Информационные технологии. Тема № 3. Основы защиты информации

Лекция 3/1. Защита информации
Учебные вопросы:
Проблемы обеспечения защиты информации.
Средства защиты информации.
Тема № 3. Основы защиты информации

Информационные технологии в профессиональной деятельности. Учебное пособие. – Химки: АГЗ МЧС России, 2015.
Касперский Е.В. Компьютерные вирусы. М.СК-пресс.
Информационные технологии: учебник/ И.К.Корнеев, Г.Н. Ксандопуло, В.А. Машурцев; Государственный университет управления. – М.: Велби: Проспект, 2007.
Литература:

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Защита информации – деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Информационная безопасность обеспечивает:

Угроза безопасности компьютерной системы - потенциально возможное происшествие (преднамеренное или нет), которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней.

Угрозы, которые не связаны с преднамеренными действиями злоумышленников и реализуются в случайные моменты времени, называют случайными или непреднамеренными.

Средства защиты информации необходимо применять непосредственно к информации доступ к которой ограничен — это государственная тайна и конфиденциальные данные.
Согласно закона РФ от 21.07.1993 N 5485-1
«О государственной тайне» статья 5. «Перечень сведений составляющих государственную тайну» относится:

Перечень сведений, которые могут составлять конфиденциальную информацию, содержится в указе президента от 6 марта 1997 г. №188 «Об утверждении перечня сведений конфиденциального характера».
Согласно федеральному закону от 27.07.2006
№ 152-ФЗ «О персональных данных», статья 4:
Персональные данные – это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператором персональных данных является — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
!

Права на обработку персональных данных закреплено в положениях о государственных органах, федеральными законами, лицензиями на работу с персональными данными, которые выдает Роскомнадзор или ФСТЭК.
Компании, которые профессионально работают с персональными данными широкого круга лиц, например, хостинг компании виртуальных серверов или операторы связи, должны войти в реестр, его ведет Роскомнадзор.

Государство также определят меру ответственности за нарушение положений законодательства в сфере информационной безопасности. Например,
глава 28 «Преступления в сфере компьютерной информации» в Уголовном кодексе Российской Федерации, включает три статьи:
Статья 272 «Неправомерный доступ к компьютерной информации»;
Статья 273 «Создание, использование и распространение вредоносных компьютерных программ»;
Статья 274 «Нарушение правил эксплуатации средств хранения, обработки или передачи компьютерной информации и информационно-телекоммуникационных сетей».

Средства защиты информации
2 вопрос:

Комплексная система защиты информации создается на объектах для блокирования (парирования) всех возможных или, по крайней мере, наиболее вероятных угроз безопасности информации.
Согласно закону № 149-ФЗ защиту информации можно разделить на несколько уровней:

Средства защиты информации — это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.

Организационная защита

Технические средства защиты информации

Аппаратные средства защиты информации

Программные средства защиты информации

Программные средства защиты информации

Компьютерный вирус – это специальная программа, наносящая заведомый вред компьютеру, на котором она запускается на выполнение, или другим компьютерам в сети.
Компьютерный вирус – это специально написанная небольшая по размерам программа, которая может «приписывать» себя к другим программам (т.е. «заражать» их), а также выполнять различные нежелательные действия на компьютере.

Основные признаки появления в системе вируса
Замедление работы некоторых программ.
Появление не существовавших раннее «странных» файлов, особенно в каталоге windows или корневом.
Внезапно возникающие разнообразные видео и звуковые эффекты.
Заметное снижение скорости работы в интернете.
Прекращение работы или неправильная работа ранее успешно функционировавших программ.
Невозможность загрузки операционной системы.
Исчезновение файлов и каталогов или искажение их содержимого.
Изменение даты и времени модификации файлов.
Неожиданное значительное увеличение количества файлов на диске.
Существенное уменьшение размера свободной оперативной памяти.
Подача непредусмотренных звуковых сигналов.
Частые зависания и сбои в работе компьютера.

Профилактика заражения
Применять только законные программные продукты.
Дублировать важную информацию.
Регулярно пользоваться антивирусными программами.
Особая осторожность при применении носителей информации.
При коллективном пользовании, использовать организационные методы борьбы.

Антивирус Касперского
Norton AntiVirus
USB Disk Security
Norton Internet Security

AVG Internet Security
Антивирус Dr.Web
avast! Internet Security
ESET NOD32 Антивирус

Виды антивирусных программ

Недостатки антивирусных программ
Ни одна из существующих антивирусных технологий не может обеспечить полной защиты от вирусов.
Антивирусная программа забирает часть вычислительных ресурсов системы, нагружая центральный процессор и жёсткий диск.
Антивирусные программы могут видеть угрозу там, где её нет (ложные срабатывания).
Антивирусные программы загружают обновления из Интернета, тем самым расходуя трафик.
Различные методы шифрования и упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусным программным обеспечением. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. Однако во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.