- •Учебно-методическое пособие
- •Маршрутная карта изучения дисциплины по Модулю 4
- •Защита информации
- •1.1. Причины, влияющие на развитие в области защиты информации
- •Методы защиты информации
- •2.2. Аппаратные методы защиты
- •2.3. Программные методы защиты
- •2.4. Криптографическое шифрование информации
- •2.6. Физические меры защиты
- •2.5. Электронная цифровая подпись(эцп)
- •2.7. Организационные мероприятия по защите информации
- •3. Защита информации от компьютерных вирусов
- •3.1. Характеристика вирусов
- •3.2. Классификация антивирусных программ
- •4. Правовые аспекты обеспечения информационной безопасности
- •4.1. Защита информации на примере некоторых статей ук
- •4.1.1.Административно-правовая и уголовная ответственность за неправомерный доступ к компьютерной информации
- •4.1.2. Создание, использование и распространение вредоносных программ для эвм (ст. 273 ук)
- •4.1.3. Нарушение правил эксплуатации эвм, системы эвм или их сети ( ст. 274 ук)
- •Характеристика вирусов.
- •Классификация антивирусных программ.
- •5. Методические указания для выполнения практического задания №6 «Организация защиты файлов средствами текстового редактора мs Word»
- •Исполнитель
- •6. Методические указания для выполнения практического задания № 7 «Организация зашиты файлов средствами мs Excel»
- •7.Методические указания для выполнения практического задания №8 «Организация защиты баз данных средствами мs Access»
- •8. Методические указания для выполнения практического задания №9 «Элементы криптографии. Симметричный алгоритм шифрования»
- •9. Методические указания для выполнения индивидуального задания №3. «Защита информации»
- •Приложение 1. Варианты заданий
- •Классификация антивирусных программ.
- •Характеристика вирусов.
- •10. Компьютерная графика
- •11.Базовые основы компьютерной графики
- •11.1. Растровая графика
- •11.2. Векторная графика
- •11.3. Масштабирование изображений
- •11.4. Цветовые модели, системы соответствия цветов и режимы
- •11.5. Расчет объема требуемой видеопамяти
- •11.6. Разрешающая способность и форматы графических изображений
- •11.7. Вопросы для самоконтроля
- •Масштабирование изображений.
1.1. Причины, влияющие на развитие в области защиты информации
Содержание проблемы защиты информации специалистами интерпретируются следующим образом. По мере развития и усложнения средств, методов и форм автоматизации процессов обработки информации повышается ее уязвимость. Основными факторами, способствующими повышению этой уязвимости, являются:
Резкое увеличение объемов информации, накапливаемой, хранимой и обрабатываемой с помощью ЭВМ и других средств автоматизации.
Сосредоточение в единых базах данных информации различного назначения и различных принадлежностей.
Резкое расширение круга пользователей, имеющих непосредственный доступ к ресурсам вычислительной системы и находящимся в ней данных.
Усложнение режимов функционирования технических средств вычислительных систем: широкое внедрение многопрограммного режима, а также режимов разделения времени и реального времени.
Автоматизация межмашинного обмена информацией, в том числе и на больших расстояниях.
В этих условиях возникает уязвимость двух видов: с одной стороны, возможность уничтожения или искажения информации (т.е. нарушение ее физической целостности), а с другой - возможность несанкционированного использования информации (т.е. опасность утечки информации ограниченного пользования). Второй вид уязвимости вызывает особую озабоченность пользователей ЭВМ.
Основными потенциально возможными каналами утечки информации являются:
Прямое хищение носителей и документов.
Запоминание или копирование информации.
Несанкционированное подключение к аппаратуре и линиям связи или незаконное использование"законной" (т.е. зарегистрированной) аппаратуры системы (чаще всего терминалов пользователей).
Несанкционированный доступ к информации за счет специального приспособления математического и программного обеспечения.
Методы защиты информации
Можно выделить три направления работ по защите информации:
теоретические исследования;
разработка средств защиты;
обоснование способов средств защиты в автоматизированных системах.
К настоящему времени разработано много различных средств, методов, мер и мероприятий, предназначенных для защиты информации, накапливаемой, хранимой и обрабатываемой в автоматизированных системах. Сюда входят аппаратные и программные средства, криптографическое закрытие информации, физические меры, организованные мероприятия, законодательные меры. Иногда все эти средства защиты делятся: технические и нетехнические. К техническим средствам относятся аппаратные и программные средства и криптографическое закрытие информации, а к нетехническим - остальные перечисленные выше.
2.2. Аппаратные методы защиты
К аппаратным средствам защиты относятся различные электронные, электронно-механические, электронно-оптические устройства. К настоящему времени разработано значительное число аппаратных средств различного назначения, однако наибольшее распространение получают следующие:
-специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности,
-генераторы кодов, предназначенные для автоматического генерирования идентифицирующего кода устройства,
-устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации,
-специальные биты секретности, значение которых определяет уровень секретности информации, хранимой в ЗУ, которой принадлежат данные биты,
-схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных.
Особую и получающую наибольшее распространение группу аппаратных средств защиты составляют устройства для шифрования информации (криптографические методы).