Тема 2.4. Обеспечение безопасности и защиты информации.

Информация с точки зрения информационной безопасности обладает следующими категориями:

• конфиденциальность – гарантия того, что конкретная информация доступна только тому кругу лиц, для кого она предназначена;

• целостность – гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений (нарушение этой категории называется фальсификацией сообщения);

• аутентичность – гарантия того, что источником информации является именно то лицо, которое заявлено как ее автор;

• апеллируемость – гарантия того, что при необходимости можно будет доказать, что автором сообщения является именно заявленный человек, и не может являться никто другой.

В отношении информационных систем применяются иные категории:

• надежность – гарантия того, что система ведет себя в нормальном и внештатном режимах так, как запланировано;

• точность – гарантия точного и полного выполнения всех команд;

• контроль доступа – гарантия того, что различные группы лиц имеют различный доступ к информационным объектам, и эти ограничения доступа постоянно выполняются;

• контролируемость – гарантия того, что в любой момент может быть произведена полноценная проверка любого компонента программного комплекса

• контроль идентификации – гарантия того, что клиент, подключенный в данный момент к системе, является именно тем, за кого себя выдает

• устойчивость к умышленным сбоям – гарантия того, что при умышленном внесении ошибок в пределах заранее оговоренных норм система будет вести себя так, как оговорено заранее.

Наиболее эффективными являются методы защиты компьютерной информации на уровне ОС. От уровня реализации безопасности в каждой конкретной ОС во многом зависит и общая безопасность информационной системы. Однако не все операционные системы могут считаться защищенными.

Компьютерным вирусом называется специально написанная программа, способная создавать свои копии и внедрять их в файлы, системные области компьютера, вычислительные сети и т.п. При этом копии сохраняют способность дальнейшего распространения.

Деятельность компьютерных вирусов может ограничиваться лишь уменьшением доступной памяти, звуковыми, графическими эффектами или привести к серьезным сбоям в работе, потере программ, уничтожению данных и полной деградации системы.

Обеспечение безопасности и защиты информации в настоящее время является самой актуальной задачей.

Контрольные вопросы

1. Принципы построения современных компьютеров

2. Структурная схема персонального компьютера

3. Функции и характеристики системной шины

4. Микропроцессор. Основные функции.

5. Четыре иерархических уровня памяти компьютера

6. Перечислить устройства ввода и устройства вывода.

7. Назначение и классификация программного обеспечения.

8. Назначение и классификация операционных систем.

9. Что такое системное программное обеспечение?

10. В чём различие пакетов прикладных программ?

11. Особенности ОС Windows 2007

12. Определение программы утилиты

13. Что называется компьютерной сетью?

14. Что такое сервер?

15. Что такое протокол?

16. Сети одноранговые и двухранговые.

17. Какие виды услуг представляет Internet?

18. Какие два основных протокола используются в Internet

19. Основные цели и направления защиты информации?

20. Что такое компьютерный вирус?