммерческую, налоговую или банковскую тайну, путем похищения документов, подкупа или угроз, а равно иным незаконным способом.

17- создание информации

С юридической точки зрения создание информации - это генерация информационных продуктов и ресурсов в процессе творческой, производственной и иной общественно полезной деятельности человека и гражданина, юридических лиц, органов и иных субъектов права на информацию.

Правовое регулирование присутствует здесь в виде регулятивных норм, способствующих созданию организационных и экономических предпосылок развития и совершенствования информационного производства; в виде гарантий свободы творчест¬ва, поведения, образования, в виде охраны и защиты прав на объекты интеллектуальной собственности, а также в виде запретов на производство «вредной» информации, распространение которой может нанести вред законным интересам других субъектов информационных отношений .

Этапы создания информации: 1. Постановка задачи, определение цели, для которой необходимо создание информации.

2. Выбор средств и методов по реализации создания информации. 3. Непосредственное создание информации.

4. Проверка созданной информации на соответствие поставленным целям. КРФ и ФЗ провозглашают право на свободу создания информации.

Сбор информации - это процесс получения информации из внешнего мира и приведение ее к виду, стандартному для данной информационной системы. Необходимыми этапами в системе сбора информации является ее восприятие и преобразование.

Восприятие информации - процесс преобразования сведений, поступающих в социальную, техническую систему или живой организм из внешнего мира, в форму, пригодную для дальнейшего использования. Благодаря восприятию информации обеспечивается связь системы с внешней средой. Восприятие информации необходимо для любой информационной системы, коль скоро она претендует на какую-либо полезность.

Преобразование информации является вторым этапом сбора информации, в результате которого информация должна быть представлена в виде, пригодном для ее дальнейшего использования. Основными формами представления информации в информационной системе являются аналоговая и цифровая формы.

Аналоговая форма представления информации связана с такими категориями носителей, используемых в современных информационных системах, какими являются текст, видео и голос

В области сбора информации действует объективный закон роста информации.

Закон роста информации называется основным законом кибернетики, информатики и общественных систем.

Следующий этап - это передача информации между различными элементами информационной системы. Передача информации осуществляется различными способами: с помощью курьера, пересылка по почте, доставка транспортными средствами, дистанционная передача по каналам связи. Дистанционная передача по каналам связи сокращает время передачи данных, но для ее осуществления необходимы специальные технические средства (оптоволоконные сети, модемы, факсы и т.п.).

Хранение информации. Необходимым в процессе обращения информации в информационной системе является этап хранения информации. Для информации, которая должна быть распространена широко, необходимы хранилища, внешние по отношению к человеческой памяти; накопление человеческого опыта, знаний и обучение были бы невозможны без такой памяти, делая совершенно необходимым появление письма.

Меры по оптимизации хранения: каталогизация и классификация.

Распространение (предоставление) информации. (Фз об информации)

Предоставление - действия, направленные на получение информации определенным кругом лиц или передача информации определенному кругу лиц.

Распространение - действия, направленные на получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц.

По способу распространения можно выделить непосредственное и опосредованное распространение. При непосредственном распространении создатель информационного продукта воздействует на потребителя непосредственно.

При опосредованном распространении между создателем информации и потребителем стоит посредник - средство фиксации и передачи информации, наличие которого предопределяет массовость таких информационных отношений

Свободное распространение информации

Информация, распространяемая без СМИ, должна включать в себя достоверные сведения об обладателе информации или об ином лице, ее распространяющем.

Получатель информации вправе отказаться от получения информации, если оно приводит к открытию его личности. Предоставление информации осуществляется на основании добровольного соглашения сторон, в кругу которого распространяется информация (или на основании ФЗ).