Защита информации

В современном мире информация имеет определенную цен­ность, следовательно, как и любую ценность, ее нужно охранять.

Защита от несанкционированного доступа

При разговоре о защите от несанкционированного доступа речь идёт о секретной информации или об информации, потеря которой может привести к серьёзным последствиям. Существуют разнообразные системы защиты: от простейших, но очень эффек­тивных защит паролем до использования сложнейших технических систем. К сожалению, никакая система защиты информации не обеспечивает 100%-ю надёжность.

Достаточно надёжной считается такая система, которая обес­печивает защиту в течение достаточно продолжительного периода времени. Иными словами, система защиты информации должна быть такой, чтобы на ее взлом потребовалось больше времени, чем время, которое эта информация должна оставаться секретной.

Комплекс мер защиты

1. Физическая защита. Если злоумышленник получил физический доступ к данным, даже зашифрованным, он победил.

2. Электромагнитная защита. Любой электронный прибор излучает электромагнитные колебания и чувствителен к ним, следовательно, возможен и дистанционный съём информации с компьютера, и це­ленаправленное воздействие на него. Электромагнитные поля мо­гут быть экранированы любым проводящим материалом, но экра­нировать помещение дорого.

3. Защита паролем

4. Криптографическая защита (шифрование данных).

5. Человеческий фактор. Как показывает практика, вероятность взлома современных средств защиты информации гораздо ниже, чем вероятность доступа к секретной информации в их обход. По­этому особое внимание следует обращать на различные организа­ционные вопросы – подбор людей, допускаемых к секретной ин­формации, тщательное соблюдение правил работы с ней и т.д.

6. Резервное дублирование (в случае злоумышленной порчи или потери информации, её легко восстановить).

7. Активная защита – самый эффективный вид защиты, если извес­тен источник угрозы. Мероприятия могут быть следующими: а) по­иск и выведение из строя установленных противником устройств; б) выявление и задержание лиц, совершающих незаконные дейст­вия по доступу к вашей информации; в) выявление каналов утечки информации и направление по ним дезинформации; г) создание ложных потоков информации с целью маскировки истинных пото­ков и отвлечения сил противника на их дешифровку; д) демонстра­ция противнику возможностей вашей защиты и т.д.

Защита от вирусов

Компьютерный вирус – небольшая программа, которая без ве­дома пользователя проникает на диск, распространяется на нём и производит какие-то вредные действия. Вирус проникает на диск через приносимые на компьютер устройства памяти или по ком­пьютер­ной сети, приписывая себя к другим программам или к за­грузочному сектору.

Написание вируса – работа, которая делается из баловства или из желания (а иногда и политики) нанести вред какой-либо фирме. Бывают "безобидные" вирусы (сообщения на экране и т.п.), но су­ществуют и очень опасные¹. Заражение вирусом может случиться, если хотя бы раз выполнена зараженная программа, но вирусы всё-таки не совершают «сверхъестественных» действий².

Мероприятия по защите от вирусов:

1) недопущение посторонних к компьютеру;

2) использование только надёжного программного обеспечения (чаще всего вирусы передаются с играми и с сомнительных сайтов);

3) отслеживание любых изменения в работе компьютера для мак­симально быстрого обнаружения вируса (некоторые вирусы характеризуются "инкубационным периодом", т.е. в течение определенного времени они только распространяются на диске, не производя никаких вредных действий);

4) размещение ценной информации на защищённых от записи дисках;

5) использование антивирусных программ для периодических про­верок диска и всех приносимых устройств памяти.

Защита от случайного удаления

1) аккуратность и внимательность при работе;

2) размещение наиболее ценной информации на защищённых от записи дисках (с них даже специально ничего не удалить);

3) рациональное размещение файлов по каталогам, своевременное удаление ненужных файлов;

4) быстрое восстановление ошибочно удалённых файлов при по­мощи специальных программ, например, Undelete (при удалении файла информация с диска не стирается, но на его место разрешается запись: чем быстрее обнаружена ошибка, тем более вероятно восстановление);

Защита от сбоев в работе устройств

Нарушения в работе дисков могут возникать:

• при физическом повреждении диска;

• при загрязнении магнитной поверхности диска;

• при аварийном отключении компьютера;

• при несвоевременном извлечении дискет из дисководов;

• при перезагрузке после аварийного завершения задания;

• при воздействии программных вирусов.

Мероприятия по защите от сбоев:

1) периодическая проверка исправности оборудования при помощи специальных программ;

2) периодическая оптимизация (дефрагментация) диска для ускоре­ния работы и уменьшения износа¹;

3) наличие резервного системного диска, с которого можно запус­тить компьютер при сбоях.