Способы защиты информации (препятствия, управление доступом, маскировка, регламентация, принуждение, побуждение)
Препятствия — методы физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации и т. д.).
Управление доступом – метод защиты информации от несанкционированного доступа регулированием использования всех ресурсов компьютерной информационной системы (элементов баз данных, программных и технических средств). Управление доступом включает следующие функции защиты информации:
идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);
опознание (установление подлинности) объекта или субъекта по предъявленному им идентификатору;
проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);
разрешение и создание условий работы в пределах установленного регламента;
регистрацию (протоколирование) обращений к защищаемым ресурсам;
регистрацию (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий.
Маскировка — методзащиты информации путем ее криптографического закрытия. Этот метод широко применяется за рубежом как при обработке, так и при хранении информации, в том числе на дискетах. При передаче информации по каналам связи большой протяженности данный метод является единственно надежным.
Регламентация — методзащиты информации, создающий такие условия автоматизированной обработки, хранения и передачи защищаемой информации, при которых возможности несанкционированного доступа к ней сводились бы к минимуму.
Принуждение — методзащиты информации, при котором пользователи и персонал системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.
Побуждение — методзащиты информации, который побуждает пользователя и персонал системы не нарушать установленный порядок за счет соблюдения сложившихся моральных и этических норм (как регламентированных, так и неписаных).
Рассмотренные методы обеспечения безопасности реализуются на практике за счет применения различных средств защиты информации, таких, как технические, программные, организационные, законодательные и морально-этические.
|
|
|
37.Компьютерные вирусы. Основные сведения.
Компьютерный вирус - это специально написанная небольшая по размерам программа, имеющая специфический алгоритм, направленный на тиражирование копии программы, или её модификацию и выполнению действий развлекательного, пугающего или разрушительного характера.
|
|
|
Тем или иным способом вирусная программа попадает в компьютер и заражает их. Программа, внутри которой находится вирус, называется зараженной. Когда такая программа начинает работу, то сначала управление получает вирус. Вирус находит и заражает другие программы, а также выполняет какие-либо вредоносные действия. Например, портит файлы или таблицу размещения файлов на диске, занимает оперативную память и т.д. После того, как вирус выполнит свои действия, он передает управление той программе, в которой он находится, и она работает как обычно. Тем самым внешне работа зараженной программы выглядит так же, как и незараженной. Поэтому далеко не сразу пользователь узнаёт о присутствии вируса в машине.
Многие разновидности вирусов устроены так, что при запуске зараженной программы вирус остается в памяти компьютера и время от времени заражает программы и выполняет нежелательные действия на компьютере. Пока на компьютере заражено относительно мало программ, наличие вируса может быть практически незаметным.
К числу наиболее характерных признаков заражения компьютера вирусами относятся следующие:
● некоторые ранее исполнявшиеся программы перестают запускаться или внезапно останавливаются в процессе работы;
|
|
|
● увеличивается длина исполняемых файлов;
● быстро сокращается объём свободной дисковой памяти;
● на носителях появляются дополнительные сбойные кластеры, в которых вирусы прячут свои фрагменты или части повреждённых файлов;
● замедляется работа некоторых программ;
● в текстовых файлах появляются бессмысленные фрагменты;
● наблюдаются попытки записи на защищённую дискету;
● на экране появляются странные сообщения, которые раньше не наблюдались;
● появляются файлы со странными датами и временем создания (несуществующие дни несуществующих месяцев, годы из следующего столетия, часы, минуты и секунды, не укладывающиеся в общепринятые интервалы и т. д.);
● операционная система перестаёт загружаться с винчестера;
● появляются сообщения об отсутствии винчестера;
● данные на носителях портятся.
Любая дискета, не защищённая от записи, находясь в дисководе заражённого компьютера, может быть заражена. Дискеты, побывавшие в зараженном компьютере, являются разносчиками вирусов. Существует ещё один канал распространения вирусов, связанный с компьютерными сетями, особенно всемирной сетью Internet. Часто источниками заражения являются программные продукты, приобретённые нелегальным путем.
|
|
|
Существует несколько классификаций компьютерных вирусов:
1. По среде обитания различают вирусы сетевые, файловые, загрузочные и файлово-загрузочные.
2. По способу заражения выделяют резидентные и нерезидентные вирусы.
3. По степени воздействия вирусы бывают неопасные, опасные и очень опасные;
4. По особенностям алгоритмоввирусы делят на паразитические, репликаторы, невидимки, мутанты, троянские, макро-вирусы.
38.Электронные таблицы. Основные понятия.
Электронная таблица – программа для математической, статистической и графической обработки массивов текстовых и числовых данных, организованных в виде таблиц. Программы электронных таблиц иначе называют табличными процессорами. Электронная таблица распределяет и обрабатывает данные (текст, числа, формулы) в ячейках строк и столбцов, выводит на экран их значения, автоматизирует расчеты, служит эффективным средством моделирования вариантов и ситуаций при изменении данных. Формулы и функции, встроенные в таблицу, предопределяют взаимоотношения ячеек друг с другом. При изменении данных происходит мгновенный пересчет значений в ячейках, показывающий, к каким последствиям это приведет.
Информационная структура таблицы описывается строками с номерами 1, 2, 3, ... и столбцами с буквами А, В, С,... поэтому ячейки (или клетки) таблицы обозначаются координатами А2, С3, D4 (рис. 6.1). Ячейка – минимальный элемент таблицы на пересечении столбца и строки, имеющий адрес (имя), по которому определяется и обрабатывается ее содержимое, оформляется и выводится значение. Имя ячейки (адрес) определяется ее столбцом и строкой. Адрес С15 означает: ячейка столбца С и строки 15.
В ячейки таблицы можно ввести данные, задать формат их представления (проценты, руб.), установить формулы вычисления зависимых значений. Например, в ячейки столбцов "Цена за штуку", "Количество, шт." вводят данные, а в ячейки столбца "Общая стоимость" – формулы умножения цены за штуку на количество штук. Ячейки с формулами показывают значения результата вычисления, причем если данные в ячейках столбцов В и С изменить, значения ячеек столбца D будут пересчитаны. Это позволяет изучать сценарии типа "что, если", а также моделировать различные ситуации, связанные с изменением данных. Для табличных расчетов характерны относительно простые формулы и большие объемы исходных данных.
39.Содержание электронной таблицы: формулы, ссылки, копирование
содержимого, автозаполнение.
Формулы. Вычисления в таблицах программы Excel осуществляются при помощи формул. Формула может содержать числовые константы, ссылки на ячейки и функции Excel, соединенные знаками математических операций. Скобки позволяют изменять стандартный порядок выполнения действий. Если ячейка содержит формулу, то в рабочем листе отображается текущий результат вычисления этой формулы. Если сделать ячейку текущей, то сама формула отображается в строке формул. Правило использования формул в программе £гсе/состоит в том, что, если значение ячейки действительно зависит от других ячеек таблицы, всегда следует использовать формулу, даже если операцию легко можно выполнить в «уме». Это гарантирует, что последующее редактирование таблицы не нарушит ее целостности и правильности производимых в ней вычислений.
Ссылки на ячейки. Формула может содержать ссылки, то есть адреса ячеек, содержимое которых используется в вычислениях. Это означает, что результат вычисления формулы зависит от числа, находящегося в другой ячейке. Ячейка, содержащая формулу, таким образом, является зависимой. Значение, отображаемое в ячейке с формулой, пересчитывается при изменении значения ячейки, на которую указывает ссылка. Ссылку на ячейку можно задать разными способами. Во- первых, адрес ячейки можно ввести вручную. Другой способ состоит в щелчке на нужной ячейке или выборе диапазона, адрес которого требуется ввести. Ячейка или диапазон при этом выделяются пунктирной рамкой. Все диалоговые окна программы Excel, которые требуют указания номеров или диапазонов ячеек, содержат кнопки, присоединенные к соответствующим полям. При щелчке на такой кнопке диалоговое окно сворачивается до минимально возможного размера, что облегчает выбор нужной ячейки (диапазона) с помощью щелчка или протягивания. Для редактирования формулы следует дважды щелкнуть на соответствующей ячейке. При этом ячейки (диапазоны), от которых зависит значение формулы, выделяются на рабочем листе цветными рамками, а сами ссылки отображаются в ячейке и в строке формул тем же цветом. Это облегчает редактирование и проверку правильности формул.
Абсолютные и относительные ссылки. По умолчанию, ссылки на ячейки в формулах рассматриваются как относительные. Это означает, что при копировании формулы адреса в ссылках автоматически изменяются в соответствии с относительным расположением исходной ячейки и создаваемой копии. Пусть, например, в ячейке В2 имеется ссылка на ячейку A3. В относительном представлении можно сказать, что ссылка указывает на ячейку, которая располагается на один столбец левее и на одну строку ниже данной. Если формула будет скопирована в другую ячейку, то такое относительное указание ссылки сохранится. Например, при копировании формулы в ячейку ЕА27 ссылка будет продолжать указывать на ячейку, располагающуюся левее и ниже, в данном случае на ячейку DZ28. При абсолютной адресации адреса, ссылок при копировании не изменяются, так что ячейка, на которую указывает ссылка, рассматривается как нетабличная. Для изменения способа адресации при редактировании формулы надо выделить ссылку на ячейку и нажать клавишу F4. Элементы номера ячейки, использующие абсолютную адресацию, предваряются символом $. Например, при последовательных нажатиях клавиши F4 номер ячейки А1 будет записываться как А1, $А$1, А$1 и $А1. В двух последних случаях один из компонентов номера ячейки рассматривается как абсолютный, а другой — как относительный.
Автозаполнение числами.При работе с числами используется метод автозаполнения. В правом нижнем углу рамки текущей ячейки имеется черный квадратик — маркер заполнения. При наведении на него указатель мыши (он обычно имеет вид толстого белого креста) приобретает форму тонкого черного крестика. Перетаскивание маркера заполнения рассматривается как операция «размножения» содержимого ячейки в горизонтальном или вертикальном направлении. Если ячейка содержит число (в том числе дату, денежную сумму), то при перетаскивании маркера происходит копирование ячеек или их заполнение арифметической прогрессией. Для выбора способа автозаполнения следует производить специальное перетаскивание с использованием правой кнопки мыши. Пусть, например, ячейка А1 содержит число 1. Наведите указатель мыши на маркер заполнения, нажмите правую кнопку мыши и перетащите маркер заполнения так, чтобы рамка охватила ячейки А1, 81 и С1, и отпустите кнопку мыши. Если теперь выбрать в открывшемся меню пункт Копировать ячейки, все ячейки будут содержать число 1. Если же выбрать пункт Заполнить, то в ячейках окажутся числа 1, 2 и 3. Чтобы точно сформулировать условия заполнения ячеек, следует дать команду Правка • Заполнить •Прогрессия. В открывшемся диалоговом окне Прогрессия выбирается тип прогрессии, величина шага и предельное значение. После щелчка на кнопке ОК программа £гсе/ автоматически заполняет ячейки в соответствии с заданными правилами.
Автозаполнение формулами.Эта операция выполняется так же, как автозаполнение числами. Ее особенность заключается в необходимости копирования ссылок на другие ячейки. В ходе автозаполнения во внимание принимается характер ссылок в формуле: относительные ссылки изменяются в соответствии с относительным расположением копии и оригинала, абсолютные остаются без изменений. Для примера предположим, что значения в третьем столбце рабочего листа (столбце С) вычисляются как суммы значений в соответствующих ячейках столбцов А и В. Введем в ячейку С1 формулу =А1 +В1. Теперь скопируем эту формулу методом автозаполнения во все ячейки третьего столбца таблицы. Благодаря относительной адресации формула будет правильной для всех ячеек данного столбца.
40.Базы данных. Основные сведения.
Базы данных — это инструмент для сбора и структурирования информации. В базе могут храниться данные о людях, товарах, заказах и о многом другом. Многие базы данных изначально представляют собой небольшой список в текстовом редакторе или электронной таблице. По мере увеличения объема данных в списке постепенно появляются несоответствия и излишняя информация. Информация, отображенная в виде списка, становится непонятной. Кроме того, ограничены способы, с помощью которых можно искать и отображать подмножества данных. Как только начинают появляться эти проблемы, мы рекомендуем перенести всю информацию в базу данных, созданную в системе управления базами данных (СУБД), такой как Access.
Компьютерная база данных — это хранилище объектов. В одной базе данных может быть больше одной таблицы. Например, система отслеживания складских запасов, в которой используются три таблицы, — это не три базы данных, а одна. В базе данных Access (если ее специально не настраивали для работы с данными или кодом, принадлежащими другому источнику) все таблицы хранятся в одном файле вместе с другими объектами, такими как формы, отчеты, макросы и модули. Для файлов баз данных, созданных в формате Access 2007 (который также используется в Access 2016, Access 2013 и Access 2010), используется расширение ACCDB, а для баз данных, созданных в более ранних версиях Access, — MDB. С помощью Access 2016, Access 2013, Access 2010 и Access 2007 можно создавать файлы в форматах более ранних версий приложения (например, Access 2000 и Access 2002–2003).
Использование Access позволяет:
● добавлять новую информацию в базу данных, например новый артикул складских запасов;
● изменять информацию, уже находящуюся в базе, например перемещать артикул;
● удалять информацию, например если артикул был продан или утилизирован;
● упорядочивать и просматривать данные различными способами;
● обмениваться данными с другими людьми с помощью отчетов, сообщений электронной почты, внутренней сети или Интернета.
41.Правовая информационная система "КонсультантПлюс". Основные
характерстики.
КонсультантПлюс — это система, в которой имеются федеральные и международные документы, судебные решения, финансовые консультации и которая состоит из федеральной, региональной и местной баз данных.
Для сотен тысяч российских специалистов марка КонсультантПлюс неразрывно связана с понятием надежного информационно-правового обеспечения. Программные продукты КонсультантПлюс – это справочные правовые системы по федеральному и региональному законодательству, а также системы поддержки принятия решений.
Особое внимание разработчики КонсультантПлюс обращают на совместимость систем с различными платформами и широко используемым программным и сетевым обеспечением. Одним из технологических принципов является надежная работа систем на IBM PC-совместимых компьютерах и в распространенных локальных сетях. Существуют 32-разрядные однопользовательские, сетевые и Intranet-версии для Windows 95/98/NT/2000/XP. Одной из первых в России правовая система КонсультантПлюс была сертифицирована компанией Microsoft на совместимость с Windows NT, Windows 95/98, Windows 2000 и Windows XP.
Благодаря уникальной высокоэффективной технологии, разработанной компанией, пропускная мощность КонсультантПлюс составляет сегодня порядка 15 000 документов в месяц. При этом справочные системы КонсультантПлюс не имеют принципиальных технологических ограничений на включение любого объема информации. Всего в системы КонсультантПлюс входит 1496350 документов. На сегодняшний день это крупнейший информационный банк, который может быть передан пользователю.
42.Методы поиска информации в системе "КонсультантПлюс".
В системе КонсультантПлюс есть несколько инструментов поиска, разработанных специально для работы с правовой информацией:
● Быстрый поиск;
● Карточка поиска;
● Правовой навигатор.
Быстрый поиск
Наиболее простой способ поиска документов в системе КонсультантПлюс, подходящий для большинства ситуаций:
● запрос вводится простым языком;
● можно указать реквизиты документа, который необходимо найти (например, "Письмо Минфина 66н", или "Статья 115 ГК РФ");
● можно использовать профессиональную лексику (например, "упрощенка", "больничный") или сокращения (например, УСНО);
● найденные документы представлены общим коротким списком, при этом можно построить полный список и разделить найденные документы по типам (законодательство, консультации и т.д.);
● найденные документы отсортированы по важности.
Карточка поиска
Карточку поиска удобно использовать, если необходимо задать несколько различных условий поиска, чаще всего это необходимо, когда нет точной информации о документе. Например, можно ограничить дату принятия документа - указать период, вид документа, принявший орган, тематику и так далее.
Правовой навигатор
Правовой навигатор удобно использовать, если сложно сформулировать поисковый запрос и можно назвать буквально 1-2 слова, относящиеся к ситуации.
● Не требуется указание реквизитов документов;
● Ключевые слова предлагает система КонсультантПлюс, и они заданы понятным языком;
● Фильтр позволяет быстро найти нужное понятие и тем самым сузить область поиска.
Дата добавления: 2018-06-01; просмотров: 2767; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!