Система защиты от несанкционированного доступа на примере программного обеспечения MS Office
Курсовой проект - Компьютеры, программирование
Другие курсовые по предмету Компьютеры, программирование
Содержание
Введение
. Контроль аутентичности файлов и кодов на основе технологии цифровой подписи
. Защита документов
.1 Удаление персональной информации
.2 Восстановление данных с помощью AutoRecovery
.3 Технология Information Rights Management (IRM)
. Средства безопасности в Outlook 2003
.1 Блокировка содержимого по внешним ссылкам
.2 Безопасные вложения
.3 Безопасность адресной книги
.4 IRM для сообщений Outlook 2003
.5 Защита от спама
. Настройки безопасности в MS Word
.1 Парольная защита на открытие файла
.2 Парольная защита на запись файла
.3 Рекомендация открытия файла в режиме Только для чтения
.4 Парольная защита на изменение документа кроме записи исправлений
.5 Парольная защита на изменение документа, кроме вставки примечаний
.6 Парольная защита на изменение документа, кроме ввода данных в поля форм
. Настройки безопасности в MS Excel
.1 Парольная защита листа
.2 Парольная защита книги
.3 Парольная защита общей книги
. Защита от макровирусов
. Рекомендации по составлению паролей
Заключение
Список используемой литературы
Введение
Для обеспечения конфиденциальности информации в электронном виде пользователи, как правило, применяют такие средства, как упаковка в архивы с паролем, назначение разрешений на доступ к тем или иным папкам и файлам для пользователей компьютера, шифрование средствами файловой системы, шифрование с помощью различных специализированных программ и пр. При этом для защиты малоценной информации порой применяют такую тяжелую артиллерию, как PGP и др. И наоборот, пользователь оставляет незащищенным ценный документ, поскольку не знает о возможностях для его защиты. Между тем некоторые программы имеют встроенные средства защиты данных от посторонних глаз.
К программам защиты информации относятся, например, компоненты всем известного программного пакета Microsoft Office. С помощью встроенных в них средств возможен запрет не только на открытие файла, но и на изменение информации в нем, а также возможно разрешение на изменение только отдельных элементов документа. Я бы хотела рассмотреть данные аспекты на примере Microsoft Office 2003.
Система безопасности в Microsoft Office 2003 представлена несколькими основными направлениями:
контроль аутентичности файлов и кодов на основе цифровой подписи;
контроль доступа к файлам;
удаление персональных данных из документов перед их распространением;
восстановление данных при сбоях (Autorecovery);
защита данных на уровне отдельных файлов, которая позволяет задавать круг лиц, имеющих право на доступ к документам (Information Rights Management, IRM).
Помимо вышеперечисленных направлений, общих для всех приложений, существуют также специфические функции, характерные для отдельных программ, входящих в пакет MS Office. Больше всего таких функций имеется в Outlook 2003, поэтому именно на данном приложении я остановлюсь немного подробнее.
1. Контроль аутентичности файлов и кодов на основе технологии цифровой подписи
Когда на ваш компьютер загружается какое-либо приложение, которое должно производить те или иные действия, то вы можете быть уверенными в том, что эти действия не будут носить вредоносный характер в том случае, если данное приложение поступило из надежного (доверенного) источника. Для установления доверия приложениям служит технология цифровых сертификатов. Центр сертификации проверяет сведения о разработчиках программного обеспечения и выдает им цифровые сертификаты, содержащие сведения о лице, которому они выдаются, и о сертификационном центре, выдавшем эти сертификаты. Используя информацию, содержащуюся в цифровом сертификате, цифровая подпись защищает передаваемые данные от несанкционированного доступа и служит удостоверением отправителя.
В пакете Office 2003 технология цифровых подписей применяется для подписывания файлов, документов и макросов. Если подписан весь файл, цифровая подпись гарантирует, что этот файл не изменялся с момента подписывания. Подписывание кода аналогично цифровой подписи, но обычно понятие цифровая подпись соотносится с процессом подписывания документа, а подписывание кода - с подписыванием исполняемого кода. Подписывание кода гарантирует, что он не изменялся с того момента, когда был подписан первоначально. В том случае, когда пользователь пытается загрузить незарегистрированный элемент ActiveX, приложение пакета Office 2003 проверяет, подписан ли этот элемент. Реакция приложения зависит от установленного уровня безопасности.
В Office 2003 имеется также возможность разрешить или запретить выполнение неподписанных макросов, которые представляют собой последовательность команд и инструкций приложения, сгруппированных в виде отдельной команды с целью автоматизации выполнения некоторой задачи. Макросы позволяют повысить эффективность работы, но в то же время представляют угрозу как средство распространения вирусов. Подписывание макросов позволяет разрешить выполнение только заранее указанных макросов, а также разрешить или запретить выполнение неподписанных макросов.
Контроль за использованием макросов обеспечивается с помощью настройки уровня защиты от макросов. На вкладке Security Level устанавливается уровень безопасности использования макросов в приложениях Office. Пользователи Office 2003 могут выбрать четыре уровня безопасности по степени жесткости контроля.
Список надежных источников пакета Office позво