Обеспечение защиты информации

Проблема обеспечения защиты информации является одной из важнейших при по-строении надежной информационной структуры учреждения на базе ЭВМ. Эта проблема охватывает как физическую защиту данных и системных программ, так и защиту от несанк-ционированного доступа к данным, передаваемым по линиям связи и находящимся на накопителях, являющегося результатом деятельности как посторонних лиц, так и специаль-ных программ-вирусов. Таким образом, в понятие защиты данных включаются вопросы со-хранения целостности данных и управления доступа к данным (санкционированность).

Чтобы наиболее эффективно использовать отработанные на практике средства защи-ты данных, их включение необходимо предусматривать уже на ранних стадиях проектиро-вания учрежденческих систем. Следует подчеркнуть, что организация учрежденческих ло-кальных сетей имеет и обратную сторону медали: все общепринятые процедуры физического ограничения доступа к ЭВМ становятся неэффективными и центр проблем перемещается в организацию контроля за коллективным использованием данных. При этом для коллективного использования сохраняется и проблема личной информации каждого пользователя сети.

Обычно в СУБД в язык манипулирования данными уже закладываются необходимые компоненты реализации указанных ограничений.

Проблема обеспечения санкционированности использования данных является неод-нозначной, но в основном охватывает вопросы защиты данных от нежелательной модификации или уничтожения, а также от несанкционированного их чтения. Можно выделить три обобщенных механизма управления доступа к данным: идентификация пользователя, непосредственная (физическая) защита данных и поддержка прав доступа пользователя к данным с возможностью их передачи.

Идентификация пользователей определяет шкалу доступа к различным базам данных или частям баз данных (отношениям или атрибутам).

Особую специфику имеет защита в статистических базах данных, предназначенных для получения агрегированной информации, например, результатов социологического об-следования территориального региона.

Основная проблема защиты в данном случае состоит в исключении доступа к ин-формации, относящейся к конкретной записи.

Целью данной курсовой работы является рассмотреть основные методы защиты дан-ных на примере предприятия закрытого акционерного общества «Крафт».