1
Учебный материал
РОССИЙСКОЙ КОЛЛЕКЦИИ РЕФЕРАТОВ (с) 1996
http://referat.students.ru; http://www.referats.net;
http://www.referats.com
Министерство общего и профессионального образования Российской
Федерации
Санкт-Петербургская Государственная инженерно-экономическая
академия
Институт информационных систем в экономике и управлении
РЕФЕРАТ
на тему:
'Введение в информационную безопасность'
по дисциплине: 'Региональный мониторинг'
Выполнил: Скачков А. Ю.
Проверил: Ивановский Л.В.
г. Санкт-Петербург
2000 год
Содержание:
Содержание: 2
Введение в информационную безопасность 3
Компьютеры: преступления, признаки уязвимости и меры защиты 3
Введение 3
Меры защиты: четыре уровня защиты 4
Компьютерным преступником может быть любой 4
Почему люди совершают компьютерные преступления 4
Признаки компьютерных преступлений 5
Информационная безопасность 6
Меры защиты информационной безопасности 8
Физическая безопасность 11
Традиционная безопасность : замки, ограждение и охрана 11
Преступления и злоупотребления 11
Признаки 11
Меры физической безопасности 12
Информационная безопасность в INTRANET 15
Законодательный уровень 15
Разработка сетевых аспектов политики безопасности 16
Процедурные меры 17
Управление доступом путем фильтрации информации 17
Безопасность программной среды 19
Защита WEB-серверов 20
Аутентификация в открытых сетях 20
Виртуальные частные сети 20
Простота и однородность архитектуры 21
Заключение 21
Как защитить информацию 22
Несчастный случай 23
Источники бесперебойного питания 24
Выбор надежного оборудования 24
Выбор программного обеспечения 24
Восстановление бизнеса после бедствия 25
Резервное копирование 25
Резервирование каналов связи 25
Дублирование, мультиплексирование и резервные офисы 26
Несанкционированный доступ к системе 26
Защита от злоумышленника 27
Защита данных от перехвата 28
Человеческий фактор и безопасность 30
Универсальные черты корпоративной культуры безопасности 30
Безопасность персонала 30
Человеческий фактор 31
Способы принятия решений 31
Литература 33
Введение в информационную безопасность
Компьютеры: преступления, признаки уязвимости и меры защиты
Введение
Информационная Эра привела к драматическим изменениям в способе
выполнения своих обязанностей для большого числа профессий.
Теперь нетехнический специалист среднего уровня может выполнять
работу, которую раньше делал высококвалифицированный программист.
Служащий имеет в своем распоряжении столько точной и оперативной
информации, сколько никогда не имел.
Но использование компьютеров и автоматизированных технологий
приводит к появлению ряда проблем для руководства организацией.
Компьютеры, часто объединенные в сети, могут предоставлять доступ
к колоссальному количеству самых разнообразных данных. Поэтому
люди беспокоятся о безопасности информации и наличии рисков,
связанных с автоматизацией и предоставлением гораздо большего
доступа к конфиденциальным, персональным или другим критическим
данным. Все увеличивается число компьютерных преступлений, что
может привести в конечном счете к подрыву экономики. И поэтому
должно быть ясно, что информация - это ресурс, который надо
защищать.
Ответственность за защиту информации лежит на низшем звене
руководства. Но также кто-то должен осуществлять общее
руководство этой деятельностью, поэтому в организации должно
иметься лицо в верхнем звене руководства, отвечающее за
поддержание работоспособности информационных систем.
И так как автоматизация привела к тому, что теперь операции с
вычислительной техникой выполняются простыми служащими
организации, а не специально подготовленным техническим
персоналом, нужно, чтобы конечные пользователи знали о своей
ответственности за защиту информации.
Целью этого документа является дать основы компьютерной
безопасности для низшего звена управления, то есть для
начальников отделов, руководителей групп и т.п.
При ограблении банка потери в среднем составляют 19 тысяч
долларов, а при компьютерном преступлении - 560 тысяч долларов
Число компьютерных преступлений растет - также увеличиваются
масштабы компьютерных злоупотреблений. По оценке специалистов
США, ущерб от компьютерных преступлений увеличивается на 35
процентов в год и составляет около 3.5 миллиардов долларов. Одной
из причин является сумма денег, получаемая в результате
преступления: в то время как ущерб от среднего компьютерного
преступления составляет 560 тысяч долларов, при ограблении банка
- всего лишь 19 тысяч долларов.
Шансов быть пойманным у компьютерного преступника гораздо меньше,
чем у грабителя банка - и даже при поимке у него меньше шансов
попасть в тюрьму. Обнаруживается в среднем 1 процент компьютерных
преступлений. И вероятность того, что за компьютерное
мошенничество преступник попадет в тюрьму, меньше 10 процентов.
Умышленные компьютерные преступления составляют заметную часть
преступлений. Но злоупотреблений компьютерами и ошибок еще
больше. Как выразился один эксперт, "мы теряем из-за ошибок
больше денег, чем могли бы украсть". Эти потери подчеркивают
важность и серьезность