Защита информации в сетях

Защита  информации в сетях. 

Защита  информации в сетях – это комплекс организационных, программных, технических и физических мер, обеспечивающих достижение следующих свойств информационных ресурсов:

целостности - обеспечение  актуальности и непротиворечивости информации, ее защищенности от разрушения и несанкционированного изменения;

конфиденциальности  – обеспечение защищенности информации от несанкционированного доступа и  ознакомления;

доступности - обеспечение  возможности за приемлемое время  получить доступ к хранимой и обрабатываемой в системе информации;

аутентичности – обеспечение подлинности субъектов  и объектов доступа к информации. 

Защита информации в сетях является одним из необходимых  аспектов ведения бизнеса в условиях агрессивной рыночной экономики. В современном деловом мире происходит процесс миграции материальных активов в сторону информационных. По мере развития организации усложняется ее информационная система, основной задачей которой является обеспечение максимальной эффективности ведения бизнеса в постоянно меняющихся условиях конкуренции на рынке. 

Компьютерным  преступником может быть любой. 

Типичный компьютерный преступник - это не молодой хакер, использующий телефон и домашний компьютер для получения доступа  к большим компьютерам. Типичный компьютерный преступник - это служащий, которому разрешен доступ к системе, нетехническим пользователем которой он является. В США компьютерные преступления, совершенные служащими, составляют 70-80 процентов ежегодного ущерба, связанного с компьютерами. 

Признаки  компьютерных преступлений: 

· неавторизованное использование компьютерного времени; 

· неавторизованные попытки доступа к файлам данных; 

· кражи частей компьютеров; 

· кражи программ; 

· физическое разрушение оборудования; 

· уничтожение  данных или программ; 

· неавторизованное владение дискетами, лентами или  распечатками. 

Это только самые  очевидные признаки, на которые следует  обратить внимание при выявлении  компьютерных преступлений. Иногда эти  признаки говорят о том, что преступление уже совершено, или что не выполняются меры защиты. Они также могут свидетельствовать о наличии уязвимых мест и указать, где находится брешь в защите. В то время как признаки могут помочь выявить преступление или злоупотребление, меры защиты могут помочь предотвратить его. 
 

Защита информации – это деятельность по предотвращению утраты и утечки защищаемой информации. 

Информационной  безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. 

Информационная  безопасность дает гарантию того, что  достигаются следующие цели: 

· конфиденциальность критической информации; 

· целостность  информации и связанных с ней  процессов (создания, ввода, обработки  и вывода); 

· доступность  информации, когда она нужна; 

· учет всех процессов, связанных с информацией.