Главная    Почта    Новости    Каталог    Одноклассники    Погода    Работа    Игры     Рефераты     Карты
  
по Казнету new!
по каталогу
в рефератах

Компьютерные правонарушения в локальных и глобальных сетях

    |               |ущерба                          |
|               |Ошибки в       |Применение  несертифицированного|
|               |программах     |программного  продукта          |
|               |обработки      |                                |
|               |информации     |                                |
|               |Внедрение      |Обслуживающий персонал не       |
|               |компьютерного  |соблюдает требования            |
|               |вируса         |безопасности, нарушает          |
|               |               |технологическую                 |
|               |               |последовательность работы  с    |
|               |               |системой                        |
|Ошибочная      |               |В целях создания канала  для    |
|коммутация в   |               |утечки  конфиденциальной        |
|сети ЭВМ       |               |информации                      |
|               |Ошибочная      |Низкая квалификация             |
|               |коммутация в   |обслуживающего персонала        |
|               |сети ЭВМ       |                                |
|               |Паразитное     |Недостаточный учет требований   |
|               |электромагнитно|безопасности на этапе           |
|               |е излучение    |проектирования информационной   |
|               |(ЭМИ)          |системы  или  ее создания       |
|               |Перекрестные   |Те же                           |
|               |наводки за     |                                |
|               |счет ЭМИ       |                                |
|Принудительное |               |Вывод из строя информационной   |
|электромагнитно|               |системы в целях нанесения ущерба|
|е облучение    |               |                                |
|Использование  |               |Получение конфиденциальной      |
|акустических   |               |информации                      |
|излучений      |               |                                |
|Копирование с  |               |Те же                           |
|помощью        |               |                                |
|визуального и  |               |                                |
|слухового      |               |                                |
|контроля       |               |                                |
|Маскировка под |               |Несанкционированное             |
|пользователя,  |               |вмешательство в работу системы в|
|подбор пароля  |               |преступных целях                |
|               |Ошибка в работе|Низкая квалификация  оператора, |
|               |оператора      |применение несертифицированного |
|               |               |программного продукта           |
|Ошибки         |               |В целях извлечения личной выгоды|
|программиста   |               |или нанесения ущерба            |
|описание и     |               |                                |
|искажение      |               |                                |
|программной    |               |                                |
|защиты,раскрыти|               |                                |
|е кодов паролей|               |                                |
|Ошибки         |               | Те же                          |
|эксплуатационщи|               |                                |
|ка, описание и |               |                                |
|искажение схем |               |                                |
|защиты,        |               |                                |
|ошибочная      |               |                                |
|коммутация     |               |                                |
|               |Ошибки         |Недостаточная квалификация,     |
|               |эксплуатационщи|нарушение технологии            |
|               |ка, описание и |                                |
|               |искажение схем |                                |
|               |защиты,        |                                |
|               |ошибочная      |                                |
|               |коммутация     |                                |
|               |Ошибки         |Использование недостаточной     |
|               |пользователя   |защиты                          |


    Методы защиты  информации  в сетях.


    Одной  из  самых  больших  сложностей  оказывается  установление  факта
совершения преступления.  При  компьютерных  преступлениях  редко  наносится
какой-либо видимый  материальный  ущерб.  Например,  незаконное  копирование
информации  чаще  всего  остается   необнаруженным,   введение  в  компьютер
вируса обычно списывается на непреднамеренную ошибку  пользователя,  который
не смог его «отловить» при общении с внешним компьютерным миром.
    Ввиду сложности  математического  и  аппаратного  обеспечения,  уровень
раскрываемости   компьютерных   преступлений  в  настоящее  время   довольно
низок. По оценкам  западногерманских  специалистов,  только  10%   раскрытых
компьютерных преступлений  могут быть  своевременно   обнаружены  с  помощью
систематических   ревизионных   проверок,  а  90%  преступлений   выявляются
только благодаря  случайности.
    Более того, при  очевидно  корыстных преступлениях  пострадавшие  часто
не  торопятся   заявлять  в  правоохранительные  органы.В  раскрытии   факта
совершения  преступления  очень часто не заинтересованы должностные лица,  в
обязанности которых  входит   обеспечение  компьютерной  безопасности,  т.к.
признание факта  несанкционированного доступа в подведомственную им  систему
ставит под сомнение их профессиональную квалификацию,  а   несостоятельность
мер по компьютерной безопасности, принимаемых руководством,  может   вызвать
серьезные   осложнения.  Банковские  служащие,   как   правило,    тщательно
скрывают   обнаруженные  ими  преступления,   которые    совершены    против
компьютеров банка, т.к. это может  пагубно  отразится  на  его   престиже  и
привести к потере  клиентов. Жертва  может   отказаться  от   расследования,
опасаясь,  что  ее  финансовые  и  другие   служебные   тайны  могут   стать
достоянием во время суда.[4]


    Обзор  методов  защиты  информации


    1. Ограничение доступа к информации.
    Главная  задача  средств ограничения доступа - исключить  случайный или
 преднамеренный  доступ   на  территорию   размещения  КСА   (к   комплексам
технических  средств   автоматизации)   и   непосредственно   к   аппаратуре
посторонних  лиц. С этой  целью создается  защитный контур  с  двумя  видами
преград: физической и контрольно-пропускной.
    Контрольно-пропускной вид  преграды может  быть  реализован  различными
способами: на основе аутентификации  по обычным   пропускам,  аутентификации
специальными    магнитными    карточками,    кодовой     аутентификации    и
биометрической  аутентификации (отпечатки пальцев, голос, личная  подпись  и
т.п.).
    Физическая   преграда    защитного    контура    снабжается    охранной
сигнализацией.
    2. Контроль  доступа к аппаратуре.
    В  целях контроля   доступа  к  внутреннему  монтажу,  линиям  связи  и
технологическим  органам  управления   используются   устройства    контроля
вскрытия  аппаратуры. На все  закрытые  дверцы,  крышки,  лючки  или  кожуха
устройств устанавливаются  специальные  датчики.  При  вскрытии   аппаратуры
датчики срабатывают  и выдают сигнал  на  центральное  устройство  контроля.
Контроль  вскрытия  аппаратуры  необходим  не  только  в  интересах   защиты
информации  от   несанкционированных   действий,   но   и   для   соблюдения
технологической дисциплины.
    3. Разграничение и контроль  доступа к информации.
    Разграничение доступа предполагает такую  организацию  функционирования
информационной системы, при которой должностным лицом  может  быть  получена
лишь  та  информация,  которая  необходима   ему   в   силу   функциональных
обязанностей и к которой оно  допущено.
    4. Разделение привилегий на доступ.
    Его суть  заключается в том, что из  числа   допущенных   к  информации
лиц  выделяется  группа,  которой   предоставляется  право   на   доступ   к
информации только при одновременном  предъявлении  своих   полномочий  всеми
членами группы. Такой способ   имеет   высокую   эффективность  защиты.  Как
правило, он реализуется с помощью  кодов паролей.
    5. Идентификация и аутентификация (установление  подлинности) субъекта.
    Идентификация - это   присвоение  субъекту  (или  объекту)  уникального
образа, имени или  числового кода.
    Аутентификация - это  определение,  является  ли  проверяемый   субъект
(объект) тем, за кого  он себя выдает.
    Одним  из  распространенных  способов   идентификации  и   установления
подлинности личности является присвоение лицу или объекту уникального  имени
  или  числового  кода-пароля  и  хранение  его  значения  в  вычислительной
системе.  При  необходимости  входа  в   систему   пользователь   вводит   с
терминального устройства свой код  пароля, который   затем  сравнивается  со
значениями в списке паролей, хранимом в  вычислительной  системе.  В  случае
совпадения  кодов система  открывает доступ к  разрешенной информации.
    6.  Установление подлинности технических  средств.
    Важной  ступенью  организации   системы   защиты  информации   является
идентификация и  установление  подлинности терминала, с которого  входит   в
систему пользователь. Это действие также осуществляется с помощью паролей.
    7. Установление подлинности документов.
    Подлинность документов,  являющихся  продуктом  информационной  системы
рассматривается с двух позиций:
 .  получение  документов,  сформированных   на   локальной   вычислительной
   установке;
 . получение  готового документа с  удаленных объектов  вычислительной сети.
    В  первом случае подлинность документа   гарантируется   вычислительной
системой,   имею
1234
скачать работу

Компьютерные правонарушения в локальных и глобальных сетях

 

Отправка СМС бесплатно

На правах рекламы


ZERO.kz
 
Модератор сайта RESURS.KZ