Задание по дисциплине ОП.14 Информационная безопасность для группы ИСо-17
31.03.2020
Лабораторная работа
Тема: Защита информации в информационных технологиях.
ЗАДАНИЯ И МЕТОДИЧЕСКИЕ РЕКОМЕНДАЦИИ ПО
ВЫПОЛНЕНИЮ ЛАБОРАТОРНОЙ РАБОТЫ
«Защита информации в информационных технологиях»
1. Краткие теоретические сведения
2. Настройки безопасности в MS Word
3. Настройки безопасности в MS Excel
4. Настройки безопасности в MS Access
5. Защита от макровирусов
6. Электронная цифровая подпись Время – 8 часов
Цель работы:
Изучение методов и средств защиты приложений MS Office
Содержание отчета:
Демонстрация навыков использования средств защиты документов Word,
книги Excel и объектов Access.
Краткие теоретические сведения
Для обеспечения конфиденциальности информации в электронном виде пользователи, как правило, применяют такие средства, как упаковка в архивы с паролем, назначение разрешений на доступ к тем или иным папкам и файлам для пользователей компьютера, шифрование средствами файловой системы,
шифрование с помощью различных специализированных программ и пр. При этом для защиты малоценной информации порой применяют такую «тяжелую артиллерию», как PGP1 и др. И наоборот, пользователь оставляет незащищенным ценный документ, поскольку не знает о возможностях для его защиты. Между тем
1 PGP (англ.Pretty Good Privacy)–компьютерная программа,позволяющая выполнять операции шифрования(кодирования) и цифровой подписи сообщений, файлов и другой информации, представленной в электронном виде. Первоначально разработана Филиппом Циммерманном в 1991 году.
|
|
некоторые программы имеют встроенные средства защиты данных от посторонних глаз.
К программам защиты информации относятся, например, компоненты всем известного программного пакета Microsoft Office. С помощью встроенных в них средств возможен запрет не только на открытие файла, но и на изменение информации в нем, а также возможно разрешение на изменение только отдельных элементов документа.
Пользователи приложений Office 2000 имеют достаточно широкий набор возможностей для защиты своих документов от несанкционированного доступа
(НСД) и сохранения их целостности. Для защиты документов от НСД в приложениях Word и Excel применяется парольная защита. В Word и Excel можно использовать два типа пароля для доступа к документу:
- пароль для открытия документа;
- пароль для разрешения записи в документе.
Кроме парольной защиты для обеспечения целостности документов в приложениях Word и Excel можно установить механизм защиты, позволяющий:
|
|
- контролировать все внесенные изменения в документ;
- санкционировать возможность вставки примечаний в документ;
- разрешать вводить данные в поля форм документа без его изменения.
В приложении Access наиболее эффективным методом защиты данных является защита на уровне пользователя. Однако ее использование требует значительных затрат времени. Поэтому в приложении Access можно дополнительно использовать следующие методы защиты данных:
- использование параметров запуска для ограничения доступа к стандартным меню и панелям инструментов;
- установка пароля открытия базы данных;
- сохранение проектов в формате, не содержащем исходного кода VBA.
Содержащийся в проекте код VBA будет сохранен в откомпилированном виде, что не позволит пользователю видеть и редактировать исходные тексты процедур VBA,
а также – редактировать формы, отчеты и модули в режиме конструктора.
Для защиты кода VBA применяют один из следующих методов:
- установка пароля для просмотра кода VBA;
- реализация защиты кода VBA с использованием специального модуля,
написанного на языке VBA;
- использование средств ОС для защиты файлов.
При защите кода VBA чаще всего прибегают к блокировке проекта в целом, то есть к реализации установки пароля для данного проекта.
|
|
Конечно, надежность защиты информации встроенными средствами MS Office
гораздо ниже, чем та, которую обеспечивают специализированные программы,
однако во многих случаях использование встроенных средств оказывается более оправданным благодаря их большей гибкости и встроенности.
Здесь, видимо, можно применить тот же принцип, что и при выборе автосигнализации: стоимость ее должна составлять примерно 10% от стоимости автомобиля. То есть чем ценнее документ, тем мощнее должны быть средства,
обеспечивающие его безопасность. Поэтому вам принимать решение о том, какими средствами обеспечивать безопасность вашей информации.
Дата добавления: 2020-04-25; просмотров: 134; Мы поможем в написании вашей работы! |
Мы поможем в написании ваших работ!