42. Методы и средства защиты информации в экономических информационных системах.

К настоящему времени разработано много различных средств, методов, мер и мероприятий, предназначенных для защиты информации, накапливаемой, хранимой и обрабатываемой в автоматизированных системах. Сюда входят аппаратные и программные средства, криптографическое закрытие информации, физические меры, организованные мероприятия, законодательные меры.

1 Аппаратные методы защиты. К ним относятся различные электронные, электронно-механические, электронно-оптические устройства

2. Программные методы защиты

К ним относятся специальные программы, которые предназначены для выполнения функций защиты и включаются в состав программного обеспечения систем обработки данных. Программная защита является наиболее распространенным видом защиты.

3. Резервное копирование

Резервное копирование информации заключается в хранении копии программ на носителе: стримере, гибких носителях, оптических дисках, жестких дисках.. Резервное копирование проводится для сохранения программ от повреждений (как умышленных, так и случайных), и для хранения редко используемых файлов.

4. Криптографическое шифрование информации

Криптографическое закрытие (шифрование) информации заключается в таком преобразовании защищаемой информации, при котором по внешнему виду нельзя определить содержание закрытых данных. Криптографической защите специалисты уделяют особое внимание, считая ее наиболее надежной.

5. Физические меры защиты

Это различные устройства и сооружения, а также мероприятия, которые затрудняют или делают невозможным проникновение потенциальных нарушителей в места, в которых можно иметь доступ к защищаемой информации (физическая изоляция сооружений; ограждение территории вычислительных центров заборами; организация контрольно-пропускных пунктов у входов в помещения вычислительных центров или оборудованных входных дверей специальными замками, позволяющими регулировать доступ в помещения; организация системы охранной сигнализации)

5. Организационные мероприятия по защите информации Это нормативно-правовые акты, которые регламентируют процессы функционирования системы обработки данных, использование ее устройств и ресурсов, а также взаимоотношение пользователей и систем таким образом, что несанкционированный доступ к информации становится невозможным или существенно затрудняется.

42. Направления защиты информации.

Существуют три рубежа защиты от компьютерных вирусов:

-предотвращение поступления вирусов;

-предотвращение вирусной атаки, если вирус все-таки поступил на компьютер;

-предотвращение разрушительных последствий, если атака все-таки произошла.

Существуют три метода реализации защиты:

-программные методы защиты;

-аппаратные методы защиты;

-организационные методы защиты.

Основным средством защиты информации является резервное копирование наи­более ценных данных. При резервировании данных следует иметь в виду, что надо отдельно сохранять все регистрационные и парольные данные для доступа к сетевым служ­бам Интернета. Создавая план мероприятий по резервному копированию информации, необходимо учитывать, что резервные копии должны храниться отдельно от компьютера. Относительно новым и доста­точно надежным приемом хранения ценных, но не конфиденциальных данных явля­ется их хранение в Web-папках на удаленных серверах в Интернете. Есть службы, бесплатно предоставляющие пространство (до нескольких Мбайт) для хранения данных пользователя. Резервные копии конфиденциальных данных сохраняют на внешних носителях. При разработке организационного плана резервного копирования учитывают необходимость созда­ния не менее двух резервных копий, сохраняемых в разных местах. Между копиями осуществляют ротацию. Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты.