Программная защита информации

Программная защита информации  —  это система специальных программ, реализующих функции защиты информации. Выделяют следующие направления использования программ для обеспечения безопасности конфиденциальной информации

защита информации от несанкционированного доступа;защита информации от копирования;

защита информации от вирусов;программная защита каналов связи.Защита информации от несанкционированного доступа

Для защиты от чужого вторжения обязательно  предусматриваются определенные меры безопасности.  Основные функции, которые должны осуществляться программными средствами, это:

идентификация субъектов и объектов;разграничение доступа к вычислительным ресурсам и информации;контроль и регистрация действий с информацией и программами.

Процедура идентификации и подтверждения  подлинности предполагает проверку, является ли субъект, осуществляющий доступ,  тем,  за кого себя выдает.

Наиболее распространенным методом  идентификации является парольная  идентификация.  Практика показала, что парольная защита данных является слабым звеном, так как пароль можно  подслушать или подсмотреть, пароль можно перехватить, а то и просто разгадать.( слайд как защитить пароль) Как сделать пароль надежным? n Пароль должен содержать по крайней мере восемь символов. Чем меньше символов содержит пароль, тем легче его разгадать. n Не используйте в качестве пароля очевидный набор символов, например ваше имя, дату рождения, имена близких или наименования ваших программ."Лучше всего использовать для этих целей неизвестную формулу или цитату; если криптографическая программа позволяет, введите в пароль по крайней мере один пробел, небуквенный символ или прописную букву. n Не называйте никому ваш пароль, не записывайте его. Если вам пришлось нарушить эти правила, спрячьте листок в запираемый ящик. n Чаще меняйте пароль! n Не вводите пароль в процедуру установления диалога или макрокоманду. n Помните, что набранный на клавиатуре пароль часто сохраняется в последовательности команд автоматического входа в систему!

После выполнения процедур идентификации  и установления подлинности пользователь получает доступ к вычислительной системе, и защита информации осуществляется на трех уровнях: (Слайд уровень защиты информации)  аппаратуры, программного обеспечения и данных. .

Защита от копирования Средства защиты от копирования предотвращают использование нелегальных копий программного обеспечения и являются в настоящее время единственно надежным средством — защищающим авторское право разработчиков. Под средствами  защиты от копирования понимаются средства, обеспечивающие выполнение программой своих функций только при опознании некоторого уникального не копируемого элемента. Таким элементом (называемым ключевым) может быть определенная  часть компьютера или специальное устройство .Защита информации от разрушения Одной из задач обеспечения безопасности для всех случаев пользования компьютером является защита информации  от  разрушения. Так  как  причины  разрушения  информации весьма разнообразны (несанкционированные действия, ошибки программ и оборудования, компьютерные вирусы и пр.), то проведение защитных мероприятий обязательно для всех, кто пользуется компьютером.

Необходимо  специально отметить опасность  компьютерных вирусов. Вирус компьютерный  —  небольшая, достаточно сложная и опасная программа, которая может самостоятельно размножаться, прикрепляться к чужим программам и передаваться по информационным сетям. Вирус обычно создается для нарушения работы компьютера различными способами — от  «безобидной»  выдачи  какого-либо  сообщения до стирания, разрушения файлов. Антивирус — программа, обнаруживающая и удаляющая вирусы.

Действия по реализации комплекса программно- технических средств защит 

управлением доступом;

 регистрацией и учетом;

  применением криптографических  средств; 

 обеспечением целостности информации.

Средства архивации информации

Иногда резервные копии информации приходится выполнять при общей  ограниченности ресурсов размещения данных, например владельцам персональных компьютеров. В этих случаях используют программную  архивацию. Архивация это слияние  нескольких файлов и даже каталогов  в единый файл — архив, одновременно с сокращением общего объема исходных файлов путем устранения избыточности, но без потерь информации, т. е. с  возможностью точного восстановления исходных файлов. Действие большинства  средств архивации основано на использовании  алгоритмов сжатия, предложенных в 80-х  гг. Абрахамом Лемпелем и Якобом Зивом. Наиболее известны и популярны  следующие архивные форматы:

1 ZIP, ARJ для операционных систем DOS и Windows;

2 TAR для операционной системы  Unix;

3 межплатформный формат JAR (Java ARchive);

4 RAR (все время растет популярность  этого нового формата, так как  разработаны программы позволяющие  использовать его в операционных системах DOS, Windows и Unix).

Пользователю следует лишь выбрать  для себя подходящую программу, обеспечивающую работу с выбранным форматом, путем  оценки ее характеристик – быстродействия, степени сжатия, совместимости с  большим количеством форматов, удобности  интерфейса, выбора операционной системы  и т.д.. Список таких программ очень велик – PKZIP, PKUNZIP, ARJ, RAR, WinZip, WinArj, ZipMagic, WinRar и много других. Большинство из этих программ не надо специально покупать, так как они предлагаются как программы условно-бесплатные (Shareware) или свободного распространения (Freeware). Также очень важно установить постоянный график проведения таких работ по архивации данных или выполнять их после большого обновления данных.