П.Г. Демидова
Кафедра экономического анализа и информатики
Защита информации
в коммерческих структурах
Методические указания
Рекомендовано
Научно-методическим советом университета
для студентов, обучающихся по специальностям
Бухгалтерский учет, анализ и аудит, Мировая экономика,
Финансы и кредит
Ярославль 2008
1
УДК 336.7(07)
ББК У 9(2)0–98я73
З 40
Рекомендовано
Редакционно-издательским советом университета
в качестве учебного издания. <...> Серебренникова
З 40
Защита информации в коммерческих структурах: метод. указания / сост. <...> Рассматриваются правовые аспекты защиты информации, источники и основные угрозы безопасности информации, основные способы ее
защиты. <...> Предназначены для студентов, обучающихся по специальностям
080109 Бухгалтерский учет, анализ и аудит, 080102 Мировая экономика, 080105 Финансы и кредит (дисциплина «Защита информации в коммерческих структурах», блок ЕН), очной, заочной и очно-заочной форм обучения. <...> УДК 336.7(07)
ББК У 9(2)0–98я73
© Ярославский государственный университет, 2008
2
Понятие защиты информации
В современной российской рыночной экономике обязательным условием успеха предпринимателя в бизнесе, получения
прибыли и сохранения в целостности созданной им организационной структуры является обеспечение экономической безопасности его деятельности. <...> Одной из главных составных частей экономической безопасности является информационная безопасность. <...> Проблемы информационной безопасности становятся все
более сложными и практически значимыми в связи с массовым
переходом технологий управления на безбумажную автоматизированную основу. <...> В Федеральном законе «Об информации, информационных технологиях и о защите информации»1 говорится
о том, что информационные ресурсы являются объектом собственности фирмы. <...> Система защиты информации фирмы – совокупность органов
защиты информации, используемых ими средств и методов защиты информации, ее носителей, а также мероприятий, проводимых
в этих <...>
Защита_информации_в_коммерческих_структурах__Методические_указания.pdf
Министерство образования и науки Российской Федерации
Федеральное агентство по образованию
Ярославский государственный университет им. П.Г. Демидова
Кафедра экономического анализа и информатики
Защита информации
в коммерческих структурах
Методические указания
Рекомендовано
Научно-методическим советом университета
для студентов, обучающихся по специальностям
Бухгалтерский учет, анализ и аудит, Мировая экономика,
Финансы и кредит
Ярославль 2008
1
Стр.1
УДК 336.7(07)
ББК У 9(2)0–98я73
З 40
Рекомендовано
Редакционно-издательским советом университета
в качестве учебного издания. План 2008 года
Рецензент
кафедра экономического анализа и информатики
Ярославского государственного университета им. П.Г. Демидова
Составитель Т.Ф. Серебренникова
Защита информации в коммерческих структурах: метод. укаЗ
40
зания / сост. Т.Ф. Серебренникова; Яросл. гос. ун-т. – Ярославль:
ЯрГУ, 2008. – 40 с.
Методические указания окажут помощь студентам в овладении
теоретическими и практическими вопросами обеспечения безопасности
информации в предпринимательской деятельности. Рассматриваются
правовые аспекты защиты информации, источники и основные
угрозы безопасности информации, основные способы ее
защиты. Работа рассчитана на студентов, обладающих достаточными
знаниями по информатике, а также практическими навыками
работы на персональных компьютерах в операционной системе
Windows и ее приложениях.
Предназначены для студентов, обучающихся по специальностям
080109 Бухгалтерский учет, анализ и аудит, 080102 Мировая экономика,
080105 Финансы и кредит (дисциплина «Защита информации
в коммерческих структурах», блок ЕН), очной, заочной и очно-заочной
форм обучения.
УДК 336.7(07)
ББК У 9(2)0–98я73
© Ярославский государственный университет, 2008
2
Стр.2
Оглавление
Понятие защиты информации ....................................................... 3
Цели защиты ...................................................................................... 4
Формирование режима информационной безопасности .......... 5
Классификация информационных ресурсов по степени
защиты .................................................................................... 8
Служебная тайна ............................................................................. 12
Коммерческая тайна ....................................................................... 12
Политика безопасности фирмы ................................................... 14
Угрозы безопасности информации в компьютерных системах
................................................................................................ 16
Случайные угрозы ............................................................................. 17
Преднамеренные угрозы .................................................................. 18
Методы и средства защиты информации в компьютерных
системах ................................................................................ 20
Криптографические методы защиты информации ................ 26
Основные виды нарушения режима сетевой безопасности .. 28
Вопросы для самостоятельной подготовки ............................... 36
Литература ....................................................................................... 38
39
Стр.39