Поняття комп’ютерної безпеки та захисту інформації

МІНІСТЕРСТВО ОСВІТИ І НАУКИ УКРАЇНИ

НАЦІОНАЛЬНИЙ УНІВЕРСИТЕТ «ЛЬВІВСЬКА ПОЛІТЕХНІКА»

Інститут комп'ютерних технологій, автоматизації та метрології

Кафедра ЗІ

РЕФЕРАТ

на тему:

«Людський фактор комп'ютерної безпеки»

 

Виконала:

ст. гр. УІ-31

Андрухів А.В.

Прийняв:

Тиханський М.В.

 

 

Львів – 2013

 

Зміст

 

Актуальність даної теми.

Мета.

Завдання дослідження.

Вступ.

1. Поняття комп’ютерної безпеки та захисту інформації.

2. Людський фактор в організації інформаційної безпеки.

3. Заходи протидії внутрішнім ворогам.

Основні результати роботи.

Використані джерела.

 

 

Актуальність даної теми:

 

Актуальність даної теми полягає в тому, що у світі сучасних інформаційних технологій існує низка небезпек як для власників різноманітних організацій, так і для звичайних користувачів, оскільки будь-який актуальний інформаційний ресурс зараз має свою ціну, і на ринку інформаційних технологій може створювати вагому конкуренцію іншим організаціям та структурам.

 

Мета:

 

Описати сутність людського фактору комп’ютерної безпеки, його безпосередній вплив на роботу організації.

 

Завдання дослідження:

 

Дослідити проблеми комп’ютерної безпеки через помилки людського фактору, а саме персоналу та користувачів.

 

 

Вступ

З розвитком науки і техніки у світі явно став помітний розвиток інформаційно-обчислювальної техніки, що локалізує і спеціалізує у суспільстві нові види професійної зайнятості, тобто все зводиться до стрімкого розвитку інформаційної діяльністі, як самостійного виду інтелектуальної праці.

До цього часу інформаційна діяльність розглядалася лише в прикладному аспекті. Не меншою проблемою залишається також розуміння характеру і особливості впливу інформаційно-комунікативних технологій, зміну традиційної системи діяльностей людини та основних форм його міжособистісної комунікації. Це з необхідністю пошуку підстав щодо розвитку інформаційної культури, складової ядро розвитку сучасного типи соціальної культури та життя.

Таке бачення основних проблем зміни зразків життєдіяльності власної поведінки змушує припустити, що становище людини в інформаційно-технічному світі визначено організаційно-психологічними змінами у характері соціального життя. Можливості сучасної обчислювальної техніки і інформаційно-комунікативних технологій зробили інформатизацію не лише як технічним феноменом, а й двигуном соціально-економічних змін сучасного суспільства. Інформатизація стає об'єктивним процесом, характер якого стимулює свідомий пошук нових критеріїв культури та соціального прогресу і активно впливає на зміни ментальності та способу життя людини, орієнтуючи індивідуальну і соціальну життєдіяльність особи на одну активну взаємодію.

Отже, сучасний період розвитку цивілізованого суспільства характеризує процес інформатизації.

Інформатизація суспільства - це глобальний соціальний процес, особливість якого полягає в тому, що домінуючим видом діяльності в сфері суспільного виробництва є збір, накопичення, продукування, обробка, зберігання, передача та використання інформації, здійснювані на основі сучасних засобів мікропроцесорної та обчислювальної техніки, а також на базі різноманітних засобів інформаційного обміну.

Інформатизація суспільства забезпечує:

- Активне використання постійно розширюючогося інтелектуального потенціалу суспільства, сконцентрованого в друкованому фонді, і науковій, виробничії та інших видах діяльності його членів;

- Інтеграцію інформаційних технологій в наукових та виробничих видах діяльності, ініціюючій розвиток всіх сфер суспільного виробництва, інтелектуалізацію трудової діяльності;

 

- Високий рівень інформаційного обслуговування, доступність будь-якого члена суспільства до джерел достовірної інформації, візуалізацію представленої інформації, суттєвість використовуваних даних.

 

Застосування відкритих інформаційних систем, розрахованих на використання всього масиву інформації, доступної в даний момент суспільству в певній його сфері, дозволяє удосконалити механізми управління суспільним устроєм, сприяє гуманізації і демократизації суспільства, підвищує рівень добробуту його членів. Процеси, що відбуваються у зв'язку з інформатизацією суспільства, сприяють не тільки прискоренню науково-технічного прогресу, інтелектуалізації всіх видів людської діяльності, а й створенню якісно нового інформаційного середовища соціуму, що забезпечує розвиток творчого потенціалу індивіда.

 

Поняття комп’ютерної безпеки та захисту інформації.

 

Проблема захисту інформації не є новою. Вона з'явилася ще задовго до появи комп'ютерів. Стрімке вдосконалювання комп'ютерних технологій позначилося й на принципах побудови захисту інформації.

З самого початку свого розвитку системи інформаційної безпеки розроблялися для військових відомств. Розголошення такої інформації могло привести до величезних жертв, у тому числі й людським. Тому конфіденційності (тобто нерозголошенню інформації) в перших системах безпеки приділялася особлива увага. Очевидно, що надійно захистити повідомлення й дані від розголошення і перехоплення може тільки повне їхнє шифрування.

Принципова особливість сучасної ситуації полягає в тому, що найважливішим завданням сьогодні стає захист інформації в комп'ютерних мережах.

Під захистом інформації розуміється сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації.

Широке впровадження комп'ютерів в усі види діяльності, постійне нарощування їхньої обчислювальної потужності, використання комп'ютерних мереж різного масштабу привели до того, що загрози втрати конфіденційної інформації в системах обробки даних стали невід'ємною частиною практично будь-якої діяльності.

Початковий етап розвитку комп'ютерної безпеки міцно пов'язаний із криптографією. Головні умови безпеки інформації - її доступність і цілісність. Інакше кажучи, користувач може в будь-який час запросити необхідний йому набір сервісних послуг, а система безпеки повинна гарантувати при цьому його правильну роботу. Будь-який файл або ресурс системи, при дотриманні прав доступу, повинен бути доступний користувачеві в будь-який час. Якщо якийсь ресурс недоступний, то він безкорисний. Інше завдання захисту - забезпечити незмінність інформації під час її зберігання або передачі. Це так названа умова цілісності.

Виконання процедур шифрування й дешифрування, у будь-якій системі інформаційного процесу, сповільнює передачу даних і зменшує їхня доступність, тому що користувач буде занадто довго чекати свої "надійно захищені" дані, а це неприпустимо в деяких сучасних комп'ютерних системах. Тому система безпеки повинна в першу чергу гарантувати доступність і цілісність інформації, а потім уже (якщо необхідно) її конфіденційність.

Принцип сучасного захисту інформації можна виразити так - пошук оптимального співвідношення між доступністю й безпекою.

Абсолютного захисту бути не може.

Повністю захищений комп'ютер - це той, який знаходиться під замком у броньованій кімнаті в сейфі, не підключений ні до якої мережі (навіть електричної) і виключений. Такий комп'ютер має абсолютний захист, однак використати його не можна. У цьому прикладі не виконується вимога доступності інформації. "Абсолютності" захисту заважає не тільки необхідність користуватися захищеними даними, але й ускладнення систем, що захищають. Використання постійних, що не розвиваються механізмів захисту небезпечно, і для цього є кілька причин.

Специфіка внутрішніх загроз мережевих атак, зломів і вірусних заражень така, що по різних оцінках, більше 70% всіх збитків в інформаційній технологічній сфері пов'язано з атаками, вироблюваними так чи інакше зсередини. Як правило, менеджери багатьох IT-компаній недооцінюють реальний збиток, який може припасти на помилкове, низкопрофессиональное, або зловмисна поведінка своїх співробітників. Проте, саме з внутрішнього середовища відбуваються в більшості своїх випадків шкідливі атаки, які несуть за собою значні негативні наслідки.

Які існують небезпеки зсередини?

Із числа внутрішніх загроз слід виділити певні, основні види, до яких відносяться такі, як:

- неавторизований доступ в систему ПК, БД, або сервера;

- неавторизований пошук, або перегляд даних, що мають конфіденційний характер;

- процес неавторизованої зміни або знищення, маніпуляції або відмови доступу до певної інформації, яка належить системі комп'ютера;

- збереження, або обробка якої-небудь конфіденційної системної інформації, не призначеної для цього;

- спроба яким-небудь чином зламати систему безпеки без авторизації системного адміністратора (за винятком випадків тестування системи безпеки) і т.д.

Крім того, не можна забувати про розвиток й удосконалювання засобів нападу. Техніка так швидко міняється, що важко визначити, який пристрій новий або програмне забезпечення, використане для нападу, може обдурити ваш захист.

Комп'ютерний захист - це постійна боротьба з недбалістю користувачів й інтелектом хакерів. Навіть хакери найчастіше використають саме некомпетентність і недбалість обслуговуючого персоналу й саме останніможна вважати головною погрозою безпеки.

Одна із проблем подібного роду - так звані слабкі паролі. Користувачі для кращого запам'ятовування вибирають паролі, що легко вгадати. Причому проконтролювати складність пароля неможливо. Інша проблема -зневага вимогами безпеки. Наприклад, небезпечно використати неперевірене програмне забезпечення. Звичайно користувач сам "запрошує" у систему віруси й "троянських коней". Крім того, багато неприємностей може принести неправильно набрана команда.

Кращий захист від нападу - не допускати його. Навчання користувачів правилам безпеки мережі може запобігти нападам. Захист інформації містить у собі крім технічних мір ще й навчання або правильний підбор обслуговуючого персоналу.

Захист інформації не обмежується технічними методами. Проблема є значно ширшою. Основний недолік захисту - люди, і тому надійність системи безпеки залежить в основному від відношення до неї. Крім цього, захист повинен постійно вдосконалюватися разом з розвитком комп'ютерної мережі.

У цей час узагальнена теорія безпеки інформації поки не створена. Застосовувані на практиці підходи й засоби нерідко страждають істотними недоліками й не мають оголошену надійність. Тому необхідно володіти достатньою підготовкою й кваліфіковано орієнтуватися у всьому спектрі питань забезпечення інформаційної безпеки, розуміючи їх комплексний і взаємообумовлений характер.

Отже, загроза безпеки комп'ютерної системи - це потенційно можливе пригода, неважливо, навмисне або ні, яка може негативно впливали на саму систему, а також на інформацію, що зберігається в ній. Тому метою діяльності захисту інформації є забезпечення конфіденційності, цілісності та доступності.