Содержание:

 Введение...................................................................................................3

      Защита  информации в условиях естественных помех..........................6

        Заключение..............................................................................................15

        список используемой литературы.........................................................16

        задача.......................................................................................................17 
 
 
 
 
 
 
 
 
 
 
 
 
 

  Введение

         Человеческое общество по мере своего развития прошло этапы овладения веществом, затем энергией и, наконец, информацией. В первобытно-общинном, рабовладельческом и феодальном обществах деятельность общества в целом и каждого человека в отдельности была направлена, в первую очередь. На овладение веществом.

         На заре цивилизации люди научились  изготавливать простые орудия  труда и охоты, в античности появились первые механизмы и средства передвижения. В средние века были изобретены первые сложные орудия труда и механизмы.

          Овладение энергией находилось  в этот период на начальной  ступени, в качестве источников  энергии использовались Солнце, вода, огонь, ветер и мускульная  сила человека.

         С самого начала человеческой  истории возникла потребность передачи и хранения информации.

         Начиная примерно с XVII века, в  процессе становления машинного  производства на первый план  выходит проблема овладения энергией. Сначала совершенствовались способы овладения энергией ветра и воды, а затем человечество овладело тепловой энергией.

         В конце XIX века началось овладение  электрической энергией, были изобретены  электрогенератор и электродвигатель. И наконец, в середине XX века  человечество овладело атомной  энергией, в 1954 году в СССР была  пущена в эксплуатацию первая атомная электростанция.

         Овладение энергией позволило  перейти к массовому машинному  производству потребительских товаров.  Было создано индустриальное  общество. В этот период происходили  также существенные изменения  в способах хранения и передачи информации.

        В информационном обществе главным  ресурсом является информация. Именно  на основе владения информацией  о самых различных процессах  и явлениях можно эффективно и оптимально строить любую деятельность.

        Важно не только произвести  большое количество продукции, но произвести нужную продукцию в определённое время. С определёнными затратами и так далее. Поэтому в информационном обществе повышается не только качество потребления, но и качество производства; человек, использующий информационные технологии, имеет лучшие условия труда, труд становится творческим, интеллектуальным и так далее.

         В настоящее время развитые  страны мира (США, Япония, страны  Западной Европы) фактически уже вступили в информационное общество. Другие же, в том числе и Россия, находятся на ближних подступах к нему.

         В качестве критериев развитости  информационного общества можно  выбрать три: наличие компьютеров,  уровень развития компьютерных  сетей и количество населения, занятого в информационной сфере, а также использующего информационные и коммуникационные технологии в своей повседневной деятельности.

        Информация сегодня стоит дорого  и её необходимо охранять. Массовое  применение персональных компьютеров, к сожалению, оказалось связанным с появлением самовоспроизводящихся программ-вирусов, препятствующих нормальной работе компьютера, разрушающих файловую структуру дисков и наносящих ущерб хранимой в компьютере информации.

      Информацией владеют и используют её все люди без исключения. Каждый человек решает для себя, какую информацию ему необходимо получить, какая информация не должна быть доступна другим и т.д. Человеку легко, хранить информацию, которая у него в голове, а как быть, если информация занесена в «мозг машины», к которой имеют доступ многие люди.

      Для предотвращения потери информации разрабатываются различные механизмы её защиты, которые используются на всех этапах работы с ней. Защищать от повреждений и внешних воздействий надо и устройства, на которых хранится секретная и важная информация, и каналы связи.

      Повреждения могут быть вызваны поломкой оборудования или канала связи, подделкой или разглашением секретной информации. Внешние воздействия возникают как в результате стихийных бедствий, так и в результате сбоев оборудования или кражи. 
 
 
 
 
 
 
 
 
 
 
 
 

      Защита  информации в условиях естественных помех

     В связи с широким распространением персональных компьютеров не только как средств обработки информации, но также как оперативных  средств  коммуникации (электронная, телефаксная  почта), возникают проблемы, связанные  с обеспечением защиты информации от преднамеренных или случайных искажений.

      Актуальность  этих проблем подчеркивается также  тем обстоятельством, что персональный компьютер или автоматизированное  рабочее место (АРМ)  является частью систем обработки информации, систем  коллективного   пользования, вычислительных сетей.  В таких случаях предъявляются достаточно жесткие требования  по надежности и достоверности передаваемой информации.

      Любой канал связи характеризуется  наличием в нем помех, приводящих к искажению информации, поступающей на обработку. С целью уменьшения вероятности ошибок принимается ряд мер, направленных на улучшение технических характеристик каналов, на использование различных видов модуляции, на расширение пропускной способности и т. п. При этом также должны приниматься меры по защите информации от ошибок или несанкционированного доступа.

      Доступ  – это получение возможности использовать информацию, хранящуюся в ЭВМ (системе).

      Всякая  информация в машине или системе  требует той или иной защиты, под которой понимается совокупность методов, позволяющих управлять доступом выполняемых в системе программ к хранящейся в ней информации.

      «Защите подлежит любая документированная  информация, неправомерное обращение  с которой может нанести ущерб  ее собственнику, владельцу, пользователю и иному лицу.

      Режим защиты информации устанавливается:

      в отношении сведений, отнесенных к  государственной тайне, уполномоченными  органами на основании Закона Российской Федерации «О государственной тайне»;

      в отношении конфиденциальной документированной информации собственник информационных ресурсов или уполномоченным лицом на основании  настоящего Федерального закона;

      в отношении персональных данных –  федеральным законом».¹

      «Целями защиты являются:

      предотвращение  утечки, хищения, утраты, искажения, подделки информации;

      предотвращение  угроз безопасности личности, общества, государства;

      предотвращение  несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

      предотвращение  других форм незаконного вмешательства в информационные системы, обеспечение правового режима документированной информации как объекта собственности;

      защита  конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в  информационных системах;

      сохранение  государственной тайны, конфиденциальности документированной информации в  соответствии с законодательством;

      обеспечение прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения».²

      Задача  защиты информации в информационных вычислительных системах решается, как  правило, достаточно просто: обеспечиваются средства контроля за выполнением программ, имеющих доступ к хранимой в системе  информации. Для этих целей используются либо списки абонентов, которым разрешен доступ, либо пароли, что обеспечивает защиту информации при малом количестве пользователей. Однако при широком распространении вычислительных и информационных систем, особенно в таких сферах, как обслуживание населения, банковское дело, этих средств оказалось явно недостаточно. Система, обеспечивающая защиту информации, не должна позволять доступа к данным пользователям, не имеющим такого права. Такая система защиты является неотъемлемой частью любой системы коллективного пользования средствами вычислительной техники,  независимо от того, где они используются. Данные экспериментальных исследований различных систем коллективного пользования показали, что пользователь в состоянии написать программы, дающие ему доступ к любой информации, находящейся в системе. Как правило, это обусловлено наличием  каких-то ошибок в программных средствах, что порождает неизвестные пути обхода установленных преград.

      В процессе разработки систем защиты информации выработались некоторые общие правила, которые были сформулированы Ж. Солцером и М. Шредером (США):

1. Простота механизма защиты. Так как средства защиты усложняют и без того сложные программные и аппаратные средства, обеспечивающие обработку данных в ЭВМ, естественно стремление упростить эти дополнительные средства. Чем лучше совпадает представление пользователя о системе защиты с ее фактическими возможностями, тем меньше ошибок возникает в процессе работы.
2. Разрешения должны преобладать над запретами. Нормальным режимом работы считается отсутствие доступа, а механизм защиты должен быть основан на условиях, при которых доступ разрешается. Допуск дается лишь тем пользователям, которым он необходим.
3. Проверка полномочий любого обращения к любому объекту информации. Это означает, что защита выносится на общесистемный уровень и предполагает абсолютно надежное определение источника любого обращения.
4. Разделение полномочий заключается в определении для любой программы и любого пользователя в системе минимального круга полномочий. Это позволяет уменьшить ущерб от сбоев и случайных нарушений и сократить вероятность преднамеренного или ошибочного применения полномочий.
5. Трудоемкость проникновения в систему. Фактор трудоемкости зависит от количества проб, которые нужно сделать для успешного проникновения. Метод прямого перебора вариантов может дать результат, если для анализа используется сама ЭВМ.
6. Регистрация проникновений в систему. Иногда считают, что выгоднее регистрировать случаи проникновения, чем строить сложные системы защиты.³

    Обеспечение защиты информации от несанкционированного доступа – дело сложное, требующее  широкого проведения теоретических  и экспериментальных исследований по вопросам системного проектирования. Наряду с применением разных приоритетных режимов и систем разграничения доступа разработчики информационных систем уделяют внимание различным криптографическим методам обработки информации.

      Криптографические методы можно разбить на два класса:

1. обработка информации путем замены и перемещения букв, при котором объем данных не меняется (шифрование);
2. сжатие информации с помощью замены отдельных сочетаний букв, слов или фраз (кодирование).

    По  способу реализации криптографические  методы возможны в аппаратном и программном  исполнении.

      Для защиты текстовой информации при передачах на удаленные станции телекоммуникационной сети используются аппаратные способы шифрования и кодирования. Для обмена информацией между ЭВМ по телекоммуникационной сети, а также для работы с локальными абонентами возможны как аппаратные, так и программные способы. Для хранения информации на магнитных носителях применяются программные способы шифрования и кодирования.

      Аппаратные  способы шифрования информации применяются для передачи защищенных данных по телекоммуникационной сети. Для реализации шифрования с помощью смешанного алфавита используется перестановка отдельных разрядов в пределах одного или нескольких символов.

      Программные способы применяются для шифрования информации, хранящейся на магнитных носителях (дисках, лентах). Это могут быть данные различных информационно-справочных систем АСУ, АСОД и др. программные способы шифрования сводятся к операциям перестановки, перекодирования и сложения по модулю 2 с ключевыми словами. При этом используются команды ассемблера  TR (перекодировать) и  XC (исключающее ИЛИ).

           Особое место в программах обработки информации занимают операции кодирования. Преобразование информации, в результате которого обеспечивается изменение объема памяти, занимаемой данными, называется кодированием. На практике кодирование всегда используется для уменьшения объема памяти, так как  экономия памяти ЭВМ имеет большое значение в информационных системах. Кроме того, кодирование можно рассматривать как криптографический метод обработки информации.

    Естественные языки обладают большой избыточностью для экономии памяти, объем которой ограничен, имеет смысл ликвидировать избыточность текста или уплотнить текст.

      Существуют  несколько способов уплотнения текста.

1. Переход от естественных обозначений к более компактным. Этот способ применяется для сжатия записи дат, номеров изделий, уличных адресов и т.д. Идея способа показана на примере сжатия записи даты. Обычно мы записываем дату в виде 10. 05. 01. , что требует 6 байтов памяти ЭВМ. Однако ясно, что для представления дня достаточно 5 битов, месяца- 4, года- не более 7, т.е. вся дата может быть записана в 16 битах или в 2-х байтах. 
2. Подавление повторяющихся символов. В различных информационных текстах часто встречаются цепочки повторяющихся символов, например пробелы или нули в числовых полях. Если имеется группа повторяющихся символов длиной более 3, то ее длину можно сократить до трех символов. Сжатая таким образом группа повторяющихся символов представляет собой триграф S P N , в котором S – символ повторения; P – признак повторения; N- количество символов повторения, закодированных в триграфе. В других схемах подавления повторяющихся символов используют особенность кодов  ДКОИ, КОИ- 7, КОИ-8 , заключающуюся в том , что большинство допустимых в них битовых комбинаций не используется для представления символьных данных.
3. Кодирование часто используемых элементов данных. Этот способ уплотнения данных также основан на употреблении неиспользуемых комбинаций кода ДКОИ. Для кодирования, например, имен людей можно использовать комбинации из двух байтов диграф PN, где P – признак кодирования имени, N – номер имени. Таким образом может быть  закодировано 256 имен людей, чего обычно бывает достаточно в информационных системах. Другой способ основан на отыскании в текстах наиболее  часто встречающихся сочетании букв и даже слов и  замене их  на неиспользуемые  байты кода ДКОИ.
4. Посимвольное кодирование. Семибитовые и восьмибитовые коды не обеспечивают достаточно компактного кодирования символьной информации. Более пригодными для этой цели являются 5 - битовые коды, например международный телеграфный код МГК-2. Перевод информации в код МГК-2 возможен с помощью программного перекодирования или с использованием специальных элементов на основе больших интегральных схем (БИС). Пропускная способность каналов связи при передаче алфавитно - цифровой информации в коде МГК-2 повышается по сравнению с использованием восьмибитовых кодов почти на 40%.
5. Коды переменной длины. Коды с переменным числом битов на символ позволяют добиться еще более плотной упаковки данных. Метод заключается в том, что часто используемые символы кодируются короткими кодами, а символы с низкой частотой использования - длинными кодами. Идея такого кодирования была впервые высказана  Хаффманом, и соответствующий код  называется кодом Хаффмана. Использование кодов Хаффмана позволяет достичь сокращения исходного текста почти на 80%.

      Использование различных методов уплотнения текстов кроме своего основного назначения – уменьшения информационной избыточности – обеспечивает определенную криптографическую обработку информации. Однако наибольшего эффекта можно достичь при совместном использовании как методов шифрования, так и методов кодирования информации.

      Надежность  защиты информации может быть оценена  временем, которое требуется на расшифрование (разгадывание) информации и определение  ключей.

      Если  информация зашифрована с помощью  простой подстановки, то расшифровать ее можно было бы, определив частоты появления каждой буквы в шифрованном тексте и сравнив  их с частотами букв русского алфавита. Таким образом определяется подстановочный алфавит и расшифровывается текст.

      «Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, подлежащих защите, а также органы и организации, разрабатывающие и применяющие информационные системы и информационные технологии для формирования и использования информационных ресурсов с ограниченным доступом, руководствуются в своей деятельности законодательством Российской Федерации».⁴

      Для рассмотрения конфликтных ситуаций и защиты прав участников в сфере  формирования и использования информационных ресурсов, создания и использования  информационных систем, технологий и средств их обеспечения могут создаваться временные и постоянные третейские суды.

      Третейский  суд рассматривает конфликты  и споры сторон в порядке, установленном  законодательством о третейских судах.».⁵

      «Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях».⁶ 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 
 

     Заключение

     Нужно четко представлять себе, что никакие  аппаратные, программные и любые  другие решения не смогут гарантировать  абсолютную надежность и безопасность данных в любой организации. В  то же время можно существенно уменьшить риск потерь при комплексном подходе к вопросам безопасности. Средства защиты информации нельзя проектировать, покупать или устанавливать до тех пор, пока специалистами не произведен соответствующий анализ. Анализ должен дать объективную оценку многих факторов (подверженность появлению нарушения работы, вероятность появления нарушения работы, ущерб от коммерческих потерь и др.) и предоставить информацию для определения подходящих средств защиты – административных, аппаратных, программных и прочих.

     Однако  обеспечение безопасности информации - дорогое дело. Большая концентрация защитных средств в информационной системе может привести не только к тому, что система окажется очень  дорогостоящей и потому нерентабельной и неконкурентоспособной, но и к тому, что у нее произойдет существенное снижение коэффициента готовности. Например, если такие ресурсы системы, как время центрального процессора будут постоянно тратиться на работу антивирусных программ, шифрование, резервное архивирование, протоколирование и тому подобное, скорость работы пользователей в такой системе может упасть до нуля.

     Так же стоит большое внимание уделять  и внутренним угрозам. Даже самый  честный и преданный сотрудник  может оказаться средством утечки информации.

     Главное при определении мер и принципов защиты информации это квалифицированно определить границы разумной безопасности и затрат на средства защиты с одной стороны и поддержания системы в работоспособном состоянии и приемлемого риска с другой.

СПИСОК  ИСПОЛЬЗУЕМОЙ ЛИТЕРАТУРЫ:

1. Федеральный закон Российской Федерации «Об информации, информатизации и защите информации» от 20 февраля 1995 г. № 24-ФЗ
2. Савельев А. Я. Основы информатики: Учебник для вузов. – М.: Издательство МГТУ им. Н. Э. Баумана, 2001 .
3. Правовая информатика и управление в сфере предпринимательства. Учебное пособие. – М.: Юристъ, 1998.
4. Информатика: Учебник / под ред. Проф. Н.В. Макаровой. - М.: Базовый курс. Теория. 2004 г.
5. Безруков Н.Н. Компьютерные вирусы. - М.: Наука, 1991.
6. Мостовой Д.Ю. Современные технологии борьбы с вирусами // Мир ПК. - №8. - 1993.
7. Кент П.  ПК и общество / Пер. c англ. В.Л. Григорьева. - М.: Компьютер, ЮНИТИ, 1996. - 267 c.
8. Левин В.К.  Защита информации в информационно-вычислительных cистемах и сетях // Программирование. - 1994. - N5. - C. 5-16.

Задача (Вариант 13)

В организации  ведется журнал расчета подоходного  налога с зарплат сотрудников  в разрезе подразделений. Виды подразделений  представлены на рис. 1. При этом работает следующее правило.

      Все вычеты предоставляются согласно таблице  рис. 2 только работникам «основного»  места работы, остальные работники платят налог с общей суммы.

1. Построить таблицы по приведенным ниже данным (рис.1-3).
2. Организовать межтабличные связи для автоматического заполнения графы журнала расчета налога на доходы с физических лиц (НДФЛ) (рис.3): «Наименование подразделения», «НДФЛ».
3. Определить помесячную сумму уплаченного сотрудником налога (за несколько месяцев).
4. Определить общую сумму НДФЛ по каждому подразделению.
5. Определить общую перечисляемую организацией сумму НДФЛ за месяц.
6. Построить гистограмму по данным сводной таблицы.

Таблица 1 Список подразделений  организаций

Таблица 2 Ставки льгот и  налогов

Таблица 3 Журнал расчета налога на доходы с физических лиц

Решение задачи 

    Запускаем табличный процессор MS Excel.  Создаем книгу с именем «НДФЛ».  Лист 1 переименовываем в лист с названием Подразделения.  На рабочем листе Подразделения создаем таблицу списка подразделений организации (Рис.6). 

    Рис.6 Расположение таблицы «Список подразделений  организации» на рабочем листе Подразделения  MS Excel 

    Лист 2 переименовываем в лист с названием Ставки, на котором создаем таблицу «Ставки льгот и налогов»  и заполняем ее согласно условию (Рис.7).

    Рис.7 Расположение таблицы «Ставки льгот  и налогов» на рабочем листе Ставки  MS Excel 

    Лист 3 переименовываем в лист с названием НДФЛ, на котором создаем таблицу «Журнал расчета налога на доходы с физических лиц»  и заполняем ее исходными данными (Рис.8). 
 

    Рис.8 Расположение таблицы «Журнал расчета  налога на доходы с физических лиц» на рабочем листе НДФЛ  MS Excel 

    Организуем  межтабличные связи для автоматического заполнения граф журнала расчета налога на доходы с физических лиц: «Наименование подразделения», «НДФЛ».

    Для этого заполним графу Наименование подразделения таблицы  «Журнал  расчета налога на доходы с физических лиц», находящейся на листе НДФЛ следующим образом:

    Заносим в ячейку Е2 формулу:

    =ЕСЛИ(D2="";"";ПРОСМОТР(D2;Подразделения!$A$2:$A$6;Подразделения!$B$2:$B6)).

    Размножим введенную в ячейку Е2 формулу  для остальных ячеек (с Е2 по Е21) данной графы.

    Таким образом, будет выполнен цикл, управляющим параметром которого является код подразделения таблицы «Журнал расчета налога на доходы с физических лиц». (Рис.9)

    Рис.9 Заполнение графы журнала расчета налога на доходы с физических лиц «Наименование подразделения»  

    Далее заполним графу НДФЛ таблицы «Журнал расчета налога на доходы с физических лиц», находящейся на листе НДФЛ следующим образом:

    Заносим в ячейку J2 формулу:

    =ЕСЛИ(G2="не  основное";F2;(F2-(Ставки!B2)-(H2*(Ставки!C2))-(ЕСЛИ(I2="инвалид";Ставки!D2;0))))*(Ставки!A2)%