11. Компьютерная безопасность.

Безопасность ИС - защищенность сист от случайного или преднамер вмешательства в процесс ее функц-ия, от попыток хищения информации, физического разрушения ее компонентов. Угроза безопас инф - события или действия, кот могут привести к искажению, несанкционированному воздействию, или даже к разрушению информ-х ресурсов управляемой сис. Угрозы: случайные и умышленные.

Умыш угр разд: - Пассивные -направлены на несанкционированное использование информационных ресурсов, без оказания действия на их функционирование. – Активные- цель нарушение нормального функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. – внутренние, - внешние (промышленный шпионаж). Информационными инфекциями - вирусами, поскольку постоянно разрабатывается множество вредоносных программ, от которых нет универсального средства, классиф-ся: - Логические бомбы используются для искажения или уничтожения информации, - Троянский конь – программа, выполняющая в дополнение к основным, дополнительные действия, не предусмотренные в документации, допол блок команд, тем или иным образом вставленный в исходную безвредную программу, Вирус – прогр зараж другие прогр путем включения в них модифицированной копии, обладающей способностью к дальнейшему размножению. Обладает:1.способностью к саморазмножению; 2.способностью к вмешательству в вычисл процесс (т.е. к получению возможности управления). Червь – программа, распространяющаяся через сеть и не оставляющая своей копии на магнитном носителе.

Защита информации сост из комплекса программно-технических средств и организационных решений. Орган реш: - учет, хранение и выдачу паролей и ключей; - ведение служебной информации; - оперативный контроль за функционированием системы защиты секретной информации; - контроль соответствия общесистемной программной среды эталону; - приемку включенных в автоматизированную технологию программных средств; - регистрацию и анализ действий пользователей; - сигнализацию опасных событий. Механизмы безопасности: - цифровая (электронная) подпись, - контроль доступа, - обеспечение целостности данных, постановка графика, управление маршрутизацией, арбитраж и освидетельствование.

В совокупности кодирование, шифрование и защита данных предотв искажения информ отображения реальных производственно-хозяйственных процессов, движения материальных, финансовых и других потоков, а тем самым способствуют обоснованности формирования и принятия решений с помощью информационных систем.