Презентация на тему Защита собственной информации от несанкционированного доступа

жизнь, немыслима без современных информационных технологий.

Однако именно высокая степень автоматизации порождает риск снижения безопасности.

«Защита собственной информации от несанкционированного доступа»

разрушение информации при отсутствии на это соответствующих полномочий.
Несанкционированный доступ

осуществляется, как правило, с адресов устройств, использованием информации, оставшейся после решения задач, модификацией программного и информационного обеспечения, хищением носителя информации, установкой аппаратуры записи.

воздействий,
которые считаются опасными для информационной системы.
По характеру

возникновения их можно разделить на 2 вида:
преднамеренные и непреднамеренные.

ПРЕДНАМЕРЕННЫЕ
- это несанкционированное получение информации и несанкционированная манипуляция данными, ресурсами, самими системами.

НЕПРЕДНАМЕРЕННЫЕ
- это случайные действия, выраженные в неадекватной поддержке механизмов защиты или ошибками в управлении.

те, которые реализованы в виде отдельного программного модуля или

модуля в составе программного обеспечения.

НЕПРОГРАММНЫЕ
К непрограммным относят злоупотребления, в основе которых лежит использование технических средств информационной системы (ИС) для подготовки и реализации компьютерных преступлений (например, несанкционированное подключение к коммуникационным сетям, съем информации с помощью специальной аппаратуры.

защищённость средств авторизации ошибки в программном обеспечении;
злоупотребление служебными полномочиями;

прослушивание каналов связи; 
использование клавиатурных шпионов, вирусов на компьютерах.

авторизация пользователя
Защита каналов передачи данных


Резервное копирование и восстановление информации
Резервное

копирование
Безопасное хранение
Восстановление

Защита информации

Защита информации – это деятельность по предотвращению утраты и утечки защищаемой информации.

информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек

в доступе.

Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода.

Информационная безопасность дает гарантию того, что достигаются следующие цели:
конфиденциальность информации;
целостность информации;
доступность информации, когда она нужна;
учет всех процессов, связанных с информацией.

предполагает, что только ты имеешь доступ к защищаемой информации.

Обнаружение

предполагает раннее раскрытие, даже если механизмы защиты были обойдены.

Ограничение уменьшает размер потерь, если преступление все-таки произошло, несмотря на меры по его предотвращению и обнаружению.

Восстановление обеспечивает эффективное воссоздание информации при наличии документированных и проверенных планов по восстановлению.

Защита собственной информации

Метод парольной защиты
Метод паролей считается достаточно слабым, так как

пароль может стать объектом хищения, пере­хвата, перебора, угадывания.
Однако простота метода стимулирует поиск путей его усиления.

Для повышения эффективности парольной защиты рекомендуется
выбирать пароль длиной более 6 символов, избегая распространенных, легко угадываемых слов, имен, дат и т.п.;
использовать специальные символы;
пароли, хранящиеся на сервере, шифровать при помощи односторонней функции;
периодически менять пароли.

с дискетами, защищенными от записи;
хранение программ на жестком диске

в архивированном виде.

Для того чтобы избежать появления компьютерных вирусов, необходимо соблюдать прежде всего следующие меры:
не переписывать программное обеспечение с других компьютеров;
не допускать к работе на компьютере посторонних лиц, особенно если они собираются работать со своими дискетами, USB;
не пользоваться посторонними дискетами.
Регулярно тестируйте компьютер на наличие вирусов с помощью антивирусных программ перед считыванием информации.
Не используйте программы, поведение которых непонятно.
Регулярно обновляйте антивирусные программы.

Метод профилактики для защиты от вирусов

сети Internet, нельзя недооценивать возможности многочисленных хакеров и других

взломщиков.

Любая, даже, на ваш взгляд, незначительная информация, находящаяся в более менее свободном или плохо защищенном доступе может быть использована против вас.

Поэтому всегда следует интересоваться последними новинками в данной теме.

информации процесс создание и эксплуатация систем защиты информации является

сложным и ответственным.

Система защиты должна быть достаточной, надежной и эффективной.

Заключение - вывод