Компьютерная безопасность

заключающее в способности системы обеспечить ее нормальное функционирование, то есть

обеспечить целостность и секретность информации.

информационных систем:
антропогенные источники, вызванные случайными или преднамеренными действиями субъектов;

техногенные источники, приводящие к отказам и сбоям технических и программных средств из-за устаревших программных и аппаратных средств или ошибок в ПО;
стихийные источники, вызванные природными катаклизмами или форс-мажорными обстоятельствами.

которые представляют собой комплекс организационно - технологических мер, программно -

технических средств и правовых норм, направленных на противодействие источникам угроз безопасности информации.

относятся:
средства защита информации от несанкционированного доступа;
защита информации в

компьютерных сетях;
криптографическая защита информации;
электронная цифровая подпись;
защита информации от компьютерных вирусов

(объекту или субъекту ресурсов) уникальных имен и кодов.
Аутентификация - установление

подлинности пользователя, представившего идентификатор или проверка того, что лицо или устройство, сообщившее идентификатор является действительно тем, за кого оно себя выдает. Наиболее распространенным способом аутентификации является присвоение пользователю пароля и хранение его в компьютере.
Авторизация - проверка полномочий или проверка права пользователя на доступ к конкретным ресурсам и выполнение определенных операций над ними. Авторизация проводится с целью разграничения прав доступа к сетевым и компьютерным ресурсам.

сети Интернет. Для защиты локальных сетей компаний, как правило, применяются

межсетевые экраны - брандмауэры (firewalls). Экран (firewall) - это средство разграничения доступа, которое позволяет разделить сеть на две части (граница проходит между локальной сетью и сетью Интернет) и сформировать набор правил, определяющих условия прохождения пакетов из одной части в другую. Экраны могут быть реализованы как аппаратными средствами, так и программными.

криптография. Для шифрования используется алгоритм или устройство, которое реализует определенный

алгоритм. Управление шифрованием осуществляется с помощью изменяющегося кода ключа. Извлечь зашифрованную информацию можно только с помощью ключа. Криптография - это очень эффективный метод, который повышает безопасность передачи данных в компьютерных сетях и при обмене информацией между удаленными компьютерами.

этого сообщения другим необходимо передавать сообщение вместе с электронной подписью.

Электронная цифровая подпись - это последовательность символов, полученная в результате криптографического преобразования исходного сообщения с использованием закрытого ключа и позволяющая определять целостность сообщения и принадлежность его автору при помощи открытого ключа. Другими словами сообщение, зашифрованное с помощью закрытого ключа, называется электронной цифровой подписью. Отправитель передает незашифрованное сообщение в исходном виде вместе с цифровой подписью. Получатель с помощью открытого ключа расшифровывает набор символов сообщения из цифровой подписи и сравнивает их с набором символов незашифрованного сообщения. При полном совпадении символов можно утверждать, что полученное сообщение не модифицировано и принадлежит его автору.

программа, которая самостоятельно может создавать свои копии и внедрять их

в программы (исполняемые файлы), документы, загрузочные сектора носителей данных и распространяться по каналам связи. В зависимости от среды обитания основными типами компьютерных вирусов являются:
Программные (поражают файлы с расширением .СОМ и .ЕХЕ) вирусы
Загрузочные вирусы
Макровирусы
Сетевые вирусы Источниками вирусного заражения могут быть съемные носители и системы телекоммуникаций.

документ, подтверждающий принадлежность владельцу открытого ключа или каких-либо атрибутов.

субъекту, например, пользователю. Сертификат открытого ключа содержит имя субъекта, открытый

ключ, имя удостоверяющего центра, политику использования соответствующего удостоверяемому открытому ключу закрытого ключа и другие параметры, заверенные подписью удостоверяющего центра

которые субъекту разрешается совершать с использованием закрытого ключа, соответствующего открытому

ключу, удостоверяемому данным сертификатом.

же заключается в том, что сертификат атрибутов удостоверяет не открытый

ключ субъекта, а какие-либо его атрибуты — принадлежность к какой-либо группе, роль, полномочия и т. п. Сертификат атрибутов применяется для авторизации субъекта.

— индивидуальные, для идентификации электронной почты;
Class 2 — для организаций;
Class

3 — для серверов и программного обеспечения;
Class 4 — для онлайн-бизнеса и транзакций между компаниями;
Class 5 — для частных компаний или правительственной безопасности.