Информационная безопасность

Суть ее состоит в следующем. Пользователю показывают ряд картинок, псевдослов и т. д. Если ему показать несколько картинок, то пользователь вспомнит нужную. Для того чтобы снизить вероятность угадывания пароля злоумышленником система была усложнена. При авторизации пользователю предлагается совокупность 100−200 картинок, разбитых на группы. Из каждой группы надо выбрать знакомую картинку. Недостатком данного вида пароля является усложнение процесса авторизации пользователя. При авторизации в системе пользователь выбирает любую картинку из предложенных компьютером или загружает свою.

Главный критерий выбора картинки — разнообразие и множество предметов на ней. Дальше пользователю предлагается выбрать любые 4 точки, которые он легко запомнит, и отметить их на рисунке. При входе в систему высвечивается та же картинка, и человеку надо нажать те самые 4 точки, которые он загадал. Такой пароль очень сложен для взлома, поскольку комбинаций для выбора 4 точек из множества пикселей задача не из легких, и в то же время прост для запоминания. Второй тип графического пароля действует следующим образом. При авторизации пользователю предлагается запомнить 10 любых иконок из 300−400. При входе в систему на экране появляется картинка, на которой изображено большое количество различных иконок, из которых 3 или 4 выбраны.

Необходимо представить фигуру (треугольник или четырехугольник), которую образуют эти иконки, и нажать любой значок внутри нее. Для защиты от компьютерных вирусов и других вредоносных программ необходимо применение ряда мер: исключение несанкционированного доступа к исполняемым файлам, тестирование приобретаемых программных средств, контроль целостности исполняемых файлов и системных областей, создание замкнутой среды исполнения программ. Таким образом, сегодня можно наблюдать переход традиционных элементов документа на новый уровень развития. В пример можно привести электронную подпись. Заключение

Основными принципами — метауровнем — защиты информации являются: авторизация, адекватная защита информации, предотвращение потери данных, обнаружение нарушенной защиты, использование резервного копирования, принцип избыточной защиты в узловых (нерабочих) точках. Только при выполнении всех перечисленных правил, система будет достаточно защищена. Если пропустить хотя бы один пункт, ослабится защита всей системы. Не существует такого пароля, который нельзя взломать. Но есть пароли, который очень тяжело взломать. Системы электронного документооборота в силу своих технических возможностей обеспечивают высокий уровень защиты информации без привлечения дополнительных ресурсов: дополнительных помещений, сейфов и шкафов для хранения документов, времени сотрудников, затраченного на поиск и копирование документов, расходных материалов для тиражирования. Общими методами защиты электронных документов и документов на бумажном носителе являются организационные. Естественно, в автоматизированных системах настроить права пользователя проще, чем в традиционном документообороте. Это и обосновывает переход к электронному документообороту. В государственных органах в настоящее время внедряется электронное правительство.

Список литературы

ФЗ от 27.

07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации». Принят Государственной Думой 8 июля 2006 года (в редакции от 06.

04.2011).ГОСТ Р ИСО 15 489−1-2007

Управление документами. Общие требования;

ИСО/МЭК 27 001

Информационные технологии. Методы защиты. Системы менеджмента защиты информации. Требования;

Безруков, Н. Н. Компьютерная вирусология / Н. Н. Безруков. — Киев: Книга, 1990. — 28 с. Демьянов, Б. С. Современный электронный документооборот (достоинства и недостатки) / Б. С. Демьянов // Вестник Тверского государственного университета. Сер.: Управление. -

2005. — № 3 (9). С. 42−47.Зиновьев, П.В. К вопросу повышения защищенности существующих и перспективных автоматизированных систем электронного документооборота / П. В. Зиновьев // Вестник Воронежского государственного технического университета.

— 2010. Т. 6. — №

12. — С. 174. Инженерно-техническая защита информации: учеб. пособие для студентов, обучающихся по специальностям в обл. информ. безопасности / А. А.

Торокин. — М.: Гелиос АРВ, 2005. — 960 с. Киви Берд Конфликт криптографии и бюрократии [Электронный ресурс]: Электронный журнал. — опубликовано в журнале «

Компьютерра" 09 июля 2010 г. — Режим доступа:

http://www.computerra.ru/own/kiwi/546 005/.Киви Берд Паспорт в дивный новый мир [Электронный ресурс]: Электронный журнал. — опубликовано в журнале «Компьютерра» № 16 от 28 апреля 2005 года Режим доступа:

http://offline.computerra.ru/2005/588/38 750/.Лукацкий, А. Управление зоопарком безопасности [Электронный ресурс]: Электронный журнал. — опубликовано в журнале «Компьютерра» 28 января 2009 г. — Режим доступа:

http://www.computerra.ru/397 075/?phrase_id=10 718 682

Практика сферы ИТ [Электронный ресурс]: Электронное издание от 7 апреля 2011. — Режим доступа:

http://ithappens.ru/story/5896

Предотвращение сетевых атак: технологии и решения [Электронный ресурс]: Электронное издание. — HackZoneLtd 14.

07.2009. — Режим доступа:

http://www.hackzone.ru/articles/view/id/5962/.Скиба, О. Защита документа в системе электронного документооборота / О. Скиба // Секретарское дело. 2007. — №

12. — С. 25. Способы авторизации [Электронный ресурс]: Электронное издание. — HackZoneLtd 07.

01.2009. — Режим доступа:

http://www.hackzone.ru/articles/view/id/4078/.Теория информационной безопасности [Электронный ресурс]: Электронное издание. — HackZoneLtd 14.

07.2009. — Режим доступа:

http://www.hackzone.ru/articles/view/id/5961/.Федотов, Н. Н. Защита информации [Электронный ресурс]: Учебный курс (HTML-версия). / «ФИЗИКОН», 2001−2004. — Режим доступа:

http://www.college.ru/UDP/texts/index.html#ogl.