Размещено на http://www.allbest.ru/

Размещено на http://www.allbest.ru/

Муниципальное бюджетное общеобразовательное учреждение

«Добровская школа-гимназия имени Я.М. Слонимского»

Симферопольского района Республики Крым

Итоговый индивидуальный проект

«Информационная безопасность»

Мустафаев Эмиль,

обучающийся 11-Б класса

с. Доброе, 2022 г.

Введение

информационный несанкционированный безопасность

Мир информационных технологий постоянно развивается. Но с его развитием появилось множество опасностей в сети, поэтому информационная безопасность сейчас как никогда актуальна.

Появление любых технологий имеет как положительные, так и отрицательные стороны. От того, насколько защищены информационные технологий в настоящее время зависит очень многое. Но обеспечение безопасности информации - дело не из легких. Такова плата за повсеместное распространение автоматизированных систем обработки информации. Например, если какой-нибудь центральный процессор будет постоянно тратить время на работу антивирусных программ, шифрование, резервное архивирование и т.д., то скорость работы пользователей в такой системе будет падать.

Актуальность темы: Появление средств для обработки информации привело к новым угрозам безопасности информации и как следствие к возникновению средств защиты информации.

Цели и задачи проекта.

1. Изучить основные понятия.

2. Выявить проблемы информационной безопасности.

3. Рассмотреть виды угроз безопасности информации.

4. Проанализировать методы и средства защиты информации.

5. Провести опрос среди участников различных интернет сообществ.

1. Информационная безопасность

Информационная безопасность - практика предотвращения несанкционированного доступа использования, раскрытия, искажения, изменения, исследования, записи или уничтожения информации. Это универсальное понятие применяется вне зависимости от формы, которую могут принимать данные (электронная или, например, физическая).

Основная задача информационной безопасности - сбалансированная защита конфиденциальности, целостности и доступности данных, с учётом целесообразности применения и без какого-либо ущерба производительности организации. Это достигается, в основном, посредством многоэтапного процесса управления рисками, который позволяет идентифицировать основные средства и нематериальные активы, источники угроз, уязвимости, потенциальную степень воздействия и возможности управления рисками. Этот процесс сопровождается оценкой эффективности плана по управлению рисками.

Как и всякий объект, информация обладает своими свойствами. Отличительной особенность информации от других объектов природы и общества, является то, что на свойства информации влияют как свойства данных из которых она состоит, так и свойства методов, которые взаимодействуют с данными в ходе информационного процесса.

С точки зрения информатики наиболее важными являются такие свойства как: доступность, объективность, достоверность, адекватность и актуальность информации.

В ходе информационного процесса данные переходят из одного вида в другой с помощью различных методов. Обработка данных включает в себя множество операций. По мере развития научно-технического прогресса и общего усложнения связей в человеческом обществе сложности обработки данных возрастают. Прежде всего, это связано с постоянным усложнением условий управления производством и обществом. Второй фактор связан с быстрыми темпами появления и внедрения новых носителей данных, средств их хранения и доставки.

1.1 Вредоносные программы

Основной проблемой информационной безопасности являются вредоносные программы. Они могут навредить не только компьютерам, но и различным интернет сайтам, телефонам и другим источникам информации.

Вредоносные программы - любое программное обеспечение, предназначенное для получения несанкционированного доступа к вычислительным ресурсам самой или информации, хранимой на ЭВМ, с целью несанкционированного использования ресурсов или причинения вреда владельцу путём копирования, искажения, удаления или подмены информации.

Они могут проникнуть на ваше устройство с интернета, или при подключении к другому носителю информации. Так же, в редких случаях могут быть загружены вам на устройство человеком, который имеет доступ к вашему устройству и хочет ему навредить или украсть какую-либо информацию.

По среде обитания, вредоносные программы бывают сетевые, файловые и загрузочные. По степени своего воздействия они бывают неопасные, опасные и очень опасные. По особенностям своих алгоритмов такие программы делят на паразитические, репликаторы, невидимки, троянские и макро-вирусы.

В настоящее время насчитывается десяток тысяч различных вредоносных программ, и их количество постоянно возрастает. Например, только в Интернете ежемесячно появляются сотни новых различных таких программ.

К вредоносным программам можно отнести такие программы как:

Компьютерный вирус - вид вредоносных программ, способных внедряться в код других программ, системные области памяти, и распространять свои копии по разнообразным каналам связи. Основная цель вируса - его распространение. Кроме того, часто его сопутствующей функцией является нарушение работы программно-аппаратных комплексов - удаление файлов, удаление операционной системы, приведение в негодность структур размещения данных, нарушение работоспособности сетевых структур, кража личных данных, вымогательство, блокирование работы пользователей и т.п.

Логические бомбы - программы, которые запускаются при определённых временных или информационных условиях для осуществления вредоносных действий (как правило, несанкционированного доступа к информации, искажения или уничтожения данных). Манипуляциями с логическими бомбами нередко занимаются недовольные служащие, собирающиеся покинуть данную организацию или другие работники.

Захватчик паролей - это программы, специально предназначенные для воровства паролей. При попытке обращения пользователя к терминалу системы на экран выводится информация, необходимая для окончания сеанса работы. Пользователь вводит имя и пароль, которые пересылаются владельцу программы. Пользователю выводится сообщение об ошибке, а ввод и управление возвращаются к первоначальной системе.

Сетевой червь - разновидность вредоносной программы, самостоятельно распространяющейся через локальные и глобальные компьютерные сети. Программа не оставляющая своей копии на магнитном носителе. Червь использует механизмы поддержки сети для определения узла, который может быть заражен. Затем передает свое тело или его часть на этот узел и либо активизируется, либо ждет подходящих для этого условий.

Троянская вирусная программа - разновидность вредоносной программы, проникающая в компьютер под видом легитимного программного обеспечения, в отличие от вирусов и червей, которые распространяются самопроизвольно. В данную категорию входят программы, осуществляющие различные неподтверждённые пользователем действия: сбор информации о банковских картах, передача этой информации злоумышленнику, а также использование, удаление или злонамеренное изменение, нарушение работоспособности компьютера, использование ресурсов компьютера в целях майнинга, использование IP для нелегальной торговли.

Даже если создатель таких программ не запрограммировал её на нарушение работы программы, операционной системы, они могут вызывать ошибки, или нагружать устройство при своей работе.

Сетевые вирусы, логические бомбы, захватчики паролей чаще всего направленны на несанкционированный доступ злоумышленников к какому-либо виду информации, кражу и использование информационных ресурсов или конфиденциальной информации, не оказывая при этом влияния на функционирование систем.

Несанкционированный доступ - это противоправное преднамеренное овладение конфиденциальной информацией лицом, не имеющим права доступа к охраняемым сведениям.

Если данные информационной сети были украдены, то можно ожидать утечку конфиденциальной информации - бесконтрольный выход конфиденциальной информации за пределы круга лиц, которым она была доверена по службе или стала известна в процессе работы. Это может привести к получению кем-либо сведений, доступ к которым ему запрещен. В данном случае, последствия работы злоумышленников или же вируса зависят от важности информации. Если были украдены пароли и данные банковских карт некоторого человека, он может тут же поменять пароли и заблокировать карту. Но в случае течки информации крупной или же малой компании, данные могут попасть в руки конкурентов, или же в общий доступ, что повлечет за собой очень большие проблемы для компании, в некоторых случаях потери в финансовом плане. В случае с банками или же серверами полиции и других гос. структур, последствия могут быть катастрофическими.

Остальная же часть таких программ имеют своей целью нарушение нормального функционирования информационной системы путем целенаправленного воздействия на ее компоненты. К ним относятся, например, вывод из строя компьютера или его операционной системы, разрушение программного обеспечения компьютеров.

1.2 Защита информации

Основным способом защиты информации и программного обеспечения от вредоносных программам для всех людей являются антивирусные программы - специализированные программы для обнаружения компьютерных вирусов, а также нежелательных или же вредоносных программ и восстановления заражённых такими программами файлов и профилактики - предотвращения заражения файлов или операционной системы вредоносным кодом.

Но для владельцев серверов, сайтов и других информационных хранителей, содержащих огромную информацию, которая не должна подвергаться опасности, антивирусные программы будут просто нагружать устройства. Они используют другие методы и средства защиты информации:

Установка препятствий - метод физического преграждения пути злоумышленнику к защищаемой информации.

Электронная подпись - присоединяемое к тексту его криптографическое преобразование, которое позволяет при получении текста другим пользователем проверить авторство и подлинность сообщения

Маскировка - метод защиты информации с использованием инженерных, технических средств, а также путем криптографического закрытия информации.

Управление ключами - процесс системы обработки информации, содержанием которых является составление и распределение ключей между пользователями.

Управление доступом отдельными лицами.

1.3 Интернет-мошенничество