Компьютерные технологии и неограниченный доступ в глобальную сеть интернет привели к тому, что объём передаваемой, получаемой, хранимой и обрабатываемой информации постоянно растёт. Данный факт обострил проблему эффективной и надёжной защиты информационных ресурсов. Создание такой защитной системы требует её непосредственной разработки и оценки её качества, на основе имеющихся регламентированных строгих правил и априорных представлений.
В настоящее время в каждой информационной системе имеются следующие основные элементы защиты:
- оборудование и носители важной информации оснащаются физическими препятствиями, затрудняющими, или делающими невозможным доступ к ним злоумышленников;
- доступ к ИС разграничивается, то есть пользователи идентифицируются. Опознание происходит за счёт проверки сертификатов и действий, контроля полномочий, записи производимых действий, оповещения зарегистрированных лиц о несанкционированных действиях;
- информация скрывается и маскируется. Для этого используются криптографические методы защиты информации, шифрование данных и передача информации по защищённому каналу;
- к минимуму сводит угрозу несанкционированных доступов регламентация, то есть создание своих условий для каждого из действий с источниками информации.
В дипломной работе по теме защиты информации применение каждого из вышеперечисленных средств будет требовать использования разнообразных средств, защищающих информацию. В их число входят:
- технические электронные устройства и средства слежения, расширяющие возможности охранной системы, гарантирующие повышение уровня защищённости информации в условиях нормального функционирования;
- внедряемые непосредственно в программное обеспечение, программные средства, предназначенные для информационной защиты. Речь идёт о разнообразных антивирусных системах, сетевых экранах, механизмах шифрования;
- в состав организационных средств входят правовые разнообразные мероприятия. Их целью является контроль за созданием и разработкой систем, призванных охранять информацию, обеспечение их правильной и бесперебойной работы;
- моральные и этические средства, являющиеся последствием применения различных норм и прав, регламентирующих использование технических устройств и обеспечивающих нормальное поведение составляющих ИС.