Технічні засоби забезпечення захисту інформації

3. Технічні засоби забезпечення захисту інформації

 

До технічних мір можна віднести захист від несанкціонованого доступу до системи, резервування особливо важливих комп'ютерних підсистем, організацію обчислювальних мереж з можливістю перерозподілу ресурсів у випадку порушення працездатності окремих ланок, установку устаткування виявлення і гасіння пожежі, вживання конструкційних заходів захисту від розкрадань, саботажу, диверсій, вибухів, установку резервних систем електроживлення, оснащення приміщень замками, установку сигналізації і багато чого іншого.

Вся сукупність технічних засобів захисту підрозділяється на апаратні і фізичні.

Апаратні засоби - пристрою, що вбудовуються безпосередньо в обчислювальну техніку, чи пристрою, що сполучаються з нею по стандартному інтерфейсі.

Системи будь-якої складності будуються на базі одних і тих же технічних пристроїв. При рішенні технічних завдань захисту й охорони в першу чергу необхідно вибрати основні параметри пристроїв, які забезпечать достатню надійність виконання покладених на них функцій. Система охоронна сигналізація фіксують факт несанкціонованого доступу на територію, що охороняється, передають сигнал тривоги, наприклад, на пульт охорони і включають виконуючі пристрої. Система охоронна сигналізація включають: датчики, пульт-концентратор, виконуючі пристрої.

Апаратні пристрої є мініатюрними пристроями, які можуть бути прикріплені між клавіатурою і комп'ютером або вбудовані в саму клавіатуру. Вони реєструють всі натиснення клавіш, зроблені на клавіатурі. Процес реєстрації абсолютно невидимий для кінцевого користувача. Щоб успішно перехоплювати всі натиснення клавіш, апаратні кейлоггери не вимагають установки ніякої програми на комп'ютері. Коли апаратний пристрій прикріплюють, абсолютно не має значення, в якому стані знаходиться комп'ютер — ввімкненому або вимкненому. Час його роботи не обмежений, оскільки він не вимагає для своєї роботи додаткового джерела живлення.

Об'єми внутрішньої незалежної пам'яті даних пристроїв дозволяють записувати до 20 мільйонів натиснень клавіш, причому з підтримкою юнікода. Дані пристрої можуть бути виконані у будь-якому вигляді, так що навіть фахівець не в змозі іноді визначити їх наявність при проведенні інформаційного аудиту. Залежно від місця прикріплення аппаратні кейлоггери підрозділяються на зовнішні і внутрішні.

Сучасні комп'ютерні засоби побудовані на інтегральних схемах. При роботі таких схем відбуваються високочастотні зміни рівнів напруги і струмів, що приводить до виникнення в ланцюгах живлення, в ефірі, у близькорозташеваної апаратурі і комп'ютерах у мережі і т.п. електромагнітних полів і наведень, що за допомогою спеціальних засобів (умовно назвемо їхній "шпигунськими") можна трансформувати в оброблювану інформацію. Тому, зі зменшенням відстані між приймачем порушника й апаратних засобів імовірність такого роду знімання і розшифровки інформації збільшується, унаслідок чого повинні дотримуватися нормативної відстані і ставитися захисні екрани і фільтри.

Підводячи підсумок, можна стверджувати, що інформаційна безпека передбачає можливість безперешкодної реалізації суспільством і окремими його членами своїх конституційних прав, пов’язаних з можливістю вільного одержання, створення й розповсюдження інформації. Поняття інформаційної безпеки держави слід також розглядати у контексті забезпечення безпечних умов існування інформаційних технологій, які включають питання захисту інформації, як такої інформаційної інфраструктури держави, інформаційного ринку та створення безпечних умов існування і розвитку інформаційних процесів.

Необхідний рівень інформаційної безпеки забезпечується сукупністю політичних, економічних, організаційних заходів, спрямованих на попередження, виявлення й нейтралізацію тих обставин, факторів і дій, які можуть вчинити збиток чи зашкодити реалізації інформаційних прав, потреб та інтересів країни і її громадян.

Слід зазначити, що поняття „інформаційної безпеки держави” розглядали Бондаренко В.О., Литвиненко О.В., Кормич Б.А., Остроухов В.В., Стрельцов А.А., Расторгуев С.П., Баринов А., Бучило И.Л., але, на наш погляд, інформаційна безпека держави – це стан її інформаційної захищеності, за якої спеціальні інформаційні операції, акти зовнішньої інформаційної агресії та негласного зняття інформації (за допомогою спеціальних технічних засобів), інформаційний тероризм і комп’ютерні злочини не завдають суттєвої шкоди національним інтересам.

Практична частина

 

·          скласти опис сайту електронної комерції на обрану тему: „продаж музичних дисків”. Описати основні маркетингові заходи використані для просування своєї продукції. Обґрунтувати необхідність існування такого сайту, як ресурсу Internet.

Здійснимо пошук інформації за музичними DVD дисками з записом у пошуковій системі загального призначення Rambler http://www.rambler.ru/ (рис.1).

 Rambler — це рейтингова система, що володіє всіма основними функціями пошукових покажчиків. Як пошуковий покажчик, служба володіє одним з найбільших індексів в Росії, але їй явно бракує швидкодії і сучасних алгоритмів рейтингування результатів пошуку. Втім, це не дуже істотно, адже основну популярність служба придбала в першу чергу як рейтингова система. Вона дозволяє швидко виявити круг Web-вузлів, що поставляють інформацію на задану тему і оцінити їх популярність по кількості відвідин за останню добу. Ця характеристика якісності Web-ресурсу є відносною, але в тих випадках, коли йдеться про тему, що має суспільний інтерес, їй можна довіряти.

Рис.1.

Rambler - ймовірно, сама відвідувана інформаційно-пошукова система російського Інтернету та зони СНД (близько напівмільйона відвідувачів в день). Тут можна провести запит за допомогою ключових слів, пройтися по тематичному каталогу, поглянути на рейтингові таблиці, отримати останні огляди фінансових, політичних, комп'ютерних і інших новин.

 Господар цієї мекки, Дмитро Крюков, переводить назву своєї системи як "гуляща людина". Проте, хай Вас не збентежує несерйозність назви. На сьогоднішній день Rambler, видно, є не тільки найпопулярнішим, але і наймогутнішим пошуковим механізмом в Мережі СНД. Пошукова база містить мільйони документів з більш ніж 20,000 сайтів (імен DNS). Має розвинуту мову запитів і гнучку форму виведення результатів. Rambler включений в стандартну поставку російської версії Microsoft Internet Explorer.

Мова запитів в Rambler стандартна і не вимагає спеціальних коментарів. Просунутим користувачам рекомендується скористатися можливістю детального запиту. Побачив наступне вікно (рис.2) натиснемо на гіперпосилання www.market.tut.ua .

Рис.2.

Назва магазину. MARKET.TUT - це всеукраїнський Інтернет-гіпермаркет, лідер в Україні серед 8000 сайтів торгової аудіо (відео) музичної тематики (рис.3).

Кожну добу MARKET.TUT допомагає тисячам людей знайти улюблене і необхідне, будучи глобальною торговою платформою. MARKET.TUT- популярний посередник, що допомагає продавцю і покупцю знайти один одного.

·           250 000 відвідувачів на місяць зі всіх регіонів України;

·           200 000 товарів і послуг.

Електронна адреса Інтернет-магазину: www.market.tut.ua/

Рис.3

Географічний район діяльності Інтернет-магазину – вся Україна.

Напрямок діяльності магазину – торгівля товарами народного споживання, у тому числі аудіо, відео, побутової технікою й музичних дисків.

Групи товарів, якими торгує магазин:

Аудио Видео Теле Фото

Бытовая техника

Авто мото

Все для офиса

Все для дома

Домашние животные

Здоровье и красота

Компьютерная техника

Книги

Мебель

Мобильные телефоны и связь

Музыка, фильмы, игры, программы

Недвижимость

Нефтепродукты и хим. продукция

Одежда, обувь, галантерея

Охрана и безопасность

Продукты и напитки

Подарки, сувениры , цветы

Сад, ландшафт, озеленение

Спорт

Меню гіперпосилань, що знаходиться праворуч надає можливість обрати місце України, у якому покупцеві буде найбільш зручніше придбати потрібний диск або касету. Головний лівий фрейм також містить гіперпосилання на адресу придбання, опис продукції, а також на назву конкретного диску чи касети.

Натиснув на гіперпосилання уверху отримаємо потрібну нам інформацію по музичним DVD дискам з записом, та зведемо цю інформацію до таблиці 1.

Таблиця 1 Диски і касети

Адреса	г. Одеса, Грецька. вул., 19
Характеристики товару	DVD - оптичний диск, який майже не відрізним від звичайного CD, але він вміщає в 7 разів більше інформації. Що це дає Вам: більш якісний звук і високу якість зображення.
Місця постачання	Одеса
Телефон	8 (048) 711-78-86
Факс	8 (048) 711-78-86
Моб. телефон
Режим роботи	цілодобово, без вихідних.
Як проїхати	Грецька кут Решильевська, магазин "Диски та Касети".
E-mail	| office@dtak.ua |
URL	| http://www.dtak.ua |
DVD, CD диски, касети
	"Celine Dion: Delles", аудіо	40.00
	"Depeche Mode: Exciter", аудіо	34.00
	"G–Unit Radio PT,5: All Eyez on Us", аудіо	25.00
	"G–Unit Radio Pt,7: King of New York", аудіо	25.00
	"Nelly Furtado: Loose", аудіо	25.00
	"Suzanne Vega: Beauty & Crime", аудіо	34.00
	"The Police, Synchronicity Concert", відео	35.00
	"В ожидании чуда", відео	59.00
	"Верка Сердючка: Dancing lasha tumbai", аудіо	25.00
	"Груз 200", відео	40.00
	"Жатва", відео	42.00

Натиснув кнопку „Купить”, та заповнивши коротку анкету, що з’явилась треба натиснути кнопку Заказати. Товар – диск Depeshe Mode попаде у кошик.

Далі надамо інформацію про кошик на мові оригіналу:

Чтобы положить что-нибудь в корзину, выбирайте товары или услуги через наш каталог. Когда товар заинтересует Вас, нажмите и товар попадет в корзину.

в каталоге TUT.MARKET

О корзине

·           Заказ из Вашей корзины уходит к продавцу/ам товара или услуги

·           Выбранные позиции хранятся в корзине 7 дней

·           Историю своих заказов Вы сможете просматривать в сервисе Мой кабинет, в том случае если Вы являетесь зарегистрированным покупателем

Оплату за товар можна здійснити кредитною пластиковою картою, наприклад, банку Форум чи Приватбанку.

Ціна доставки товару включено у ціну товару. Доставка здійснюється по пошті на адресу покупця, яку він вказує в анкеті.

Інтернет-магазином дійсно вдобно користуватися. Він вдало продуманий й організований. Але не сподобалась деякі завищені ціни на певні види аудіо- відео-дисків.

На закінчення, можна дати наступні висновки й рекомендації по пошуку в Інтернеті потрібного продукту:

• для реферативного пошуку користуйтеся пошуковими каталогами;

• для поглибленого пошуку користуйтеся пошуковими покажчиками;

• для спеціального пошуку заздалегідь розшукайте персональні списки посилань, що складені колегами;

• для пошуку "скомпрометованої інформації", наприклад складеної з явними помилками, користуйтеся рейтинговими системами;

• при виборі служби для контекстного пошуку в СНГ краще зупинитися на "Апорт 200" або "Yandeх", а за рубежем альтернативи таки - краще всього використовувати пошукові служби Yahoo, Google і Alta Vista.

Література

1.         Закон України "Про електронні документи та електронний документообіг" від 22 травня 2003 p. № 851-IV;

2.         Закон України "Про цифровий підпис" від 22 травня 2003 p. № 852-IV;

3.         Быков ВЛ. Электронный бизнес и безопасность. — М.: Радио и связь, 2000;

4.         Голдовский И. Безопасность платежей в Интернете. — СПб.: Питер, 2001. — 240 с.;

5.         Електронна комерція: Навч. посібник / А.М. Береза, І.А. Козак, Ф.А. Шевченко та ін. – К.: КНЕУ, 2002. – 326 с.;

6.         Задірака В.К., Олексюк О.С. Методи захисту фінансової інформації: Навч. посіб.— Т.: Збруч, 2000. — 460 с.;

7.         Затонацька Т.Г., Плескач В.Л. Електронна комерція. Підручник. – К.: Знання. – 2007. – 535 с.;

8.         Макарова М.В. Електронна комерція: Посіб. – К.: Академія, 2002. – 272 с.;

9.         Обеспечение безопасности коммерческой информации в интернет/интранет-сетях. // http://www.ibdarb.ru/publication/Scorod_paper5.htm

10.      Search Engine Colossus – поисковые системы от A до Z.