6. Информационная безопасность и организация защиты информации.

1. Под ИБ понимается защищенность информации от случайных или преднамеренных воздействий Целью. Три аспекта ИБ: 1. Доступность 2. Целостность 3. Конфиденциальность. Меры: законодательный 2 административный 3 процедурный 4 программно-технический .

Информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления. выделяют 3 категории информации: 1.государственная тайна.2 персональные данные 3 коммерческая тайна. объект = компонент в котором находиться подлежащая защите информация, элемент– совокупность данных, подлежащие защите сведения.

Причины случайных воздействий:1.отказы и сбои 2аварийные ситуации 3.схемные и системно-технические ошибки.4.алгоритмические и программные ошибки;5.ошибки человека при работе с ПК.Методы и средства защиты информации. Препятствие 2. Управление 3. Маскировка 4. Регламентация 5. Принуждение 6. Побуждение. Различают формаль¬ные и неформальные средства. Формальные делятся на:. Физические и Аппаратные .Физические и аппаратные объединяются в класс технических средств. Неформальные делятся на:Организационные,Законодательные, Морально-этические нормы.

Дать определения:Криптография,Шифр,Ключ,Зашифрование,Дешифрование,Симметричный алгоритм,Ассиметричнымй алгоритм,Шифр замены, Способы защиты программных продуктов. 1.парольной защиты программ при их запуске; 2. использование ключевой дискеты; 3. использование электронного ключа. Специальные программные средства д.: 1. идентифицировать среду, из которой запускается программа; 2. ввести учет количества выполненных санкционированных инсталляций или копирования; 3. противодействовать изучению алгоритмов и программ работы системы.

Защита данных в автономном компьютере. 1 Создание резервных копий.2 тестирование резервных копий. И т.д.Компьютерным вирусом принято называть специально на¬писанную программу, способную самопроизвольно присоединяться к другим программам К при¬знакам появления вируса можно отнести: 1. замедление работы компьютера; невозможность загрузки операционной системы; частые «зависания» и сбои в работе компьютера; и т.д. Классификация компьютерных вирусов: - среда обитания: загрузочные, файловые, файлово-загрузочные, сетевые; - степень воздействия: неопасные (шутливые), опасные, очень опасные; -способ заражения: резидентные, нерезидентные; - алгоритмическая сущность: репликаторы ("черви"), невидимки ("стелс"), паразитические, мутанты, троянские.

В зависимости от среды обитания вирусы классифициру¬ются на загрузочные, файловые, системные, сетевые, файлово-загрузочные. Троянский конь, Логическая, Закладки. Программные закладки: программно-аппаратные, загрузочные, драйверные, прикладные, исполняемые, закладки-имитаторы, замаскированные.

Массовое распространение компьютерных вирусов вызвало разработку антивирусных программ: 1. Программы-фильтры, или «сторожа», Примером программ- сторожей являются Vsefe, входящая в пакет утилит MS-DOS, и программы, работающие в среде Windows, - АVР, Norton AntiVirus for Windows 95, МсАfее Virus Scan 95, Thunder Byte Professional for Windows 95. 2. про¬граммы-ревизоры. Примером являются про¬грамма Adinf фирмы «Диалог-Наука» и дополнение к ней в виде Adinf Cure Module. 3. Программы-доктора. Программы этого типа делятся на фаги и полифаги. MS AntiVirus, Aidstest и Doctor Web. 4. Программы-детекторы 5.Программы-вакцины