Правила обеспечения достоверности, сохранности и конфиденциальности информации

С ростом объема информационных потоков и активным внедрением информационных технологий в современной России и мире, одной из ведущих проблем стала защита информации и обеспечение информационной безопасности. Проблема защиты информации охватывает ряд важных направлений, одно из которых защита электронной конфиденциальной информации. Теоретические исследования и практическая работа в данном направлении предусматривает решение ряда вопросов:

- определение и классификация угроз для данного вида информации;

- разработка и внедрение комплексной системы мер, методов и средств защиты электронной конфиденциальной информации.

Процесс формирования глобального информационного общества в XXI веке и создание «электронного правительства» требуют более широкого применения информационных технологий не только для повышения эффективности деятельности органов государственной власти и местного самоуправления, но и создания современной технологической основы в целях оперативного и интенсивного взаимодействия общества и власти, активного привлечения на этой основе самых широких слоев населения страны для управления государством. Массовое применение персональных компьютеров и компьютерных сетей в административной, технологической, финансовой сферах, информационное наполнение, которых в большей степени не должно быть общедоступным, порождает проблему защиты информации и определяет возросшую актуальность информационной безопасности.

Государственное регулирование в сфере применения информационных технологий предусматривает:

- регулирование отношений, связанных с поиском, получением, передачей, производством и распространением информации с применением информационных технологий (информатизации), на основании принципов, установленных Федеральным Законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;

- развитие информационных систем различного назначения для обеспечения граждан (физических лиц), организаций, государственных органов и органов местного самоуправления информацией, а также обеспечение взаимодействия таких систем;

- создание условий для эффективного использования в Российской Федерации информационно-телекоммуникационных сетей, в том числе сети "Интернет" и иных подобных информационно-телекоммуникационных сетей.

Государственные органы, органы местного самоуправления в соответствии со своими полномочиями:

- участвуют в разработке и реализации целевых программ применения информационных технологий;

- создают информационные системы и обеспечивают доступ к содержащейся в них информации на русском языке и государственном языке соответствующей республики в составе Российской Федерации.

Например, в целевой программе «Электронная Орловщина» предусматривается осуществление работы по формированию информационных ресурсов в рамках автоматизированных систем. В настоящие время количество баз данных создается в финансово-бюджетной, экономической и социальной сферах: созданы базы данных правовой информации, ведутся работы по созданию основных кадастров и регистров (регистр населения, регистр юридических лиц, кадастр недвижимости, земельный кадастр). Изучается возможность проведения работ по созданию картографических баз данных.

Органами государственной власти областей и органами местного самоуправления успешно реализуются программы и проекты по созданию государственных и муниципальных информационных систем, обеспечивающих автоматизированный сбор, обработку и хранение данных, необходимых для качественного и эффективного выполнения возложенных на них функций. Выполняются областные целевые программы, направленные на развитие информационного обеспечения исполнения отдельных государственных полномочий и функций. Существуют успешные прецеденты организации обмена данными в электронном виде между ведомствами, а также между государственными органами, органами органы местного самоуправления, населением и организациями.

В определении информационной безопасности, как системы охраны информации, технических и программных средств от нанесения им ущерба в результате сознательных либо случайных противоправных действий, не всегда учитываются активы, присущие всем системам. Доступность и стабильность вычислительных и информационных услуг, отношения партнерства являются активами системы и должны быть защищены от неверных манипуляций. Сегодня придается исключительно большое значение выработке перспективных путей в работе по защите информации, что немаловажно для устойчивости властной вертикали.

33.2 Технические средства обеспечения достоверности, сохранности и конфиденциальности информации

Технические средства защиты используются для создания вокруг объекта и элементов защиты замкнутой среды (затруднение доступа к объекту). В их состав входят следующие мероприятия:

- установка физической преграды (кодовые замки, охранная сигнализация – звуковая, световая, визуальная с возможностью записи на видеопленку),

- ограничение электромагнитного излучения (экранирование помещений металлическими листами или сетками),

- обеспечение автономными источниками питания оборудования, обрабатывающего ценную информацию,

- применение жидкокристаллических или плазменнных дисплеев и струйных и плазменных принтеров с низким уровнем электромагнитного и акустического излучения,

- использование индивидуальных средств защиты аппаратуры в виде кожухов, крышек и т.п. с установкой средств контроля вскрытия аппаратуры.

33.3 Программные средства обеспечения достоверности, сохранности и конфиденциальности информации

Программные и программно-аппаратные средства и методы защиты широко используются для защиты информации в ПК и компьютерных сетях. Они осуществляют:

- разграничение и контроль доступа к ресурсам;

- регистрацию и анализ протекающих процессов, событий, пользователей;

- предотвращают возможные деструктивные воздействия на ресурсы;

- осуществляют криптографическую защиту информации, идентификацию и аутентификацию пользователей и т.п.

В программно-аппаратных средствах защиты информации секретные ключи и алгоритмы реализованы в виде небольших технических устройств, подключаемых к компьютеру.

ЛИТЕРАТУРА

1. В.А. Острейковский. Информатика. М. – Высшая школа. 2000.

2. Информатика: Макарова Н.В. Учебник – 3-е изд.перераб.- М.: Финансы и статистика, 2001.

3. Информатика. Базовый курс./Под ред. Симоновича С.В. -С.-Пб.: Питер, 2000.

4. Лекции по общей информатике. Под ред. проф.Атрощенко В.А., КубГТУ, Краснодар-2004.

5. Информатика базовый курс. Акулов О.А., Медведев Н.В. М.: «Омега»,-2004.

6. Ляхович В. Ф. Основы информатики. – Ростов н/Д: изд-во «Феникс», 2001. – 608 с.

7. Пятибратов А. П., Гудыно Л. П., Кириченко А. А. Вычислительные системы, сети и телекоммуникации: Учебник. – 2-е изд., перераб. и доп. Под ред. А. П. Пятибратова. – М.: Финансы и статистика, 2002.

 

ОГЛАВЛЕНИЕ

РАЗДЕЛ 1 ОСНОВЫ ТЕОРЕТИЧЕСКОЙ ИНФОРМАТИКИ.. 1

Лекция 1 Основные понятия и определения информатики. 1

1.1 Терминалогия и объект информации. 1

1.2 Предметная область информатики. 4

1.3 Историческая справка развития вычислительной техники. 5

Лекция 2 Научные основы информатики. 9

2.1 Категории информатики. 9

2.2 Аксиоматика информатики. 11

2.3 Виды и свойства информации. 12

2.4 Методы измерения информации. 13

Лекция 3 Системы счисления. 15

3.1 Основные понятия. 15

3.2 Двоичная система счисления. 16

3.3 Смешанные системы счисления. 17

3.4 Перевод чисел в системах счисления. 19

Лекция 4 Основы элементной базы цифровых автоматов. 21

4.1 Логические элементы.. 21

4.2 Основы построения логических элементов. 25

4.3 Элементы интегральных схем. 33

Лекция 5. Формы представления и преобразования информации. 35

5.1 Общие принципы представления информации. Числовая система ЭВМ 35

5.2 Числовая система ЭВМ.. 37

5.3 Представление символьной информации в ЭВМ.. 39

5.4 Форматы данных. 40

Раздел 2 Техническая база современной информатики.. 43

Лекция 6 Общие принципы организации и работы компьютеров. 43

6.1 Классификация и характеристики ЭВМ.. 43

6.2 Устройство и основные принципы посроения компьютеров. 48

6.3 Элементарные команды ЭВМ.. 52

Лекция 7 Архитектура и структура компьютера. 53

7. 1 Архитектура и структура компьютера. 53

7.2 Устройство центрального процессора. 56

7.3 Устройства памяти. 63

Лекция 8 Организация ввода-вывода информации. 67

8.1 Устройства ввода и отображения текстовой и графической информации 67

8.2 Внешние запоминающие устройства. 72

8.3 Печатающие устройства. 74

Лекция 9 Компьютерная обработка информации по линиям связи. 76

9.1 Режимы работы линий связи. 76

9.2 Основные способы передачи данных. 78

9.3 Аппаратная реализация способов передачи данных. 79

Лекция 10 Организация межкомпьютерной связи. 82

10.1 Основные способы организации межкомпьютерной связи. 82

10.2 Понятие топологии сети и базовых топологий. 84

Лекция 11 Классификация компьютерных сетей. 89

11.1 Классификация вычислительных сетей. 89

11.2 Способы соединения между собой локальных и глобальных вычислительных сетей. 92

Лекция 12 Основы теории интернет. 94

12.1 Сетевые протоколы.. 94

12.2 Система IP-адресации. 98

12.3 Сервисы, предоставляемые сетевыми технологиями. 98

Лекция 13 Мультимедиа и мультимедийные технологии. 101

13.1 Основные понятия мультимедиа. 101

13.2 Аппаратные средства мультимедиа. 103

13.3 Технологии мультимедиа. 106

Раздел 3 Алгоритмы. Алгоритмизация. Алгоритмические языки. Основы программирования.. 109

Лекция 14 Основные понятия алгоритма. 109

14.1 Алгоритм и его свойства. 109

14.2 Формы записи алгоритма. 110

14.3 Базовые алгоритмические структуры.. 113

Лекция 15. Языки программирования и их уровни. 118

15.1 Языки программирования. 118

15.2 Компоненты, образующие алгоритмический язык. 120

15.3 Общая характеристика языка Турбо Паскаль. 123

15.4 Общая характеристика языка Си. 124

Лекция 16 Языки программирования высокого уровня Turbo
Pascal и С.. 126

16.1 Язык программирования Паскаль. 126

16.2 Язык программирования Си. 141

Лекция 17 Основные конструкции языка Turbo Pascal и C.. 149

17.1 Основные конструкции языка Turbo Pascal 150

17.2 Основные конструкции языка C.. 156

Лекция 18 Операторы языка Turbo Pascal и C.. 164

18.1 Простые операторы Turbo Pascal 165

18.2 Простые операторы C.. 166

18.3 Структурированные операторы Turbo Pascal 167

18.4 Структурированные операторы C.. 171

Лекция 19. Подпрограммы и модули, определяемые
пользователем. 174

19.1 Процедуры и модули в языке Turbo Pascal 174

19.2 Подпрограммы в языке C.. 190

Лекция 20. Программное обеспечение и его основные
характеристики. 196

20.1 Основные понятия программного обеспечения. 196

20.2 Классификация программного обеспечения. 197

20.3 Системное программное обеспечение. 198

20.4 Инструментальное программное обеспечение. 199

20.5 Прикладное программное обеспечение. 201

Лекция 21. Операционные системы.. 202

21.1 Назначение и основные функции операционных систем. 202

21.2 Понятие файловой системы.. 204

21.3 Взаимодействие с аппаратными средствами. 208

Лекция 22. Операционная система Windows. 209

22.1 История развития ОС Windows. 209

22.2 Характеристика операционной системы Windows. 212

22.3 Объектная ориентация Windows. 214

22.3.1 Объекты файловой системы.. 214

22.4 Программные средства Windows. 217

22.5 Управляющая программа Total Commander 220

Лекция 23. Другие распространенные операционные системы.. 221

23.1 Характеристика операционной системы UNIX.. 221

23.2 Характеристика операционной системы Linux. 222

23.3 Характеристика операционной системы Mac OS. 224

Лекция 24. Текстовый редактор Microsoft Word. 225

24.1 Офисные системы.. 225

24.2 Текстовые редакторы.. 227

24.3 Приемы работы с текстами в процессоре Microsoft Word. 230

Лекция 25. Электронные таблицы.. 235

25.1 Назначение и основные функции табличных процессоров. 235

25.2 Основные понятия электронных таблиц Excel 236

25.3 Применение электронных таблиц для расчетов. 238

25.4 Построение диаграмм и графиков. 242

Лекция 26. Система управления базой данных. 244

26.1 Основные понятия. 244

26.2 Реляционный подход к построению инфологической
системы.. 250

Раздел 4 Информационные технологии.. 257

Лекция 27. Экспертные системы.. 257

27.1 Основные понятия и определения. предметные области для экспертных систем. 257

27.2 Классификация экспертных систем. 260

27.3 Структура экспертных систем. Средства построения экспертных систем 261

Лекция 28. Искусственный интеллект. 262

28.1 Понятие об искусственном интеллекте. История развития систем искусственного интеллекта. 262

28.2 Представление знаний в системах искусственного
интеллекта. 267

28.3 Инструментарий программирования искусственного интеллекта 268

Лекция 29. Пакеты прикладных программ. 269

29.1 Классификация пакетов прикладных программ. 269

29.2 Системы подготовки документации. 272

29.3 Системы для проектирования и обработки данных. 273

Лекция 30. Компьютерное математическое моделирование. 274

30.1 Общие понятия о математическом моделировании. 274

30.2 Цели и этапы компьютерного математического
моделирования. 275

30.3 Системы компьютерного математического моделирования. 277

Лекция 31 Контроль передачи информации. 277

31.1 Основные способы контроля передачи информации. 277

31.2 Принципы помехоустойчивого кодирования. 280

31.3 Сжатие информации. 282

Лекция 32 Угрозы безопасности информации в автоматизированных системах 287

32.1 Непреднамеренные угрозы безопасности информации. 287

32.2 Преднамеренные угрозы безопасности информации. 288

32.3 Классификация вредоносного программного обеспечения. 290

Лекция 33 Обеспечение достоверности, сохранности и конфиденциальности информации в автоматизированных
системах. 295

33.1 Правила обеспечения достоверности, сохранности и конфиденциальности информации. 295

33.2 Технические средства обеспечения достоверности, сохранности и конфиденциальности информации. 297

33.3 Программные средства обеспечения достоверности, сохранности и конфиденциальности информации. 298