Существуют три рубежа защиты от компьютерных вирусов:
• предотвращение поступления вирусов;
• предотвращение вирусной атаки, если вирус все-таки поступил на компьютер;
• предотвращение разрушительных последствий, если атака все-таки произошла.
Существуют три метода реализации защиты:
• программные методы защиты;
• аппаратные методы защиты;
• организационные методы защиты.
Основным средством защиты информации является резервное копирование наиболее ценных данных. В случае утраты информации по любой из вышеперечисленных причин жесткие диски переформатируют и подготавливают к новой эксплуатации. На «чистый» отформатированный диск устанавливают операционную систему с дистрибутивного компакт-диска, затем под ее управлением устанавливают все необходимое программное обеспечение, которое тоже берут с дистрибутивных носителей. Восстановление компьютера завершается восстановлением данных, которые берут с резервных носителей.
Вспомогательными средствами защиты информации являются антивирусные программы и средства аппаратной защиты.
|
|
Существует достаточно много программных средств антивирусной защиты. Они предоставляют следующие возможности:
1. Создание образа жесткого диска на внешних носителях(например, на гибких дисках).
2. Регулярное сканирование жестких дисков в поисках компьютерных вирусов. Сканирование обычно выполняется автоматически при каждом включении компьютера и при размещении внешнего диска в считывающем устройстве. При сканировании следует иметь в виду, что антивирусная программа ищет вирус путем сравнения кода программ с кодами известных ей вирусов, хранящимися в базе данных. Если база данных устарела, а вирус является новым, сканирующая программа его не обнаружит. Для надежной работы следует регулярно обновлять антивирусную программу.
3. Контроль за изменением размеров и других атрибутов файлов. Поскольку некоторые компьютерные вирусы на этапе размножения изменяют параметры зараженных файлов, контролирующая программа может обнаружить их деятельность и предупредить пользователя.
4. Контроль за обращениями к жесткому диску. Поскольку наиболее опасные операции, связанные с работой компьютерных вирусов, так или иначе обращены на модификацию данных, записанных на жестком диске, антивирусные программы могут контролировать обращения к нему и предупреждать пользователя о подозрительной активности.
Стоимостные характеристики информационной деятельности
Современные информационные технологии обеспечиваются средствами компьютерной и коммуникационной техники. Естественно, что их использование требует капитальных вложений (приобретение техники, программного обеспечения и др.). Поэтому, внедрению информационных технологий должно предшествовать экономическое обоснование целесообразности их применения, обоснования выбора платформы и т. д. Иными словами, должна быть рассчитана эффективность применения информационных технологий.
|
|
Под эффективностью автоматизированного преобразования информации понимают целесообразность применения средств вычислительной и организационной техники при формировании, передаче и обработке данных. Различают расчетную и фактическую эффективность.
Расчетная эффективность определяется на стадии проектирования автоматизации информационных работ. Фактическая эффективность рассчитывается по результатам внедрения автоматизированных информационных технологий.
Обобщенным критерием экономической эффективности является минимум затрат живого и овеществленного труда. При этом установлено, что чем больше участков прикладных работ автоматизировано, тем эффективнее используется техническое и программное обеспечение. Экономический эффект от внедрения вычислительной и организационной техники подразделяют на прямой и косвенный.
Под прямой экономической эффективностью информационных технологий понимают экономию материально-трудовых ресурсов и денежных средств, полученную в результате сокращения численности персонала, связанного с реализацией информационных задач (управленческий персонал, инженерно-технический персонал и т. д.), уменьшения фонда заработной платы, расхода основных и вспомогательных материалов вследствие автоматизации конкретных видов информационных работ.
Косвенная эффективность проявляется в конечных результатах деятельности организаций. Например, в управленческой деятельности ее локальными критериями могут быть: сокращение сроков составления сводок, повышение качества планово-учетных и аналитических работ, сокращение документооборота, повышение культуры и производительности труда и т. д. При анализе косвенной эффективности основным показателем является повышение качества управления, которое, как и при прямой экономической эффективности, ведет к экономии живого и овеществленного труда. Оба вида рассмотренной экономической эффективности взаимоувязаны.
Экономическую эффективность определяют с помощью трудовых и стоимостных показателей. Основным при расчетах является метод сопоставления данных базисного и отчетного периодов. В качестве базисного периода при переводе отдельных работ на автоматизацию принимают затраты на обработку информации до внедрения информационной технологии (при ручной обработке), а при совершенствовании действующей системы автоматизации информационных работ - затраты на обработку информации при достигнутом уровне автоматизации. При этом пользуются абсолютными и относительными показателями.
Например, на ручную обработку документов следует затратить 100 чел./час. (T 0), а при использовании информационных технологий - 10 чел./час. (T 1).
Абсолютный показатель экономической эффективности T ЭК составляет:
T ЭК = T 0 – T 1 = 100 – 10 = 90 (чел./час.)
Относительный индекс производительности труда
J ПТ = T 1/ T 0 = 10/100 = 0,10
означает, что для обработки документов при автоматизации требуется по сравнению с ручной обработкой только 10 % времени. Используя индекс производительности труда J ПТ, можно определить относительный показатель экономии трудовых затрат. В примере, при обработке документов в результате применения информационной технологии экономия составит 90 %.
Наряду с трудовыми показателями, рассчитываются и стоимостные показатели, т. е. определяются затраты (в денежном выражении) на обработку информации при базисном (C 0) и отчетном (C 1) вариантах.
|
|
Абсолютный показатель стоимости C ЭК определяется соотношением:
C ЭК = C 1 - C 0.
Индекс стоимости затрат рассчитывается по формуле
J ст. зат = C 1 / C 0.
Срок окупаемости затрат T ок устанавливается по формуле:
T ок = ( (ЗО + ПО) Кэф) / (C 0 – C 1 ), где
ЗО- затраты на техническое обеспечение;
ПО - затраты на программное обеспечение;
Кэф - коэффициент эффективности.
Технологические стадии разработки автоматизированных информационных технологий и систем регламентируются российскими и международными стандартами.