Значение методов защиты информации в компьютерных система

Введение

В соответствии с ФГОС подготовки бакалавров по направлению 09.03.01 «Информатика и вычислительная техника» обучающиеся за время обучения должны пройти учебную практику по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности.
Учебная практика по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности представляет собой вид учебных занятий, непосредственно ориентированных на профессионально-практическую подготовку обучающихся.
Местом проведения учебной практики явился ЦТД (центр дистанционных технологий) ООО «Эленар» г.Ереван, Республики Армения.
Продолжительность производственной технологической практики составила 108 часов с 24.02. по 07.03. 2017 г. Учебная практика проходила под руководством заведующей учебной частью ЦДТ ООО «Эленар» Торосян Л.Э..
Тема, и место прохождения практики было согласованы с руководителем практики.
Цель учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности представилось закреплением, расширением и углублением теоретических знаний, полученных при обучении, приобретением практических профессионально необходимых навыков самостоятельной работы.
Задачи учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности определились:
- изучением вопросов производства, разработкой или использованием средств вычислительной техники, форм и методов сбыта продукции или предоставления услуг;
- изучением действующих стандартов, технических условий, должностных обязанностей, положений и инструкций по эксплуатации средств вычислительной техники, периферийного и связного оборудования, программ испытаний, правил оформления технической документации;
- изучением проблем связанных с обеспечением безопасности жизнедеятельности и экологической чистоты на предприятии;
- освоением методов анализа изучаемого аппаратного и программного обеспечения средств вычислительной техники для определения их соответствия действующим техническим условиям и стандартам;
- освоением методов и технологий программирования;
- освоением базовых процедурно-ориентированных и объектно-ориентированных языков программирования;
- освоением методики применения измерительной техники для контроля и изучения отдельных характеристик используемых средств вычислительной техники;
- формированием практических навыков самостоятельной работы. 1
Избранная нами тема учебной практики: «Значение методов защиты информации в компьютерных системах», позволила нам более детально разобраться в значении и методах ЗСИ.
Всемерное использование в России и странах ближнего зарубежья средств информатизации и информационных технологий, неизбежно привело к изменению нормативно-правовой базы в области защиты информационных процессов.
Актуальность информационной защиты на сегодняшний день определена всемерным ростом возможностей вычислительной техники. Глобальной развитие сети Интернет и сопутствующих ему технологий достигшее общемирового уровня предопределяет глубокую необходимость, как для индивидуума, так и для предприятия, пользования электронной почтой, Web-рекламой, общением в режиме «он-лайн» и.т.п.

1. Программа учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности, Направление подготовки 09.03.01 «Информатика и вычислительная техника». Квалификация «Бакалавр», Москва 2016

1. Характеристика образовательной организации НАЧОУ СГА, организационно-правовой статус ЦДТ ООО «Элэнар». Планирование прохождения учебной практики в рамках освоения образовательной программы.

1.1 Характеристика образовательной организации НАЧОУ СГА, организационно-правовой статус и параметры ЦДТ ООО «Элэнар»

СГА - распределенный вуз, реализующий образовательные программы высшего образования различных уровней на основе единой информационно- образовательной среды, с использованием единого образовательного контента, электронных библиотечных ресурсов, единого профессорско-преподавательского состава, единого администрирования.
СГА имеет в качестве структурных подразделений территориально удаленные центры доступа к информационно- образовательным ресурсам в Российской Федерации и за рубежом, объединенные посредством телекоммуникаций (прил. А).
Идеологией СГА как распределенного вуза, является построение на принципах единства: управления, технологии, дидактических подходов, образовательных программ, системы аттестации студентов, организации учебного процесса, профессорско-преподавательского состава, информационной базы, образовательного контента. Основные структурные элементы СГА представлены:
-базовым вузом (Москва), департаментами, службами, кафедрами;
-филиалами (центрами доступа);
-представительствами.
Основные функции базового вуза обусловлены:
-получением и поддержкой вуза статусом юридического лица, получением лицензий и аккредитаций;
-разработкой локальных актов и технологических инструкций;
-разработкой дидактики, технологий обучения и соответствующих комплектов лабораторного и телекоммуникационного оборудования;
-разработкой образовательных программ;
-формированием профессорско-преподавательского состава и организацией его работы;
-организацией повышения квалификации профессорско-преподавательского состава и учебно-вспомогательного персонала;
-созданием, поддержкой и актуализацией образовательного контента;
-организацией и проведением дистанционных консультаций и онлайновых занятий со студентами;
-приемом студентов на обучение, промежуточной и итоговой аттестацией студентов, выдачей документов об образовании;
-контролем и аудитом качества учебного процесса;
-разработкой, функционированием и сертификацией системы менеджмента качества;
-созданием, поддержкой и пополнением общей цифровой библиотеки, обеспечением доступа к национальным и научным библиотекам и информационным базам;
-приобретением и арендой коммуникационных каналов, обеспечивающих учебный процесс;
-проведением научных исследований и апробаций результатов исследований;
-администрированием (в т.ч., академической) и финансовой деятельности.
Российско - Армянский Современный Гуманитарный Институт ЦДТ «Эленар», является исключительным партнером СГА осуществляющей техническую поддержку(дистанционное обучение) для студентов СГА в РА.

1.2 Планирование прохождения учебной практики в рамках освоения образовательной программы

Процесс прохождения учебной практики направленный на формирование общекультурных, общепрофессиональных и профессиональных компетенций представился:
− способностью работать в коллективе, толерантно воспринимая социальные, этнические, конфессиональные и культурные различия;
− способностью использования приемов оказания первой помощи, методами защиты в условиях чрезвычайных ситуаций;
− способностью инсталлировать программное и аппаратное обеспечение для информационных и автоматизированных систем;
− способностью освоения методики использования программных средств с целью решения практических задач.
Проектно-технологическая деятельность должна будет определиться:
− способностью разработки компонентов аппаратно-программных комплексов и баз данных, с использованием современных инструментальных средств и технологий программирования.
Монтажно-наладочная деятельность должна проявиться:
− способностью подключения и настраивания модулей ЭВМ и периферийного оборудования.
В результате прохождения учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности обучающийся должен приобрести знания связанные:
- с основами построения и архитектуры, параметрами и характеристиками цифровых и аналоговых элементов ЭВМ;
- с положениями и инструкциями по эксплуатации вычислительной техники, периферийного и офисного оборудования;
- с основами программирования;
- с основами объектно-ориентированного подхода к программированию;
- с технологией разработки алгоритмов и программ, методами отладки и решения задач на ЭВМ в различных режимах;
- с основами Интернет-технологий.
Приобрести умения связанные:
- с работой с периодическими, реферативными и справочными информационными изданиями по вычислительной технике;
- с работой с современными системами программирования, включая объектно- ориентированные, работой в отдельных компьютерных программах, используемых в профессиональной деятельности;
- с выбором комплексирования и эксплуатации программно-аппаратных средств в создаваемых вычислительных и информационных системах и сетевых структурах;
- с настройкой конкретных конфигураций операционных систем;
- с разработкой компонентов программных комплексов и баз данных, использованием современных инструментальных средств и технологий программирования;
- с инсталлированием программного и аппаратного обеспечения для информационных и автоматизированных систем;
Приобретением навыков владения:
- языками процедурного и объектно-ориентированного программирования;
- связанными с разработкой и отладкой программ не менее чем на одном из алгоритмических процедурных языков программирования высокого уровня;
- связанными с навыками работы с различными операционными системами и их администрирования. 1

1.3 Содержание и форма учебной практики на фоне обязанностей практиканта

Учебная практика, направленная на получение первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности определилась тремя этапами:

1. Программа учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности, Направление подготовки 09.03.01 «Информатика и вычислительная техника». Квалификация «Бакалавр», Москва 2016
1) Подготовительным этапом определяющимся проведением онлайн инструктивного совещания с приглашением работодателей и руководителей учебной практики по получению первичных профессиональных умений и навыков,. Кроме того, учебная практика направлена на приобретение первичных умений и навыков научно-исследовательской деятельности от СГА. А также для ознакомления с содержанием и спецификой деятельности организации и доведение до обучающихся заданий на практику, видов отчетности по практике.
2) Содержательным этапом, направленным для выполнения заданий, их участием в различных видах профессиональной деятельности согласно направлению подготовки.
3) Результативно-аналитическим этапом определяющимся оформлением отчета о практике, анализом проделанной работы и подведением её итогов, участием в итоговой онлайн- конференции с приглашением работодателей и руководителей учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности от Академии, оценивающих результативность учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности.












2. Анализ выполнения плановых мероприятий технологической практики в ракурсе избранной нами темы «Проблемы информационной безопасности и защиты информации » . Индивидуальные задания на практику

2.1 Обзор современных методов защиты информации в компьютерных системах

Универсальная методика, определяющаяся возможностью четкого соотношения той или иной информации к категории коммерческой тайны, в настоящее время отсутствует. Федеральным законом "Об информации, информатизации и защите информации", определены нормы, согласно которым определены категории конфиденциальности той или иной информации и установлены цели защиты информации. Цели защиты информации в компьютерных сетях обусловлены: предотвращением утечки, предотвращением хищением, предотвращением искажения, предотвращением подделки информации, предотвращением несанкционированных действий по уничтожению, предотвращением искажения, предотвращением блокирования информации, сохранением государственной тайны, сохранением конфиденциальности документированной информации. 1
В автоматизированных системах, эффективность защиты информации обеспечивается посредством использования средств защиты информации (СЗИ). Средства защиты информации представлены техническим, программным средством или материалом, обеспечивающим защиту информации.
Сегодня имеется в наличии достаточное разнообразие средств защиты информации, условно определяющимися несколькими группами:
- средствами, обеспечивающими разграничение доступа к информации автоматизированных систем;


1. Анин Б.А. Защита компьютерной информации. – Спб.: БХВ-Петербург. 2000.
- средствами, способными обеспечить защиту информации в случае передачи ее по каналам связи;
- средствами, обеспечивающими защиту от утечки информации по различным физическим полям которые возникают при работе технических средств автоматизированных систем;
- средствами, которые обеспечивают защиту от воздействия программ-вирусов;
- средствами, обеспечивающими безопасность хранения, транспортировки носителей информации и защиту их от копирования.
Основным назначением средств защиты первой группы является разграничение доступ к локальным и сетевым информационным ресурсам автоматизированных систем.
Системами защиты информации предусмотрено ведение специального журнала, где регистрируются определенные события, имеющие непосредственную связь с действиями пользователей, к примеру - запись (модификация) файла, запуск программы, вывод на печать и другие.
Особым значением обладает наличие в СЗИ загрузки операционной системы с гибких магнитных дисков и CD-ROM, способных обеспечить защиту самих средств защиты от "взлома".
Некоторые СЗИ обеспечиваются программными и аппаратно-программными средствами, однако они, как показывает практика, не обеспечивают нужную стойкость. 1
Контроль над целостностью средств защиты и защищаемых файлов выражается в подсчете и сравнении контрольных сумм файлов, при котором используются различной сложности алгоритмы подсчета контрольных сумм.
СЗИ различных производителей, несмотря на функциональную общность средств защиты информации данной группы, различаются следующими параметрами:

1. Информационная безопасность [Электронный ресурс]. – URL: http://www.itsec.ru/articles2/Inf_security/tak-shto-zhe-takoe - Режим доступа: (дата обращения: 15.04.2014);
- условиями функционирования (аппаратная платформа, операционная среда, вычислительные сети и автономные компьютеры);
- сложностью настройки и управления параметрами СЗИ;
- используемыми типами идентификаторов;
- перечнем событий, подлежащих регистрации;
- стоимостью средств защиты.
Одним из методов защиты информации передаваемой по каналам связи, являются средства криптографической защиты (СКЗИ). Характерная особенность этих средств, представляется тем, что они потенциально обеспечивают наилучшую защиту передаваемой информации от несанкционированного доступа к ней. Кроме этого, СКЗИ может обеспечить защиту информации от модификации (имитовставки и использование цифровой подписи).
Для более полного восприятия средств защиты утечки информации по различным физическим полям, возникающим при работе технических средств автоматизированных систем, на наш взгляд было бы целесообразным отметить необходимость использования, следующих методов и средств защиты представляющихся электромагнитным экранированием устройств или помещений, в которых расположена вычислительная техника и активная радиотехническая маскировка с использованием широкополосных генераторов шумов, достаточно широко представлены на внутреннем рынке.
Являясь одним из радикальных способов защиты информации от утечки по физическим полям способ электромагнитного экранирования технических устройств и помещений, требует значительных капитальных затрат и в связи с этим практически не применяется.
Повсеместное развитие корпоративных сетей, равно как и интеграция их с информационными системами общего пользования сопровождается возникновением новых угроз безопасности информации. Причины возникновения новых угроз представляются:
- сложностью и разнородностью используемого программного и аппаратного обеспечения корпоративных сетей;
- большим числом узлов сети, которые участвуют в электронном обмене информацией, их территориальностью разбросанностью, а также отсутствием физической возможности контроля над всеми настройками;
- доступностью информации корпоративных систем внешним пользователям (клиенты, партнеры и пр.).
Наибольшая эффективность защиты информации отмечается при комплексном использовании средств анализа защищенности и средств обнаружения опасных информационных воздействий (атак) в сетях. Функция средств обнаружения атак в сетях определяется проведением контроля над всем сетевым трафиком, который проходит через защищаемый сегмент сети, и оперативным реагированием в случаях нападения на узлы корпоративной сети. 1

2.2 Значение методов защиты информации в компьютерных системах

Согласно данным, которые были опубликованы в сети Internet, общий ущерб нанесенный от несанкционированного доступа к информации в компьютерных системах в 1997 году составил около 20 миллионов долларов, в 1998 года этот ущерб возрос до 53,6 миллионов долларов. Причины активизации компьютерных преступлений и связанные с ними финансовые потери предостаточные. Основная причина кроется в переходе от традиционной "бумажной" технологии хранения и передачи информации на электронную форму.
Отсутствия надежной системы защиты собственной информации чревато созданием негативных барьеров для успешного развития и ведения хозяйственной деятельности предприятия (организации), вне зависимости от вида деятельности и формы собственности. Факт отсутствия у большинства руководителей предприятий и компаний реального представления о защите информации не позволяет в полной мере оценить необходимость создания надежной системы защиты информации на своем предприятии, а также провести необходимые конкретные действия,


1. Информатика под, ред. Черноскутовой И.А. Учебное пособие 2005.
необходимые для защиты тех или иных конфиденциальных сведений. Руководители предприятий, как правило, особое внимание уделяют на создание охранных служб, не придавая должного значения на проблемы информационной безопасности.
Необходимо особо отметить ту негативную роль, которую играют СМИ, публикуя в различных изданиях статьи, содержательная часть которых направлена на негативность относительно плачевного состояния дел по защите информации. Данное обстоятельство формирует искаженное представление о невозможности в современных условиях обеспечить требуемый уровень защиты информации.
Однако, на сегодняшний день, состояние дел связанных с созданием эффективной системы защиты информации представляется вполне реальным. Надежная защиты информации, прежде всего, определяется полнотой решения целого комплекса задач, вероятность которых на сегодняшний день повышается с каждым днем.
Федеральный закон России "Об информации, информатизации и защите информации" вполне определено указывает на то, что информационные ресурсы, т.е. отдельные документы или массивы документов, в том числе и в информационных системах, являются объектом отношений физических, юридических лиц и государства и подлежат обязательному учету и защите.

2.3 Индивидуальные задания на практику

Индивидуальные задания на практику представились:
Задание 1. Изучением действующих стандартов, технических условий, должностных обязанностей, положений и инструкций, относящиеся к автоматизированным рабочим местам (АРМ) сотрудников организации, правила оформления соответствующей технической документации, а также:
- изучением основных направлений деятельности в образовательной организации;
- отражением системы управления и организационную структуру образовательной организации и содержание ее работы;
- установлением функции структурных подразделений образовательной организации;
- проведением анализа информационных связей между структурными подразделениями образовательной организации;
- изучением методов работы специалистов образовательной организации; •
-систематизацией современных приемов организации труда и методов организаторской работы.
Современная гуманитарная академия (СГА) являясь научно-образовательным центром, стремится совершенствовать учебный процесс на основе научных разработок своих исследовательских коллективов, которые ведут изыскания в области психологии образования, когнитивной нейрологии, оздоровления учащихся и др.
Научно-практическое направление ориентировано на создание инновационных обучающих технологий и учебных продуктов, разработку оригинальных диагностических методик и программно-аппаратных средств, а также систем мониторинга психологических, социологических и медико-биологических характеристик студентов.
Одним из основных критериев определения качества подготовки специалистов в СГА является научная обоснованность принимаемых решений с точки зрения развития академии, технологий, практической дидактики.
Основные структурные элементы СГА представляются (прил. А):
-базовым вузом (Москва), департаментами, службами, кафедрами;
-филиалами (центрами доступа);
-представительствами.
Задание 2. Изучением правил эксплуатации средств вычислительной техники, исследовательских установок, измерительных приборов или технологического оборудования, имеющегося в подразделении, а также вопросы их обслуживания.
Задание 3. Изучением компонентов локальной сети организации с указанием их назначения, характеристики, достоинства и недостатки
Задание 4. Подготовкой отчета по практике.

Учебная практика по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности представляет собой вид учебных занятий, непосредственно ориентированных на профессионально-практическую подготовку обучающихся.

Список использованных источников

1. Анин Б.А. Защита компьютерной информации. – Спб.: БХВ-Петербург. 2000.
2. Борисов М.А., Заводцев И.В., Чижов И.В. Основы программно-аппаратной защиты информации : Книжный дом "Либроком", 2012
3. Белоус Ю., Витновская С., Цуканов И. Ведомости СПб.: 2006 - №62 (1589), 10 04.
4. Глазырина,И.Б. Введение в программирование [Электронный ресурс] : рабочий учебник / И. Б. Глазырина. –2011. – http://lib.muh.ru. РесурсысетиИнтернет: http://www.edu.ru/ - Российское образование: федеральный портал.
5. Информатика. Базовый курс: учебник / под ред. С. В. Симоновича. - СПб: «Питер», 2012.
6. Информационная безопасность [Электронный ресурс]. – URL: http://www.itsec.ru/articles2/Inf_security/tak-shto-zhe-takoe - Режим доступа: (дата обращения: 15.04.2014);
7. Информатика под, ред. Черноскутовой И.А. Учебное пособие 2005.
8. Калинин, Е.И. Основы операционных систем [Электронный ресурс] : рабочий учебник / Е. И. Калинин. – 2010. – http://lib.muh.ru.
9. Карпов, А. С. Дистанционные образовательные технологии. Планирование и организация учебного процесса [Электронный ресурс] : учеб.-метод. пособие /А. С. Карпов. — Электрон. текстовые данные. — Саратов : Вузовское образование, 2015.
10. Программа учебной практики по получению первичных профессиональных умений и навыков, в том числе первичных умений и навыков научно-исследовательской деятельности, Направление подготовки 09.03.01 «Информатика и вычислительная техника». Квалификация «Бакалавр», Москва 2016