10. Методы защиты информации в компьютерных системах

под информац.безопасностью понимают защищенность информации от незаконного ознакомления, преобразования и уничтожения, а также защищенность информационных ресурсов от воздействий, направленных на нарушение их работоспособности. Информационная безопасность достигается обеспечением конфиденциальности, целостности и достоверности обрабатываемых данных, а также доступности и целостности информационных компонентов и ресурсов.

• Конфиденциальность - это свойство, указывающее на необходимость введения ограничения доступа к данной информации для определенного круга лиц. Другими словами, это гарантия того, что в процессе передачи данные могут быть известны только легальным пользователям.

• Целостность - это свойство информации сохранять свою структуру и/или содержание в процессе передачи и хранения в неискаженном виде по отношению к некоторому фиксированному состоянию. Информацию может создавать, изменять или уничтожать только авторизованное лицо (законный, имеющий право доступа пользователь).

• Достоверность - это свойство информации, выражающееся в строгой принадлежности субъекту, который является ее источником, либо тому субъекту, от которого эта информация принята.

• Доступность - это свойство информации, характеризующее способность обеспечивать своевременный и беспрепятственный доступ пользователей к необходимой информации.

Под терминами “защита информации” и “информационная безопасность” подразумевается совокупность методов, средств и мероприятий, направленных на исключение искажений, уничтожения и несанкционированного использования накапливаемых, обрабатываемых и хранимых данных.

Среди потенциальных проблем следующее:

1. Сбои в работе оборудования:

- сбои кабельной системы;

- перебои в системе электропитания;

- поломки дисковых накопителей;

- ошибки в работе серверов, рабочих станций и т.п.

2. Потери информации из-за ошибок в работе программного обеспечения:

- потери данных из-за ошибок в работе операционных систем;

- потери данных при заражении компьютера вирусами.

3. Потери, связанные с несанкционированным доступом:

- незаконное копирование, уничтожение информации;

- ознакомление с информацией, представляющей тайну.

4. Потери информации, связанные с неправильным хранением информации.

5. Ошибки обслуживающего персонала:

- случайное уничтожение данных;

- неправильное использование программного обеспечения, повлекшее потерю данных.

В зависимости от видов возможных правонарушений, многочисленные виды защиты информации подразделяют на три основных вида:

- Программные средства защиты, например, антивирусные пакеты.

- Средства физической защиты, включая защиту кабельных систем, использование всевозможных источников бесперебойного питания, защиту помещений от постороннего доступа, резервное копирование информации.

- Административные средства защиты, можно сказать, объединяют первые два пункта, формируя политику информационной безопасности компании.

Безусловно, четких границ между этими видами защиты информации не существует. Наиболее часто применяются комплексные методы борьбы, можно назвать их программно-аппаратными.

31. Межличностный конфликт. Эта зона включает разногласия между двумя или более членами одной группы или нескольких групп.Причины таких конфликтов – как социально-психологические, так и личностные, собственно, психологические. К первым относятся: потери и искажения информации в процессе межличностной коммуникации, несбалансированное ролевое взаимодействие двух людей, различия в способах оценки деятельности и личности друг друга и пр., напряженные межличностные отношения, стремление к власти, психологическая несовместимость. Межличностные конфликты обладают своей спецификой в сравнении с другими видами конфликтов.

1. Каждый участник стремится доказать свою правоту, чаще прибегая к обвинению мнения оппонента, но не к фактической аргументации своих взглядов.

2. В конфликте у всех участвующих сторон присутствуют острые негативные эмоции, которыми субъекты уже не способны управлять.

3. Негативное отношение к оппоненту, неадекватные эмоции и настроения преобладают и после разрешения конфликта.

Социальный конфликт – это конфликт больших социальных групп, возникший на основании социального противоречия. В современном мире происходит обострение и увеличение числа социальных противоречий, что ведет к повышению конфликтности в обществе. Социальные конфликты могут выполнять две основные функции:

1) негативную (деструктивную);

2) позитивную (конструктивную).

Несмотря на многочисленные проявления конфликтных взаимодействий в социальной жизни, все они обладают рядом общих характеристик, изучение которых позволяет классифицировать основные параметры конфликтов, а также выявить факторы, влияющие на их интенсивность. Всем конфликтам присущи три основных параметра:

Причины конфликтов.Определения понятия характера конфликта и последующий анализ его причин имеет важное значение в изучении конфликтных взаимодействий, так как причина является тем пунктом, вокруг которого разворачивается конфликтная ситуация. Ранняя диагностика конфликта в первую очередь направлена на отыскание его реальной причины, что позволяет осуществлять социальный контроль над поведением социальных групп на предконфликтной стадии.1.Наличие противоположных ориентаций. 2.Идеологические причины. 3.Причины конфликтов, заключающиеся в различных формах экономического и социального неравенства.

Острота конфликта. Острый конфликт бывает гораздо более кратковременным, чем конфликт с менее сильными столкновениями и с большими перерывами между ними. Однако острый конфликт, безусловно, более разрушителен, он наносит значительный урон ресурсам противнику, их престижу, статусу и психологическому равновесию.

Длительность конфликта.Длительность конфликта имеет большое значение для противоборствующих сторон. Прежде всего, от нее зависит величина и стойкость изменений в группах и системах, являющиеся результатом расходования ресурсов в конфликтных столкновениях. Кроме того, в длительных конфликтах увеличивается расходование эмоциональной энергии и повышается вероятность возникновения нового конфликта из-за разбалансировки социальных систем, отсутствия равновесия в них.

Существует два основных способа разрешения конфликта:

1) силовое подавление;

2) переговоры.

Силовое подавление (как моральное, так и физическое) происходит, как правило, после применения конфликтующими участниками стратегии соперничества. Более сильный субъект конфликта утверждает свою позицию, заставляя оппонента подчиниться ей и принять требования сильной стороны. В этом случае полностью достигается цель только одной стороны. Другая сторона выполняет все требования выигравшей стороны либо путем извинений признает свои ошибки.

Противоположным способом разрешения конфликтов являются переговоры. Переговоры – процесс, в котором вырабатываются взаимоприемлемые позиции сторон. Здесь все конфликтующие стороны нацелены на достижение обоюдных интересов и разрешение проблемы, вызвавшей конфликт. Для использования методики переговоров необходимо перевести русло отношений оппонентов из эмоционального в рациональное. Важно ясное понимание происходящего процесса для поиска компромиссов или установления сотрудничества.

Имеется пять стилей разрешения конфликтной ситуации:

1) уклонение - уход от конфликта;

2) сглаживание - такое поведение, как будто нет необходимости раздражаться;

3) принуждение - применение законной власти или давление с целью навязать свою точку зрения;

4) компромисс - уступка до некоторой степени другой точке зрения;

5) решение проблемы - стиль, предпочитаемый в ситуациях, которые требуют разнообразие мнений и данных, характеризуется открытым признанием разницы во взглядах и столкновение этих взглядов для того, чтобы найти решение приемлемое для обеих сторон.

Билет№11

11 Информационный менеджмент - это специальная область менеджмента, выделившаяся как самостоятельное направление в последние годы и все более приобретающая специфические особенности.

В широком смысле сфера информационного менеджмента -совокупность всех задач управления на всех этапах жизненного цикла предприятия, включающая все действия и операции, связанные как с информацией во всех ее формах и состояниях, так и с предприятием в целом на основе данной информации. При этом должны решаться задачи определения ценности и эффективности использования не только собственно информации, но и других ресурсов предприятия, в той или иной мере входящих в контакт с информацией: технологических, кадровых, финансовых и т.д.

В узком смысле информационный менеджмент представляет собой круг задач управления прежде всего производственного и технологического характера, решение которых обеспечивает достижение целей организации в основной ее деятельности за счет эффективного согласованного управления как элементами, процессами и ресурсами собственно информационной системы, так и другими элементами, процессами и ресурсами предприятия. В этих задачах управления в той или иной мере используются информационные системы и реализованные в ней информационные технологии.

Задачи информационного менеджмента

• Формирование технологической среды информационной системы

• Развитие информационной системы и обеспечение ее обслуживания

• Планирование

• Формирование организационной структуры в области информатизации

• Использование и эксплуатация ИС

• Формирование инновационной политики и осуществление инновационных программ

• Управление персоналом

• Управление капиталовложениями

• Формирование и обеспечение комплексной защищенности информационных ресурсов

Информационный менеджмент в организации выполняет стратегические,оперативные и административные задачи. К числу стратегических задач относятся: создание информационной инфраструктуры организации и управлениеинформационными технологиями. Оперативные иадминистративные задачиносят более узкий и подчиненный характер. Главной задачей информационного менеджмента является информационная поддержка основной деятельности организации.Следующая задача информационного менеджмента состоит в переработкеразнообразного предлагаемого на информационном рынке «массового продукта» в информацию, релевантную действиям, переход от внешнего знания к знаниям, релевантным внутренним решениям.