Информационные технологии обеспечения безопасности обработки информации

МОТИВАЦИЯ
Почему важно защищать информацию?
Характерной особенностью электронных данных является возможность легко и незаметно искажать, копировать и уничтожать их. Поэтому необходимо организовать безопасное функционирование данных в любых информационных системах, т.е. защищать информацию.

Защита информации или информационная безопасность (ИБ)
- это совокупность методов, средств и мероприятий, направленных на исключение искажений, уничтожения и несанкционированного использования накапливаемых, обрабатываемых и хранимых данных
Задание № 105 РТ

Основные составляющие ИБ
целостность - защищенность от разрушения и несанкционирован-ного изменения.
конфиденциальность - защита от несанкционированного доступа, хи-щения, изменения или уничтожения
доступность для санкционированного доступа– возможность получить требуемую информацию в срок.
Задание № 106 РТ

Основные виды информационных угроз:
Преднамеренные – хищение информации, компьютерные вирусы, физическое воздействие на технические средства
Случайные – ошибки пользователя, отказы и сбои в работе программных и аппаратных средств, природные явления и катастрофы
Задание № 107 РТ

Методы и средства защиты информации
Ограничение доступа к информации
Аутентификация — процесс подтверждения, что этот человек именно тот, за кого себя выдает.
Задание № 108 РТ

Методы ограничения доступа к информации
Авторизация — процесс принятия решения о том, что именно этой аутентифицированной персоне разрешается
делать.
Задание № 108 РТ

Методы ограничения доступа к информации
Идентификация — процесс определения, что за человек перед нами.
Задание № 108 РТ
Задание № 108 РТ

Средства защиты информации
Программные средства
Операционной системой осуществляется проверка подлинности пользователя: идентификация и аутентификация (средство идентификации – имя пользователя, а средство аутентификации – пароль)
Задание № 109 РТ

Программы-антивирусы – пред-назначены для профилактики и лечения от компьютерных вирусов
Абсолютно надежных программ, гарантирующих обнаружение и уничтожение любого вируса, не существует. Важным элементом защиты от компьютерных вирусов является профилактика.

Меры профилактики от вирусов
1) применение лицензионного программного обеспечения;
2) регулярное использование обновляемых антивирусных программ для проверки носителей информации;
3) Проверка на наличие вирусов файлов, полученных по сети;
4) периодическое резервное копиро-вание данных и программ.
Задание № 110 РТ

Средства защиты информации
Технические средства защиты – электрические, электромеханические и электронные устройства
Аппаратные технические устройства – устройства встраиваемые в ЭВМ
Физические средства - замки на дверях, где размещена аппаратура; сигнализация; видеонаблюдение и пр.
Задание № 111 РТ

Криптографические методы защиты информации
Криптография - это тайнопись, система изменения информации с целью ее защиты от несанкционированных воздействий, а также обеспечения достоверности передаваемых данных.
Для кодирования электронных данных используют электронную цифровую подпись (ЭЦП)
Задание № 112 РТ
Задание № 113 РТ

Биометрические методы защиты
Биометрия - это совокупность автоматизированных методов и средств идентификации человека, основанных на его физиологических или поведенческих характеристиках:
Статические (отпечатки пальцев)
Динамические (почерк, голос)
Задание № 112 РТ
Задание № 113 РТ

Задание № 114 РТ

фильтры пакетов, запрещающие установление соединений, пересекающих границы защищае-мой сети - брандмауэр – ограничи-вает трафик, пресекает попытки несанкционированного доступа, в т.ч. нежелательную почту и спам);
шлюзы прикладных программ, проверяющие права доступа к программам
Сетевые методы защиты
Задание № 115 РТ