Защита информации в экономических информационных системах

СОДЕРЖАНИЕ

Введение 3

1. Угроза безопасности ЭИС. Общая характеристика средств и

методов защиты информации                                                                  5        

1. Виды угроз безопасности ЭИС                                                                5
2. Методы и средства защиты информации в ЭИС                                   9

2. Защита информации в экономических информационных системах  16

1. Механизмы шифрования                                                                        16
2. Основные виды защиты, используемые в ЭИС                                    21                      

Заключение 29

Список литературы 30

ВВЕДЕНИЕ

Развитие новых информационных технологий и всеобщая компьютеризация  привели к тому, что информационная безопасность не только становится обязательной, она еще и одна из характеристик  информационных систем (ИС). Существует довольно обширный класс систем обработки информации, при разработке которых фактор безопасности играет первостепенную роль (например, банковские информационные системы).

Под безопасностью ИС понимается защищенность системы от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения (несанкционированного получения) информации, модификации или физического разрушения ее компонентов. Иначе говоря, это способность противодействовать различным возмущающим воздействиям на ИС.

Под угрозой безопасности информации понимаются события или действия, которые могут привести к искажению, несанкционированному использованию или даже к разрушению информационных ресурсов управляемой системы, а также программных и аппаратных средств.

Многочисленные публикации последних лет показывают, что  злоупотребления информацией, циркулирующей  в ИС или передаваемой по каналам  связи, совершенствовались не менее интенсивно, чем меры защиты от них. В настоящее время для обеспечения защиты информации требуется не просто разработка частных механизмов защиты, а реализация системного подхода, включающего комплекс взаимосвязанных мер (использование специальных технических и программных средств, организационных мероприятий, нормативно-правовых актов, морально- этических мер противодействия и т.д.). Комплексный характер защиты проистекает из комплексных действий злоумышленников, стремящихся любыми средствами добыть важную для них информацию.

 Система защиты информации  представляет организованную совокупность  специальных органов, средств,  методов и мероприятий, обеспечивающих  защиту информации от внутренних  и внешних угроз.