Презентация на тему: Защита собственной информации от несанкционированного доступа
Презентация подготовлена для конкурса «Интернешка» http://interneshka/org/». Конкурс-презентаций по информатике (от АО «Лаборатория Касперского») «Защита собственной информации от несанкционированного доступа» Выполнила ученица 10 класса МБОУ «Школа № 8», г. Ачинска Красноярского края Ефремова Алёна
В настоящее время наша жизнь, немыслима без современных информационных технологий. Однако именно высокая степень автоматизации порождает риск снижения безопасности. «Защита собственной информации от несанкционированного доступа»
Несанкционированный доступ (Unauthorizedaccesstoinformation) Несанкционированный доступ -чтение, обновление или разрушение информации при отсутствии на это соответствующих полномочий. Несанкционированный доступ осуществляется, как правило, с адресов устройств, использованием информации, оставшейся после решения задач, модификацией программного и информационного обеспечения, хищением носителя информации, установкой аппаратуры записи.
Виды несанкционированного доступа Угроза информации - пути реализации воздействий, которые считаются опасными для информационной системы. По характеру возникновения их можно разделить на 2 вида: преднамеренные и непреднамеренные. ПРЕДНАМЕРЕННЫЕ - это несанкционированное получение информации и несанкционированная манипуляция данными, ресурсами, самими системами. НЕПРЕДНАМЕРЕННЫЕ - это случайные действия, выраженные в неадекватной поддержке механизмов защиты или ошибками в управлении.
По типу реализации угрозы можно различать ПРОГРАММНЫЕ К программным относят те, которые реализованы в виде отдельного программного модуля или модуля в составе программного обеспечения. НЕПРОГРАММНЫЕ К непрограммным относят злоупотребления, в основе которых лежит использование технических средств информационной системы (ИС) для подготовки и реализации компьютерных преступлений (например, несанкционированное подключение к коммуникационным сетям, съем информации с помощью специальной аппаратуры.
Причины несанкционированного доступа к информации ошибки конфигурации прав доступа; слабая защищённость средств авторизации ошибки в программном обеспечении; злоупотребление служебными полномочиями; прослушивание каналов связи; использование клавиатурных шпионов, вирусов на компьютерах.
Безопасность данных Защита данных от несанкционированного доступа Идентификация и авторизация пользователя Защита каналов передачи данных Резервное копирование и восстановление информации Резервное копирование Безопасное хранение Восстановление
Защита информации Защита информации – это деятельность по предотвращению утраты и утечки защищаемой информации.
Информационная безопасность Информационная безопасность – это меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. Информационная безопасность дает гарантию того, что достигаются следующие цели: конфиденциальность информации; целостность информации; доступность информации, когда она нужна; учет всех процессов, связанных с информацией.
Существует четыре уровня защиты компьютерных и информационных ресурсов: Предотвращение предполагает, что только ты имеешь доступ к защищаемой информации. Обнаружение предполагает раннее раскрытие, даже если механизмы защиты были обойдены. Ограничение уменьшает размер потерь, если преступление все-таки произошло, несмотря на меры по его предотвращению и обнаружению. Восстановление обеспечивает эффективное воссоздание информации при наличии документированных и проверенных планов по восстановлению. Защита собственной информации
Метод парольной защиты Метод паролей считается достаточно слабым, так как пароль может стать объектом хищения, пере хвата, перебора, угадывания. Однако простота метода стимулирует поиск путей его усиления. Для повышения эффективности парольной защиты рекомендуется выбирать пароль длиной более 6 символов, избегая распространенных, легко угадываемых слов, имен, дат и т.п.; использовать специальные символы; пароли, хранящиеся на сервере, шифровать при помощи односторонней функции; периодически менять пароли.
В целях профилактики для защиты от вирусов рекомендуется: работа с дискетами, защищенными от записи; хранение программ на жестком диске в архивированном виде. Для того чтобы избежать появления компьютерных вирусов, необходимо соблюдать прежде всего следующие меры: не переписывать программное обеспечение с других компьютеров; не допускать к работе на компьютере посторонних лиц, особенно если они собираются работать со своими дискетами, USB; не пользоваться посторонними дискетами. Регулярно тестируйте компьютер на наличие вирусов с помощью антивирусных программ перед считыванием информации. Не используйте программы, поведение которых непонятно. Регулярно обновляйте антивирусные программы. Метод профилактики для защиты от вирусов
Несмотря на имеющиеся способы защиты информации в глобальной сети Internet, нельзя недооценивать возможности многочисленных хакеров и других взломщиков. Любая, даже, на ваш взгляд, незначительная информация, находящаяся в более менее свободном или плохо защищенном доступе может быть использована против вас. Поэтому всегда следует интересоваться последними новинками в данной теме.
В заключении хочется сказать, что при организации защиты информации процесс создание и эксплуатация систем защиты информации является сложным и ответственным. Система защиты должна быть достаточной, надежной и эффективной. Заключение - вывод
Спасибо за внимание!
