ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ

ОСНОВЫИНФОРМАЦИОННОЙ И КОМПЬЮТЕРНОЙ

БЕЗОПАСНОСТИ

1. Основные составляющие информационной без­опасности. Классификация средств защиты

2. ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ

2.1 Виды компьютерных вирусов

2.2 Организация защиты от компьютерных вирусов

Основные составляющие ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Без­опасность информационной технологии, безо­пасность ИТ, информационная без­опасность – признак, характеризующий отсутствие угрозы человеческому сообществу, определённой группе людей, конкретному индивидууму и/или окружающей среде от использования средств или продуктов современной информационной технологии.

Основные составляющие информационной без­опасности сформулированы в Европейских критериях, принятых ведущими странами Европы:

1) доступность информации — обеспечение готовности систе­мы к обслуживанию поступающих к ней запросов;

2) целостность информации — обеспечение существования ин­
формации в неискаженном виде;

3) конфиденциальность информации — обеспечение доступа к
информации только авторизованному кругу субъектов.

Классификация средств защиты

Классификацию средств защиты можно представить в виде трех уровней:

1. Законодательный уровень. В Уголовном кодексе РФ имеется глава 27. Преступления в сфере компьютерной информации. Она содержит три следующих статьи:

статья 272. Неправомерный доступ к компьютерной информации;

статья 273. Создание, использование и распространение вредоносных программ для ЭВМ;

статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети.

2. Административный и процедурный уровни. На административном и процедурном уровнях формируются политика безопасности и комплекс процедур, определяющих действия персонала в штатных и критических ситуациях. Этот уровень зафиксирован в руководящих документах, выпущенных Гостехкомиссией РФ и ФАПСИ.

3. Программно-технический уровень. К этому уровню относятся и программные и аппаратные средства, которые составляют технику информационной безопасности. К ним относятся и идентификация пользователей, и управление доступом, и криптография, и экранирование, и многое другое.

Первое, что обычно делает пользователь персонального ком­пьютера — ставит два пароля: один пароль в настройках BIOS(базовая система ввода-вывода) и другой — на заставку экрана. Защита на уровне BIOS будет требо­вать ввод пароля при загрузке компьютера, а защита на заставке экрана перекроет доступ к информации при прошествии опреде­ленного, заданного времени бездействия компьютера.

Установка пароля на уровне BIOS — достаточно тонкий про­цесс, требующий определенных навыков работы с настройками компьютера. Пароль на заставку экрана поставить не так сложно, и его может поставить сам пользователь.

ЗАЩИТА ОТ КОМПЬЮТЕРНЫХ ВИРУСОВ

Компьютерные вирусы — это программы, нарушающие нормальное функционирование компьютера, начиная с выдачи раздража­ющих экранных сообщений и кончая устройством полного хаоса на жестком диске.

Некоторые компьютерные вирусы совершенно безвредны, од­нако многие из них способны нанести серьезный ущерб.

Крупный всплеск вирусной эпидемии был зарегистрирован в 1999 г. Вирус «Чернобыль», созданный тайваньским офицером, 26 апреля 1999 г., в годовщину чернобыльской аварии, вывел из строя огромное число компьютеров по всему миру.

Очередной пик вирусной атаки пришелся на 1 августа 2001 г., когда активизировался новый сетевой вирус-«червь» Code Red Worm. Атаке подверглись операционные системы Windows-2000, -NT. Только 19 июля 2001 г. этот вирус вывел из строя 230 тыс. серверов.

В настоящее время насчитывается более 20 тыс. различ­ных вирусов и ежемесячно появляется до трехсот новых экземпляров. В России издана уникальная вирусная энциклопе­дия, содержащая описание 26 тыс. компьютерных вирусов и даже демонстрацию эффектов, производимых ими.

Они обладают способностью самовос­произведения, распространения, внедрения в другие программы. Действия вируса зависят от фантазии, квалификации и нравствен­ных принципов его создателя.

Вирусы могут разрушать изображение на экране, выводить на экран надпи­си, замедлять работу компьютера, исполнять различные мелодии, без разрешения удалять файлы и каталоги, уничтожая информа­цию.

Ком­пьютерные вирусы переходят от одного компьютера к другому, изменяя имеющиеся файлы и дописывая в них свой код. При за­пуске зараженной программы или при открытии поврежденного файла данных вирус загружается в системную память компьюте­ра, откуда пытается поразить другие программы и файлы.