Курсовая работа на тему: Технология защиты данных (стр. 1 )

МИНИСТЕРСВО СЕЛЬСКОГО ХОЗЯЙСТВА

ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ БЮДЖЕТНОЕ

ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО

ПРОФФЕСИОНАЛЬНОГО ОБРАЗОВАНИЯ

СТАВРОПОЛЬСКИЙ ГОСУДАРСТВЕННЫЙ АГРАНЫЙ УНИВЕРСИТЕТ

Факультет Экономический

Кафедра Информационных систем и технологий

КУРСОВАЯ РАБОТА

на тему: Технология защиты данных

по дисциплине: Информационные технологии управления

Выполнила студентка 5 курса, 6 группы

Проверил: доцент кафедры информационных систем и технологий, к. т.н.,

Дата сдачи__________________ Дата защиты________________ Оценка______________________

Члены комиссии: д. т.н., профессор к. т.н., доцент к. т.н., ___________________________________

Ставрополь, 2011

СОДЕРЖАНИЕ

Введение…………………………………………………………….….…….…...3

Глава 1 Рынок информации и информационные угрозы………...…….….....5

1.1. Характеристика понятия «рынок информации»…………..………5

1.2. Информационные угрозы и их виды……….……………….………14

Глава 2 Технология защиты данных: способы защиты информации…..…...21

2.1. Методы обеспечения защиты информации…………………...……22

2.2. Сущность криптографической защиты данных……….………….23

2.3. Средства защиты информации: физические,

программные и аппаратные……………………………..………………..27

Заключение…………..……………………………………………………....….41

Список литературы…………..….……..………..………………………….……44

Приложение 1………………………...……….……………………..……..….…46

Приложение 2……………………..……..…………………………….……....…47

Приложение 3……………………..……..…………………………….……....…48

ВВЕДЕНИЕ

Высокий темп внедрения вычислительных средств во все сферы жизнедеятельности человека стал причиной стремительного повышения количества угроз безопасности людей. Это связано с тем, что информация, как результат автоматизированной обработки, с каждым годом определяет действия не только все большего числа людей, но и все большего числа технических систем, созданных человеком. Отсюда становятся понятны последствия потери, подлога или хищения данных, хранящихся в вычислительных системах, а также нарушения работоспособности самих вычислительных средств.

Актуальность темы заключается в том, что информация в личных или служебных компьютерах, а также на сетевых серверах имеет большую ценность и ее утрата или модификация может принести значимый материальный ущерб.

Значимость информации для людей и организаций приводит к необходимости освоения средств и методов надежного хранения ее в ЭВМ, а также к ограничению доступа к информации для третьих лиц.

Цель курсовой работы – всесторонне проанализировать способы защиты и средства ограничения доступа к информации, раскрыть технологию защиты данных.

Для выполнения цели необходимо решить следующие задачи:

- ознакомиться с понятием «рынок информации»,

- охарактеризовать виды информационных угроз,

- рассмотреть основные составляющие информационной безопасности и основные способы ее защиты.

Объектом курсовой работы является технология защиты данных.

Предметом курсовой работы выступают способы защиты информации и ограничения доступа.

Курсовая работа состоит из введения, двух глав, заключения, списка литературы и двух приложений.

В первой главе рассмотрим понятия рынок информации, информационные ресурсы и услуги, а также дадим определение и рассмотрим классификацию информационных угроз.

Во второй главе курсовой работы мы опишем методы обеспечения защиты информации, в том числе криптографическую защиту данных, рассмотрим средства защиты информации.

1. РЫНОК ИНФОРМАЦИИ И ИНФОРМАЦИОННЫЕ УГРОЗЫ

1.1. Характеристика понятия «рынок информации»

Рынок – это пространство, в котором происходит обмен между производителями товара – его продавцами и его потребителями – покупателями. Иначе рынок можно определить как совокупность продавцов и покупателей, осуществляющих обмен в форме продажи товара и его покупки. Продавец – субъект рынка получает компенсацию в денежной форме в соответствии с потребительской стоимостью своего товара.

Рынок информации возникает тогда, когда у людей рождаются информационные потребности и удовлетворяющая их информация становится ценным товаром. С развитием экономики в крупнейших странах, с укреплением национальных и международных рынков – как торговых, финансовых, так и промышленных – формируется и информационный рынок.

Развитие информационного рынка, отношения на нем между производителями товара и его потребителями регулируются и закономерностями так называемого воспроизводительного потребления. Суть и особенности этого процесса и соответствующего ему понятия были раскрыты известными экономистами, прежде всего К. Марксом. Потребление, по их мнению, создает потребность в новом производстве, побуждает к его развитию. Без потребности в каком-либо продукте нет его производства. Но именно потребление продукта воспроизводит потребность в нем.

Отношения между производством и потреблением приобретают диалектический характер. Производство в свою очередь приводит к возникновению потребления, создавая побуждение к нему. Эти отношения определяют особенности ситуации, возникающей и на информационном рынке.

Информация на ее рынке находится в постоянном движении, перетекает из одного сегмента в другой, от одного продавца – ее производителя к другому – посреднику в процессе продажи. Жизнь информации коротка. Ее цена колеблется в зависимости от ее актуальности, способности привлечь возможно большее количество покупателей. На рынке информации всегда идет конкурентная борьба между производителями, продавцами, стремящимися дороже продать свой товар, и покупателями, желающими приобрести эту информацию дешевле.

В настоящее время во многих странах сформировался национальный рынок информационных ресурсов. Рынок информации во многом похож на рынок традиционных ресурсов, так как имеет определенную номенклатуру товаров, в качестве которых выступают информационные продукты и услуги:

1. Информация бытового характера о доступе к «обычным» товарам и услугам и их стоимости;

2. Информация научно-технического характера (патенты, научные статьи);

3. Информационные технологии, компьютерные программы;

4. Базы данных, информационные системы и другое.

Как и на любом рынке, на рынке информационных товаров и услуг есть продавцы и покупатели. Продавцами обычно являются производители информации или ее собственники:

1. Центры, в которых создаются и хранятся базы данных;

2. Службы связи и телекоммуникации;

3. Бытовые службы;

4. Специализированные коммерческие фирмы, занимающиеся куплей – продажей информации (рекламные агентства);

5. Неспециализированные фирмы, выпускающие «обычные» товары, а в качестве дополнительной продукции – информацию о них;

6. Консультационные (консалтинговые) фирмы;

7. Биржи;

8. Частные лица (например, программисты) и другие.

Информационные услуги – это особый вид товара на информационном рынке. Примером информационной услуги является подбор литературы по теме, нужной заказчику, в библиотеке. Оказание информационных услуг возможно лишь при наличии баз данных по соответствующим темам (как в компьютерном, так и не в компьютерном варианте).

Во многих странах мира (в том числе и в России) существуют специальные институты, которые обрабатывают научно – техническую информацию по многим областям знаний и готовят по ней обзоры, рефераты, краткую информацию. Без таких услуг практически невозможна деятельность ученых и специалистов.

Информационные услуги в сфере бизнеса заключаются в предоставлении определенной деловой информации, консультациях по нужным заказчику темам. Информационные услуги в сфере коммуникаций оказывают операторы связи и провайдеры сети Интернет (организации, которые за плату осуществляют доступ пользователей во Всемирные сети и их обслуживание). Некоторые виды услуг по обучению и повышению квалификации также можно рассматривать как информационные (например, обучение на расстоянии с использованием телекоммуникационной сети).

Уровень развитости сферы информационных услуг во многом определяет степень приближенности общества к информационному.

В своем развитии рынок информационных товаров и услуг прошел несколько стадий. Его формирование по времени совпало с появлением первых ЭВМ (это происходило во второй половине XX века). Это совпадение в значительной степени является случайным, поскольку первые ЭВМ еще не создавали информационной инфраструктуры. Бурный расцвет науки и техники в то время привел к созданию первых профессиональных информационных служб в различных областях деятельности. Соответствующий рынок был ориентирован на узкий слой ученых и специалистов.

По-настоящему рынок информационных товаров и услуг расцвел после широкого внедрения микрокомпьютеров и телекоммуникационных систем, основанных на использовании микрокомпьютеров. Решающую роль в формировании рынка информационных товаров и услуг сыграло создание баз данных по множеству областей знаний и человеческой деятельности. Массовый характер этот процесс принял в 1980-е годы. К этому времени появились первые признаки глобализации информационного рынка, и начался международный обмен информацией. Ведущими странами на информационном рынке в настоящее время являются США, Япония и некоторые страны Западной Европы.

В настоящее время развитие информационного рынка происходит и в России. Важнейшими компонентами российского рынка информационных услуг являются данные об информационном оборудовании, компьютерах, компьютерных сетях и соответствующих технологиях. Значительную часть предлагаемых товаров составляют справочные системы разного назначения. Существуют специальные службы обработки информации по заказу клиентов, службы продажи билетов и другое. Немало на данном рынке финансовой и статистической информации, есть информация по образовательным услугам и организации досуга.

Российский информационный рынок пока значительно уступает рынку развитых стран и по структуре, и по номенклатуре товаров. Очень ограничен доступ к первоисточникам научно – технической информации (статьям, рефератам специального назначения, библиографической литературе, библиотекам). Без этого не может быть устойчивого развития в соответствующих областях.

Необходимое условие функционирования рынка недвижимости - наличие информационной инфраструктуры, обеспечивающей субъекты рынка актуальной, полной и достоверной информацией.

Муниципальную недвижимость следует рассматривать как вид недвижимого имущества. Однако, если деление недвижимости на конкретные объекты - земельные участки, здания, сооружения и пр. происходит, как правило, по материальному критерию (наличие их неразрывной связи с землей), то муниципальную недвижимость можно выделить из «просто» недвижимости по субъекту осуществления прав собственности на данный объект.

Согласно п. 2 ст. 212 Гражданского кодекса РФ, имущество может находиться в собственности граждан и юридических лиц (частная недвижимость), Российской Федерации и субъектов Российской Федерации (государственная недвижимость), муниципальных образований (муниципальная недвижимость).

Основываясь на приведенной норме, муниципальную недвижимость коротко можно охарактеризовать как недвижимость, принадлежащую на праве собственности муниципальному образованию.

Таким образом, под муниципальной недвижимостью подразумеваются различного рода сооружения, жилые и нежилые комплексы, инженерные коммуникации, находящиеся в ведении муниципальных образований.

Правами по управлению муниципальной недвижимостью обладает не государство, , а общественная самоуправляющаяся структура, действующая либо непосредственно через входящее в ее состав население, либо посредством создаваемых органов - органов местного самоуправления.

Необходимым условием функционирования рынка недвижимости является наличие информационной инфраструктуры, обеспечивающей субъекты рынка актуальной, полной и достоверной информацией о структуре спроса и предложения на объекты рынка, о «правилах игры» на рынке.

Основными источниками информации могут быть:

- федеральное законодательство и законодательство субъектов Федерации;

- информация, полученная от официальных и неофициальных лиц, официальные и неофициальные материалы органов власти и корпораций;

- заявки продавцов и покупателей, лиц, желающих обменять один объект недвижимости на другой;

- средства массовой информации.

ИС управления муниципальной недвижимостью включает:

- взаимосвязанный комплекс моделей и программ, обеспечивающих функционирование системы;

- информационный фонд — совокупность баз данных, используемых потребителями информации.

Информационные системы управления муниципальной недвижимостью разрабатываются на основе интегрированной базы данных по имеющимся площадям, которая позволяет комплексно управлять деловыми процессами, связанными с недвижимостью.

К основным задачам, решаемым ИС управления муниципальной недвижимостью, относятся:

- информационная поддержка федеральных, муниципальных органов, предприятий, учреждений и организаций, использующих государственное и муниципальное недвижимое имущество, в управлении недвижимостью;

- выдача структурированной информации по запросам пользователей;

- создание банка данных по недвижимости и обеспечение участников рынка необходимой информацией.

Информация, используемая для управления недвижимостью, может включать следующие составляющие:

- техническую информацию (карты земельных участков, их площадь, этажность объектов, поэтажные планы, характеристики конструктивных элементов, описание инженерных систем);

- юридическую информацию (документация по объекту, охранные обязательства, договоры, справки);

- экономическую информацию (налогообложение и страхование, рыночная стоимость объекта, дебиторская задолженность);

- маркетинговую информацию (планы помещений, удобства, дополнительные услуги, историко-архитектурные справки).

Органы государственною и муниципального управления должны иметь возможность публиковать результаты мониторинга процессов, протекающих на рынке недвижимости, результаты наблюдения за деятельностью профессиональных участников рынка недвижимости, информацию о нормативно-правовых актах, регулирующих отношения на рынке.

Постепенно в обществе начинает формироваться следующий факт: если информация – товар, то за нее надо платить, иначе разрушается сама основа рынка. Рынок программного обеспечения в РФ мог бы быть гораздо более развитым, если бы не происходило массового «пиратского» копирования программ. По мере совершенствования социально-экономических отношений подобная практика должна уйти в прошлое[4].

Информационные ресурсы являются предметом торговли на информационном рынке. Информационный рынок – это система экономических, правовых и организационных отношений по торговле продуктами интеллектуального труда.

Информационный ресурс на информационном рынке рассматривается в двух аспектах:

1. Как материальный продукт, который можно продавать и покупать;

2. Как интеллектуальный продукт с авторским правом.

Информационный рынок является частным случаем рынка товаров и услуг. На информационном рынке действуют абсолютно все экономические законы, которые присутствуют на всех рынках товаров и услуг.

Информационный рынок можно условно разделить на 3 части:

1. Техническая – включает в себя аппаратные средства;

2. Программная – включает в себя программные средства;

3. Коммуникативная – включает в себя сети и передачу данных.

Неотъемлемой частью коммуникативного раздела информационного рынка является сектор деловой информации, который включает в себя 4 сектора:

1. Сектор деловой информации.

2. Сектор юридической информации.

Он включает в себя системы доступа к электронным сборникам указов, постановлений и других документов, которые выпускаются органами государственной и местной власти.

3. Сектор информации для специалистов.

4. Сектор массовой, потребительской информации. Данный сектор можно разделить на следующие составные части:

• Информация служб новостей и агентств прессы;

• Потребительская информация – включает в себя местные новости, программы радио - и телепередач, погоду, расписание транспорта и другое.

Программную часть информационного рынка можно разделить на 3 класса:

1. Прикладное программное обеспечение;

2. Системное программное обеспечение;

3. Инструментарий программирования.

Прикладное программное обеспечение предназначено для решения задач конкретной предметной области. Это самый многочисленный класс программного обеспечения.

Классификация прикладного программного обеспечения.

1. Проблемно ориентированное программное обеспечение;

2. Методо-ориентированное программное обеспечение;

3. Программное обеспечение общего назначения;

4. Офисное программное обеспечение;

5. Программное обеспечение автоматизированного проектирования;

6. Мультимедиа, игры.

Проблемно ориентированное программное обеспечение является самым представительным классом прикладного программного обеспечения.

Класс методо-ориентированного программного обеспечения содержит программы, которые обеспечивают математические, статистические и другие методы решения задач независимо от предметной области.

Программное обеспечение общего назначения предназначено для широкого круга пользователей, которые используют в своей работе информационные технологии.

Офисное программное обеспечение представляет собой класс программ, обеспечивающих деятельность офиса:

1. Планировщики – предназначены для планирования рабочего времени, составления протоколов встреч, ведения записной и телефонной книжки.

2. Переводчики – предназначены для проверки правописания, визуального распознавания текста. Примерами являются Lingvo, Fine Reader.

3. Коммуникационные программы – предназначены для организации взаимодействия пользователей с удаленными абонентами или ресурсами сети: видеоконференции, факс и телефон, браузеры, электронная почта.

Программное обеспечение автоматизированного проектирования предназначено для поддержки работы конструкторов и технологов, для разработки чертежей и схем, для графического моделирования и конструирования, для расчетов физических параметров конструкции.

Системное программное обеспечение – это совокупность программ для обеспечения работоспособности компьютера и компьютерной сети, для создания сферы решения функциональных задач.

Системное программное обеспечение состоит из базового и сервисного системного программного обеспечения. Базовое программное обеспечение поставляется вместе с компьютером, без него не будет работать аппаратура компьютера. Сервисное программное обеспечение приобретается дополнительно, без него работа на компьютере вызывает трудности и неудобства. [6].

Часто, если не всегда, конфиденциальная информация, которая представляет ценность для компании и утечка которой чревата серьезными неприятностями - ущербом для деловой репутации, судебными исками или потерей конкурентных преимуществ, практически никак не защищена от ряда угроз.

1.2. Информационные угрозы и их виды

Информационная угроза - это потенциальная возможность определенным образом нарушить информационную безопасность.

Информационные угрозы могут быть обусловлены:

1. естественными факторами (пожар, наводнение, и др.);

2. человеческими факторами.

Последние, в свою очередь, подразделяются на:

а) угрозы, носящие случайный, неумышленный характер. Это угрозы, связанные с ошибками процесса подготовки, обработки и передачи информации;

б) угрозы, обусловленные умышленными, преднамеренными действиями людей. Это угрозы, связанные с несанкционированным доступом к ресурсам АИС.

Умышленные угрозы преследуют цель нанесения ущерба пользователям АИС и, в свою очередь, подразделяются на:

1. Пассивные угрозы - как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование (прослушивание).