Российская  международная академия туризма

Московский  филиал         
 
 
 
 
 
 
 

РЕФЕРАТ      
 
 
 
 

по дисциплине:

«Туроперейтинг»    
 

на тему:

«Разработка и расчет группового экскурсионного тура в Чехию»           
 
 
 
 
 
 
 
 

Выполнила студентка:

4 курса группы 401 ММТ

очно-заочной  формы обучения

Барышникова А.Ю.

Проверила:

Лопатина  О.В.         
 
 
 
 
 
 
 

2011  

Введение.

 

      Предмет представленной работы – “Защита  информационных систем и защита информации в глобально сети INTERNET”.

      Цели  работы: рассмотрение основных    объективных   причин,   определяющих необходимость   в   изучении   вопросов  обеспечения  сохранности  информации. 

      Из  данных причин можно  выделить  следующие: 

      1.  Высокие темпы роста находящихся  в эксплуатации ПК.

      2.  Расширение  областей  использования   ПК.  Широкое применение вычислительной  техники  в  самых  различных   сферах человеческой деятельности   объясняется  рядом  причин:  развитием  собственно вычислительной   техники,   которая   позволяет   решать  задачи, связанные     с     управлением     производством,     различными технологическими  процессами  и  системами, обработкой цифровой и символьной  информации  практически  во  всех  областях  науки  и техники; постоянно возрастающем в соответствии с экспоненциальным законом объемом информации, который человек должен воспринимать и перерабатывать  в  процессе своей деятельности; более эффективным использованием  трудовых  и  стоимостных  ресурсов  в  экономике, возможностью решения новых научных проблем, принятия обоснованных решений  на  различных  уровнях  управления. 

      3.  Высокая степень концентрации  информации  в  центрах ее  обработки. На современном этапе   особое  значение  имеют  банки  данных, предназначенные для централизованного   накопления  и коллективного многоаспектного использования    данных.    Банк    данных   представляет   собой человеко-машинную систему, включающую внутренних пользователей, в том числе и администрацию банка данных,  а также технологию информационного   процесса   на   базе   ПК   и  других  средств вычислительной   техники.    

      И второе.

      Internet - глобальная компьютерная сеть, охватывающая весь мир. Сегодня Internet имеет около 2 миллиардов  абонентов в более чем 150 странах мира. Ежемесячно размер сети увеличивается на 7-10%. Internet образует как бы ядро, обеспечивающее связь различных информационных сетей, принадлежащих различным учреждениям  во всем  мире, одна с другой.

      Электронная почта - самая распространенная услуга сети Internet. В настоящее время свой адрес по электронной почте имеют приблизительно 2,2 миллиарда человек. Посылка письма по электронной почте обходится значительно дешевле посылки обычного письма. Кроме того сообщение, посланное по электронной почте дойдет до адресата за несколько минут, а то и секунд, в то время как обычное письмо может добираться до адресата несколько дней, а то и недель.

      Нелегальная деятельность по сети изменила лицо корпоративной  службы безопасности. Раньше мог исчезнуть  один ящик секретных сведений. Теперь же нетрудно скопировать и отправить по электронной почте эквивалент сотен таких ящиков. Все, что для этого требуется, - один хакер. В тот же вечер все сообщество хакеров будет в курсе дела. В число нелегально продаваемой и покупаемой информации входят номера талонов на телефонные переговоры, выдаваемых компаниями междугородной связи , коды подключения к службам сотовой связи, номера кредитных карточек, "вынюхивающие" алгоритмы взлома защиты и пиратские копии программного обеспечения. В некоторых случаях покупателями этой информации являются криминальные структуры, такие как продавцы пиратского ПО, которые покупают украденные номера талонов, чтобы бесплатно звонить по международному телефону. Что еще опаснее, на этом рынке распространяются коммерческие секреты организаций, в частности планы исследований и разработок компаний, занимающихся высокими технологиями. Хотя наибольшим атакам подвергаются сегодня телефонные службы и компании, выдающие кредитные карточки, повышение интенсивности интерактивной коммерции между крупными корпорациями может существенно увеличить риск электронных краж для всей промышленности. По мере выхода коммерции на информационную магистраль мы все становимся мишенями. Риску подвергаются программные агенты и другие объекты.

      Распространение электронной коммерции приводит к созданию все новых интерактивных каналов связи, и нет гарантии, что любой из промежуточных каналов не окажется уязвимым местом с точки зрения защиты. Конечно, в краже коммерческих секретов нет ничего нового. Но Internet и другие интерактивные службы открывают торговцам информацией новые возможности для поиска и обмена данными.

      Проблемы  защиты информации.

      Internet и информационная безопасность  несовместны по самой природе  Internet. Она родилась как чисто  корпоративная сеть, однако, в настоящее время с помощью единого стека протоколов TCP/IP и единого адресного пространства объединяет не только корпоративные и ведомственные сети (образовательные, государственные, коммерческие, военные и т.д.), являющиеся, по определению, сетями с ограниченным доступом, но и рядовых пользователей, которые имеют возможность получить прямой доступ в Internet со своих домашних компьютеров с помощью модемов и телефонной сети общего пользования.  

            Как известно, чем  проще доступ в Сеть, тем хуже ее информационная безопасность, поэтому с полным основанием можно сказать, что изначальная простота доступа в Internet - хуже воровства, так как пользователь может даже и не узнать, что у него были скопированы - файлы и программы, не говоря уже о возможности их порчи и корректировки.  

            Что же определяет бурный рост Internet, характеризующийся ежегодным  удвоением числа пользователей? Ответ прост -“халява”, то есть дешевизна  программного обеспечения (TCP/IP), которое  в настоящее время включено в Windows 7, легкость и дешевизна доступа в Internet (либо с помощью IP-адреса, либо с помощью провайдера) и ко всем мировым информационным ресурсам.

            Платой за пользование Internet является всеобщее снижение информационной безопасности, поэтому для предотвращения несанкционированного доступа к своим компьютерам все корпоративные и ведомственные сети, а также предприятия, использующие технологию intranet, ставят фильтры (fire-wall) между внутренней сетью и Internet, что фактически означает выход из единого адресного пространства. Еще большую безопасность даст отход от протокола TCP/IP и доступ в Internet через шлюзы.

            Для решения этих и других вопросов при переходе к  новой архитектуре Internet нужно предусмотреть  следующее:

      Во-первых, ликвидировать физическую связь между будущей Internet (которая превратилась во Всемирную информационную сеть общего пользования) и корпоративными и ведомственными сетями, сохранив между ними лишь информационную связь через систему World Wide Web.

      Во-вторых, заменить маршрутизаторы на коммутаторы, исключив обработку в узлах IP-протокола и заменив его на режим трансляции кадров Ethernet, при котором процесс коммутации сводится к простой операции сравнения MAC-адресов.

      В-третьих, перейти в новое единое адресное пространство на базе физических адресов доступа к среде передачи (MAC-уровень), привязанное к географическому расположению сети, и позволяющее в рамках 48-бит создать адреса для более чем 64 триллионов независимых узлов.

      Безопасность  данных является одной из главных  проблем в Internet.Дилемма безопасности такова: приходится делать выбор между защищенностью вашего имущества и его доступностью для вас, а значит, и возможностью полезного использования.

            Это справедливо  и в отношении информации. Например, база данных, содержащая конфиденциальные сведения, лишь тогда полностью защищена от посягательств, когда она находится на дисках, снятых с компьютера и убранных в охраняемое место. Как только вы установили эти диски в компьютер и начали использовать, появляется сразу несколько каналов, по которым злоумышленник, в принципе, имеет возможность получить к вашим тайнам доступ без вашего ведома. Иными словами, ваша информация либо недоступна для всех, включая и вас, либо не защищена на сто процентов.

            В области информации дилемма безопасности формулируется следующим образом: следует выбирать между защищенностью системы и ее открытостью. Правильнее, впрочем, говорить не о выборе, а о балансе, так как система, не обладающая свойством открытости, не может быть использована.

Факторы угроз сохранности информации в информационных системах.

 

      Умышленные    факторы сохранности информации в СОД зарубежные специалисты подразделяют на  угрозы  со  стороны пользователей ПК  и лиц, не являющихся пользователями.  Несанкционированный доступ  к информации может включить   неавторизованное  пользование  информацией  системы  и активную  инфильтрацию.  Неавторизованное пользование информацией отождествляется  с ситуацией, когда неавторизованный пользователь получает  возможность  ознакомиться  с  информацией,  хранимой  в системе,  и  использовать  ее  в  своих целях (прослушивание линий связи   пользователей   с  ПК,  анализ  информационных  потоков, использование   программ,  являющихся  чужой  собственностью).

      Под активной инфильтрацией информации подразумеваются такие действия, как  просмотр  чужих  файлов через удаленные терминалы, маскировка под  конкретного пользователя, физический сбор и анализ файлов на картах,серверах и просто жестких дисках персональных пользователей.

      Намеренные  попытки проникновения  в  СОД могут быть классифицированы как пассивные и активные. 

      Пассивное  проникновение  -  это подключение через Internet, о чем было сказано ранее.

      Активное  проникновение  в систему представляет собой прямое использование информации  из  файлов,  хранящихся  в  СОД.  Такое проникновение реализуется    обычными   процедурами   доступа:   использованием известного способа доступа к системе или ее части с целью задания запрещенных вопросов, обращения к файлам, содержащим интересующую информацию;   маскировкой   под   истинного   пользователя  после получения характеристик (идентификаторов) доступа; использованием служебного положения, т.е. незапланированного просмотра (ревизии) информации файлов сотрудниками вычислительной установки.

      Активное  проникновение  в  СОД  может осуществляться скрытно, т.е. в обиход контрольных  программ обеспечения сохранности информации.

      Наиболее  характерные  приемы  проникновения:  использование точек входа, установленных в системе программистами, обслуживающим персоналом, или точек,  обнаруженных при проверке цепей системного контроля; подключение к сети связи специального терминала, обеспечивающего вход   в   систему   путем   пересечения линии связи законного пользователя с последующим восстановлением связи по типу ошибочного   сообщения,   а   также   в момент,  когда законный пользователь  не  проявляет активности,  но  продолжает занимать канал связи;  аннулирование сигнала пользователя  о завершении работы  с системой и последующее продолжение работы от его имени.

      С   помощью  этих  приемов  нарушитель,  подменяя  на  время  его законного  пользователя, может использовать только доступные этому пользователю     файлы;     неавторизованная    модификация    - неавторизованный  пользователь  вносит  изменения  в информацию, хранящуюся  в системе.  в результате пользователь, которому эта информация   принадлежит, не   может   получить   к   ней доступ.

      Понятие  "неавторизованный"  означает, что перечисленные действия выполняются  вопреки  указаниям  пользователя,  ответственного за хранение  информации, или даже в обход ограничений, налагаемых на режим          доступа          в          этой          системе. Подобные попытки  проникновения  могут  быть  вызваны  не  только  простым удовлетворением               любопытства              грамотного программиста (пользователя),   но   и   преднамеренным  получением информации  ограниченного использования. 

      Возможны  и другие виды нарушений,  приводящих  к утрате  или утечке  информации.  Так, электромагнитные  излучения  при  работе ПК и других технических средств СОД могут быть перехвачены и декодированы.

Требования  к защите информационных систем.

 

      Одно  из существенных   требований   к   системе  обеспечения  сохранности  информации     -     отдельная    идентификация    индивидуальных пользователей,  терминалов,  индивидуальных  программ (заданий) по имени  и  функции,  а  также  данных  при необходимости до уровня записи  или  элемента.  Ограничить  доступ к информации позволяет совокупность  следующих  способов:  - иерархическая классификация доступа;  -  классификация  информации  по  важности  и  месту ее возникновения;  - указание специфических ограничений и приложение их   к   специфическим   объектам,  например  пользователь  может осуществлять  только  чтение  файла  без  права  записи в него; - содержание  данных  или  отдельных  групп  данных  (нельзя читать информацию  по  отдельным  объектам); - процедуры, представленные только  конкретным  пользователям.  Пользователи  программ должны ограничиваться  только  одной  или  всеми  привилегиями: чтением, записью,    удалением    информации.