Защита данных в компьютерных сетях становится одной из самых острых проблем в современных информационно-вычислительных системах. В данной курсовой работе были рассмотрены некоторые методы защиты и обеспечения безопасности информации. На сегодняшний день сформулировано три базовых принципа информационной безопасности, задачей которой является обеспечение:
- — целостности данных — защита от сбоев, ведущих к потере информации или ее уничтожения;
- — конфиденциальности информации;
- — доступности информации для авторизованных пользователей.
Рассматривая проблемы, связанные с защитой данных, возникает вопрос о классификации сбоев и несанкционированности доступа, что ведет к потере или нежелательному изменению данных. Это могут быть сбои оборудования (кабельной системы, дисковых систем, серверов, рабочих станций и т. д.), потери информации (из-за инфицирования компьютерными вирусами, неправильного хранения архивных данных, нарушений прав доступа к данным), некорректная работа пользователей и обслуживающего персонала. Перечисленные нарушения работы в сети вызвали необходимость создания различных видов защиты информации. Условно их можно разделить на три класса:
- — средства физической защиты;
- — программные средства (антивирусные программы, системы разграничения полномочий, программные средства контроля доступа);
- — административные меры защиты (доступ в помещения, разработка стратегий безопасности фирмы и т. д.).
Можно сказать, что ни одна, самая совершенная система защиты, со всевозможными комплексными решениями, не может дать стопроцентной гарантии на безопасность данных. Ведь люди, разработавшие систему защиты, знают все слабые места в ней. А как показывает опыт, что бы ни сделал человек, в этом всегда найдутся слабые стороны, ведь все предусмотреть нельзя. Проблем обеспечения технической безопасности еще очень много. Но риск можно свести к минимуму, используя комплексные подходы к этому вопросу. Необходимо постоянно следить за новыми решениями в этой области. В крупных организациях я бы рекомендовал ввести должность специалиста по информационной безопасности.
