9.10. Классификация сайтов

В Интернете присутствуют сайты разной тематической направленности.

Корпоративные сайты – официальное представительство определённой компании, предприятия, организации. Первостепенная задача сводится к продвижению своих товаров или услуг, а также созданию или стимулированию положительного образа (имиджа).

Презентационные сайты – для рекламы определённых акций, мероприятий, событий, технологий и т.д.

Электронные магазины – ориентированы на получение прибыли от продажи тех или иных товаров или услуг. На них обычно присутствует новостная лента, общая информация, система голосования и форум.

Онлайн-сервисы – предоставляют платный или бесплатный доступ к определённому набору услуг: поиск информации, работа с текстом и электронной почтой, повышение квалификации и др.

Контент-проекты – специализируются на каком-то определённом информационном содержании. Это компьютерные библиотеки и серверы документации, каталоги ресурсов, справочники, телефонные базы данных, новостные серверы и электронные средства массовой информации.

Порталы. Термин «портал» изначально является архитектурным и означает «парадный фасад здания». Это сайт, с которого большое количество пользователей начинает своё путешествие по глобальной сети. Это, в первую очередь, сайты крупных Интернет-провайдеров. Пользователь получает доступ ко всей необходимой ему в Интернете информации: новости, развлечения, книги, прогноз погоды и т.д.

Коммьюнити (сообщество) – некий виртуальный центр сосредоточения людей, связанных определённым общим признаком. Это средство общения.

Интернет-форумы. Постоянная аудитория объединяется по признаку встречных интересов. Форум – это место общения всех поклонников и посетителей определённого сайта. Там любой желающий может задать вопрос и получить ответ.

10. Защита информации в экономических информационных системах

10.1. Основные определения

Под угрозой безопасности информации понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.

Угрозы принято делить на случайные, или непреднамеренные, и умышленные.

Умышленные подразделяются на активные и пассивные.

Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование.

Активные угрозы имеют целью нарушение нормального процесса функционирования посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы.

Наиболее распространёнными путями несанкционированного доступа к информации являются:

- перехват электронных излучений;

- принудительное электромагнитное облучение линий связи с целью получения паразитной модуляции несущей;

- применение подслушивающих устройств;

- дистанционное фотографирование;

- перехват акустических излучений и восстановление текста принтера;

- хищение носителей информации и документальных отходов;

- чтение остаточной информации в памяти системы после выполнения санкционированных запросов;

- копирование носителей информации с преодолением мер защиты;

- маскировка под зарегистрированного пользователя;

- мистификация (маскировка под запросы системы);

- использование программных ловушек;

- использование недостатков языков программирования и операционных систем;

- включение в библиотеки программ специальных блоков типа «Троянский конь»;

- незаконное подключение к аппаратуре и линиям связи;

- злоумышленный вывод из строя механизмов защиты;

- внедрение и использование компьютерных вирусов.