Защита информации в экономических информационных системах
Дипломная работа - Компьютеры, программирование
Другие дипломы по предмету Компьютеры, программирование
Нижегородский государственный университет
Имени Н.И. Лобачевского.
Факультет Управления и предпринимательства
Курсовая работа по диiиплине
"Информационные системы в экономике"
на тему: "Защита информации в экономических информационных системах"
Выполнил:
Студент 5 курса, группы 12542-08
Сечина Н.А.
Проверил:
Проф. Ясенев В.Н.
г. Нижний Новгород 2011г.
Содержание
Введение
1. Виды угроз безопасности ЭИС
2. Методы и средства защиты информации в экономических информационных системах
3. Механизмы шифрования
4. Основные виды защиты, используемые в АИТ
Заключение
Список литературы
Введение
Информация - это организованный процесс создания условий для удовлетворения информационных потребностей граждан и организаций.
Защита информации (ЗИ) - комплекс мероприятий, направленных на обеспечение важнейших аспектов информационной безопасности: целостности, доступности и, если нужно, конфиденциальности информации и ресурсов, используемых для ввода, хранения, обработки и передачи данных.
Основные предметные направления ЗИ - охрана государственной, коммерческой, служебной, банковской тайн, персональных данных и интеллектуальной собственности.
Система - это совокупность взаимосвязанных элементов, подчиненных единой цели.
Система защиты информации представляет организованную совокупность специальных органов, средств, методов и мероприятий, обеспечивающих защиту информации от внутренних и внешних угроз.
В данной курсовой работе мы рассмотрим: виды угроз безопасности ЭИС, методы и средства защиты информации в экономических информационных системах, изучим механизмы шифрования и основные виды защиты, используемые в АИТ.
1. Виды угроз безопасности ЭИС
Наряду с интенсивным развитием вычислительных средств и систем передачи информации все более актуальной становится проблема обеспечения ее безопасности. Меры безопасности направлены на предотвращение несанкционированного получения информации, физического уничтожения или модификации защищаемой информации.
Зарубежные публикации последних лет показывают, что возможности злоупотреблений информацией, передаваемой по каналам связи, развивались и совершенствовались не менее интенсивно, чем средства их предупреждения. В этом случае для защиты информации требуется не просто разработка частных механизмов защиты, а организация комплекса мер, т.е. использование специальных средств, методов и мероприятий с целью предотвращения потери информации. В этом смысле сегодня рождается новая современная технология - технология защиты информации в компьютерных информационных системах и в сетях передачи данных.
Несмотря на предпринимаемые дорогостоящие методы, функционирование компьютерных информационных систем выявило наличие слабых мест в защите информации. Неизбежным следствием стали постоянно увеличивающиеся расходы и усилия на защиту информации. Однако для того, чтобы принятые меры оказались эффективными, необходимо определить, что такое угроза безопасности информации, выявить возможные каналы утечки информации и пути несанкционированного доступа к защищаемым данным.
Под угрозой безопасности понимается действие или событие, которое может привести к разрушению, искажению или несанкционированному использованию информационных ресурсов, включая хранимую, передаваемую и обрабатываемую информацию, а также программные и аппаратные средства.
Угрозы принято делить на:
случайные, или непреднамеренные,
умышленные.
Источником случайных, или непреднамеренных, могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т.п.
Умышленные угрозы преследуют цель нанесения ущерба пользователям АИТ и, в свою очередь, подразделяются на: активные и пассивные.
Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах связи, посредством их прослушивания.
Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя ПЭВМ или ее операционной системы, искажение сведений в базах данных либо в системной информации и т.д. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.п.
К основным угрозам безопасности информации относят:
.раскрытие конфиденциальной информации;
2.компрометация информации;
.несанкционированное использование информационных ресурсов;
.ошибочное использование ресурсов;
.несанкционированный обмен информацией;
.отказ от информации;
.отказ от обслуживания.
Разберем каждую из основных угроз безопасности информации:
.) Средствами реализации угрозы раскрытия конфиденциальной информации могут быть несанкционированный до