10. Защита информации

Методы обеспечения информационной безопасности

1. Авторизация.

Этот метод позволяет создавать группы пользователей, наделять эти группы разными уровнями доступа к сетевым и информационным ресурсам и контролировать доступ пользователя к этим ресурсам.

2. Иденификация и аутентификация.

Идентификация позволяет определить субъект (терминал пользователя, процесс) по уникальному номеру, сетевому имени и другим признакам.

Аутентификация – проверка подлинности субъекта, например по паролю, PIN-коду, криптографическому ключу и т.д.

Другие методы аутентификации:

1. Биометрия.

Используется аутентификация по геометрии руки, радужной оболочки сетчатки глаза, клавиатурный почерк, отпечатки глаза и т.п.

2. SMART-карты (интеллектуальные карты).

3. е-Token (электронный ключ).

Аналог SMART-карты, выполненный в виде брелка, подключающегося через USB-порт.

4. Определение координат пользователя.

GPS- глобальная система позиционирования,

система GSM. (100-300м).

5. Криптография.

6. Протоколирование и аудит.

7. Экранирование.

Разделение информационных потоков между различными информационными системами.

8. Физическая защита.

Физические устройства защиты:

Физические устройства доступности к сетевым узлам и линиям связи.

Противопожарные меры

Защита поддержки инфраструктуры (электропитание, кондиционирование)

Защита мобильных и радио систем.

Защита от перехвата данных.

9. Поддержка текущей работоспособности.

Резервное копирование.

Управление носителями.

Регламентированные работы.

Авторское право.

Информация на ЭВМ, а также программы и базы данных для ЭВМ согласно российским законам и международному праву является предметом авторского права и объектами интеллектуальной собственности.

На электронные книги, сайты, базы данных и программы для ЭВМ распространяются те же авторские права, что и на обычные литературные, научные и художественные произведения.

Автором считается лицо, творческим трудом которого создано произведение. Авторские права фиксируются знаком copyright – право копий, с указанием фамилии (псевдонима) и года создания.

Для оповещения о своих правах разработчик программы может, начиная с первого выпуска в свет программы, использовать знак охраны авторского права, состоящий из трех элементов:

• буквы С в окружности или круглых скобках ©;

• наименования (имени) правообладателя;

• года первого выпуска программы в свет.

Во всех развитых странах мира умышленный взлом компьютеров и распространение компьютерных вирусов приравнено к международным преступлениям, что влечет принудительную экстрадицию правонарушителей.

Ведущие страны Европы, Америки и Азии в 2001 году приняли Конвенцию о киберпреступности – трансграничной компьютерной преступности, которую на сегодняшний день ратифицировало более 40 государств мира.

Согласно Конвенции о киберпреступности страны-участники обязуются выявлять компьютерных правонарушителей по запросам международных организаций и передавать их стране, которой причинен ущерб.