Учебник Под редакцией доктора экономических наук, профессора Л. А. Каргиной

• Название: Учебник Под редакцией доктора экономических наук, профессора Л. А. Каргиной
• Дата: 20.08.2022
• Размер: 4.86 Mb.
• Имя файла: Cifrovaya_ekonomika_RUT.docx
• Тип: Учебник; #649499
• страница: 22 из 27

Компьютерные вирусы антивирусная защита. Ответственность за компьютерные преступления

Компьютерный вирус является программой, специ- ально созданной для автоматического прикрепления к любым другим программам, а также для самостоятель- ного создания копии самого себя и автоматического вне- дрения в некоторые файлы, основные системные области как одного компьютера, так и других компьютеров, объ- единенных с ним в локальную сеть [14]. Компьютерный вирус предназначен для нарушения работы других про- грамм, порчи содержимого файлов и директорий, в том числе создания других помех при работе на компьютерах. Признаков появление вирусов (заражения) в компью-

тере может быть несколько (см. риc. 4.16).

Признаки появления вирусов
	ощутимое снижение производительности работы основных элементов компьютера;
	блокирование и замедление загрузки оболочки операционной системы;
	значительное увеличение числа файлов на локальном диске;
	изменение длины (размера) некоторых файлов;
	хаотичное появление в разных частях экрана монитора неуместных сообщений (спам);
	значительное снижение объема свободной оперативной памяти компьютера;
	резкое увеличение времени доступа к содержимому жесткого диска;
	неожиданное разрушение структуры файлов;
	периодическое загорание лампочки-индикации дискового накопителя, даже в режиме простоя.

Риc.4.16.Признакипоявлениявирусов

Одними из основных способов заражения вирусами обычно служат съемные диски (флэшки и CD-ROM) и атака из компьютерных сетей. Момент заражения основных устройств компьютера происходит при установке и откры- тии содержимого съемного (завирусованного) диска.

Вирусы различают по среде обитания: загрузочныме, файловые, системные, сетевые и файлово–загрузочные (см. риc. 4.17).





действуют череззагрузочныесекторалокальныхдисковивыполнимыефайлы

Риc.4.17.Различиявирусовпосредеобитания

По пути заражения среды обитания вирусы разде- ляют на резидентные и нерезидентные (см. риc. 4.18).





незаражаютоперативнуюпамятькомпьютераипроявляютактивностьограниченноевремя.

Риc.4.18.Различиявирусовпопутизаражениясредыобитания

Особенность построения вирусов влияет на их прояв- ление и функционирование (см. риc. 4.19).

Анализируя степень воздействия на компьютерные ресурсы, выделяют безвредные, неопасные, опасные и разрушительные вирусы (см. риc. 4.20).

Виды проявления и функционирования вирусов
	Логическаябомбаявляется программой, которая незаметно встраивается в большой программный комплекс.
Безвреднадонаступленияопределенногособытия,послекоторогореализуется еелогическиймеханизм.
	Программы-мутанты,самовоспроизводясь, создают копии, явно отличающиеся от оригинала.
	Вирусы-невидимки(стелс-вирусы) перехватывают все обращения операционной системы к пораженным файлам и секторам дисков и подставляют вместо себя незараженные объекты.
Приобращениикфайламприменяютдостаточнооригинальныеалгорит- мы,позволяющие«обманывать»резидентныеантивирусныемониторы.
	Макровирусыпостроены на основе макроязыков, встроенных в офисные программы (текстовые редакторы, электронные таблицы).

Риc.4.19.Видыпроявленияифункционированиявирусов

Степень воздействия вирусов на компьютерные ресурсы
		Безвредные вирусы
	Неоказываютнеобратимогоразрушительноговлияниянаработу компьютера
		Неопасные вирусы
	Не разрушают файлы, однако уменьшают свободную дисковуюпамять,атакжемогутвыводитьнаэкранмониторапосторонние графическиеэлементы.
		Опасные вирусы
	Могутприводитькнекоторымнарушениямработыкомпьютера.
		Разрушительные вирусы

Могут приводить к необратимым нарушениям, например, стираниюинформациислокальныхдисков,деструктивномунарушениюработыустановленныхнакомпьютереприкладныхпрограмм.

Риc.4.20.Степеньвоздействиявирусовнакомпьютерныересурсы

Следует помнить, что любой выполнимый или автоза- гружаемый файл может содержать вирус.

Антивирусные программы

Для противодействия компьютерным вирусам создано большое число антивирусных программ, обнаруживающих и ликвидирующих вирусы в разных операционных системах.

Виды работы антивирусных программ
			Программы-фильтры(«сторожа») постоянно присутствуют в
			оперативной памяти компьютера.
	Этирезидентные программы перехватывают и проверяют все
	запросыкосновнымэлементамоперационнойсистемынавыполнение
	определенныхдействий;уменьшаютсвободнуюоперативнойпамять.
			Программы-ревизорывыступают как надежное средство по защите от
			вирусной атаки.
	Запоминают исходное состояние установленных программ,
	содержимогокаталоговисистемныхобластейлокальныхдисков;
	через определенные промежутки времени сравнивает текущее
	состояние основных параметров действующей системы на
	компьютересисходными;вслучаеобнаружениярассогласований
	(например,измененияподлинефайла,датеегоизмененияидр.)на
	экранмониторабудетвыданопредупреждающеесообщение.
			Программа-докторобнаруживают и лечат «зараженные» программы
			или локальные диски.
	Подобныепрограммыразделяютнафаги(находятвирусытолько
	определенноговида)иполифаги(находятиуничтожаютвирусы
	разныхмодификаций).Ктакимпрограммам-полифагамотносятся
	MicroSoftAntivirus,DoctorWeb.
			Программы-детекторыобнаруживают файлы, зараженные вирусами
			только известных создателям программ-детекторов.
			Программы-вакцины– это резидентные программы, изменяющие основные программы и области локальных дисков (без вреда для компьютера).

Вирусопределяеттакие программы какуже зараженными и невнедряетсявних.

Риc.4.21.Виды работыантивирусных программ

В основе работы антивирусных программ лежит обна- ружение сигнатуры вирусов (т. е. кода тела вируса).

Виды работы антивирусных программ: фильтры, реви- зоры, доктора, детекторы, вакцины и др. (см. риc. 4.21).

Ответственность

за компьютерные преступления

Мероприятия по защите важной информации стро- ятся в соответствии с нормативной базой документов (см. риc. 4.22).

Нормативные документы по защите информации
		Указ президента РФ «Об утверждении перечня сведений, отнесенных к государственной тайне»
		Федеральный закон № 149 «Об информации, информационных технологиях»
		Приказ ФСТЭК № 21 «Об утверждении мер по обеспечению безопас- ности персональных данных»
		Федеральный закон № 184 «О техническом регулировании»
		Федеральный закон № 152 «О персональных данных»
		Постановление № 1119 «Об утверждении требований к защите персональных данных при их обработке»

Риc.4.22.Основныедокументыпозащитеинформации

Согласно этим документам, компьютерным правона- рушением (преступлением) (computercrime) обозначают противоправные действия, выполненные с применением средств вычислительной техники. Предметом и (или) средством совершения такого правонарушения являются средства вычислительной техники и компьютерные дан- ные (информация).

В соответствии с «Конвенцией о киберпреступности», принятой на заседании Совета Европы, можно выделить

четырегруппы правонарушений (преступлений) (см. риc. 4.23).

В текущем российском уголовном законодательстве четко прописан состав преступлений, относящихся к ком- пьютерным данным (информации) (см. риc. 4.24, 4.25, 4.26).



- за уничтожение компьютерных данных (информации);
состав преступленияимеетматериальныйхарактеривлечетпоследствия


- блокирование компьютерных данных (информации);
стираниеданныхвпамятикомпьютерасневозможностьювосстановленияспециальносозданноезатруднениедоступаккомпьютернымданным

(информации),вместестемнесвязанноесееуничтожением

внесениевданныелюбыхизменений

незаконныйдоступ,перехват,воздействиенасамиданные,воздействиенанадежностьфункционированиясистемы,незаконноеиспользованиедополнительныхустройств


мошенничествосприменениемкомпьютерныхтехнологий

повторениеиустойчивоезапечатлениееенамашинномилииномобособленном

носителе




- неправомерный доступ к компьютерным данным (информации) для лиц, не имеющих права на доступ к этим данным; для лиц, имеющих такое право, но выполняющих его вне регламентированного порядка, с нарушением правил защиты данных.
временноеилиустойчивоесозданиепомехдляихфункционированиявсоответствиисназначением

наказание


субъектправонарушения(преступления)

Риc. 4.23. Основные группы правонарушений(преступлений)по «Конвенции о киберпреступности»

Риc.4.24.Особенностистатьи272УКРФ

состав преступления


наказание


до 3 лет лишения свободы, а при отягчающих обстоятельствах – до 7 лет




субъектправонарушения(преступления)


вменяемое физическое лицо, достигшее 16 лет




Риc.4.25.Особенностистатьи273УКРФ


Статья 274 УК РФ «Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети»




составпреступления


наказание


субъектправонарушения(преступления)


Риc.4.26.Особенностистатьи274УКРФ

Вопросы для самоконтроля

1. 
   Дайте определение информации.
   
2. 
   Назовите и охарактеризуйте предмет и объект защиты информации.
   
3. 
   Назовите и охарактеризуйте основные свойства информации.
   
4. 
   Дайте определение ценности информации.
   
5. 
   Охарактеризуйте коммерческую и государственную тайну информации.
   
6. 
   Назовите и охарактеризуйте основные угрозы без- опасности информации.
   
7. 
   Назовите и охарактеризуйте основные этапы разви- тия криптографии.
   
8. 
   Дайте определение криптологии, криптографии и криптоанализа.
   
9. 
   Сформулируйте основные направления в современ- ной криптографии.
   
10. 
    Дайте определение основных понятий криптогра- фической защиты информации.
    
11. 
    Сформулируйте основные требования к криптоси- стемам.
    
12. 
    Приведите классификацию методов криптографи- ческого преобразования информации.
    
13. 
    Каковы перспективы криптозащиты информации в КС.
    
14. 
    Дайте определение электронной цифровой под- писи.
    
15. 
    Охарактеризуйте основной принцип использова- ния открытого и закрытого ключа для электронной циф- ровой подписи.
    
16. 
    Охарактеризуйте основные принципы работы управляющего центра при передаче открытых ключей.
    
17. 
    Дайте определение стеганографии.
    
18. 
    Охарактеризуйте основной принцип работы ком- пьютерной стеганографии методом LSB.
    
19. 
    Охарактеризуйте способ нахождения внедренного сообщения в файл-изображение.
    
20. 
    Назовите и охарактеризуйте причины использо- вания стеганографии авторами вредоносного программ- ного обеспечения.
    
21. 
    Назовите и охарактеризуйте основные методы защиты информации.
    
22. 
    Назовите и охарактеризуйте основные направле- ния защиты информации.
    
23. 
    Назовите и охарактеризуйте основные цели за- щиты информации.
    
24. 
    Охарактеризуйте модель обеспечения защиты ин- формации.
    
25. 
    Назовите и охарактеризуйте основные признаки появления вирусов.
    
26. 
    Назовите и охарактеризуйте типы вирусов по сре- де обитания.
    
27. 
    Перечислите основные нормативные документы в сфере защиты информации.
    
28. 
    Дайте определение компьютерного преступления.
    
29. 
    Назовите и охарактеризуйте четыре группы пре- ступлений, согласно «Конвенции о киберпреступности».
    
30. 
    Назовите и охарактеризуйте основные статьи уго- ловного законодательства в области компьютерных пре- ступлений.
    
31. 
    Дайте определение управления доступом к инфор- мации.
    
32. 
    Дайте определение идентификации.
    
33. 
    Дайте определение аутентификации.
    

Список использованных источников главы 4

1. 
   ГОСТ Р 34.10—2001. ИТ. Криптографическая за- щита информации. Процессы формирования и проверки электронной цифровой подписи. — М.: Изд-во Стандар- тов, 2013.
   
2. 
   Федеральный закон от 27.07.2006 № 149-ФЗ
   

«Об информации, информационных технологиях и о за- щите информации», ст. 3448.

3. 
   Федеральный закон от 26.07.2017 № 187-ФЗ
   

«О безопасности критической информационной инфра- структуры Российской Федерации», ст. 4736.

4. 
   Доктрина информационной безопасности Россий- ской Федерации. Утверждена Президентом РФ 09 сентя- бря 2000г. — М.: «Информациология, 2000.
   
5. 
   Информационная безопасность: Учебник / В. П. Мельников, А. И. Куприянов. — М.: Кнорус, 2018.
   
6. 
   Борисов М. А., Заводцев И. В., Чижов И. В. Основы программно-аппаратной защиты информации: Учебное пособие. — М.: Ленанд, 2019.
   
7. 
   Борисов М. А., Романов О. А. Особенности органи- зационно-правовой защиты информации. — М.: Ленанд, 2018.
   
8. 
   Борисов М. А. Особенности защиты персональных данных в трудовых отношениях. — М.: Ленанд, 2017.
   
9. 
   Мельников В. П., Схиртладзе А. Г. Методы и сред- ства хранения и защиты компьютерной информации. — Старый Оскол: ТНТ, 2014.
   
10. 
    Нестеров С. А. Основы информационной безопас- ности: Учеб. пособие. — СПб.: Изд-во Политехн. ун-та, 2014.
    
11. 
    Официальный сайт ФСТЭК России. — URL: http://www.fstec.ru
    
12. 
    Официальный сайт Федерального агентства по техническому регулированию и метрологии ((Росстан- дарта). — URL: http://standard.gost.ru
    
13. 
    Национальный стандарт РФ. ГОСТ Р 50922— 2006. «Защита информации. Основные термины и опре- деления», утвержден Пр. Росстандарта РФ от 27.12.2006
    

№373-ст.;

14. 
    Руководящий документ ФСТЭК РФ, «Защита от несанкционированного доступа к информации», утвержденного Решением Председателя Гостехкомиссии РФ от 30.03.1992
    
15. 
    Циммерманн Ф. Введение в криптографию. — PGP Corporation, 2004