Гимназия БЭСТ Проект по теме обеспечение

Зарегистрируйтесь, чтобы просмотреть полный документ!

Гимназия , , БЭСТ” Проект по теме “обеспечение информационной безопасности средствами операционных систем: защита файлов , защита компьютера” Выполнила ученица 11, , А” класса Тлегенова Азалия

Обеспечение информационной безопасности - это комплекс мероприятий, направленных на обеспечение конфиденциальности и целостности обрабатываемой информации, а также доступности ее для пользователей.

• Совершенствуются средства и способы несанкционированного доступа к информации, ее искажения, уничтожения или подмены. В связи с этим появляется необходимость в постоянном совершенствовании способов и средств обеспечения информационной безопасности. •

• Сейчас можно сказать уверенно, что как только Вы переустановили операционную систему, то защита компьютера от несанкционированного доступа и защита от взлома является следующим обязательным шагом по организации полной защиты системы.

• А защищаться Вам придется от вирусов, троянских и шпионских программ, а так же от попыток несанкционированного доступа злоумышленников через интернет на Ваш компьютер, от взлома компьютера. Если Вы планируете работать на компьютере, то Вам придется хранить какие-то важные и ценные для работы данные, а так же иметь доступ к Интернету и локальным сетям. А именно доступ к любым сетям является основным источником заразы и опасности.

Способы защиты компьютера

• Межсетевой экран или брандмауэр (firewall) - способы защиты компьютера. Комплекс программных средств, осуществляющий контроль и фильтрацию проходящих через него сетевых пакетов (трафика) на различных уровнях. Firewall контролирует все интернетсоединения компьютера, делает Вас анонимным во время серфинга, т. е. защита компьютера от несанкционированного доступа и взлома. Вам необходимо поставить программное обеспечение данного типа, т. к. злоумышленник, наткнувшись на сетевой экран, вряд ли будут пытаться проникнуть дальше. Скорее всего, он попытается найти себе более незащищенную жертву. •

• Антивирусное программное обеспечение (антивирус) - способы защиты компьютера. Программа для обнаружения и лечения программ, заражённых компьютерным вирусом, а также для предотвращения заражения файлов вирусом. Антивирус это компьютерная программа, которые пытаются обнаружить, предотвратить размножение и удалить компьютерные вирусы и другие вредоносные программы. Существует очень большое количество как платных, так и бесплатных антивирусов. Важно как можно чаще обновлять базу данных вирусов.

• Anti-Spyware - способы защиты. Программное обеспечение, которое позволяет удалять с компьютера всевозможные виды вредоносного ПО (spyware, adware, malware, trojans, dialers, worms, key. Loggers, Hi. Jackers и другие), восстанавливать нарушенные записи в системном реестре, повышает общую безопасность ПК, закрывая обнаруженные во время запуска бреши в системе безопасности Windows.

• Computer access protection - способы защиты. Программное обеспечение защиты доступа, предотвращает от физически открытия вашего ПК, и защищает ваш компьютер от backdoor (закулисного) доступа из Internet, т. е. это защита компьютера от несанкционированного доступа и взлома. Понадобится, если к вашему компьютеру имеют доступ посторонние люди.

• Registry maintenance - способы защиты. Программное обеспечение чистки реестра, чистит реестр от всякого мусора, также чистит реестр от вредителей и вирусов, которые прикрепляют себя к вашим приложениям системного реестра Windows, и могут оставлять биты и части себя даже после того, как ваш компьютер был очищен антивирусом.

• Internet tracks erasing - способы защиты. Программы уничтожения следов вашей деятельности на компьютере и в Интернете.

Рекомендации по обеспечению информационной безопасности Существуют рекомендации по обеспечению информационной безопасности, которые в целом сводятся к следующим мероприятиям: соискатели приеме на работу в обязательном порядке подписывают обязательство о неразглашении сведений предприятия; сотрудникам не разрешается приносить программные средства, а также выносить компьютерные диски и другие магнитные носители с предприятия; применение межсетевого экрана совмещенного с firewall; защита электронной почты; антивирусная защита; использование Proxy-сервера; применение случайно сгенерированных паролей, которые периодически меняются.

Основные задачи системы информационной безопасности: • своевременное выявление и устранение угроз информационной безопасности; • создание механизма оперативного реагирования на угрозы информационной безопасности; • создание условий для максимально возможного возмещения наносимого ущерба неправомерными действиями.

• В связи с открытостью национального информационного пространства и популярностью зарубежных средств массовой информации, в т. ч. телевидения и интернет-ресурсов (почтовых служб, социальных сетей, блогов и видеопорталов), возникает реальная угроза информационного влияния на общественное сознание населения. Информационное влияние может выражаться как в виде прямого навязывания идей, противоречащих национальным интересам страны, так и в виде создания определенного информационного фона, искусственно поддерживаемого путем манипулирования информацией или ее тенденциозным комментированием. Для противодействия подобному манипулированию общественным сознанием требуется серьезно улучшить эффективность государственной информационной политики, увеличить открытость государственных органов, повысить обеспеченность права граждан на информацию.

• Вместе с тем развитие вышеуказанных процессов привело к усилению существовавших и появлению новых проблем и угроз информационной безопасности страны. Использование различных средств информационной войны и информационной экспансии стали неотъемлемым инструментом решения крупных социальных, экономических и политических конфликтов

• Экстремистскими и террористическими организациями и группами все активнее используются возможности глобальных информационно-коммуникационных сетей для пропаганды своей идеологии, вербовки и обучения единомышленников. Отмечаются случаи, когда граждане Казахстана под влиянием целенаправленной пропаганды, в том числе посредством сети Интернет, участвуют в незаконных акциях в различных регионах мира. Растет угроза использования компьютерных атак на информационные системы государства как метода осуществления террористической деятельности. Подобные атаки уже неоднократно были зафиксированы во многих странах. Существенную проблему составляет распространение информационной преступности (киберпреступности), в том числе деятельность организованных транснациональных преступных групп. .

Борьба с информационной преступностью требует от правоохранительных органов и специальных служб адекватного оперативного реагирования путем проведения совместных скоординированных действий со специальными службами и правоохранительными органами зарубежных стран.

• Несмотря на то, что этот вид преступности не стал столь распространенным на территории Казахстана, на сегодняшний день его динамика характеризуется устойчивой тенденцией роста использования телекоммуникационных технологий, изощренностью, появлением новых способов совершения преступлений, доказательство которых сильно затруднено отсутствием необходимых правовых, организационных и технических инструментов.

Основные функции системы обеспечения информационной безопасности: 1) оценка состояния информационной безопасности 2) выявление и прогнозирование внутренних и внешних угроз информационной безопасности 3) разработка комплексных прав, экономических, технических и иных мер, направленных на обеспечение информационной безопасности 4) координация деятельности госорганов, юридических лиц в сфере информационной безопасности 5) защита охраняемой информации 6) лицензирование деятельности юридических лиц и ИП в сфере информационной безопасности 7) осуществление международного сотрудничества в сфере информационной безопасности

• Структура информационной безопасности: • 1) защита личности, общества и государства от воздействия недоброкачественной информации • 2) защита информации и информационных ресурсов от неправомерного воздействия посторонних лиц • 3) защита информационных прав и свобод

• Основные направления деятельности по обеспечению прав и свобод в сфере информационной безопасности: • 1) установление ответственности за незаконное ограничение или нарушение права на доступ к открытой информации • 2) совершенствование организационно-правовых механизмов доступа СМИ и граждан к информации о деятельности госорганов и общественных объединений • 3) защита от насильственного изменения конституционного строя, пропаганда войны, вражды или розни • 4) пресечение информационного воздействия, угрожающего жизни и здоровью граждан, а также нарушающего или ограничивающего их права и свободы • 5) формирование патриотического сознания и ответственности • 6) повышение системы эффективности общественно-политической информации • 7) совершенствование технической базы и законодательства страны •

• Влияние развития информационных технологий на обеспечение безопасности • Как не странно, чем совершеннее становятся информационные технологии, тем больше проблем они доставляют пользователям с точки зрения обеспечения информационной безопасности: • сегодня объектом защиты, как правило, является совокупность связанных между собой сетей. В результате чего расширяется зона контроля. Администратор или оператор отдельной системы должен контролировать деятельность пользователей, находящихся вне пределов его досягаемости. • применение нескольких операционных систем на предприятии существенно затрудняет обеспечение безопасности автоматизированной системы, так как увеличивается общее количество уязвимых мест (у каждой ОС они свои), а также усложняется сопровождение всей системы. В результате этого разработка средств защиты под новые ОС должна учитывать особенности, и добавлять только те возможности, которые нужны администраторам и конечным пользователям. • удобство управления существующими и дополнительными механизмами защиты информации с целью облегчения работы администратора безопасности предприятия то же играют немало важную роль.

• Отсутствие организационного и технического режима создает предпосылки для злоупотребления персональными данными в криминальных целях, в т. ч. подделки документов, мошенничества, незаконного копирования и распространения различных баз данных.

Скачать презентацию Гимназия БЭСТ Проект по теме обеспечение

информационная безопасность рк.pptx

Количество слайдов: 24