Файл: Реферат по дисциплине Технологии программирования на фреймворках.docx

• 
  для шифрования секретных ключей, распределенных между пользователями вычислительной сети;
  
• 
  для формирования цифровой подписи.
  

Одним из сдерживающих факторов массового применения методов шифрования является потребление значительных временных ресурсов при программной реализации большинства хорошо известных шифров (DES, FEAL, REDOC, IDEA, ГОСТ).

Одной из основных угроз хищения информации является угроза доступа к остаточным данным в оперативной и внешней памяти компьютера. Под остаточной информацией понимают данные, оставшиеся в освободившихся участках оперативной и внешней памяти после удаления файлов пользователя, удаления временных файлов без ведома пользователя, находящиеся в неиспользуемых хвостовых частях последних кластеров, занимаемых файлами, а также в кластерах, освобожденных после уменьшения размеров файлов и после форматирования дисков.

Основным способом защиты от доступа к конфиденциальным остаточным данным является своевременное уничтожение данных в следующих областях памяти компьютера:

• 
  в рабочих областях оперативной и внешней памяти, выделенных пользователю, после окончания им сеанса работы;
  
• 
  в местах расположения файлов после выдачи запросов на их удаление.
  

Уничтожение остаточных данных может быть реализовано либо средствами операционных сред, либо с помощью специализированных программ. Использование специализированных программ (автономных или в составе системы защиты) обеспечивает гарантированное уничтожение информации.

Подсистема защиты от компьютерных вирусов (специально разработанных программ для выполнения несанкционированных действий) является одним из основных компонентов системы защиты информации и процесса ее обработки в вычислительных системах.

Выделяют три уровня защиты от компьютерных вирусов:

• 
  защита от проникновения в вычислительную систему вирусов известных типов;
  
• 
  углубленный анализ на наличие вирусов известных и неизвестных типов, преодолевших первый уровень защиты;
  
• 
  защита от деструктивных действий и размножения вирусов, преодолевших первые два уровня.
  

Поиск и обезвреживание вирусов осуществляются как автономными антивирусными программными средствами (сканеры), так и в рамках комплексных систем защиты информации.

Среди транзитных сканеров, которые загружаются в оперативную память, наибольшей популярностью в нашей стране пользуются антивирусные программы Aidstest Дмитрия Лозинского и DrWeb Игоря Данилова. Эти программы просты в использовании и для детального ознакомления с руководством по каждой из них следует прочитать файл, поставляемый вместе с антивирусным средством.

---

Широкое внедрение в повседневную практику компьютерных сетей, их открытость, масштабность делают проблему защиты информации исключительно сложной. Выделяют две базовые подзадачи:

• 
  обеспечение безопасности обработки и хранения информации в каждом из компьютеров, входящих в сеть;
  
• 
  защита информации, передаваемой между компьютерами сети.
  

Решение первой задачи основано на многоуровневой защите автономных компьютерных ресурсов от несанкционированных и некорректных действий пользователей и программ, рассмотренных выше.

Безопасность информации при сетевом обмене данными требует также обеспечения их конфиденциальности и подлинности. Защита информации в процессе передачи достигается на основе защиты каналов передачи данных, а также криптографического закрытия передаваемых сообщений. В идеальном случае защита каналов передачи данных должна обеспечивать их защиту, как от нарушений работоспособности, так и несанкционированных действий (например, подключения к линиям связи). По причине большой протяженности каналов связи, а также возможной доступности их отдельных участков (например, при беспроводной связи) защита каналов передачи данных от несанкционированных действий экономически неэффективна, а в ряде случаев невозможна. Поэтому реально защита каналов передачи данных строится на основе защиты нарушений их работоспособности. На рисунке 2 представлены цели и способы защиты передаваемых данных.



Рисунок 2. Цели и способы защиты передаваемых данных.

Заключение

Поскольку потенциальные угрозы безопасности информации весьма многообразны, цели защиты информации могут быть достигнуты только путем создания комплексной системы защиты информации, под которой понимается совокупность методов и средств, объединенных единым целевым назначением и обеспечивающих необходимую эффективность защиты информации.

Список используемой литературы

1. 
   Информационные технологии: Учеб. для вузов / Б. Я. Советов, В. В. Цехановский. — М.: Высш. шк., 2003. — 263с.
   
2. 
   Проектирование программного обеспечения экономических информационных систем: Учебник. - 2-е изд., перераб. и доп. — М.: Финансы и статистика, 2006. – 544с.
   
3. 
   Учебник. - 3-е перераб. изд. /Под ред. И74 проф. Н.В. Макаровой. — М.: Финансы и статистика, 2001. — 768с.
   
4. 
   Case-технологии : Соврем. методы и средства проектирования информ. систем / А. М. Вендров. - М. : Финансы и статистика, 1998. – 175с.
   
5. 
   https://best-exam.ru/zashhita-informacii/-защита информации.
   

---

---