Введение. 
Информационная безопасность в ЛВС

БЖД — состояние защищенности материального мира и человеческого общества от негативных воздействий различного характера. Тремя основными задачами БЖД являются:

• ? идентификация вида опасности с указанием её количественных характеристик и координат;
• ? защита от опасности на основе сопоставления затрат и выгод;
• ? ликвидация возможных опасностей, исходя из концентрации и остаточного риска, и ликвидация последствий воздействия опасности на человека. информационный безопасность компьютерный вирус

В данном дипломном проекте будет рассмотрено обеспечение информационной безопасности в ЛВС.

Понятие информационной безопасности

Под информационной безопасностью понимается защищенность информации и поддерживающей ее инфраструктуры от любых случайных или злонамеренных воздействий, результатом которых может явиться нанесение ущерба самой информации, ее владельцам или поддерживающей инфраструктурe[1].

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации[2].

• 1) Конфиденциальность — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;
• 2) Целостность — избежание несанкционированной модификации информации;
• 3) Доступность — избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Выделяют[6] и другие не всегда обязательные свойства модели информационной безопасности:

• 1) апеллируемость — невозможность отказа от авторства;
• 2) подотчётность — обеспечение идентификации субъекта доступа и регистрации его действий;
• 3) достоверность — свойство соответствия предусмотренному поведению или результату;
• 4) аутентичность или подлинность — свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

Действия, которые могут нанести ущерб информационной безопасности организации, можно разделить на несколько категорий[7]:

• 1. Действия, осуществляемые авторизованными пользователями. В эту категорию попадают: целенаправленная кража или уничтожение данных на рабочей станции или сервере; повреждение данных пользователей в результате неосторожных действий.
• 2. «Электронные» методы воздействия, осуществляемые третьими лицами, под ними понимаются люди, занимающиеся компьютерными преступлениями профессионально. К таким методам относятся: несанкционированное проникновение в компьютерные сети; DOS_атаки.

Целью несанкционированного проникновения извне в сеть предприятия может быть нанесение вреда (уничтожения данных), кража конфиденциальной информации и использование ее в незаконных целях, использование сетевой инфраструктуры для организации атак на узлы третьих фирм, кража средств со счетов и т. п.

Атака типа DOS[3] - это внешняя атака на узлы сети предприятия, отвечающие за ее безопасную и эффективную работу. Злоумышленники организуют массированную отправку пакетов данных на эти узлы, чтобы вызвать их перегрузку и, в итоге, на какое-то время вывести их из строя. Это, как правило, влечет за собой нарушения в бизнес-процессах компании-жертвы, потерю клиентов, ущерб репутации и т. п.

• 3. Компьютерные вирусы. Отдельная категория электронных методов воздействия? компьютерные вирусы и другие вредоносные программы. Они представляют собой реальную опасность для современного бизнеса, широко использующего компьютерные сети, интернет и электронную почту. Проникновение вируса на узлы корпоративной сети может привести к нарушению их функционирования, потерям рабочего времени, утрате данных, краже конфиденциальной информации и даже прямым хищениям финансовых средств. Вирусная программа, проникшая в корпоративную сеть, может предоставить злоумышленникам частичный или полный контроль над деятельностью компании.
• 4. «Естественные» угрозы. На информационную безопасность компании могут влиять разнообразные внешние факторы: причиной потери данных может стать неправильное хранение информации, организация системы хранения данных без резервирования, кража компьютеров и носителей информации, форс-мажорные обстоятельства и т. д.

Таким образом, в современных условиях наличие развитой системы информационной безопасности становится одним из важнейших условий конкурентоспособности любой компании.