2.Комб.урок. Объекты, цели и задачи защиты информации. Объекты, цели и задачи защиты информации
Скачать 234.45 Kb.
|
Объекты, цели и задачи защиты информации.
Основными характеристиками защищаемой информации являются:Конфиденциальность Защита от несанкционированного доступа к информации Целостность Актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения Доступность Возможность за приемлемое время получить требуемую информационную услугу Особенно ярко ведущая роль доступности проявляется в системах управления, производства, транспорта и т.п. Целостность можно подразделить на статическую (неизменность информационных объектов) и динамическую. Средства контроля динамической целостности применяются при анализе потока финансовых сообщений с целью выявления кражи, переупорядочения или дублирования отдельных сообщений. Целостность оказывается важнейшим объектом информационной безопасности в тех случаях, когда информация служит «руководством к действию».Если вернуться к анализу интересов различных категорий субъектов информационных отношений, то на первом месте стоит - доступность. Практически не уступает ей по важности целостность – какой смысл в информационной услуге, если она содержит искаженные сведения. Наконец конфиденциальность имеется у многих организаций и отдельных пользователей (например пароля). Для осуществления этих целей и задач используется шифрование информации. Это процесс её преобразования, при котором содержание информации становится непонятным для необладающих соответствующими полномочиями объектов. Результат шифрования- шифротекст или криптограмма. Обратный процесс восстановления называется расшифрованием информации. Алгоритмы, используемые при шифровании и расшифровании информации не являются конфиденциальными, а конфиденциальность шифротекста обеспечивается использованием дополнительного параметра – ключом шифрования. Значение ключа позволяет выполнить правильное расшифрование шифротекста. Методы и средства защиты информации в КС. Технические средства вычислительной техники и связи Методы и алгоритмы обработки информации, реализованные в виде программных средств. Информация (файлы БД) на различных носителях Обслуживающий персонал и пользователи, объединенные по организационно – структурно – тематическому, технологическому или другому признаку. |