3.3. Основные направления и виды защиты информации

Виды защиты в информационных системах классифицируются по направлениям защиты. К основным направлениям защиты относятся:

1. Защита информации от несанкционированного доступа включает

а) разграничение полномочий и доступа к информации;

б) регистрация, при которой фиксируются все осуществленные или неосуществлен­ные попытки доступа к данным или программам.

2. Защита информации в системах связи - применение криптографии и специальных связных протоколов.

3. Защита юридической значимости электронных документов - применение «электронной подписи», которая является одним из криптографических методов проверки подлинности ин­формационных объектов.

4. Защита конфиденциальной информации от утечки по кана­лам побочных электромагнитных излучений и наводок – экранирование по­мещений, предназначенных для размещения средств вычислитель­ной техники, а также технические меры, позволяющие снизить ин­тенсивность информативных излучений компьютеров и средств связи;

5. Защита информации от компьютерных вирусов и других опасных воздействий по каналам распространения программ включает «иммуностойкие» программные средства и специальные программы-анализаторы.

6. Защита от несанкционированного копирования и распростра­нения программ и ценной компьютерной информации осуществляется с помощью специальных программ­ных средств, подвергающих защищаемые программы и базы дан­ных предварительной обработке (вставка парольной защиты, про­верки по обращению к устройствам хранения ключа и ключевым дискетам, блокировка отладочных прерываний, проверка рабо­чей ПЭВМ по ее уникальным характеристикам и т.д.), которая приводит исполняемый код защищаемой программы и базы данных в состояние, препятствующее его выполнению на «чужих» машинах.

Из перечисленных средств защиты наиболее надежными и эффективными являются системы и средства, построенные на базе криптографических методов.

Тема 4. Информационные технологии справочно-правовых систем

4.1. Понятие и основные представители спс

СПС – это программный комплекс, включающий в себя массив правовой информации и программные инструменты, позволяющие специалисту работать с этим массивом информации (производить поиск конкретных документов или их фрагментов, формировать подборки необходимых документов, выводить информацию на печать и т.п.).

В настоящее время на рынке СПС работает достаточно много компаний – разработчиков систем и очень большое число сервисных фирм, осуществляющих поставку и текущее обслуживание СПС. Наиболее известны в России следующие продукты и разработавшие их компании:

• КонсультантПлюс (АО «КонсультантПлюс»),

• ГАРАНТ (НПП «Гарант-Сервис»),

• «Кодекс» (Центр компьютерных разработок).

В числе систем, созданных государственными предприятиями для обеспечения потребностей в правовой информации государственных федомств следует прежде всего назвать:

• «Эталон» (НЦПИ при Министерстве юстиции РФ),

• «Система» (НТЦ «Система» при ФАПСИ).

Кроме того на российском рынке представлены такие системы, как:

• АРМ-юрист (ЮСИС) (фирма «Интралекс»),

• «Референт» (ЗАО «Референт-Сервис»),

• «Юридический мир» (издательство «Дело и право»),

• «Ваше право» и «Юрисконсульт» (фирма «Информационные системы и технологии»),

• системы «1С:Кодекс», «1С:Гарант», «1С:Эталон» (компания «1С»),

• система «Законодательство России» (Ассоциация развития банковских технологий), и некоторые другие.