Презентация на тему: Современные способы и средства защиты информации. Информационная безопасность Методы защиты информации. Способы защиты информации на компьютере презентация

Информационной безопасностью называют комплекс организационных, технических и технологических мер по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность дает гарантию того, что достигаются следующие цели: конфиденциальность информации (свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц); целостность информации и связанных с ней процессов (неизменность информации в процессе ее передачи или хранения); доступность информации, когда она нужна (свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц); учет всех процессов, связанных с информацией.

Обеспечение безопасности информации складывается из трех составляющих: Конфиденциальности, Целостности, Доступности. Точками приложения процесса защиты информации к информационной системе являются: аппаратное обеспечение, программное обеспечение обеспечение связи (коммуникации). Сами процедуры(механизмы) защиты разделяются на защиту физического уровня, защиту персонала организационный уровень. Обеспечение связи Аппаратное обеспечение Программное обеспечение Ц Ц К К Д Д

Угроза безопасности компьютерной системы - это потенциально возможное происшествие (преднамеренное или нет), которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней. Анализ угроз проведенных агентством национальной ассоциацией информационной безопасности (National Comрuter Security Association) в 1998 г. в США выявил следующую статистику:

Виды информационных угроз Информационные угрозы Технологические Физические Человек Форс-мажорные обстоятельства Отказ оборудования и внутренних систем жизнеобеспечения Программные (логические) Локальный нарушитель Удаленный нарушитель Организационные Воздействие на персонал Физическое воздействие на персонал Психологическое воздействие на персонал Действия персонала Шпионаж Неумышленные действия

Политика безопасности - это комплекс мер и активных действий по управлению и совершенствованию систем и технологий безопасности, включая информационную безопасность. Законодательный уровень Административный уровень Процедурный уровень Программно- технический уровень

Организационная защита организация режима и охраны. организация работы с сотрудниками (подбор и расстановка персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.) организация работы с документами и документированной информацией (разработка, использование, учет, исполнение, возврат, хранение и уничтожение документов и носителей конфиденциальной информации) организация использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации; организация работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты; организация работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

Технические средства защиты информации Для защиты периметра информационной системы создаются: системы охранной и пожарной сигнализации; системы цифрового видео наблюдения; системы контроля и управления доступом (СКУД). Защита информации от ее утечки техническими каналами связи обеспечивается следующими средствами и мероприятиями: использованием экранированного кабеля и прокладка проводов и кабелей в экранированных конструкциях; установкой на линиях связи высокочастотных фильтров; построение экранированных помещений («капсул»); использование экранированного оборудования; установка активных систем зашумления; создание контролируемых зон.

Аппаратные средства защиты информации Специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности; Устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации; Схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных. Устройства для шифрования информации (криптографические методы). Системы бесперебойного питания: Источники бесперебойного питания; Резервирование нагрузки; Генераторы напряжения.

Программные средства защиты информации Средства защиты от несанкционированного доступа (НСД): Средства авторизации;авторизации Мандатное управление доступом; Избирательное управление доступом; Управление доступом на основе ролей; Журналирование (так же называется Аудит). Системы анализа и моделирования информационных потоков (CASE-системы). Системы мониторинга сетей: Системы обнаружения и предотвращения вторжений (IDS/IPS). Системы предотвращения утечек конфиденциальной информации (DLP-системы). Анализаторы протоколов. Антивирусные средства.

Программные средства защиты информации Межсетевые экраны. Криптографические средства: Шифрование; Цифровая подпись. Системы резервного копирования. Системы аутентификации: Пароль; Ключ доступа (физический или электронный); Сертификат; Биометрия. Инструментальные средства анализа систем защиты: Мониторинговый программный продукт.

ВИДЫ АНТИВИРУСНЫХ ПРОГРАММ Детекторы позволяют обнаруживать файлы, заражённые одним из нескольких известных вирусов. Некоторые программы-детекторы также выполняют эвристический анализ файлов и системных областей дисков, что часто (но отнюдь не всегда) позволяет обнаруживать новые, не известные программе-детектору, вирусы. Фильтры - это резидентные программы, которые оповещают пользователя о всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях. Программы-доктора или фаги не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы- вируса, возвращая файлы в исходное состояние. Ревизоры запоминают сведения о состоянии файлов и системных областей дисков, а при последующих запусках – сравнивают их состояние исходным. При выявлении несоответствий об этом сообщается пользователю. Сторожа или фильтры располагаются резидентно в оперативной памяти компьютера и проверяют на наличие вирусов запускаемые файлы и вставляемые USB-накопители. Программы-вакцины или иммунизаторы модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже заражёнными.

Недостатки антивирусных программ Ни одна из существующих антивирусных технологий не может обеспечить полной защиты от вирусов. Антивирусная программа забирает часть вычислительных ресурсов системы, нагружая центральный процессор и жёсткий диск. Особенно это может быть заметно на слабых компьютерах. Антивирусные программы могут видеть угрозу там, где её нет (ложные срабатывания). Антивирусные программы загружают обновления из Интернета, тем самым расходуя трафик. Различные методы шифрования и упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусным программным обеспечением. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. Однако во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.

1) По среде обитания Файловые вирусы Наносят вред файлам. Создают файл-двойник с именем оригинала. Загрузочные вирусы внедряются в загрузочный сектор диска. Операционная система при этом загружается с ошибками и сбоями Макро- вирусы «Портят» документы Word, Excel и других прикладных программ операционной системы Windows. Сетевые вирусы Распространя ются по Internet через электронные письма или после посещения сомнительных сайтов.

3) По алгоритму работы Резидент- ность Вирусы, обладающие этим свойством действуют постоянно пока компьютер включен. Самошифро вание и полимор- физм Вирусы- полиморфики изменяют свой код или тело прог- раммы, что их трудно обнаружить. Стелс– алгоритм Вирусы- невидимки «прячутся» в оперативной памяти и антивирусная программа их не может обнаружить. Нестан- дартные приемы Принципиаль но новые методы воздействия вируса на компьютер.

4) По деструктивным возможностям Безвред- ные не наносят никакого вреда ни пользовате- лю, ни компьютеру, но занимают место на жестком диске. Неопасные наносят моральный ущерб пользователю Вызывают визуальные графические или звуковые эффекты. Опасные уничтожают информацию в файлах. «Портят» файлы, делают их несчитыва- емыми и т.д. Очень опасные сбивают процесс загрузки ОС, после чего требуется ее переустановка; или «портят» винчестер, что его требуется форматировать

Вредоносные программы Троянский конь - это программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. Обычно такие программы маскируются под какие-нибудь полезные утилиты. Виды деструктивных действий: Уничтожение информации. (Конкретный выбор объектов и способов уничтожения зависит только от фантазии автора такой программы и возможностей ОС. Эта функция является общей для троянских коней и закладок). Перехват и передача информации. (паролей, набираемых на клавиатуре). Целенаправленное изменение программы. Червями называют вирусы, которые распространяются по глобальным сетям, поражая целые системы, а не отдельные программы. Это самый опасный вид вирусов, так как объектами нападения в этом случае становятся информационные системы государственного масштаба. С появлением глобальной сети Internet этот вид нарушения безопасности представляет наибольшую угрозу, т.к. ему в любой момент может подвергнуться любой из компьютеров, подключенных к этой сети. Основная функция вирусов данного типа – взлом атакуемой системы, т.е. преодоление защиты с целью нарушения безопасности и целостности.

Идентификация это называние лицом себя системе; аутентификация это установление соответствия лица названному им идентификатору; авторизация предоставление этому лицу возможностей в соответствие с положенными ему правами или проверка наличия прав при попытке выполнить какое-либо действие

Презентация на тему: Современные способы и средства защиты информации

1 из 22

Презентация на тему: Современные способы и средства защиты информации

№ слайда 1

Описание слайда:

№ слайда 2

Описание слайда:

№ слайда 3

Описание слайда:

Информационная безопасность дает гарантию того, что достигаются следующие цели: конфиденциальность информации (свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц); целостность информации и связанных с ней процессов (неизменность информации в процессе ее передачи или хранения); доступность информации, когда она нужна (свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц); учет всех процессов, связанных с информацией.

№ слайда 4

Описание слайда:

№ слайда 5

Описание слайда:

Угроза безопасности компьютерной системы - это потенциально возможное происшествие (преднамеренное или нет), которое может оказать нежелательное воздействие на саму систему, а также на информацию, хранящуюся в ней. Анализ угроз проведенных агентством национальной ассоциацией информационной безопасности (National Comрuter Security Association) в США выявил следующую статистику:

№ слайда 6

Описание слайда:

№ слайда 7

Описание слайда:

№ слайда 8

Описание слайда:

организация режима и охраны. организация работы с сотрудниками (подбор и расстановка персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.) организация работы с документами и документированной информацией (разработка, использование, учет, исполнение, возврат, хранение и уничтожение документов и носителей конфиденциальной информации) организация использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации; организация работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты; организация работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

№ слайда 9

Описание слайда:

№ слайда 10

Описание слайда:

№ слайда 11

Описание слайда:

Программные средства защиты информации Средства защиты от несанкционированного доступа (НСД): Средства авторизации; Мандатное управление доступом; Избирательное управление доступом; Управление доступом на основе ролей; Журналирование (так же называется Аудит). Системы анализа и моделирования информационных потоков (CASE-системы). Системы мониторинга сетей: Системы обнаружения и предотвращения вторжений (IDS/IPS). Системы предотвращения утечек конфиденциальной информации (DLP-системы). Анализаторы протоколов. Антивирусные средства.

№ слайда 12

Описание слайда:

№ слайда 13

Описание слайда:

Детекторы позволяют обнаруживать файлы, заражённые одним из нескольких известных вирусов. Некоторые программы-детекторы также выполняют эвристический анализ файлов и системных областей дисков, что часто (но отнюдь не всегда) позволяет обнаруживать новые, не известные программе-детектору, вирусы. Фильтры - это резидентные программы, которые оповещают пользователя о всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях. Программы-доктора или фаги не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. Ревизоры запоминают сведения о состоянии файлов и системных областей дисков, а при последующих запусках – сравнивают их состояние исходным. При выявлении несоответствий об этом сообщается пользователю. Сторожа или фильтры располагаются резидентно в оперативной памяти компьютера и проверяют на наличие вирусов запускаемые файлы и вставляемые USB-накопители. Программы-вакцины или иммунизаторы модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже заражёнными.

№ слайда 14

Описание слайда:

№ слайда 19

Описание слайда:

3) По алгоритму работы Резидент-ность Вирусы, обладающие этим свойством действуют постоянно пока компьютер включен. Самошифрование и полимор-физм Вирусы-полиморфики изменяют свой код или тело прог-раммы, что их трудно обнаружить. Стелс– алгоритм Вирусы- невидимки «прячутся» в оперативной памяти и антивирусная программа их не может обнаружить. Нестан-дартные приемы Принципиально новые методы воздействия вируса на компьютер.

Описание слайда:

Троянский конь - это программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. Обычно такие программы маскируются под какие-нибудь полезные утилиты. Виды деструктивных действий: Уничтожение информации. (Конкретный выбор объектов и способов уничтожения зависит только от фантазии автора такой программы и возможностей ОС. Эта функция является общей для троянских коней и закладок). Перехват и передача информации. (паролей, набираемых на клавиатуре). Целенаправленное изменение программы. Червями называют вирусы, которые распространяются по глобальным сетям, поражая целые системы, а не отдельные программы. Это самый опасный вид вирусов, так как объектами нападения в этом случае становятся информационные системы государственного масштаба. С появлением глобальной сети Internet этот вид нарушения безопасности представляет наибольшую угрозу, т.к. ему в любой момент может подвергнуться любой из компьютеров, подключенных к этой сети. Основная функция вирусов данного типа – взлом атакуемой системы, т.е. преодоление защиты с целью нарушения безопасности и целостности.

№ слайда 22

Описание слайда:

идентификация - это называние лицом себя системе; аутентификация - это установление соответствия лица названному им идентификатору; авторизация - предоставление этому лицу возможностей в соответствие с положенными ему правами или проверка наличия прав при попытке выполнить какое-либо действие

Информационная безопасностьПроцесс информатизации неизбежно приводит к интеграции
этих сред, поэтому проблему защиты информации
необходимо решать, учитывая всю совокупность условий
циркуляции информации, создания и использования
информационных ресурсов в этой информационной среде.
Информационная среда - это совокупность условий,
средств и методов на базе компьютерных систем,
предназначенных для создания и использования
информационных ресурсов.
Совокупность факторов, представляющих опасность для
функционирования информационной среды, называют
информационными угрозами.

Информационная безопасность -
совокупность мер по защите информационной
среды общества и человека.

Цели информационной безопасности

защита национальных
интересов;
обеспечение человека и
общества достоверной
и полной информацией;
правовая защита
человека и общества
при получении,
распространении и
использовании
информации.

Объекты обеспечения информационной безопасности

информационные ресурсы;
система создания, распространения и
использования информационных ресурсов;
информационная инфраструктура общества
(информационные коммуникации, сети связи,
центры анализа и обработки данных, системы и
средства защиты информации);
средства массовой информации;
права человека и государства на получение,
распространение и использование информации;
защита интеллектуальной собственности и
конфиденциальной информации.

Источники информационных угроз

Источники
Внешние
Внутренние
Политика стран
Отставание по уроню
информатизации
Информационная
война
Отставание по
технологии
Преступная
деятельность
Недостаточный
уровень образования
Прочие источники
Прочие источники

Виды информационных угроз

Информационные
угрозы
Преднамеренные
Хищение
информации
Компьютерные
вирусы
Физическое
воздействие
на аппаратуру
Случайные
Ошибки
пользователя
Ошибки
профессионалов
Отказы и сбои
аппаратуры
Форс-мажорные
обстоятельства

Компьютерные вирусы

Компьютерный вирус –
это небольшая программа, написанная
программистом высокой квалификации,
способная к саморазмножению
и выполнению разных вредоносных действий.

Компьютерные вирусы
по величине вредного
воздействия
Неопасные
Опасные
Очень опасные

Компьютерные вирусы
по среде обитания
Файловые
Макровирусы
Загрузочные
Сетевые

Антивирусные программы

Антивирусная программа (антивирус) -
любая программа для обнаружения
компьютерных вирусов, а также нежелательных
(считающихся вредоносными) программ вообще
и восстановления зараженных
(модифицированных) такими программами
файлов, а также для профилактики -
предотвращения заражения (модификации)
файлов или операционной системы
вредоносным кодом.

Методы защиты информации

При разработке методов защиты информации в
информационной среде следует учесть следующие
важные факторы и условия:
расширение областей использования компьютеров
и увеличение темпа роста компьютерного парка;
высокая степень концентрации информации в
центрах ее обработки и, как следствие, появление
централизованных баз данных, предназначенных
для коллективного пользования;
расширение доступа пользователя к мировым
информационным ресурсам;
усложнение программного обеспечения
вычислительного процесса на компьютере.

Методы защиты:
Ограничение доступа к
информации;
Шифрование
информации;
Контроль доступа к
аппаратуре;
Законодательные
меры.

С каждым годом количество
угроз информационной
безопасности компьютерных
систем и способов их
реализации постоянно
увеличивается. Основными
причинами здесь являются
недостатки современных
информационных технологий
и постоянно возрастающая
сложность аппаратной части.
На преодоление этих причин
направлены усилия
многочисленных
разработчиков программных
и аппаратных методов
защиты ин-формации в
компьютерных системах.

Политика безопасности

Политика безопасности -
это совокупность технических, программных и
организационных мер, направленных на защиту
информации в компьютерной сети.

Защита информации

Слайдов: 16 Слов: 724 Звуков: 0 Эффектов: 14

Информации. Ассоциация. Защиты. Основные направления деятельности АЗИ определяются возможностями предприятий АЗИ: Комплексная защита информационных ресурсов корпоративных систем. Результат: Создание защищенных АС, включающих управление комплексной системой информационной безопасности. Применение криптографических средств. Защита информации от утечки по техническим каналам. Поставка комплексных систем и средств информационной безопасности. Поставка защищенных средств вычислительной техники. Независимый аудит информационной безопасности объектов информатизации. Проведение НИОКР. - Защита информации.ppt

Проект защиты информации

Слайдов: 5 Слов: 352 Звуков: 0 Эффектов: 0

Название проекта: Защита информации от вредоносных программ. ПРЕДМЕТНАЯ ОБЛАСТЬ: информатика и ИКТ УЧАСТНИКИ: учащиеся 10 кл. Планирование проекта. ПРОГРАММА ПРОЕКТА ОБРАЗОВАТЕЛЬНАЯ СРЕДА ПРОЕКТА ПРИМЕРЫ ПРОЕКТОВ. Учебно-методические материалы. Учебные материалы Методические рекомендации Руководство для учащихся. Оценка и стандарты. Критерии оценки Примеры оценивания. - Проект защиты информации.ppt

Правовая охрана информации

Слайдов: 17 Слов: 522 Звуков: 0 Эффектов: 48

Правовая охрана программ и данных. Защита информации. Презентацию приготовила Смолева Екатерина ученица11 «а» класса МОУ Объячевская СОШ. Правовая охрана информации. При регистрации электронно-цифровой подписи в специализированных центрах корреспондент получает два ключа: Секретный. Открытый. Секретный ключ хранится на дискете или смарт-карте и известен только корреспонденту. Открытый ключ должен быть у всех потенциальных получателей документов. Обычно рассылается по электронной почте. При защите от копирования используются различные меры: -организационные -юридические -физические -в интернете. - Правовая охрана информации.pptx

Правовая защита информации

Слайдов: 14 Слов: 619 Звуков: 0 Эффектов: 63

РОССИЙСКАЯ АКАДЕМИЯ ПРАВОСУДИЯ Кафедра правовой информатики, информационного права и математики. Правовая информатика (Juridical Computer science) -. Информационные технологии (Information technology) -. Электронное государство (E-government) -. Примеры использования электронных средств в государственном управлении: Основные направления использования информационно-компьютерных технологий в правовой сфере: Государственная автоматизированная система «Правосудие». Ситуационные центры. Техническое оснащение ситуационного центра. Основной элемент – экран коллективного пользования. - Правовая защита информации.ppt

Информатика «Защита информации»

Слайдов: 29 Слов: 1143 Звуков: 0 Эффектов: 10

Под поиском информации понимают. Канал обратной связи в замкнутой информационной системе. Поиск всех отличников по информатике. Какие методы поиска вы знаете. Защита информации. ГОСТ основных терминов и определений в области защиты. Какая информация называется защищаемой. Цифровая информация. Какие основные виды угроз существует для цифровой информации. Какое определение защиты информации даётся в ГОСТе. Какое воздействие называется несанкционированным. Какое воздействие называется непреднамеренным. Что надо делать, чтобы быть спокойным за информацию в своём личном ПК. - Информатика «Защита информации».pptx

Защита от несанкционированного доступа

Слайдов: 10 Слов: 640 Звуков: 0 Эффектов: 11

Защита информации от несанкционированного доступа. ЗАЩИТА ОТ НЕСАНКЦИОНИРОВАННОГО ДОСТУПА . Термины, связанные с защитой от несанкционированного доступа. Частными средствами защиты от копирования являются донглы, пароли и др. Виды средств защиты информации. Firewall – межсетевой экран. Антивирусы. Сканер- программа проверки файлов на наличие вирусов. Государственное регулирование отношений в сфере защиты информации в Российской Федерации. Информатика базовый курс под редакцией С.В Симоновича. - Защита от несанкционированного доступа.ppt

Защита информации от несанкционированного доступа

Слайдов: 20 Слов: 480 Звуков: 0 Эффектов: 99

Компьютерная преступность и безопасность. Виды компьютерных преступлений. Несанкционированный Ввод логических доступ к информации. бомб. Разработка и распрост- Преступная небреж- ранение вирусов. ность в разработке. Подделка компьютерной Хищение компьютер- информации. ной информации. Известно много мер, направленных на предупреждение преступления: Технические Организационные Правовые. Предупреждение компьютерных преступлений. Технические. Организационные. Правовые. Классификация сбоев и нарушений: Сбои оборудования. Потеря информации из-за некорректной работы ПО. - Защита информации от несанкционированного доступа.pps

Защита компьютера

Слайдов: 46 Слов: 3395 Звуков: 0 Эффектов: 4

Защита информации. Защита от несанкционированного доступа к информации. Защита с использованием паролей. Биометрические системы защиты. Физическая защита данных на дисках. Защита от вредоносных программ. Вредоносные и антивирусные программы. Конфиденциальность. Целостность. Доступность. Безопасность. Несанкционированный доступ. Для предотвращения несанкционированного доступа осуществляется контроль доступа. Преодолеть такую защиту нелегко. Права могут быть различными для различных пользователей. Идентификация по отпечаткам пальцев. Идентификация по характеристикам речи. Идентификация по радужной оболочке глаза. - Защита компьютера.ppt

Компьютерная защита

Слайдов: 30 Слов: 924 Звуков: 0 Эффектов: 121

Задачи исследования: Изучение научной, учебной литературы по исследуемому предмету. Систематизация и обобщение опыта работ по данной проблеме. Содержание работы: введение; три главы; заключение; приложение; библиография; презентация. Направления в работе: Компьютерные преступники, вирусология в мировом масштабе. Методы и способы защиты от компьютерных преступлений в мире. Состояние аппаратного и программного обеспечения, способы защиты от вирусов на предприятиях г. Покачи. Неправомерный доступ к охраняемой законом компьютерной информации. Классификация компьютерных преступлений: - Компьютерная защита.ppt

Защита информации на компьютере

Слайдов: 36 Слов: 1230 Звуков: 0 Эффектов: 0

Основы защиты информации. Информация. Законы, регулирующие работу с информацией. О средствах массовой информации. Угрозы компьютеру. Ваш компьютер, что он может рассказать о вас. История путешествий по Интернету. Защита «личного» компьютера вне сети. Защита «общего» компьютера вне сети. Надежное электропитание. Резервное копирование информации. Надежность носителей при хранении данных. Защита документов Word. Компьютерные вирусы. Виды компьютерных вирусов. Загрузочный вирус. Файловый вирус. Макро-вирусы. Сетевые вирусы. Виды вирусов. Признаки инфицирования. Полифаги. - Защита информации на компьютере.ppt

Защита информации в Интернете

Слайдов: 25 Слов: 2504 Звуков: 0 Эффектов: 0

Защита информации. Понятие и определение информации. Рост количества информации. Раскрытие конфиденциальности информации. Виды защиты вычислительной сети информационной системы. Аппаратные аспекты защиты информации. Требования к системе обеспечения безопасности. Обзор методов доступа к информации сети и ее модификации. Необходимость защиты информации. Модификация типа «логическая бомба». Модификация типа «троянский конь». Аппаратные аспекты защиты информации. Обеспечение сохранения данных на уровне пользователя. Применение операции копирования. Защита информации при нестабильном питании. - Защита информации в Интернете.ppt

Защита информации в компьютерных сетях

Слайдов: 13 Слов: 718 Звуков: 0 Эффектов: 0

Защита информации в компьютерных сетях. Средства защита информации. Средства защита информации от несанкционированного доступа. Пароли. Вход по паролю. Вредоносная программа. Антивирусные программы. Сигнатура. Биометрические системы защиты. Идентификация по отпечаткам пальцев. Идентификация по характеристикам речи. Идентификация по радужной оболочке глаза. Идентификация по ладони руки. - Защита информации в компьютерных сетях.ppt

Защита персональных данных

Слайдов: 35 Слов: 1498 Звуков: 0 Эффектов: 0

Практические аспекты защиты персональных данных у операторов связи. Часть 1 Законодательство по вопросам защиты ПДн. Используемые сокращения. Основные понятия ФЗ «О персональных данных». Законодательная и нормативная база в области ПДн. Документы, разработанные на основе ФЗ «О персональных данных». Изменения в законодательной базе в области ПДн. Готовится большое количество изменений в ФЗ «О персональных данных» Вопросы сбора согласий на обработку Вопросы формирования требований к защите ПДн. Возможно будет легализованы отраслевые стандарты по защите ПДн Изменения в форму согласия на обработку. - Защита персональных данных.ppt

Персональные данные и их защита

Слайдов: 14 Слов: 688 Звуков: 0 Эффектов: 0

Что такое персональные данные? Правовое регулирование. Защита персональных данных. Комплекс мероприятий по обеспечению защиты ПД. Технические меры по защите персональных данных предполагают использование программно - аппаратных средств защиты информации. Оператор персональных данных - государственный орган, муниципальный орган, юр. или физ. лицо, организующие и (или) осуществляющие обработку ПД, а также определяющие цели и содержание обработки ПД. Кто такой оператор ПД? Основные положения Закона «О персональных данных». Требования к информационным системам персональных данных. - Персональные данные и их защита.pptx

Обработка и защита персональных данных

Слайдов: 18 Слов: 684 Звуков: 0 Эффектов: 0

Принципы безопасной обработки персональных данных клиентов. Буква закона. Категории. Проверки Роскомнадзора. Ответственность. Домен. Согласие на обработку. Пакет инструкций. Договор с курьерской службой. Средства защиты. Рецепты успеха. Комплексный подход. Доверие. Сертификат. Сертификат в браузере. Сертификаты категории EV. - Обработка и защита персональных данных.ppt

Особенности защиты персональных данных

Слайдов: 26 Слов: 1144 Звуков: 0 Эффектов: 7

Особенности защиты персональных данных. Российский бизнес. Малый и средний бизнес. Немного статистики. Неоднородность. Проблемные сегменты МСБ. Статистика. Персональные данные. Анализ рисков. Вероятность проверок. Плановые проверки. План некоторых проверок. Отношение СМБ пока настороженное. Пути организации. Общность организации защиты информации. Построение системы защиты. Ключевые требования. Проблемные вопросы практической реализации. Средства предотвращения несанкционированного доступа. Средства защиты информации. Бюджет. Построение системы защиты ПДн. -

Презентация на тему: Информационная безопасность. Методы защиты информации

1 из 21

Презентация на тему:

№ слайда 1

Описание слайда:

№ слайда 2

Описание слайда:

Информационной безопасностью называют комплекс организационных, технических и технологических мер по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность дает гарантию того, что достигаются следующие цели:конфиденциальность информации (свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц);целостность информации и связанных с ней процессов (неизменность информации в процессе ее передачи или хранения);доступность информации, когда она нужна (свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц);учет всех процессов, связанных с информацией.

№ слайда 3

Описание слайда:

Обеспечение безопасности информации складывается из трех составляющих: Конфиденциальности, Целостности,Доступности. Точками приложения процесса защиты информации к информационной системе являются:аппаратное обеспечение, программное обеспечение обеспечение связи (коммуникации). Сами процедуры(механизмы) защиты разделяются на защиту физического уровня,защиту персонала организационный уровень.

№ слайда 4

Описание слайда:

№ слайда 5

Описание слайда:

Виды информационных угроз Информационные угрозыТехнологическиеФизическиеЧеловекФорс-мажорные обстоятельстваОтказ оборудования и внутренних систем жизнеобеспеченияПрограммные (логические)Локальный нарушительУдаленный нарушительОрганизационныеВоздействие на персоналФизическое воздействие на персоналПсихологическое воздействие на персоналДействия персоналаШпионажНеумышленные действия

№ слайда 6

Описание слайда:

Политика безопасности - это комплекс мер и активных действий по управлению и совершенствованию систем и технологий безопасности, включая информационную безопасность. Законодательный уровеньАдминистративный уровеньПроцедурный уровеньПрограммно-технический уровень

№ слайда 7

Описание слайда:

Организационная защита организация режима и охраны. организация работы с сотрудниками (подбор и расстановка персонала, включая ознакомление с сотрудниками, их изучение, обучение правилам работы с конфиденциальной информацией, ознакомление с мерами ответственности за нарушение правил защиты информации и др.)организация работы с документами и документированной информацией (разработка, использование, учет, исполнение, возврат, хранение и уничтожение документов и носителей конфиденциальной информации)организация использования технических средств сбора, обработки, накопления и хранения конфиденциальной информации;организация работы по анализу внутренних и внешних угроз конфиденциальной информации и выработке мер по обеспечению ее защиты;организация работы по проведению систематического контроля за работой персонала с конфиденциальной информацией, порядком учета, хранения и уничтожения документов и технических носителей.

№ слайда 8

Описание слайда:

Технические средства защиты информации Для защиты периметра информационной системы создаются:системы охранной и пожарной сигнализации;системы цифрового видео наблюдения;системы контроля и управления доступом (СКУД).Защита информации от ее утечки техническими каналами связи обеспечивается следующими средствами и мероприятиями:использованием экранированного кабеля и прокладка проводов и кабелей в экранированных конструкциях;установкой на линиях связи высокочастотных фильтров;построение экранированных помещений («капсул»);использование экранированного оборудования;установка активных систем зашумления;создание контролируемых зон.

№ слайда 9

Описание слайда:

Аппаратные средства защиты информации Специальные регистры для хранения реквизитов защиты: паролей, идентифицирующих кодов, грифов или уровней секретности;Устройства измерения индивидуальных характеристик человека (голоса, отпечатков) с целью его идентификации;Схемы прерывания передачи информации в линии связи с целью периодической проверки адреса выдачи данных.Устройства для шифрования информации (криптографические методы).Системы бесперебойного питания:Источники бесперебойного питания;Резервирование нагрузки;Генераторы напряжения.

№ слайда 10

Описание слайда:

Программные средства защиты информации Средства защиты от несанкционированного доступа (НСД):Средства авторизации;Мандатное управление доступом;Избирательное управление доступом;Управление доступом на основе ролей;Журналирование (так же называется Аудит).Системы анализа и моделирования информационных потоков (CASE-системы).Системы мониторинга сетей:Системы обнаружения и предотвращения вторжений (IDS/IPS).Системы предотвращения утечек конфиденциальной информации (DLP-системы).Анализаторы протоколов.Антивирусные средства.

№ слайда 11

Описание слайда:

Программные средства защиты информации Межсетевые экраны.Криптографические средства:Шифрование;Цифровая подпись.Системы резервного копирования.Системы аутентификации:Пароль;Ключ доступа (физический или электронный);Сертификат;Биометрия.Инструментальные средства анализа систем защиты:Мониторинговый программный продукт.

№ слайда 12

Описание слайда:

ВИДЫ АНТИВИРУСНЫХ ПРОГРАММ Детекторы позволяют обнаруживать файлы, заражённые одним из нескольких известных вирусов. Некоторые программы-детекторы также выполняют эвристический анализ файлов и системных областей дисков, что часто (но отнюдь не всегда) позволяет обнаруживать новые, не известные программе-детектору, вирусы. Фильтры - это резидентные программы, которые оповещают пользователя о всех попытках какой-либо программы записаться на диск, а уж тем более отформатировать его, а также о других подозрительных действиях. Программы-доктора или фаги не только находят зараженные вирусами файлы, но и «лечат» их, т.е. удаляют из файла тело программы-вируса, возвращая файлы в исходное состояние. Ревизоры запоминают сведения о состоянии файлов и системных областей дисков, а при последующих запусках – сравнивают их состояние исходным. При выявлении несоответствий об этом сообщается пользователю. Сторожа или фильтры располагаются резидентно в оперативной памяти компьютера и проверяют на наличие вирусов запускаемые файлы и вставляемые USB-накопители. Программы-вакцины или иммунизаторы модифицируют программы и диски таким образом, что это не отражается на работе программ, но тот вирус, от которого производится вакцинация, считает эти программы или диски уже заражёнными.

№ слайда 13

Описание слайда:

Недостатки антивирусных программ Ни одна из существующих антивирусных технологий не может обеспечить полной защиты от вирусов.Антивирусная программа забирает часть вычислительных ресурсов системы, нагружая центральный процессор и жёсткий диск. Особенно это может быть заметно на слабых компьютерах. Антивирусные программы могут видеть угрозу там, где её нет (ложные срабатывания).Антивирусные программы загружают обновления из Интернета, тем самым расходуя трафик.Различные методы шифрования и упаковки вредоносных программ делают даже известные вирусы не обнаруживаемыми антивирусным программным обеспечением. Для обнаружения этих «замаскированных» вирусов требуется мощный механизм распаковки, который может дешифровать файлы перед их проверкой. Однако во многих антивирусных программах эта возможность отсутствует и, в связи с этим, часто невозможно обнаружить зашифрованные вирусы.

Описание слайда:

№ слайда 18

Описание слайда:

3) По алгоритму работы Резидент-ностьВирусы, обладающие этим свойством действуют постоянно пока компьютер включен. Самошифрование и полимор-физмВирусы-полиморфики изменяют свой код или тело прог-раммы, что их трудно обнаружить.Стелс– алгоритмВирусы- невидимки «прячутся» в оперативной памяти и антивирусная программа их не может обнаружить. Нестан-дартные приемыПринципиально новые методы воздействия вируса на компьютер.

Описание слайда:

Вредоносные программы Троянский конь - это программа, содержащая в себе некоторую разрушающую функцию, которая активизируется при наступлении некоторого условия срабатывания. Обычно такие программы маскируются под какие-нибудь полезные утилиты. Виды деструктивных действий:Уничтожение информации. (Конкретный выбор объектов и способов уничтожения зависит только от фантазии автора такой программы и возможностей ОС. Эта функция является общей для троянских коней и закладок).Перехват и передача информации. (паролей, набираемых на клавиатуре).Целенаправленное изменение программы.Червями называют вирусы, которые распространяются по глобальным сетям, поражая целые системы, а не отдельные программы. Это самый опасный вид вирусов, так как объектами нападения в этом случае становятся информационные системы государственного масштаба. С появлением глобальной сети Internet этот вид нарушения безопасности представляет наибольшую угрозу, т.к. ему в любой момент может подвергнуться любой из компьютеров, подключенных к этой сети. Основная функция вирусов данного типа – взлом атакуемой системы, т.е. преодоление защиты с целью нарушения безопасности и целостности.

№ слайда 21

Описание слайда: