Основи захисту інформації. Захист даних в операційній системі Windows

Основні загрози безпеки даних

Для того щоб сформулювати головну мету захисту даних, необхідно визначити потенційно існуючі можливості порушення безпеки збережених, оброблюваних і переданих даних. Знання можливих загроз, а також уразливих місць захисту, які ці загрози зазвичай використовують, необхідно для того, щоб вибирати найбільш економічні засоби забезпечення інформаційної безпеки.

Під загрозою безпеки даних розуміють потенційно існуючу можливість випадкового або навмисного дії чи бездіяльності, в результаті якого може бути порушена безпека даних.

Несанкціонований доступ до даних (НСД) — зловмисне або випадкове дію, яка порушує технологічну схему обробки даних і веде до отримання, модифікації або знищення даних. НСД може бути пасивним (читання, копіювання) і активним (модифікація, знищення).

Впливу, в результаті яких може бути порушена безпека даних, включають в себе:

випадкові впливу природного середовища (ураган, пожежа і т. п.);

цілеспрямовані дії порушника (шпигунство, руйнування компонентів ін

формаційної системи, використання прямих каналів витоку даних);

внутрішні обурюють фактори (відмови апаратури, помилки в математичному і

програмному забезпеченні, недостатня підготовка персоналу і т. д.).

Основні методи і засоби захисту даних

Управління являє собою регулювання використання всіх ресурсів системи в рамках встановленого технологічного циклу обробки і передачі даних, де в якості ресурсів розглядаються технічні засоби, ОС, програми, БД, елементи даних і т. П.

Перешкоди фізично перекривають порушнику шлях до захищається даними.

Маскування являє собою метод захисту даних шляхом їх криптографічного закриття.

Регламентація як метод захисту полягає в розробці та реалізації в процесі функціонування інформаційної системи комплексів заходів, що створюють такі умови технологічного циклу обробки даних, при яких мінімізується ризик несанкціонованого доступу до даних. Регламентація охоплює як структурну побудову інформаційної системи, так і технологію обробки даних, організацію роботи користувачів і персоналу.

Спонукання є розбудова обстановки і умов, при яких правила поводження з захищеними даними регулюються моральними та етичними нормами.

Примус включає загрозу матеріальної, адміністративної та кримінальної відповідальності за порушення правил поводження з захищеними даними.

Окрему групу формальних засобів захисту становлять криптографічні засоби, які можуть бути реалізовані у вигляді програмних, апаратних і програмно-апаратних засобів захисту. Криптографія пов’язана з шифруванням і розшифруванням конфіденційних даних в каналах комунікацій. Вона також застосовується для того, щоб виключити можливість спотворення інформації або підтвердити її походження. Криптографічні перетворення покликані для досягнення двох цілей щодо захисту інформації. По-перше, вони забезпечують недоступність її для осіб, які не мають ключа і, по-друге, підтримують з необхідною надійністю виявлення несанкціонованих спотворень.

Загальні правила для захисту від шкідливого ПО і безпеки комп’ютера

Встановіть антивірусні і антишпигунські програми з надійних джерел

Регулярно оновлюйте програмне забезпечення

Використовуйте надійні паролі та зберігайте їх у секреті.

Ніколи не відключайте брандмауер.

Обережно використовуйте флеш-накопичувачі.

Не погоджуйтеся на завантаження, пропоновану шкідливим ПЗ.

Заходи щодо захисту інформації від комп’ютерних вірусів

Запобігання доступу до комп’ютера сторонніх осіб. Буває, що зараження вірусом відбувається, коли на комп’ютер пустили попрацювати якоїсь людини, який приніс свої дискети зі своїми програмами, які опинилися зараженими.

Використання тільки надійного ліцензійного програмного забезпечення. Не слід без розбору копіювати на свій комп’ютер сподобалися або неліцензійні програми. Особливо це стосується комп’ютерних ігор, саме з ними комп’ютерні віруси і передаються найчастіше.

Відстеження будь-яких змін в роботі комп’ютера для максимально швидкого виявлення комп’ютерного вірусу. До таких змін відносяться: порушення роботи програм, які раніше працювали нормально, поява будь-яких сторонніх повідомлень на екрані і т. П. Чим раніше вдасться виявити комп’ютерний вірус, тим більше шансів, що він не встиг сильно поширитися на диску і заразити багато програм , а значить, наслідки зараження вірусом будуть мінімальними. Важливо мати на увазі, що деякі комп’ютерні віруси характеризуються «інкубаційним періодом», т. Е. Після проникнення на диск протягом певного часу вони тільки поширюються на ньому, не проводячи ніяких шкідливих дій, а проявляють себе тільки потім, коли зараженим виявляється не один десяток файлів.

Розміщення найбільш цінної інформації на захищених від записи дисках. Якщо запис на диск заборонена, то, очевидно, комп’ютерний вірус не може приписати собі до файлів на ньому, і зараження захищеного диска буде неможливим.

Використання антивірусних програм для постійної і періодичної перевірки комп’ютера. Важливо пам’ятати, що антивірусні програми швидко застарівають, тому що нові комп’ютерні віруси з’являються швидше їх, також як отрута завжди з’являється раніше протиотрути.

Заходи щодо захисту інформації від випадкового видалення

Акуратність і уважність при роботі.

Розміщення найбільш цінної інформації на захищених від записи дисках. Зрозуміло, що з захищених дисків навіть спеціально видалити інформацію неможливо.

Своєчасне видалення непотрібних файлів і раціональне розміщення файлів по каталогам. З плином часу на диску з’являється все більше і більше файлів, таким чином, диск забивається. Поступово користувач забуває, що в якомусь файлі знаходиться, і в яких каталогах (папках) міститься потрібна інформація. В результаті, коли виникне необхідність звільнити місце на диску, можуть бути видалені файли, що містять цінну інформацію. Тому необхідно періодично приводити диски в порядок.

Швидке відновлення помилково видалених файлів за допомогою спеціальних програм. Для відновлення помилково видалених файлів існують спеціальні програми. В операційній системі Windows копії видалених файлів автоматично поміщаються в спеціальну папку (каталог) — «Кошик», звідки в разі потреби їх можна відновити.

Заходи щодо захисту інформації від збоїв в роботі пристроїв

Періодична перевірка справності обладнання. (Зокрема поверхні жорсткого диска). іноді для виправлення помилок, використовується спеціальна процедура — коригувальний код.

Періодична оптимізація (дефрагментація) диска для раціонального розміщення файлів на ньому, прискорення роботи і зменшення його зносу.

Наявність завантажувальних (системних) дискет або дисків, з яких можна запустити комп’ютер (т. Е. Завантажити операційну систему) в разі збоїв системного диска.

Захист за допомогою служби «Безпека у Windows»

У Windows 10 э служба «Безпека у Windows», яка забезпечує найновіший захист від вірусів. Ваш пристрій буде активно захищений з моменту запуску Windows 10. Програма «Безпека у Windows» постійно перевіряє ваш ПК на наявність шкідливих програм (програм, створених зловмисниками), вірусів та інших загроз безпеки. Окрім цього захисту в реальному часі, автоматично завантажуються оновлення, щоб пристрій залишався безпечним і захищеним від загроз.

Режим Windows 10 у режимі S

Якщо ви використовуєте Windows 10 в S-режимі, деякі функції дещо відрізнятимуться. Цей режим оптимізовано для надійнішої безпеки, тому в області «Захист від вірусів і загроз» менше параметрів. Але не хвилюйтеся, вбудовані засоби безпеки в цьому режимі автоматично перешкоджають запуску вірусів та інших загроз на вашому пристрої. Ви також автоматично отримуватимете оновлення системи безпеки. Докладні відомості див. у розділі Запитання й відповіді про Windows 10 в S-режимі.

Важливі відомості про безпеку

Система безпеки Windows вбудована у Windows 10 і включає програму antirvirus під назвою антивірусної програми Microsoft Defender. (У попередніх версіях ОС Windows 10 Безпека Windows має назву Центр безпеки захисника Windows).

Якщо ви інсталювали та ввімкнули іншу антивірусну програму, Microsoft Defender Antivirus вимкнеться автоматично. Якщо видалити іншу програму, Microsoft Defender Antivirus буде автоматично повернена.

Якщо у вас виникли проблеми з отриманням оновлень служби «Безпека у Windows», див. розділи Виправлення помилок Windows Update та Windows Update: запитання й відповіді.

Відомості про те, як видалити програму, див. у розділі Відновлення або видалення програми у Windows 10.

Відомості про те, як змінити свій обліковий запис на обліковий запис адміністратора, див. у розділі Створення локального облікового запису користувача чи адміністратора у Windows 10.

Розуміння та настроювання функцій служби «Безпека у Windows»

Безпека Windows – це Домашня сторінка, на якій можна керувати засобами захисту вашого пристрою та ваших даних.

Захист від вірусів і загроз. Відстеження загроз пристрою, запуск перевірок і отримання оновлень із метою виявлення останніх загроз. (Деякі з цих параметрів недоступні під час запуску Windows 10 в S-режимі.)

Захист облікового запису. Доступ до параметрів входу й настройок облікового запису, зокрема Windows Hello і динамічного блокування.

Мережевий захист. Керуйте настройками брандмауера та відстежуйте, що відбувається з вашими мережами та підключеннями до Інтернету.

Програма й браузер. Оновіть настройки для програми Microsoft Defender SmartScreen, щоб захистити пристрій від потенційно небезпечних програм, файлів, сайтів і завантажень. Ви отримаєте доступ до функції запобігання експлойтам, що дозволяє налаштовувати настройки захисту для ваших пристроїв.

Безпека пристрою. Перегляд вбудованих параметрів безпеки, які допоможуть захистити пристрій від атак програм, створених зловмисниками.

Продуктивність і справність пристрою. Перегляд відомостей про стан продуктивності пристрою, а також здійснення очищення пристрою та його оновлення до найновішої версії Windows 10.

Варіанти сім’ї. Відстеження дій дітей в Інтернеті та пристроїв у вашій родині.

Ви можете налаштувати захист свого пристрою за допомогою описаних нижче функцій служби «Безпека у Windows». Щоб отримати доступ до них, виберіть елемент пуск > настройки > оновити & безпека > Windows Security . Виберіть функцію, яку ви хочете переглянути.
Відкриття параметрів безпеки Windows

Піктограми стану зазначають рівень безпеки:

Зелений означає, що ваш пристрій достатньо захищений, і немає жодних рекомендованих дій.

Жовтий означає, що для вас є рекомендації з безпеки.

Червоний – це застереження, яке потребує негайної уваги.

Запуск програми перевірки зловмисних програм уручну

Якщо ви турбуєтесь про ризики для певного файлу або папки, можна клацнути правою кнопкою миші файл або папку у Файловому провіднику, а потім вибрати пункт сканувати за допомогою програми Microsoft Defender.

Якщо ви вважаєте, що на вашому пристрої зловмисна програма або вірус, негайно запустіть швидку перевірку. Це набагато швидше, ніж виконання повного сканування всіх файлів і папок.

Запуск швидкої перевірки в службі «Безпека у Windows»

Виберіть елемент пуск > настройки > оновити & безпека > Безпека Windows , а потім – захист від вірусів & загроз.
Відкриття параметрів безпеки Windows

У розділі Поточні загрози виберіть Швидка перевірка (або в попередніх версіях Windows 10 у розділі Журнал загроз виберіть елемент Розпочати сканування).

Якщо під час сканування не знайдено жодних проблем, але ви все ще турбуєтесь, можливо, вам знадобиться ретельно перевірити пристрій.

Запуск розширеної перевірки в службі «Безпека у Windows»

Виберіть елемент пуск > настройки > оновити & безпека > Безпека Windows , а потім – захист від вірусів & загроз.

У розділі Поточні загрози виберіть Варіанти перевірки (або в попередніх версіях Windows 10 у розділі Журнал загроз виберіть Запуск нової розширеної перевірки).

Виберіть один із параметрів перевірки:

повна перевірка (перевірка файлів і програм, які наразі запущені на пристрої);

настроювана перевірка (перевірка конкретних файлів або папок);

Автономний режим перевірки Microsoft Defender (запуск цього сканування, якщо пристрій був або потенційно може бути заражений вірусом або зловмисними програмами). Докладні відомості про автономний режим Microsoft Defender

Виберіть Перевірити зараз.

Примітка.: Через оптимізовану безпеку цей процес недоступний, якщо ви використовуєте Windows 10 в S-режимі.

Планування власного сканування

Служба «Безпека у Windows» регулярно перевіряє ваш пристрій, забезпечуючи його захист, але ви можете призначити час і частоту виконання перевірки.

Планування перевірки

Натисніть кнопку Пуск , введіть у полі пошуку завдання розкладу , а потім у списку результатів виберіть планувальник завдань.

В області ліворуч натисніть стрілку (>) поруч із пунктом Бібліотека планувальника завдань, щоб розгорнути його, те саме зробіть із Microsoft > Windows, а потім прокрутіть список униз і виберіть папку Захисник Windows.

В області верхнього центру виберіть пункт заплановане сканування захисником Windows. (Наводьте вказівник миші на варіанти вибору, щоб переглянути їхні повні назви.)

В області Дії праворуч прокрутіть униз і виберіть пункт Властивості.

У вікні, що відкриється, перейдіть на вкладку Тригери й виберіть Новий.

Установіть потрібний час і частоту та натисніть кнопку OK.

Перегляньте розклад і виберіть пункт OK.

Примітка.: Через оптимізовану безпеку цей процес недоступний, якщо ви використовуєте Windows 10 в S-режимі.

Увімкнення або вимкнення захисту від вірусів у режимі реального часу в програмі Microsoft Defender

Іноді вам може знадобитися зупинити захист в реальному часі на деякий час. Коли захист у реальному часі вимкнено, файли, які ви відкриваєте або завантажуєте, не перевіряються на предмет загроз. Невдовзі цей захист автоматично ввімкнеться та надалі забезпечуватиме безпеку пристрою.

Тимчасове вимкнення захисту в реальному часі

Виберіть елемент пуск > настройки > оновлення & безпека > Windows Security , а потім вірус & загроза захисту > керування настройками. (У попередніх версіях Windows 10 виберіть вірус & захисту від загроз > віруси & параметри захисту від загроз)
. Відкриття параметрів безпеки Windows

Установіть для параметра Захист у реальному часі значення Вимкнуто і натисніть кнопку Так, щоб підтвердити свій вибір.

Примітка.: Через оптимізовану безпеку цей процес недоступний, якщо ви використовуєте Windows 10 в S-режимі.