ОСНОВЫ ИНФОРМАЦИОННОЙ И КОМПЬЮТЕРНОЙ
БЕЗОПАСНОСТИ
1. Основные составляющие информационной безопасности. Классификация средств защиты
2. ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ
2.1 Виды компьютерных вирусов
2.2 Организация защиты от компьютерных вирусов
Основные составляющие ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Безопасность информационной технологии, безопасность ИТ, информационная безопасность –признак, характеризующий отсутствие угрозы человеческому сообществу, определённой группе людей, конкретному индивидууму и/или окружающей среде от использования средств или продуктов современной информационной технологии.
Основные составляющие информационной безопасности сформулированы в Европейских критериях, принятых ведущими странами Европы:
1) доступность информации — обеспечение готовности системы к обслуживанию поступающих к ней запросов;
2) целостность информации — обеспечение существования ин
формации в неискаженном виде;
3) конфиденциальность информации — обеспечение доступа к
информации только авторизованному кругу субъектов.
Классификация средств защиты
Классификацию средств защиты можно представить в виде трех уровней:
1. Законодательный уровень.В Уголовном кодексе РФ имеется глава 27. Преступления в сфере компьютерной информации. Она содержит три следующих статьи:
статья 272. Неправомерный доступ к компьютерной информации;
статья 273. Создание, использование и распространение вредоносных программ для ЭВМ;
статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.
2. Административный и процедурный уровни.На административном и процедурном уровнях формируются политика безопасности и комплекс процедур, определяющих действия персонала в штатных и критических ситуациях. Этот уровень зафиксирован в руководящих документах, выпущенных Гостехкомиссией РФ и ФАПСИ.
3. Программно-технический уровень. Кэтому уровню относятся и программные и аппаратные средства, которые составляют технику информационной безопасности. К ним относятся и идентификация пользователей, и управление доступом, и криптография, и экранирование, и многое другое.
Первое, что обычно делает пользователь персонального компьютера — ставит два пароля: один пароль в настройках BIOS(базовая система ввода-вывода) и другой — на заставку экрана. Защита на уровне BIOS будет требовать ввод пароля при загрузке компьютера, а защита на заставке экрана перекроет доступ к информации при прошествии определенного, заданного времени бездействия компьютера.
Установка пароля на уровне BIOS — достаточно тонкий процесс, требующий определенных навыков работы с настройками компьютера. Пароль на заставку экрана поставить не так сложно, и его может поставить сам пользователь.
ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ
Компьютерные вирусы — это программы, нарушающие нормальное функционирование компьютера, начиная с выдачи раздражающих экранных сообщений и кончая устройством полного хаоса на жестком диске.
Некоторые компьютерные вирусы совершенно безвредны, однако многие из них способны нанести серьезный ущерб.
Крупный всплеск вирусной эпидемии был зарегистрирован в 1999 г. Вирус «Чернобыль», созданный тайваньским офицером, 26 апреля 1999 г., в годовщину чернобыльской аварии, вывел из строя огромное число компьютеров по всему миру.
Очередной пик вирусной атаки пришелся на 1 августа 2001 г., когда активизировался новый сетевой вирус-«червь» Code Red Worm. Атаке подверглись операционные системы Windows-2000, -NT. Только 19 июля 2001 г. этот вирус вывел из строя 230 тыс. серверов.
В настоящее время насчитывается более 20 тыс. различных вирусов и ежемесячно появляется до трехсот новых экземпляров. В России издана уникальная вирусная энциклопедия, содержащая описание 26 тыс. компьютерных вирусов и даже демонстрацию эффектов, производимых ими.
Они обладают способностью самовоспроизведения, распространения, внедрения в другие программы. Действия вируса зависят от фантазии, квалификации и нравственных принципов его создателя.
Вирусы могут разрушать изображение на экране, выводить на экран надписи, замедлять работу компьютера, исполнять различные мелодии, без разрешения удалять файлы и каталоги, уничтожая информацию.
Компьютерные вирусы переходят от одного компьютера к другому, изменяя имеющиеся файлы и дописывая в них свой код. При запуске зараженной программы или при открытии поврежденного файла данных вирус загружается в системную память компьютера, откуда пытается поразить другие программы и файлы.
