Мероприятия по обеспечению сохранности и защиты - раздел Информатика, Занятие 1 Информация и информатика Комплексно Мероприятия По Обеспечению Сохранности И Защиты Информации, Объект...
Комплексно мероприятия по обеспечению сохранности и защиты информации, объектов и людей включают организационные, физические, социально-психологические мероприятия и инженерно-технические средства защиты.
Организационные мероприятия предполагают объединение всех составляющих безопасности. Во всём мире основную угрозу информации организации представляют её сотрудники, оказывающиеся психически неуравновешенными, обиженными или неудовлетворенными характером их работы, заработной платой, взаимоотношениями с коллегами и руководителями.
Социально-психологические мероприятия также относятся к организационным. Они включают регулярное проведение организационных мероприятий по недопущению отрицательных воздействий и явлений, по созданию работникам комфортных условий и нормального психологического климата. С этой целью в штат некоторых организаций входит психолог.
Физические мероприятия примыкают к организационным. Они заключаются в применении человеческих ресурсов, специальных технических средств и устройств, обеспечивающих защиту от проникновения злоумышленников на объект, несанкционированного использования, порчи или уничтожения ими материальных и людских ресурсов. Такими человеческими ресурсами являются лица ведомственной или вневедомственной охраны и вахтеры, отдельные, назначаемые руководством организации, сотрудники.
В качестве технических средств используются решётки на окна, ограждения, металлические двери, турникеты, металодетекторы и др. Программно-технические средства включают различные системы ограничения доступа на объект, сигнализации и видеонаблюдения.
Для комплексного обеспечения безопасности объекты оборудуются системами связи, диспетчеризации, оповещения, контроля и управления доступом; охранными, пожарными, телевизионными и инженерными устройствами и системами; охранной, пожарной сигнализацией и автоматикой.
Успешному обеспечению безопасности способствуют заблаговременные мероприятия по выявлению и идентификации возможных угроз (опознание и предвидение, оценка, уменьшение вредного влияния их на человека и среду его обитания).
К инженерно-техническим средствам защиты относятся:
● специальное укрепление зданий и помещений;
● хранилища;
● системы пассивной безопасности (двери и металлоконструкции, замки, защитные стёкла, витрины и стенды, сейфы и металлические шкафы; преграждающие, ограждающие и запирающие устройства, ворота);
● средства индивидуальной защиты.
Эти же мероприятия способствуют защите программно-технических средств, людей и информации.
Защита работников и посетителей входит в состав общих организационных и технических мероприятий по защите организации от различных предвиденных и непредвиденных отрицательных воздействий.
Важно знать, что характерной особенностью электронных данных является возможность легко и незаметно искажать, копировать или уничтожать их. Поэтому необходимо организовать безопасное функционирование данных в любых информационных системах, т.е. защищать информацию. Защищённой называют информацию, не изменившую в процессе передачи, хранения и сохранения достоверность, полноту и целостность данных.
Несанкционированные воздействия наинформацию, здания, помещения и людей могут быть вызваны различными причинами и осуществляться с помощью разных методов воздействия. Подобные действия могут быть обусловлены стихийными бедствиями (ураганы, ливни, наводнения, пожары, взрывы и др.), техногенными катастрофами, террористическими актами и т.п. Борьба с ними обычно весьма затруднена из-за в значительной степени непредсказуемости таких воздействий.
Наибольший ущерб информации и информационным системам наносят неправомерные действия сотрудников и компьютерные вирусы. Для защиты информации в компьютерах и информационных сетях широко используются разнообразные программные и программно-технические средства защиты. Они включают различные системы ограничения доступа на объект, сигнализации и видеонаблюдения. Для защиты информации от утечки в компьютерных сетях используют специальное техническое средство – Firewalls, располагаемое между внутренней локальной сетью организации и Интернетом. Другим устройством эффективной защиты в компьютерных сетях является маршрутизатор.Он осуществляет фильтрацию пакетов передаваемых данных и, тем самым, появляется возможность запретить доступ некоторым пользователям к определённому “хосту”, программно осуществлять детальный контроль адресов отправителей и получателей и др.
Охрана и безопасность объектов, людей и информации достигается взаимодействием специальных радиоэлектронных приборов, устройств и электрооборудования, в т.ч. пожарной и охранной сигнализации, средств технической и инженерной защиты, специально подготовленного персонал и транспорта. В качестве технических средств используются решётки на окна, ограждения, металлические двери, турникеты, металодетекторы и др.
К наиболее практикуемым способам защиты информации относится её кодирование, предполагающее использование криптографических методов защиты информации. Оно не спасает от физических воздействий, но в остальных случаях служит надёжным средством. Другой метод предполагает использование устройств, ограничивающих доступ к объектам и данным. Ведущее место среди них занимают биометрические системы. Они позволяют идентифицировать человека по присущим ему специфическим статическим и динамическим признакам (отпечаткам пальцев, роговице глаза, форме руки, лицу, генетическому коду, запаху, голосу, почерку, поведению и др.).
Комплексно мероприятия по обеспечению сохранности и защиты информации, объектов и людей включают организационные, физические, социально-психологические мероприятия и инженерно-технические средства защиты.
Ответьте на следующие вопросы:
1. Что такое компьютерный вирус?
2. Назначение компьютерного вируса?
3. Типы вирусов.
4. Программные средства защиты – антивирусные программы (характеристика).
5. Безопасность программно-технических средств и информационных ресурсов (характеристика).
6. Программная защита от несанкционированных воздействий.
7. Криптография, криптографическая защита от несанкционированных воздействий (характеристика).
8. Что такое электронная подпись?
9. Физическая и техническая защита от несанкционированных воздействий (характеристика).
10. Воздействия на здания, помещения, личную безопасность пользователя и обслуживающий персонал.
11. Технические возможности и мероприятия по обеспечению сохранности людей, зданий, помещений, программно-технических средств и информации (характеристика).
12. Охрана объектов с целью ограничения свободного доступа, смарткарты и др. (характеристика).
Все темы данного раздела:
Информация, данные, сведения, сообщения и знания
Как только на Земле появились люди, они стали собирать, осмысливать, обрабатывать, хранить и передавать разнообразную информацию. Человечество (социум) постоянно имеет дело с информацией.
Свойства информации
Информация обладает различными свойствами. Для их систематизации используют разные варианты её деления (классификации).
Классификация - деление объектов на классы
Информатика
Многовековое общение людей с информацией, изучение её видов, свойств и возможностей применения привело к созданию науки – информатики. Термином “Информатика” (франц. “informatique”
Информационные технологии
Способности и возможности людей обрабатывать информацию ограничены, особенно в условиях всё возрастающих массивов (объёмов) информации. Поэтому появилась необходимость использовать способы хранения
Эволюция информационных технологий
Хотя информационные технологии существовали с момента формирования умственной и физической деятельности человека, эволюцию информационных технологий принято рассматривать с момента изобретения в Ге
Платформа информационных технологий
Данный термин не имеет однозначного определения. Платформой называют функциональный блок, интерфейс и сервис которого определяется некоторым стандартом. К платформе (англ. “Platform”) или ба
Роль информационных технологий в развитии экономики и общества
Развитие экономики тесно связано с развитием любого общества потому, что невозможно рассматривать какие-либо экономические задачи и проблемы вне общества. В любом обществе одновременно создаётся и
Жизненный цикл информации. Информационная сфера
Информация может существовать кратковременно (например, в памяти калькулятора в процессе проводимых на нём вычислений), в течение некоторого времени (например, при подготовке какой-либо справки) ил
Негативные последствия внедрения информационных технологий
Наравне с “цифровым разрывом” и “виртуальным барьером”, изменения информационных технологий выполняемых работ часто могут оказывать негативное воздействие на людей (информационный шум и др.), участ
Виды информационных технологий
Любая информационная технология обычно нужна для того, чтобы пользователи могли получить нужную им информацию на определённом носителе данных.
При рассмотрении информационных технологий вы
Технология поиска информации
Поиск – важный информационный процесс. Возможности организации и проведения поиска зависят от наличия информации, её доступности, а также от средств и навыков организации поиска. Цель любого поиска
Виды информационных технологий, используемых в различных предметных областях
Технология как некоторый процесс повсеместно присутствует в нашей жизни. Современные информационные технологии применяются практически в любых сферах, средах и областях жизнедеятельности людей. Обо
Информационные технологии управления
В большинстве случаев информационные технологии тем или иным образом связаны с обеспечением управления и принятием управленческих решений в различных предметных областях.
Информационные технологии экспертных систем
Решение специальных задач требует специальных знаний. Технологии, включающие экспертные информационные системы, позволяют специалистам оперативно получать консультации экспертов по проблемам, котор
Реализация информационных технологий в различных предметных областях
Первой исторически сложившейся информационной технологией, использовавшей ЭВМ, была осуществляемая в вычислительных центрах централизованная обработка информации. Для её реализации создавались круп
Электронные документы
Электронный документ - документ, представленный в электронной форме (оцифрованный или подготовленный на компьютере), имеющий электронную подпись, идентифицирующую (подтвер
Электронные книги
Электронная книга - это вид книги, хранящийся в электронном форме на любом машиночитаемом электронном носителе и включающий специальные средства навигации в ней.
Электронные библиотеки
Электронная библиотека (от англ. "digital library" - "цифровая библиотека") - вид, как правило, общедоступной автоматизированной информационной системы
Электронный офис
Практически в любых организациях, предприятиях, учреждениях, ведомствах, фирмах, учебных заведениях и т.п. функционируют различные информационные потоки. Если деятельность таких организаций в значи
Информационная модель и моделирование информационных процессов
Модель – одна из основных категорий теории познания. В широком смысле модель – любой образ (изображение, карта, описание, схема, чертёж, график, план и другое) какого-либо объекта, процесса или явл
Системный подход к решению функциональных задач
Наиболее эффективно моделирование осуществляется при использовании общих принципов системного подхода,лежащего в основе теории систем. Он возник в процессе изучения различных объек
Жизненный цикл информационных продуктов и услуг
Концепция жизненного цикла продукта или услуги подразумевает, что они ограниченны, по крайней мере, во времени.
Жизненный цикл продукта определяется как модель движени
Жизненный цикл информационных технологий
Жизненный цикл информационных технологий является моделью их создания и использования, отражающей различные состояния информационных технологий, начиная с момента возникно
Результаты освоения темы
Изучая данную тему, вы будете знать:
основные термины в данной области; что такое безопасность и защита и как они осуществляются; какие бывают несанкционированные д
Общие положения защиты информации
Практически вся современная информация готовится или может быть достаточно легко преобразована в машиночитаемую форму. Характерной особенностью такой информации является возможность посторонних лиц
Основные виды и причины несанкционированных воздействий на информацию, здания, помещения и людей
Несанкционированные действия наинформацию, здания, помещения и людей могут быть вызваны различными причинами и осуществляться с помощью различных методов воздействия. Подобные действия могут быть о
Воздействия на информацию, здания, помещения, личную безопасность пользователя и обслуживающий персонал
Типичными причинами нарушения безопасности на объекте являются:
1) ошибки индивидов или неточные их действия;
2) неисправность и (или) отказ используемого оборудования;
Основные средства и методы защиты информации
Средства и методы защиты информации обычно делят на две большие группы: организационные и технические. Подорганизационными подразумеваются законодательные, административные
Криптографические методы защиты информации
Криптография - это тайнопись, система изменения информации с целью её защиты от несанкционированных воздействий, а также обеспечения достоверности передаваемых данных.
Биометрические методы защиты
Наиболее чётко обеспечивают защиту средства идентификации личности, использующие биометрические системы. Понятие “биометрия” определяет раздел биологии, занимающийся количественным
Сетевые методы защиты
Для защиты информации в информационных компьютерных сетях используют специальные программные, технические и программно-технические средства. С целью защиты сетей и контроля доступа в них используют
Применение информационных технологий
Выделим наиболее важные направления применения информационных технологий:
1. Ориентация на активное и эффективное использование информационных ресурсов общества, являющихся важным с
Обработки текстовой информации
Текстовая информация может возникать из различных источников и иметь различную степень сложности по форме представления. В зависимости от формы представления для обработки текстовых сообщений испол
Обработка табличных данных
Пользователям в процессе работы часто приходится иметь дело с табличными данными при создании и ведении бухгалтерских книг, банковских счетов, смет, ведомостей, при составлении планов и распределен
Обработка экономической и статистической информации
Экономическая информация используется главным образом в сфере материального производства. Она служит инструментом управления производством и по функциям управления подразделяется на: на прогнозную,
Средства оргтехники и полиграфии для копирования и тиражирования информации
Разновидностью информационных технологий является копирование и тиражирование информации, включающее изготовление и обработку, копирование и тиражное размножение информации.
С древних врем
Методы копирования и тиражирования информации
Широко применяющиеся средства КМТ используют методы репрографии и оперативной полиграфии, состав которых представлен на Рис. 7.1.
Метод репрографии предназначен для непосредственног
Трафаретная, офсетная и гектографическая печать
В полиграфии (в т.ч. оперативной) применяют оборудование и методы, обеспечивающие высокое качество печати и значительные тиражи выпускаемых документов за счёт применения печатных форм – трафаретов.
Копировально-множительная техника
По принципу действия КМТ делят на: светокопировальные, электрографические, термографические; использующие методы трафаретной и офсетной печати с мокрым, полусухим и сухим способами формирова
Оргтехника
Средства оргтехники, применяемые на конкретном рабочем месте, называют “малой оргтехникой”. Кроме так называемой “офисной мелочи” (карандаши, ручки, ластики, дыроколы, стиплеры, клей, скрепк
Средства обработки документов
Средства обработки документов состоят из:
фальцевальных, биговальных и бумагорезательных машин (фольдеры); листоподборочных и сортировальных машин и устройств;
Оборудование для резки бумаги
Бумагорезательные аппараты (резаки) используют на любом этапе работы, например, резки рулонной или иной бумаги. С их помощью режут отпечатанные листы перед брошюровкой или тираж, если на каж
Результаты освоения темы
Изучая данную тему, вы будете знать:
что такое компьютерная программа и для чего нужны компьютерные программы; какое бывает программное обеспечение компьютерных информационн
Программное обеспечение информационных технологий
Совокупность программ, используемых при работе на компьютере, составляет его программное обеспечение.
Программное обеспечение (ПО) –
Открытые системы
Вычислительная техника развивалась стремительно. В результате было создано множество устройств и программ к ним. Такое обилие различных программно-аппаратных средств и систем привело к несовместимо
Распределенные базы данных
Распределённые базы данных (англ. "Distributed DataBase", DDB) представляют определённым образом связанные между собой БД, рассредоточенные на какой-либо тер
Результаты освоения темы
Изучая данную тему, вы будете знать:
кто такие пользователи (потребители) информационных технологий и ресурсов; для чего нужен пользовательский интерфейс; как оцени
Пользовательский интерфейс
Взаимодействуя с устройствами вычислительной техники, пользователи как бы разговаривают с ними (ведут диалог). Реакция ЭВМ на запросы и команды пользователей носит формальный характер. Поэтому прог
Результаты освоения темы
Изучая данную тему, вы будете знать:
как графическая информация отображается на экране дисплея компьютера и что такое графический пользовательский интерфейс; какие ис
Результаты освоения темы
Изучая данную тему, вы будете знать:
что такое гипертекст и гипертекстовые информационные технологии; как и какие языки используются для гипертекстовой разметки документов;
Технологии мультимедиа
Мультимедиа (англ. "multimedia" от лат. "multum" - много и "media", "medium" - средоточие; средства) - это элек
Проекционное оборудование. Мультимедиапроекторы
В общем случае <bсредства проекции используются для наглядного отображения статических и динамических изображений на поверхностях, позволяющих применять информационн
Средства информирования
Основными средствами информирования являются различные автоответчики, стенды и табло. Простейшие автоответчикипредставляют аудиовоспроизводящие устройства (магнитофоны-приставки), подключённ
Результаты освоения темы
Изучая данную тему, вы будете знать:
об автоматизированных системах и автоматизированных информационных системах, их видах; об основных принципах автоматизации информационны
Результаты освоения темы
Изучая данную тему, вы будете знать:
что в себя включают сетевые информационные технологии; какие бывают виды сетевых информационных технологий; как коллективно раб
Обычно их делят по территориальному признаку на региональные и глобальные сети.
Региональные сети обычно охватывают административную территорию города, области и т.п., а также производственные и иные объединения, расположенные в нескольких районах
Правила работы с пакетами данных называются протоколом TCP.
TCP-протокол (Transmission Control Protocol) служит для организации надёжной полнодуплексной связи между конечными пунктами (узлами) обмена информацией в Интернете. Он преобразует сообщения
Web-технологии
“Web” (в дальнейшем – веб) построен на основе применения гипертекста. С его помощью создаются веб-страницы, которые размещаются на веб-сайтах. Таким образом, веб-технологии в значительной м
Эти способы составляют сервисы Интернета, которые предоставляются провайдерами сети. Рассмотрим их подробнее.
Электронная доска объявлений (англ. “Bulletin Board System”, BBS). Обычно так называют небольшие системы с доступом по телефонным каналам связи, предназначенные для местных пользователе
Результаты освоения темы
Изучая данную тему, вы будете знать:
для чего нужна интеграция информационных технологий; как она осуществляется и что является её базой; о корпоративных информацио
Результаты освоения темы
Изучая данную тему, вы будете знать:
что такое геоинформационная система и как она строится; какие существуют технологии распространения информации; о методах адрес
Новости и инфо для студентов