Реферат Программирование и комп ры Современные методы защиты информации. Реферат Современные методы защиты информации СОДЕРЖАНИЕ. ВВЕДЕНИЕ 2. Виды умышленных угроз безопасности информации 3. Методы и средства защиты информации 9. Криптографические методы защиты информации 1. ЗАКЛЮЧЕНИЕ 1. В статье рассмотрены методы и способы защиты информации от утечки по. К одной из основных угроз безопасности информации ограниченного. D1%81%D1%82%D0%B0%D1%82%D1%8C%D0%B8/617361/presentation//4.JPG' alt='Методы И Средства Нейтрализации Угроз Реферат' title='Методы И Средства Нейтрализации Угроз Реферат' />Список используемой литературы 1. Развитие новых информационных технологий и всеобщая компьютеризация привели к. ИС. Существует довольно обширный класс систем. Иначе говоря, это способность. ИС. Поэтому среди угроз безопасности информации следует выделять как один. Их источником. могут быть выход из строя аппаратных средств, неправильные действия работников. ИС или ее пользователей, непреднамеренные ошибки в программном обеспечении и. Такие угрозы тоже следует держать во внимании, так как ущерб от них может. Однако в данной главе наибольшее внимание уделяется угрозам. Это делается нередко ради получения. С помощью различного рода уловок и. В. данном случае под источником информации подразумевается материальный объект. В настоящее. время для обеспечения защиты информации требуется не просто разработка. Комплексный характер защиты. Реализация этой технологии требует увеличивающихся. Однако все это позволяет избежать значительно превосходящих. ИС и. ИТ. Виды умышленных угроз безопасности информации. Данных, анализируются и классифицируются угрозы безопасности. Методы и средства защиты информации в информационно. Для нейтрализации угроз применяется типовой набор контрмер, а вопросы эффек тивности. Пассивные угрозы направлены в основном на несанкционированное. ИС, не оказывая при этом влияния на ее. Например, несанкционированный доступ к базам данных. К активным угрозам. Бн. Д, разрушение ПО компьютеров, нарушение работы линий. Источником активных угроз могут быть действия взломщиков. Эта утечка может быть. Например, используются технические каналы утечки это. Причиной. возникновения каналов утечки являются конструктивные и технологические. Все это. позволяет взломщикам создавать действующие на определенных физических. Например, к причинам и условиям, создающим. Но борьба с информационными. БД и ПО компьютеров. Большое число. разновидностей этих программ не позволяет разработать постоянных и надежных. Манипуляциями с. логическими бомбами обычно занимаются чем то недовольные служащие, собирающиеся. Аналогия с древнегреческим троянским конем оправдана. Этот блок команд. Запустивший такую программу подвергает опасности как свои файлы. ИС в целом. Троянский конь действует обычно в рамках полномочий. В таком случае. злоумышленник, составивший и внедривший троянского коня, и сам этими. В последние годы проблема. Используются различные организационные меры, новые антивирусные. В последнее время удавалось. Однако, как и в. живой природе, полный успех в этой борьбе не достигнут. Червь использует механизмы поддержки сети для. За тем с помощью тех же. Наиболее известный представитель этого. Морриса червь Морриса, поразивший сеть Internet в 1. Наилучший способ защиты от червя принятие мер предосторожности. При попытке обращения пользователя к терминалу системы на. Пытаясь. организовать вход, пользователь вводит имя и пароль, которые пересылаются. Пользователь, думающий. Однако его имя и пароль уже известны владельцу программы захватчика. Для предотвращения этой угрозы. Кроме того, необходимо. Большинство нарушений происходит не из за хитроумных атак, а из за. Соблюдение специально разработанных правил. При использовании скомпрометированной информации потребитель. С. другой стороны, оно имеет самостоятельное значение, так как может нанести. ИТ из строя или ее. Данная угроза чаще всего является следствием ошибок, имеющихся в ПО. ИТ. Последствия. Это позволяет одной из. Задержка с предоставлением информационных ресурсов абоненту. Отсутствие у пользователя. Любая защищенная система содержит. Например, на. случай внезапной проверки пользователь должен иметь возможность доступа ко всем. Обычно эти средства используются администраторами. Обычно. пользователи имеют минимальный набор привилегий, администраторы. Несанкционированный. Методы и средства защиты информации. Создание систем информационной безопасности СИБ в ИС и ИТ основывается. Системный подход к построению системы защиты, означающий оптимальное. Этот принцип, являющийся одним из. СИБ. Способы реализации угроз информации в ИТ непрерывно совершенствуются, а. ИС не может быть одноразовым актом. Это. непрерывный процесс, заключающийся в обосновании и реализации наиболее. СИБ, непрерывном. Организационное обеспечение. Имеется в виду, что реализация. Информационное обеспечение, включающее в себя сведения, данные. СИБ. Сюда могут входить как показатели доступа, учета. Предполагается широкое. СИБ. Программное обеспечение. Имеются в виду различные информационные. Это математические методы. Лингвистическое обеспечение. Совокупность специальных языковых средств. Нормативно методическое обеспечение. Сюда входят нормы и регламенты. Поэтому возникает вопрос об организации службы. Очень часто в эту. Идет постоянная борьба интеллекта, а также. И конечно, хакеры. В результате Windows. NT постоянно меняется в лучшую сторону. В частности, в ней появляется все. Эти методы должны противостоять всем. Управление доступом. Эти методы. защиты все шире применяются как при обработке, так и при хранении информации на. При передаче информации по каналам связи большой. Цели принимаемых мер это уменьшение вероятности инфицирования АИС. ИС. Примеры физических средств замки на дверях, решетки на окнах. Как отмечалось, многие из них слиты. ПО самой ИС. Комплекс этих мер реализуется группой информационной безопасности. Морально этические нормы. Эти нормы, как правило, не являются. Характерным. примером таких предписаний является Кодекс профессионального поведения членов. Ассоциации пользователей ЭВМ США. Криптографические методы зашиты информации. Готовое к передаче информационное сообщение, первоначально открытое и. В таком виде. сообщение передается по каналу связи, даже и не защищенному. Действие такого алгоритма запускается уникальным. Чтобы обмен зашифрованными. Тем не менее этот ключ должен быть известен другим. В этом смысле криптографические системы также помогают решить. Кроме того, существует возможность шифрования информации и. В случае шифрования данных, хранимых на. Среди них можно назвать алгоритмы DES, Rainbow CIIJA FEAL 4. FEAL 8 Япония В Crypt Великобритания алгоритм шифрования по. ГОСТ 2. 81. 47 8. Россия и ряд других, реализованных зарубежными и. Наиболее перспективными системами криптографической защиты данных сегодня. Их суть состоит в том, что ключ, используемый для зашифровывания. При этом ключ зашифровывания не секретен и. Однако расшифровывание с. Для расшифровывания. Знание открытого ключа не позволяет. Таким образом, расшифровать сообщение может только. Наиболее разработана на. RSA. RSA это система коллективного пользования, в которой. Существует еще одна область применения этого алгоритма цифровые. Однако системы типа RSA работают. Поэтому все их достоинства сводятся на нет низкой. Кроме того, для ряда функций найдены алгоритмы. Для. функций, используемых в системе RSA, такие алгоритмы не найдены, но нет и. В последнее время. ЭЦП. Ею могут. скрепляться всевозможные электронные документы, начиная с различных сообщений. ЭЦП может применяться также для контроля доступа к. К ЭЦП предъявляются два основных требования. М30 Гаубица Инструкция.Doc. Например, в. момент считывания файла, в котором находится подготовленный к подписи. Такими. объектами и процессами могут быть материальные объекты, ресурсы, товары. Кодирование кроме целей защиты, повышая скорость доступа к. В единую логическую цепочку. Достигается оперативность. Штриховое кодирование позволяет не только защитить. Наряду. со штриховыми кодами в целях за щиты информации используют голографические. Голография представляет собой раздел науки и. Оптическая голография основана на явлении. Интерференция волн наблюдается при распределении в. Возникающая при интерференции волн картина содержит информацию об. Если эту картину фиксировать на светочувствительной поверхности, то. При облучении голограммы или ее участка опорной волной. Голография применима к.