Контрольная работа на тему Способы защиты документов (электронных) от несанкционированного использования

Содержание:

Оглавление

Ведение 2

1. Основные угрозы НСД 3

2. Принципы защиты от НСД 6

3. Рекомендации по защите информации от несанкционированного доступа 9

Заключение 17

Список использованных источников 18

Введение:

Ведение

В связи с ростом количества предприятий, использующих технологии в последние годы, важность информационной безопасности вполне оправданно возросла. В работе будут рассмотрены основные принципы информационной безопасности, важность политики безопасности и шаги по улучшению безопасности организации.

Информационная безопасность – это постоянная проблема, требующая внимания к совершенствованию и мониторингу текущего состояния систем. У населения растет беспокойство из-за растущей скорости развития технологий.

Цель исследования – предупреждение и предотвращение несанкционированного доступа к информации, обрабатываемой в электронных системах.

Задачи контрольной работы:

1) определить основные цели защиты от НСД;

2) изучить НСД и его методы;

3) определить принципы защиты от НСД;

4) сформулировать требования по защите информации от НСД.

Методы исследования основаны на моделировании исследуемых процессов, системном анализе, объектно-ориентированном программировании.

Теоретическое значение состоит в разработке новых алгоритмов учета опасностей, ввода блокирующих и определении оптимальных методов защиты. Результаты, полученные при выполнении работы, создают теоретическую основу для развития защиты от НСД

Заключение:

Заключение

Очень важно, чтобы организации эффективно и своевременно определяли, классифицировали, расставляли приоритеты и смягчали риски. Отслеживая риски до их эскалации, вы можете предотвратить их превращение в проблемы. Кроме того, необходимо разработать план реагирования для немедленного устранения рисков.

Грамотное использование систем защиты информации позволяет добиться благоприятных результатов:

 уменьшить риски утраты репутации и потери денежных средств;

 исключить потери научных разработок, интеллектуальной собственности, личных данных;

 снизить затраты на мероприятия по защите информации, исключению постороннего доступа к ценным сведениям.

Также служба ИБ должна настроить политики безопасности для всех подразделений и сотрудников, работающих с конфиденциальной информацией разного типа:

 финансовая документация;

 клиентские базы данных;

 научные и технологические разработки, другая интеллектуальная собственность;

 сведения, составляющие банковскую тайну;

 персональная информация сотрудников или иных лиц.

Каждый сотрудник должен иметь возможность работать только с информацией, необходимой ему для выполнения трудовых обязанностей. Это исключает недобросовестное использование сведений, утечку или копирование данных с враждебными целями.

Фрагмент текста работы:

1. Основные угрозы НСД

Под несанкционированным использованием понимают несанкционированный доступ — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации.

Несанкционированный доступ – получение возможности обрабатывать данные, хранящиеся на различных носителях и накопителях, посредством самовольного изменения или фальсификации соответствующих прав и полномочий.

Существуют две общие категории проблем, возникающих из-за НСД: случайные и преднамеренные.

Случайные проблемы обычно вызваны ошибками прокладки кабелей или конфигурации, или неисправными сетевыми устройствами.

Многие ошибки могут быть вызваны непреднамеренно (например, установка антивирусного программного обеспечения может ограничить функциональность в режиме реального времени). Распространенной проблемой является случайное изменение конфигурации устройства сотрудником, разбирающимся в компьютерах, что приводит к нарушению процесса.

В наши дни несанкционированное вмешательство в работу сети со стороны сотрудников становится все более распространенным, поскольку люди становятся более грамотными в компьютерной сфере, а системы управления все чаще работают на базе ПК.

Преднамеренные проблемы создаются людьми со злым умыслом, например, недовольными сотрудниками или бывшими работниками, которые могут быть замешаны в воровстве и мести. Есть и «хакеры», которые могут делать это просто ради острых ощущений, а также вандалы и преступники (включая террористов). Пароли обычно обеспечивают лишь ограниченную защиту от взлома, поскольку большинство групп управления