Отчёт по практики по специальности информационная безопасность

Министерство образования и науки Российской Федерации
Федеральное агентство по образованию
Государственное образовательное учреждение
Средне профессионального образования
Челябинский Радиотехнический техникум

Специальность 090108 «Информационная безопасность».

ОТЧЕТ
по производственной практике

Руководитель практики в техникуме:
Карпенко Л.А.__________
Оценка:__________
Выполниластудентка группы КБ-462
Зеленцова А.С.__________

Челябинск 2010 г.
Структура предприятия ОАО «Уралтранснефтепродукт»

Обеспечение процесса защиты информации с использованием необходимых видов, методов, средств и технологий защиты.

Существует несколько видов мер по обеспечению защиты информации: правовые, организационные, технические.

К правовым мерам относятся нормызаконодательства, касающиеся вопросов обеспечения безопасности информации. Отрасль, посвященная вопросам информационного законодательства, включает в себя:
- законодательство об интеллектуальной собственности;
- законодательство о формировании информационных ресурсов и предоставлении информации о них;
- законодательство о средствах массовой информации;
- законодательство о создании и применении информационных технологий исредств их обеспечения;
- законодательство о реализации права на поиск, получение и использование информации.
В соответствии с определением, изложенным в Законе Российской Федерации «О государственной тайне», к средствам защиты информации относятся технические, криптографические, программные и прочие средства, задачей которых является защита сведений, составляющих государственную тайну.

Всесредства защиты делятся на две группы: формальные и неформальные. К формальным относят те средства, которые выполняют свои функции по защите информации преимущественно без участия человека. К неформальным относят те, в основе которых лежит целенаправленная деятельность человека. Формальные же в свою очередь делятся на технические и программные. техническим средствам защиты относятся те средства, вкоторых основная функция защиты реализуется некоторым техническим устройством (системой). Плюсов у таких средств много: широкий круг решаемых задач, надежность, создание новых комплексных систем защиты и т.д. недостатки: высокая стоимость, необходимость проведения регламентных работ, контроля за возможностями подачи ложных тревог. Технические средства можно подразделить на физические(механические, электрические, электромеханические, электронные, электронно-механические и тому подобные устройства и системы, которые функционируют автономно, создавая различного рода препятствия на пути дестабилизирующих факторов) и аппаратные (различные электронные, электронно-механические и тому подобные устройства, схемно встраиваемые в апаратуру системы обработки данных или сопрягаемые с ней специально для решениязадач по защите информации).

Программные средства это специальные пакеты программ или отдельные программы, включаемые в состав программного обеспечения автоматизированных систем с целью решения задач по защите информации. Это могут быть различные программы по криптографическому преобразованию данных, контролю доступа, защите от вирусов и др. Программная защита получила широкое распространение, унее существуют плюсы: универсальность, гибкость, простота реализации, практически неограниченные возможности изменения и развития и т.п.
По функциональному назначению программные средства делятся на группы:
- идентификация технических средств (терминалов, устройств группового управления вводом-выводом, ЭВМ, носителей информации), задач и пользователей;
- контроль работы технических средств ипользователей;
- определение прав технических средств (дни и время работы, разрешенные к использованию задачи) и пользователей;
- регистрация работы технических средств и пользователей при обработке информации ограниченного использования;
- контроль работы технических средств и пользователей;
- сигнализации при несанкционированных действиях;
- вспомогательные...