26. Информационная безопасность автоматизированных систем

Инфо-безопасность – состояние защищенности инф-и при ее получении, обработке, хранении, передаче и использовании от разл. вида угроз.

Источниками угроз м.б. люди, аппаратные и программные ср-ва, факторы внешней среды. Все угрозы безопасности инф-и можно разделить на 2 класса:

1. Непреднамеренные (связаны со стихийными бедствиями, сбоями и отказами аппаратно-программных ср-в, что может привести к нарушению достоверности и сохранности данных автоматизированной системы)

2. Преднамеренные (связаны с действиями посторонних лиц, а также пользователей автоматизированной системы). К таким лицам могут относиться разработчики автоматизированной системы, спец-ы, обслуживающие систему, непосредственно пользователи, а также посторонние лица. Разработчик владеет наиболее полной инф-ей о программных и аппаратных ср-вах и имеет возможность осущ. несанкционированную модификацию структур автоматизированной системы на этапах разработки и модернизации. Пользователь может осущ. сбор данных о системе защиты инф-и и получать доступ к ним с целью шпионажа, а также может пытаться внедрять в систему вредительские программы. Постороннее лицо может вмешиваться в данные автоматизированной системы во время передачи их по каналам связи. Спец-ы, обслуживающие инфо-системы, в частности работники службы инф-и, могут нанести наибольший вред автоматизированным системам.

В зависимости от механизма действия выделяют 4 класса вредительских программ:

1. Логические бомбы – программы или их части, постоянно находящиеся в ПК или в самих автоматизированных системах. Они выполняются только при соблюдении определ. условий, напр., при наступлении заданной даты или др. события

2. Черви – программы, которые выполняются каждый раз при загрузке системы, обладают способностью перемещаться в системе и размножаться, т.е. самовоспроизводиться. Лавинообразное размножение этих программ приводит к перегрузке памяти, каналов связи и, в конечном итоге, к блокировке системы.

3. Троянские кони (трояны) – программы, полученные путем изменения или добавления команд в разл. пользовательские программы. В этом случае наряду с выполнением команд, свойственных данной прикладной программе, выполняются ф-ии, навязанные данной программе.

4. Компьютерные вирусы – небольшие программы, которые также, как и черви, порождают свои копии и также, как логические бомбы, при наступлении определ. условий оказывают негативное воздействие на автоматизированную систему

Методы и виды защиты инф-и

Виды защиты	Методы защиты
От сбоев оборудования	Архивирование файлов и резервирование
От случайной потери инф-и или ее искажения	1. Запрос на подтверждение команд, вызывающих изменение файла 2. Установка спец. атрибутов, док-ов и программ 3. Возможность отмены неверного действия или возможность восстановления ошибочно удаленной инф-и 4. Разграничение доступа пользователей к ресурсам системы
От намеренного искажения и вандализма	Профилактические меры и использование антивирусов
От несанкционированного доступа к инф-и	Шифрование, установка паролей, электронных замков и др. административные и правоохранительные меры