Зміст
ВСТУП 3
РОЗДІЛ I. Характеристика загроз безпеки інформації 4
РОЗДІЛ II. Поняття несанкціонованого доступу до інформації 8
РОЗДІЛ III. Методи та засоби несанкціонованого доступу до інформації 11
3.1. Канали витоку інформації 11
3.2. Способи НСД до інформації через технічні засоби 18
3.3. Способи НСД з використанням побічних електромагнітних випромінювань і наведень 21
3.4. Способи НСД до комп'ютерів, мережевих ресурсів і програмного забезпечення 23
3.5. Способи НСД до комп'ютерних мереж і мережевих ресурсів 24
ВИСНОВКИ 33
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ 34
РОЗДІЛ I. Характеристика загроз безпеки інформації
Щоб забезпечити гарантований захист інформації в комп'ютерних системах обробки даних, потрібно перш за все сформулювати цілі захисту інформації та визначити перелік необхідних заходів, що забезпечують захист. А для цього необхідно в першу чергу розглянути і систематизувати всі можливі фактори (загрози), які можуть привести до втрати чи спотворення вихідної інформації.
Одне з основних базових понять - це загроза безпеки комп'ютерної системи, тобто потенційно можлива подія (навмисна чи випадкова), яка може надати небажаний вплив на саму систему, а також на інформацію, що зберігається в ній.
Іншими словами, під загрозою розуміється подія (вплив), яке в разі своєї реалізації стає причиною порушення цілісності інформації, її втрати або заміни. Загрози можуть бути як випадковими, так і навмисними (навмисно створюваними).
СПИСОК ВИКОРИСТАНОЇ ЛІТЕРАТУРИ
1. Анин Б. Защита компьютерной информации. — СПб.: БХВ-Петербург, 2000. — 384 с.
2. Галицкий А.В. и др. Защита информации в сети – анализ технологий и синтез решений. М.: ДМК Пресс, 2005. - 616 с.
3. Конеев И. Р., Беляев А. В. Информационная безопасность предприятия. — СПб.: БХВ-Петербург, 2003. - 752 с.
4. Лукацкий А. Обнаружение атак. — СПб.: БХВ-Петербург, 2001. — 624 с.
5. Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации: Учеб. пособие. – М.: Горячая линия – Телеком, 2004. – 280 с.
6. Столингс В. Основы защиты сетей. Приложения и стандарты. - М.: Издательский дом „Вільямс”, 2002. – 432с.
7. Диева С.А. Організація i сучасні засоби захисту інформації/ С.А.Диева - М.: Концерн "Банківський ділової центр", 1998. -472с.
8. Купріянов А.І. Основи захисту:учеб. Посібник длястуд.висш.учеб. закладів/ А.І. Купріянов, А.В. Сахаров, В.А. Шевцов - М.: Видавничий центр "Академія", 2006. - 256 з.
9. Стрільців А.А. Забезпечення інформаційну безпеку Росії/ Підред.В.А.Садовничего і В.П.Шерстюка - М.:МЦНМО, 2002. -296с.
10. Щеглов О.Ю. Захист комп'ютерної інформації від несанкціонованого доступу/ О.Ю. Щеглов - М.: Наука і, 2004. -384с.
ВСТУП
На сьогоднішній день кількість інформації, яка обробляється, передається та зберігається в сучасних інформаційно-комунікаційних системах та мережах зростає. Тому тема можливих методів та засобів несанкціонованого доступу до інформації не являється чимось із області фантастики, а є дуже серйозною темою. Звідси стає зрозуміла актуальність задачі захисту інформації з метою недопущення її несанкціонованого доступу, порушення конфіденційності та цілісності. Для ефективного вирішення даної задачі необхідний аналіз усіх можливих способів та методів несанкціонованого доступу до інформації в комп'ютерних системах, що дозволяє вчасно вжити заходів для протидії можливим загрозам. Несанкціонований доступ є реалізацією навмисної загрози інформаційно-комп'ютерної безпеки, яка призводить до матеріальних втрат комп’ютерної мережі та порушує її ефективне і надійне функціонування.
Сучасні інформаційно-комунікаційні системи та мережі є територіально розподіленими комп'ютерними мережами, що поєднують за допомогою каналів зв'язку різні комп'ютери і локальні мережі. Вразливість розподілених обчислювальних систем істотно перевищує Вразливість автономних комп'ютерів. Це пов’язано, з насамперед, відкритістю, масштабністю і неоднорідністю самих комп'ютерних мереж. Відповідно існує чимало методів нападу та несанкціонованого доступу в сучасних комп'ютерних мережах. Основними причинами реалізації несанкціонованого доступу є недоліки сучасних інформаційних технологій та структури інформаційних систем та мереж, а також неухильний ріст складності програмно-апаратних засобів обробки і захисту інформації.
ВИСНОВКИ
Таким чином, на основі проведеного аналізу актуальних методів та способів несанкціонованого доступу в сучасних інформаційних системах та мережах проведено їх класифікацію за базовими критеріями. На основі проведених досліджень виділено основні недоліки при проектуванні системи захисту інформації, а саме від несанкціонованих дій користувачів і програм; втрати інформації і порушення працездатності комп'ютерної системи та адміністративного управління мережею.