Организационные и законодательные средства

КУРСОВАЯ РАБОТА

по дисциплине «Информатика»

Тема: «Защита информации»

 

 

Выполнил:

_____________________________

_____________________________

Руководитель

____________________________

 

Оценка:________________

Дата защиты:___________

 

Оглавление

Защита информации. 3

Способы защиты информации. 4

Средства защиты информации. 5

Физические средства. 6

Аппаратные средства. 7

Программные средства. 8

Организационные и законодательные средства. 9

Морально – этические средства. 10

 

 

План:

Защита информации

Способы защиты информации

Средства защиты информации

Физические средства

Аппаратные средства

Программные средства

Организационные и законодательные средства

Морально - этические средства

 

 

Защита информации

В настоящее время перед защитой систем обработки информации стоит довольно сложная задача — противодействие бурно развивающимся угрозам безопасности. Следовательно, безопасная, или защищенная, система — это система, обладающая средствами защиты, которые успешно и эффективно противостоять разрушительным внешним факторам.

Наряду с определением понятия «защита информации» важным вопросом является классификация имеющихся способов и средств защиты.

 

Способы защиты информации

Рассмотрим каждый из способов.

Препятствия предусматривают создание преград, физически не допускающих к информации.

Управление доступом — способ защиты информации за счет регулирования использования всех ресурсов системы (технических, программных, временных и др.).

Маскировка информации, как правило, осуществляется путем ее криптографического закрытия.

Регламентация заключается в реализации системы организационных мероприятий, определяющих все стороны обработки информации.

Принуждение заставляет соблюдать определенные правила работы с информацией под угрозой материальной, административной или уголовной ответственности.

Побуждение основано на использовании действенности морально-этических категорий (например, авторитета или коллективной ответственности).

 

Средства защиты информации

Средства защиты информации, хранимой и обрабатываемой в электронном виде, разделяют на три самостоятельные группы: технические, программные и социально-правовые. В свою очередь, среди технических средств защиты выделяют физические и аппаратные.

 

Физические средства

К физическим средствам защиты относятся:

· механические преграды, турникеты (заграждения); специальное остекление;

· сейфы, шкафы;

· механические и электромеханические замки, в том числе с дистанционным управлением;

· замки с кодовым набором;

· датчики различного типа;

· теле- и фотосистемы наблюдения и регистрации;

· СВЧ, ультразвуковые, радиолокационные, лазерные, акустические системы и др.;

· устройства маркировки;

· устройства с идентификационными картами;

· устройства идентификации по физическим признакам;

· устройства пространственного заземления;

· системы физического контроля доступа;

· системы охранного телевидения и охранной сигнализации;

· системы пожаротушения и оповещения о пожаре и др.

 

Аппаратные средства

Под аппаратными средствами защиты понимают технические устройства, встраиваемые непосредственно в системы (аппаратуру) обработки информации. Наиболее часто используют:

· регистры хранения реквизитов защиты (паролей, грифов секретности);

· устройства для измерения индивидуальных характеристик человека (например, цвета и строения радужной оболочки глаз, овала лица и т.д);

· схемы контроля границ адреса имен для определения законности обращения к соответствующим полям (областям) памяти и отдельным программам;

· схемы прерывания передачи информации в линии связи с целью периодического контроля адресов выдачи данных;

· экранирование ЭВМ;

· установка генераторов помех и др.

 

Программные средства

Программные средства защиты данных в настоящее время получили значительное развитие. По целевому назначению их можно разделить на несколько больших классов (групп):

· программы идентификации пользователей;

· программы определения прав (полномочий) пользователей (технических устройств);

· программы регистрации работы технических средств и пользователей (ведение так называемого системного журнала);

· программы уничтожения (затирания) информации после решения соответствующих задач или при нарушении пользователем определенных правил обработки информации;

· криптографические программы (программы шифрования данных).

 

Организационные и законодательные средства

Организационные и законодательные средства защиты информации предусматривают создание системы нормативно-правовых документов, регламентирующих порядок разработки, внедрения и эксплуатации информации, а также ответственность должностных и юридических лиц за нарушение установленных правил, законов, приказов, стандартов и т.п.