Обеспечение доступа к данным

ВВЕДЕНИЕ

В настоящий момент информация является  центральным фактором социального и технического прогресса. Во время  перехода к  информационному обществу любая организационная структура все больше применяет  информацию для повышения своей эффективности, стимулирует  инновации, укрепляет конкурентоспособность.  Информация является главной  социальной ценностью, объединяющей  общество,  базовым продуктом производства и главным товаром, а  информационными ресурсами являются  отдельные документы и их массивы в информационных системах.
Информация является главной  социальной ценностью, объединяющей  общество,  базовым продуктом производства и главным товаром. 
Актуальность проблемы обеспечения доступа к данным или информации бесспорна и определяется несколькими взаимосвязанными факторами, которые являются следствием процесса информатизации современного общества:  
    •    применение новейших и высоко-сложных информационных технологий (ИТ) в своей деятельности;  
    •    высокая уязвимость инфраструктуры из-за сложности используемых систем;   
    •    стремительно развивающийся технический прогресс, в том числе и в развитии технических средств разведывательного назначения; 
    •    быстрые темпы увеличения объемов обрабатываемой информации и как следствие, недостаточно проработанная система защиты информации; 
    •    многообразие информационно-управляющих систем; 
    •    многообразие способов доступа к информационным ресурсам;  
    •    разнообразие форм носителей информации (как физических, так и облачных); 
    •    увеличение конкуренции в области предоставления информационных услуг и как следствие, информационный шпионаж; 
    •    увеличение информационных потребностей и многое другое.
Объектом исследования данной работы является контроль доступа к данным – как главный методов  защиты информации от преднамеренного доступа. 
Цель данной  работы получить концептуальное представление о контроле доступа. 
Для решения поставленной цели необходимо решить ряд исследовательских задач:
    1.    рассмотреть сущность метода физического ограничения доступа;  
    2.    исследовать принципы аппаратного контроля, применяемого для  контроля доступа; 
    3.    ознакомиться с возможностями разграничения и контроля доступа к информации в вычислительной системе;
    4.    исследовать принципы разделения привилегий на доступ;
    5.    ознакомиться с понятиями идентификация и установления подлинности объекта;
    6.    изучить принципы идентификация и установления подлинности личности.
В процессе подготовки данной работы были использованы научные труды и печатные издания, а также Интернет-ресурсы образовательного характера.
Данная курсовая работа состоит из трех глав, первая освещает понятия информации и данных, вторая – базовые понятия информационной безопасности и классификацию угроз, третья  рассматривает сущность контроля доступа к данным, методы и способы защиты информации от преднамеренного доступа.
 

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ

Законодательные акты
    1.    Федеральный закон Российской Федерации от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Нормативно-правовые акты
    2.    ГОСТ Р ИСО/МЭК 18044-2007 «Информационная технология. Методы и средства обеспечения безопасности. Менеджмент инцидентов информационной безопасности».

Печатные издания
    3.    Андрианов В.В., Зефиров С.Л., Голованов В.Б., Голдуев Н.А.  Обеспечение информационной безопасности бизнеса. Изд.:  Альпина Паблишерз, 2011.
    4.    Баранова Е.К., Бабаш А.В. Информационная безопасность и защита информации. Учеб. пособие. -3-е изд. Изд.: ИНФРА-М, 2017. 
    5.    Баранова Е.К., Зубровский Г.Б. Управление инцидентами информационной безопасности. Проблемы информационной безопасности // Труды I Международной научно-практической конференции «Проблемы информационной безопасности», Крымский федеральный университет им. В.И. Вернадского,  2015.
    6.    Гатчин Ю.А., Климова Е.В. Основы информационной безопасности: Учебное пособие. Изд.: «СПбГУ ИТМО», 2013. 
    7.    Гиляревский Р.С. Основы информатики. Изд.: «МГУ им. М. В. Ломоносова, ф-т журналистики», 2012.
    8.    Конеев И.Р., Беляев А.В. Информационная безопасность предприятия. Изд.: Нева, 2013.
    9.    Симонович С.В.  Информатика. Базовый курс: Учебник для вузов. 3-е изд. Стандарт третьего поколения. Изд.: «Питер»,  2013.
    10.    Шаньгин В.Ф. Информационная безопасность компьютерных систем и сетей. Изд.: ИНФРА-М, 2011.
    11.    Ященко В. В. Введение в криптографию. Изд.: «МЦНМО», 2013. 

Интернет-ресурсы
    12.    Безопасность сетей // НОУ «Интуит». URL: https://www.intuit.ru/studies/courses/102/102/lecture/2993. (Дата обращения 15.10.2019).    
    13.    Вехов В.Б. Компьютерные преступления,  способы их совершения // Сайт StudFiles. URL: https://studfiles.net/preview/6705936/page:4. (Дата обращения 15.10.2019).    
    14.    Информационные технологии в экономике // НОУ «Интуит».  URL: https://www.intuit.ru/studies/courses/3735/977/lecture/14671?page=3. (Дата обращения 15.10.2019).    
    15.    Классификация видов данных //  НОУ «Интуит». URL:    https://www.intuit.ru/studies/courses/6/6/lecture/160?page=6#sect12. (Дата обращения 15.10.2019).
    16.    Общие вопросы технической защиты информации // НОУ «Интуит». URL: https://www.intuit.ru/studies/courses/2291/591/lecture/12691. (Дата обращения 15.10.2019).    
    17.    Основные определения и области применения информации // НОУ «Интуит». URL:   http://www.intuit.ru/studies/courses/15/15/lecture/443. (Дата обращения 15.10.2019).    
    18.    Современные технологии защиты информации // НОУ «Интуит». URL: https://www.intuit.ru/studies/courses/1162/285/lecture/7164?page=2. (Дата обращения 15.10.2019).