4.8. Создание html – документов для публикации на Web-серверах.

4.9. Понятие безопасности компьютерной информации. Объекты и элементы защиты данных в компьютерных системах.

Создание всеобщего информационного пространства, массо­вое применение персональных компьютеров и внедрение компь­ютерных систем породили необходимость решения комплексной проблемы защиты информации. В интегрированных и локальных системах обработки данных (СОД) с использованием разнооб­разных технических средств, включая компьютерные, под защи­той информации принято понимать использование различных средств и методов, принятие мер и осуществление мероприятий с целью системного обеспечения надежности передаваемой, хра­нимой и обрабатываемой информации.

Защитить информацию - это значит:

• обеспечить физическую целостность информации, т.е. не до­пустить искажений или уничтожения элементов информации;

• не допустить подмены (модификации) информа­ции при сохранении ее целостности;

• не допустить несанкционированного получения информа­ции лицами или процессами, не имеющими на это соответствую­щих полномочий;

• быть уверенным в том, что передаваемые (продаваемые) вла­дельцем информации ресурсы будут использоваться только в со­ответствии с обговоренными сторонами условиями.

В специальной литературе под объектом защиты понимается такой структурный компонент системы, в котором находится или может находиться подлежащая защите информация, а под элемен­том защиты - совокупность данных, которая может содержать подлежащие защите сведения.

В качестве объектов защиты информации в системах обра­ботки данных можно выделить следующие:

• терминалы пользователей (персональные компьютеры, ра­бочие станции сети);

• терминал администратора сети или групповой абонентский узел;

• узел связи;

• средства отображения информации;

• средства документирования информации;

• машинный зал (компьютерный или дисплейный) и хранили­ще носителей информации;

• внешние каналы связи и сетевое оборудование;

• накопители и носители информации.

В соответствии с приведенным выше определением в качестве элементов защиты выступают блоки (порции, массивы, потоки и др.) информации в объектах защиты, в частности:

• данные и программы в основной памяти компьютера;

• данные и программы на внешнем машинном носителе (гиб­ком и жестком дисках);

• данные, отображаемые на экране монитора;

• данные, выводимые на принтер при автономном и сетевом использовании ПК;

• пакеты данных, передаваемые по каналам связи;

• данные, размножаемые (тиражируемые) с помощью копи­ровально-множительного оборудования;

• отходы обработки информации в виде бумажных и магнит­ных носителей;

• журналы назначения паролей и приоритетов зарегистриро­ванным пользователям;

• служебные инструкции по работе с комплексами задач;

• архивы данных и программного обеспечения и др.

4.10. Понятие и виды угроз безопасности в компьютерной информационной системе.

Процессы по нарушению надежности информации можно классифицировать на случайные и злоумышленные (преднамерен­ные). В первом случае источниками разрушительных, искажаю­щих и иных процессов являются непреднамеренные, ошибочные действия людей, технические сбои и др.; во втором случае- злоумышленные действия людей.

Причинами случайных воздействий при работе компьютерных систем могут быть:

• отказы аппаратуры в случае ее некачественного исполнения и физического старения;

• помехи в каналах и на линиях связи от воздействия внешней среды;

• аварийные ситуации (пожар, наводнение, выход из строя электропитания и др.);

• системотехнические ошибки и просчеты разра­ботчиков и производителей ПК;

• алгоритмические и программные ошибки;

• ошибки человека при работе с ПК.

Злоумышленные или преднамеренные угрозы - результат ак­тивного воздействия человека на объекты и процессы по самым различным причинам (материальный интерес, желание навредить, развлечение с самоутверждением своих способностей и др.)

Возможных путей потери информации существует много:

• перехват электронных излучений;

• принудительное электромагнитное облучение (подсветка) линий связи;

• перехват акустических излучений и восстановление текста принтера;

• хищение носителей информации и документальных отходов;

• копирование носителей информации с преодолением мер защиты;

• маскировка под зарегистрированного пользователя;

• мистификация (маскировка под запросы системы);

• незаконное подключение к аппаратуре и линиям связи;

• внедрение и использование компьютерных вирусов.

Надежная защита информации в разрабатываемых и функци­онирующих системах обработки данных может быть эффектив­ной, если она будет надежной на всех объектах и во всех элемен­тах системы, которые могут быть подвергнуты угрозам. В связи с этим, для создания средств защиты важно определить природу уг­роз, формы и пути их возможного проявления и осуществления, перечень объектов и элементов, которые, с одной стороны, могут быть подвергнуты (косвенно или непосредственно) угрозам с це­лью нарушения защищенности информации, а с другой - могут быть достаточно четко локализованы для организации эффектив­ной защиты информации.