КУРСОВАЯ РАБОТА
по дисциплине «Информатика»
Тема: «Защита информации»
Выполнил:
_____________________________
_____________________________
Руководитель
____________________________
Оценка:________________
Дата защиты:___________
Оглавление
Защита информации. 3
Способы защиты информации. 4
Средства защиты информации. 5
Физические средства. 6
Аппаратные средства. 7
Программные средства. 8
Организационные и законодательные средства. 9
Морально – этические средства. 10
План:
Защита информации
Способы защиты информации
Средства защиты информации
Физические средства
Аппаратные средства
Программные средства
Организационные и законодательные средства
Морально - этические средства
Защита информации
В настоящее время перед защитой систем обработки информации стоит довольно сложная задача — противодействие бурно развивающимся угрозам безопасности. Следовательно, безопасная, или защищенная, система — это система, обладающая средствами защиты, которые успешно и эффективно противостоять разрушительным внешним факторам.
|
|
Наряду с определением понятия «защита информации» важным вопросом является классификация имеющихся способов и средств защиты.
Способы защиты информации
Рассмотрим каждый из способов.
Препятствия предусматривают создание преград, физически не допускающих к информации.
Управление доступом — способ защиты информации за счет регулирования использования всех ресурсов системы (технических, программных, временных и др.).
Маскировка информации, как правило, осуществляется путем ее криптографического закрытия.
Регламентация заключается в реализации системы организационных мероприятий, определяющих все стороны обработки информации.
Принуждение заставляет соблюдать определенные правила работы с информацией под угрозой материальной, административной или уголовной ответственности.
Побуждение основано на использовании действенности морально-этических категорий (например, авторитета или коллективной ответственности).
Средства защиты информации
Средства защиты информации, хранимой и обрабатываемой в электронном виде, разделяют на три самостоятельные группы: технические, программные и социально-правовые. В свою очередь, среди технических средств защиты выделяют физические и аппаратные.
Физические средства
К физическим средствам защиты относятся:
· механические преграды, турникеты (заграждения); специальное остекление;
· сейфы, шкафы;
· механические и электромеханические замки, в том числе с дистанционным управлением;
|
|
· замки с кодовым набором;
· датчики различного типа;
· теле- и фотосистемы наблюдения и регистрации;
· СВЧ, ультразвуковые, радиолокационные, лазерные, акустические системы и др.;
· устройства маркировки;
· устройства с идентификационными картами;
· устройства идентификации по физическим признакам;
· устройства пространственного заземления;
· системы физического контроля доступа;
· системы охранного телевидения и охранной сигнализации;
· системы пожаротушения и оповещения о пожаре и др.
Аппаратные средства
Под аппаратными средствами защиты понимают технические устройства, встраиваемые непосредственно в системы (аппаратуру) обработки информации. Наиболее часто используют:
· регистры хранения реквизитов защиты (паролей, грифов секретности);
· устройства для измерения индивидуальных характеристик человека (например, цвета и строения радужной оболочки глаз, овала лица и т.д);
· схемы контроля границ адреса имен для определения законности обращения к соответствующим полям (областям) памяти и отдельным программам;
· схемы прерывания передачи информации в линии связи с целью периодического контроля адресов выдачи данных;
· экранирование ЭВМ;
· установка генераторов помех и др.
Программные средства
Программные средства защиты данных в настоящее время получили значительное развитие. По целевому назначению их можно разделить на несколько больших классов (групп):
· программы идентификации пользователей;
· программы определения прав (полномочий) пользователей (технических устройств);
· программы регистрации работы технических средств и пользователей (ведение так называемого системного журнала);
· программы уничтожения (затирания) информации после решения соответствующих задач или при нарушении пользователем определенных правил обработки информации;
· криптографические программы (программы шифрования данных).
Организационные и законодательные средства
Организационные и законодательные средства защиты информации предусматривают создание системы нормативно-правовых документов, регламентирующих порядок разработки, внедрения и эксплуатации информации, а также ответственность должностных и юридических лиц за нарушение установленных правил, законов, приказов, стандартов и т.п.