2. Способи захисту від комп'ютерних зловмисників
Захист мережі від комп'ютерних атак - це постійне і нетривіальне завдання, але низка простих засобів захисту зможе зупинити більшість спроб проникнення в мережу. Серед таких засобів можна виділити такі:
1. Оперативне встановленнявиправлень (латок, патчів) для програм, що працюють в Інтернеті. Часто в пресі та Internet з'являються повідомлення про знаходження пролому в захисті поштових програмабо Web-браузерів, а після цього їх розробники випускають програми-латки. Їх необхідно обов'язково використати.
2. Антивірусні програмиз виявлення троянських конейнезамінні для підвищення безпеки у будь-якій мережі. Вони спостерігають за роботою комп'ютерів та виявляють на них шкідливі програми.
3. Міжмережеві екрани, або брандмауери (firewalls) – це найважливіший засіб захисту мережі підприємства. Вони контролюють мережевий трафік, що входить до мережі та виходить із неї. Міжмережевий екранможе блокувати передачу до мережі будь-якого виду трафіку або виконувати ті чи інші перевірки іншого виду трафіку.
4. Програми-зломщики паролів використовуються хакерами, щоб вкрасти файли із зашифрованими паролями, а потім розшифрувавши їх, проникати на комп'ютер користувача. Тому слід вживати заходів для того, щоб паролі якнайчастіше змінювалися і їх довжина була максимальною.
5. Атакуючі часто проникають у мережі за допомогою прослуховування мережевого трафікуу найбільш важливих місцях та виділення з нього імен користувачів та їх паролів. Тому з'єднання з віддаленими машинами, які захищаються за допомогою пароля, повинні бути зашифровані.
6. Програми-сканери мають велику базу даних уразливих місць, яку вони використовують під час перевірки того чи іншого комп'ютера на наявність у нього вразливих місць. Є як комерційні, і безкоштовні сканери. Наприклад, сканер Orge (http://hackers.com/files/portscanners/ogre.zip) від компанії Rhino9, який допомагає зламати власну мережу та виявити непомітні слабкі місця, про які забув ваш адміністратор.
7. При встановленні нової операційної системизазвичай дозволяються всі мережеві засоби, що часто дуже небезпечно. Це дозволяє хакерам використовувати багато способів організації атаки на комп'ютер. Тому потрібно максимально використовувати вбудований захист операційної системи та її утиліт.
8. Користувачі часто дозволяють своїм комп'ютерам приймати вхідні дзвінки. Наприклад, користувач перед відходом з роботи включає модем і відповідним чином налаштовує програми на комп'ютері, після чого він може зателефонувати по модему з дому та використовувати корпоративну мережу. Хакери можуть використовувати програми для дзвінка великої кількості телефонних номеріву пошуках комп'ютерів, які обробляють вхідні дзвінки.
9. Вивчайте рекомендації з безпеки, що публікуються групами боротьби з комп'ютерними злочинами та виробниками програм про нещодавно виявлені вразливі місця. Ці рекомендації зазвичай описують найсерйозніші загрози, що виникають через ці вразливі місця, і тому займають мало часу на читання, але дуже корисні.
Запозичення у предметній галузі комп'ютерних технологій
Прогресують процеси комп'ютеризації диктують необхідність адекватної трансляції відповідних текстів, написаних однією мовою, іншою...
Захист від комп'ютерних вірусів
Способи поширення комп'ютерних вірусів різноманітні, проте існують все ж таки найбільш поширені, від яких можна вберегтися, дотримуючись елементарних запобіжних заходів. з переносні носії. (дискети 35, USB-Флешка тощо).
Успішна реалізація товарів та послуг в інтерактивному режимі великою мірою залежить від рівня безпеки. Найбільш поширеним способом забезпечення безпеки по периметру є брандмауер.
Інформаційна безпека
Цей вид інформаційної безпеки слід виділити в особливу категорію, оскільки, за оцінками західних аналітиків, щорічні загальносвітові збитки від проникнення вірусів - від $8 до $12 млрд...
Канали та методи несанкціонованого доступу до інформації
Можливості здійснення шкідницьких впливів великою мірою залежать від статусу зловмисника стосовно комп'ютерних систем.
Лісп-реалізація кінцевих автоматів
Діаграма станів (або іноді граф переходів) - графічне уявлення безлічі станів та функції переходів. Є навантаженим однонаправленим графом, вершини якого - стану кінцевого автомата.
Місце об'єктно-орієнтованого програмування у сучасному програмуванні
Основу ролі UML у розробці програмного забезпечення становлять різноманітні засоби використання мови, ті відмінності, які були перенесені з інших мов графічного моделювання. Ці відмінності провокують дискусії про те, що...
Методика проектування сайтів
Забезпечення надійності здійснення операцій в інтернеті
Можливості здійснення шкідницьких впливів великою мірою залежать від статусу зловмисника стосовно КС (комп'ютерні системи).
Застосування когнітивних технологій у перекладі
Деякі технології входять у світ, навіть поки що відбуваються дослідження. Елементарним прикладом є технології, які відстежують рух зіниць.
Програмне та апаратне забезпеченнякомп'ютера
Програма Microsoft WordЇ це популярний серед користувачів текстовий редакторпакету Microsoft Office, що має багаті можливості в галузі створення та обробки тексту.
Проектування корпоративної локальної мережіна підприємстві ТОВ "Молірен"
Залежно від ролі підключеного до мережі комп'ютера мережі ділять на однорангові та ієрархічні. В одноранговій мережі комп'ютери мають рівні права.
Розробка алгоритмів динамічного масштабування обчислювальних систем
Умовимося називати процес розтину зловмисником інформації про НД несанкціонованим збиранням інформації. Під несанкціонованим збором інформації (НДІ) слід розуміти протиправну діяльність, спрямовану на пошук, збирання...
Створення веб-застосунків з використанням сучасних ORM-фреймворків
Як засоби оптимізації будуть розглянуті: 1) попереднє завантаження (fetch=FetchType.EAGER) 2) пакетна вибірка 3) JPQL запити з використанням JOIN FETCH Всі вони розглядалися раніше в розд. 4, проте варто зупинитися на кожному з них ще раз.
Засоби захисту інформації
Три прийоми доступні для новачків, які допоможуть на 100% захистити сайт від зловмисників без плагінів.
Зміна пароля для входу до адмінки
Щоб створити непробивний пароль, введіть у пошук запит «Генератор паролів», і Вам відкриється десяток онлайн сервісівгенеруючих паролі з будь-яких символів і з будь-якою кількістю знаків.
Мало того. Вам нагенерують десяток таких паролів – вибирай на смак.
Щоб уникнути труднощів із введенням великої кількості знаків, пароль можна зберегти на своєму комп'ютері, наприклад, у папці «Документи».
А краще створити окрему папку із нейтральною назвою на диску D.
Хитрість полягає в тому, що ми не будемо використовувати повний пароль.
Наприклад, Вам згенерували 50 символів, ви з них копіюєте перші 30 і використовуєте, а решта залишаються для відведення очей на випадок проникнення зловмисника на комп'ютер.
Головне запам'ятати, на якому символі закінчується реальний пароль і копіювати тільки цю частину для входу в адмінку.
Як бачите нічого складного і таку зміну пароля можна робити раз на тиждень. За цей час жодна шкідлива програматака кількість варіантів не прокрутить.
Тільки не варто розслаблятися та дозволяти браузеру зберегти пароль. Найбезпечніше вводити при кожному вході.
Сканування файлів
Сканер файлів - доступний для новачка інструмент здатний забезпечити контроль за змінами, що відбулися в коді сайту.
Сервіс проганяє введений в нього архів або посилання вірусних баз 54-х антивірусів, серед яких і DrWeb і Каспер і ESET.
Результат видається найдокладніший, у чому Ви зможете переконатись відвідавши цей сервіс.
І ще про плагіни.
Я чудово розумію початківців веб майстрів, так як сам нещодавно з таких. Хочеться зробити такий сайт, що і "Ах!" і «Ух-ти!» з першого погляду.
Але мови програмування поки що темний ліс, а тут вам розсип плагінів. Встановлюй і радуйся.
Так от, не варто так радіти тому, що для молодого сайту плагіни - непідйомна гиря, просуватися з якої в десятки разів важче.
І через плагіни відбувається левова частка зломів сайтів, оскільки розробник не встигає оперативно реагувати на нові загрози, що виникають після створення плагіна.
Так що зменшіть кількість плагінів до розумного мінімуму і завантажуйте необхідні тільки з сайту розробника.
Захист сайту від злому.
Захист сайту від злому, тобто. свого власного веб-ресурсу, та від інших посягань різного роду зловмисників – одне з нагальних питань для будь-якого блогера. Захистом свого блогу постійно має займатися кожен адмін, більшість з них так і роблять. І правильно роблять, мабуть, вони знають, як захистити сайт від злому!
Ті ж із адмінів, які не замислюються над питанням, дивляться на справу захисту блогу крізь пальці – роблять велику дурницю. І за цю безтурботність вони рано чи пізно поплатяться. Буде не так прикро (хоча це і спірно), коли ваш блог молодий, з невеликою кількістю контенту, з малим трафіком тощо, і його зламали. А якщо ваш блог вже «розкручений», йому не один рік, на блозі «море» контенту – ох, як буде шкода такий блог.
Захист сайту – одне з першочергових завдань блогера!
Потрібно вміти та знати, як захищати сайт. І я вже представляю в очах деяких читачів цієї статті німе питання: яким має бути захист сайту, як захистити сайт від злому, які способи застосувати, щоб захист сайту був найбільш ефективним.
Існує велика кількість способів захисту блогів: є складніші, менш складні (але цілком дієві). Один із найпростіших способів захисту блогу від злому – це встановлення та налаштування простого плагіна Login LockDown (нескладного в налаштуванні).
Плагін можна знайти в інтернеті, але тільки потрібно самому акуратно ним користуватися при заході в адмінку блогу, щоб не потрапити під роздачу цього плагіна - адже в налаштуваннях доведеться вказувати мінімальну кількість спроб авторизуватися при заході на блог. І якщо ви, адмін, при авторизації зробите перебір спроб авторизації, то будете заблоковані на добу і протягом цієї доби не зможете зайти в адмін-панель блогу.
Але зараз я хочу розповісти про захист блогу в інший спосіб.
Отже, зараз захищатимемо свій блог за допомогою встановлення... додаткового пароля. Я опишу спосіб убезпечити блог, створений на движку WordPress (мені цей движок найбільш близький, та й на моєму блозі встановлений цей же движок).
Розповім я на прикладі одного з моїх блогів, і додатковий пароль ми будемо встановлювати за допомогою облікового запису на хостингу TimeWeb. Якщо вам необхідний якісний хостинг раджу FirstVDS (мій блог «живе» на ньому).
І для початку подивіться на стандартну сторінку входу в адмінпанель блогу (скриншот – 1). Літерою Aпозначені стандартні поля, які ми заповнюємо для входу до адмінпанелі свого блогу. Літерою Бпозначено програму Lock Downпро який я писав раніше.
Для встановлення додаткового пароля потрібно зайти в свій обліковий запис хостингу TimeWeb, вибрати функцію ФАЙЛОВИЙ МЕНЕДЖЕР (відкрити лівим клацанням миші). Потрапляємо на панель, де вибираємо доменне ім'ясвого блогу, на якому ви бажаєте встановити додатковий пароль. Клацаємо 2 рази по папці та потрапляємо до папки public_html(кореневий каталог), для відкриття якої також – 2 клацання.
І тепер перед вами відкриється кілька папок, серед яких нам буде потрібна папка wp-admin. Виділяємо її одним клацанням лівою кнопкою миші, тиснемо вгорі на плашці ФАЙЛ, і в меню вибираємо пункт ПАРОЛЬ НА ДИРЕКТОРІЮ (скриншот - 2). Відкривається панелька ПАРОЛЮВАННЯ ДИРЕКТОРІЇ, ставимо крестик у чек-бокс ОБМЕЖЕННЯ ДОСТУПУ (ВХІД ПО ПАРОЛЮ), і тиснемо в самому низу на посилання ДОДАТИ НОВОГО КОРИСТУВАЧА.
Відкривається нове вікно СТВОРЕННЯ НОВОГО КОРИСТУВАЧА, де Ви вносите в поле ЛОГІН придумане хитромудре ім'я, а в полі ПАРОЛЬ – придуманий тричі замилатий і складний пароль (я не буду вас вчити тому, як придумати складний пароль зі зміною регістру символів, з цифр). Запишіть ці дані в зошит або занесіть у програму зберігання паролів (якщо така встановлена у вас на комп'ютері), а краще зробіть і те, й інше (особисто я так роблю).
ВСІ, додатковий пароль для захисту блогу створено. Тепер заходити в адмінку свого блогу ви будете за двома різними логінами та паролями. Ваш дітище тепер матиме подвійний захист сайту.
А саме. Спочатку ви заходите в адмінпанель як завжди – вводите перший логін та перший пароль (див. скріншот – 1). Але при натисканні на кнопку ВХІД, відразу спливає друге вікно з полями ЛОГІН І ПАРОЛЬ, в які потрібно буде вводити вже додаткові дані (тільки що знову створені логін і пароль). Таким чином, спочатку ви вводите дані для входу в WordPress, а потім вводяться дані для входу до адміністративної складової блогу. Подвійний захист сайту від злому все-таки краще, ніж один.
Тому ще раз повторю – скористайтеся запропонованими способами захисту сайту. 1. Плагін Login LockDown, що обмежує спроби входу (авторизації) непроханих гостей. 2. Додатковий пароль, який незалежний від CMS движка WordPress, отже, «розколоти» його зловмисникові буде дуже-дуже складно (якщо він тільки не «крутий» хакер, якому, я думаю, немає жодного діла до вашого веб-ресурсу). Шанси «умикнути» додатковий пароль, при зломі основного (першого), примарні, майже рівні нулю.
Можу підказати для захисту блогу ще один плагін - paranoja-401 (я його називаю - звести з глузду хакера). Плагін простий для налаштувань, вважаю, що його застосування найбільше ефективно для захисту блогів, в яких для заходу в адмінку використовується не стандартний логін admin, а замінений на складніший. Хоча більш-менш досвідчений хакер за бажання підбере ключик і тут.
Захист сайтувід злому за допомогою плагінів безпеки – добрий спосіб.
ЗАХИСТ САЙТУ ВІД ЗЛАМУ І ПОСЯГНИЦЬ НА НЬОГО ЗЛОМИСНИКІВ - ПИТАННЯ НАСУЩНЕ!
Також, для захисту сайту – змінюйте частіше паролі та логіни!
Захист сайту від злому у ваших руках, шановний читачу. Не нехтуйте нею, прийміть, по можливості, всі заходи захисту, і ви спатимете набагато спокійніше! НІКОЛИ не думайте, що злом блогу може не торкнутися вас, - займіться захистом блогу заздалегідь (поки грім не пролунав!), щоб у майбутньому не звинувачувати себе в безтурботності.
Тепер, шановний читачу, із цієї статті ви знаєте кілька нескладних способів, як захистити свій сайт.
інформацією є будь-які дані, що знаходяться в пам'яті обчислювальної системи, будь-яке повідомлення, що пересилається по мережі, та будь-який файл, що зберігається на будь-якому носії. Інформацією є будь-який результат роботи людського розуму: ідея, технологія, програма, різні дані (медичні, статистичні, фінансові) незалежно від форми їх подання. Все, що не є фізичним предметом і може бути використане людиною, описується одним словом – інформація.
Інформація:
Конфіденційна інформація
Секретна інформація
Інформація вільного доступу
Інформація обмеженого доступу
Конфіденційна(confidential, приватний) – службова, професійна, промислова, комерційна або інша інформація, правовий режим якої встановлюється її власником на основі законів про комерційну, промислову таємницю та інші законодавчі акти. Власник інформації може самостійно встановити її статус конфіденційною (наприклад, особиста таємниця). Потребує безумовного захисту.
Службова таємниця- відомості, пов'язані з виробничою, управлінською, фінансовою або іншою економічною діяльністю організації, розголошення (передача, витік, розкрадання) якої може завдати шкоди її інтересам та не є державними секретами. До таких відомостей відносяться:
інформація, що містить відомості, що використовуються співробітниками організації для роботи у службових цілях;
дані, отримані в результаті обробки службової інформації за допомогою технічних засобів(оргтехніки);
документи (носії), що утворюються в результаті творчої діяльності співробітників організації, що включають відомості будь-якого походження, виду та призначення, необхідні для нормального функціонування організації.
Інформація секретна- інформація, що містить відповідно до закону про Держ. Таємниці відомості, що становлять таку. Потребує самої високого ступенязахисту
Держ таємниця– відомості, що захищаються державою, в галузі її військової, оборонної, зовнішньополітичної, економічної, розвідувальної тощо. діяльності, поширення яких може завдати шкоди безпеці держави. Поширення ДЕРЖ СЕКРЕТІВ регулюється державою та контролюється спецслужбами.
Види інформації обмеженого доступу
Іінформаційна ббезпека (ІБ) – це захищеність інформації та підтримує її інфраструктури від випадкових чи навмисних впливів природного чи штучного характеру, які можуть завдати неприйнятнийзбитки власникам та користувачам інформації.
ЗАХИСТ ІНФОРМАЦІЇ – це комплекс заходів, спрямований на запобігання витоку інформації, що захищається, а також несанкціонованих та ненавмисних впливів на цю інформацію.
НСД - Несанкціонований доступ-УніверсифікованийпристрійОдне з найпоширеніших і найрізноманітніших форм форм порушень безпеки комп'ютерної системи. Полягає в отриманні порушником доступу до ресурсу (об'єкту) з порушенням встановлених відповідно до політики безпеки правил розмежування доступу. Для НСД використовується будь-яка помилка в системі безпеки, і він може бути здійснений як за допомогою штатного програмного забезпечення та засобів ОТ, так і спеціально розробленими апаратними та/або програмними засобами.
ІБ має забезпечувати:
цілісність даних-Під цілісністю мається на увазі актуальність і несуперечність інформації, її захищеність від руйнування та несанкціонованої зміни.
2. конфіденційність інформаціїце захист від несанкціонованого доступу до інформації обмеженого доступу, у тому числі захист від нелегального розкрадання, зміни або знищення. (ПРИКЛАД з комерційною та особистою інформацією, службовою, держ. таємницею)
3. доступність для санкціонованого доступу– це можливість за прийнятний час отримати потрібну інформацію.
Основні напрямки діяльності із захисту інформації
Принципи побудови систем захисту інформації (інформаційної безпеки)
Системність
Комплексність
Безперервність захисту
Розумна достатність
Гнучкість управління та застосування
Відкритість алгоритмів та механізмів захисту
Простота застосування захисних методів та засобів
Крім того, будь-які засоби та механізми інформаційної безпеки не повинні порушувати нормальну роботу користувача з автоматизованою інформаційною системою - різко знижувати продуктивність, підвищувати складність роботи і т.п. СЗІ має бути орієнтована на тактичне випередження можливих загроз, а також мати механізми відновлення нормальної роботи КС у разі реалізації загроз.
Принципи захисту інформації від НДД
Закриття каналів несанкціонованого отримання інформації має починатися з контролю доступу користувачів ресурсів ІС. Це завдання вирішується з урахуванням низки принципів:
Прицип обґрунтованості доступуполягає в обов'язковому виконанні наступної умови: користувач повинен мати достатню форму допуску для отримання інформації необхідного рівня конфіденційності з тим, щоб виконати задані виробничі функції. В якості користувачів можуть виступати активні програми та процеси, а також носії інформації.
Принцип розмежування- для попередження порушення безпеки інформації, яке, наприклад, може статися при записі секретної інформації на несекретні носії та в несекретні файли, при передачі її програмам та процесам, не призначеним для обробки секретної інформації, а також при передачі секретної інформації незахищеними каналами та лініям зв'язку, необхідно здійснювати відповідне розмежування потоків інформації та прав доступу до цієї інформації
Принцип чистоти ресурсівполягає в очищенні ресурсів, що містять конфіденційну інформацію, при їх видаленні або звільненні користувачем до перерозподілу цих ресурсів іншим користувачам.
Принцип персональної ответственности- кожен користувач ІВ повинен нести персональну відповідальність за свою діяльність у системі, включаючи будь-які операції з секретною інформацієюі можливі порушення її захисту – випадкові чи навмисні дії, які призводять або можуть призвести до НДД або навпаки роблять таку інформацію недоступною для законних користувачів
Принцип цілісності засобів захистумає на увазі, що засоби захисту інформації в ІС повинні точно виконувати свої функції відповідно до перерахованих принципів та бути ізольованими від користувачів. З метою супроводу засоби захисту повинні включати спеціальний захищений інтерфейс для засобів контролю, сигналізації та фіксування.
2. Методи та засоби захисту інформації
Методи захисту інформації
перешкода – метод фізичного перегородження шляху зловмиснику до інформації, що захищається.
управління доступом – метод визначення та розподілу ресурсів системи санкціонованим користувачам
шифрування - метод захисту інформації у комунікаційних каналах шляхом її криптографічного закриття. Цей метод захисту широко застосовується як обробки, так зберігання інформації. При передачі інформації комунікаційними каналами великої протяжності цей метод єдино надійним.
регламентація – метод захисту інформації, що створює спеціальні умови автоматизованої обробки, зберігання та передачі інформації, що захищається, при яких можливості несанкціонованого доступу до неї зводилися б до мінімуму.
примус - такий метод захисту інформації, при якому користувачі та персонал системи змушені дотримуватися правила обробки, передачі та використання інформації, що захищається під загрозою матеріальної, адміністративної або кримінальної відповідальності.
спонукання - метод захисту інформації, який стимулює користувача та персонал системи не порушувати встановлених норм (висока зарплата)
Кошти
технічні реалізуються в вигляді електричних, електромеханічних та електронних пристроїв. Вся сукупність технічних засобів поділяється на апаратніі фізичні.
Під апаратними прийнято розуміти вбудовані електронні пристрої. З найвідоміших апаратних засобів можна назвати схеми контролю інформації парності, схеми захисту полів пам'яті по ключу і т. д.
Фізичні кошти реалізуються як автономних пристроїв і систем. Наприклад, замки на дверях приміщень з апаратурою, ґрати на вікнах, охоронна сигналізація, камери відеоспостереження.
Фізичні засоби захисту:
забезпечують безпеку приміщень, де розміщено сервери мережі;
обмеження стороннім особам фізичного доступу до серверів, концентраторів, комутаторів, мережевим кабелямта іншого обладнання;
забезпечують захист від збоїв електромережі.
програмні засоби є програмне забезпеченняспеціально призначене для виконання функцій захисту інформації.
Стандартні захищені програмні засоби:
Засоби захисту, що використовують парольну ідентифікаціюта обмежують доступ користувачів згідно з призначеними правами - управління доступом та розмежування повноважень (ідентифікація+автентифікація+авторизація)
Ідентифікація дозволяє суб'єкту (користувачеві, процесу, що діє від імені певного користувача, або іншому апаратно-програмному компоненту) назвати себе (повідомити своє ім'я). За допомогою автентифікації друга сторона переконується, що суб'єкт справді той, за кого він себе видає. Як синонім слова " автентифікація"Іноді використовують словосполучення "перевірка автентичності".
Реєстраціяі аналізподій, що відбуваються в системі – забезпечує отримання та аналіз інформації про стан ресурсів системи за допомогою спеціальних засобів контролю, а також реєстрацію дій, визнаних потенційно небезпечними для безпеки системи. Аналіз зібраної інформації дозволяє виявити засоби та апріорну інформацію, використані порушником при впливі на систему та визначити, як далеко зайшло порушення, підказати метод його розслідування та способи виправлення ситуації;
Контроль цілісностіРесурси системи призначені для своєчасного виявлення їх модифікації. Це дозволяє забезпечити правильність функціонування системи та цілісність оброблюваної інформації.
Криптографічнезакриття інформації
Захист від зовнішніх вторгнень брандмауери
Захист від комп'ютерних вірусів антивірусніпакети, антиспамовіфільтри
Кошти резервного копіюваннята відновлення даних
апаратно-програмні засоби захисту засновані на використанні різних електронних пристроїві спеціальних програм, що входять до складу системи захисту інформації та виконують такі (самостійно або в комплексі з іншими засобами) функції захисту, як: ідентифікація та аутентифікація користувачів, розмежування доступу до ресурсів, реєстрація подій, криптографічне закриття інформації, забезпечення відмовостійкості компонентів та системи в цілому .д.
Організаційні засоби захисту являють собою організаційно-технічні та організаційно-правові заходи, що здійснюються у процесі створення та експлуатації спеціального ПЗ та апаратних пристроїв для забезпечення захисту інформації. Організаційні заходи охоплюють усі структурні елементи всіх етапах життєвого циклусистеми, що захищається (створення периметра, що охороняється, будівництво приміщень, проектування системи в цілому, монтаж і налагодження обладнання, випробування та експлуатація), а також кадрову політику та підбір персоналу.
морально-етичні засоби захисту реалізуються у вигляді норм, які склалися традиційно або складаються в міру поширення ВТ та засобів зв'язку в цій країні чи суспільстві. Ці норми, зазвичай, є обов'язковими, як законодавчі заходи, проте недотримання їх веде до втрати авторитету і престижу організації.
законодавчі – засоби захисту визначаються законодавчими актами держави. У них регламентуються правила використання, обробки та передачі інформації обмеженого доступу та встановлюються заходи відповідальності за порушення цих правил.
За своїм функціональним призначеннямметоди та засоби інформаційної безпеки можна розділити на такі різновиди:
Методи та засоби попередження- призначені для створення таких умов, за яких можливість появи та реалізації дестабілізуючих факторів (загроз) виключається або зводиться до мінімуму;
Методи та засоби виявлення- призначені для виявлення загроз або можливості їх появи і збору додаткової інформації;
Методи та засоби нейтралізації- призначені для усунення загроз, що з'явилися;
Методи та засоби відновлення- призначені для відновлення нормальної роботи системи, що захищається (іноді і самої системи захисту).
Кількість злодіянь у сфері комп'ютерних технологій рік у рік тільки зростає, а способи шахрайства набувають все нових форм. При цьому комп'ютери міцно увійшли до нашого життя, сьогодні немає жодного підприємства чи навіть індивідуального підприємця, який не користувався б комп'ютерною технікою. А отже, у кожного суб'єкта захист персональної та робочої інформації стоїть на першому місці.
Компанії-гіганти бояться промислового шпигунства, невеликі підприємства бояться витоків конфіденційної інформації. Підприємці та просто користувачі інтернету теж можуть обґрунтовано чогось боятися, як правило, викрадення їхніх даних банківських картокі як наслідок – всіх коштів на них. Компанія може витратити мільйони на впровадження комплексу 1С і автоматизувати всі процеси, проте «діряна» система безпеки подібну автоматизацію перетворить на джерело даних для зловмисників та конкурентів.
Дотримуючись правил нижче, ви не убезпечите себе на всі 100 відсотків, цього взагалі ніхто не може гарантувати. Проте ризик крадіжки даних зведеться до мінімуму. Непогано з огляду на те, що це лише ази комп'ютерної грамотності.
Сьогодні кожен користувач ПК знає, що таке антивірус. Основа основ комп'ютерної безпекидопоможе уникнути безлічі проблем, які несуть вірусні та троянські програми. Проте антивірус аж ніяк не панацея, лише у зв'язці з рештою «помічників» він ефективно вирішуватиме свої завдання. 
Грамотно налаштовуйте фаєрвол для відстеження інтернет трафіку. Для великих підприємств та організацій та десятками ПК знадобиться і тонке налаштування групових політик Windows.
Не завантажуйте файли з сумнівних сайтів. Використовуються лише ресурси розробників або перевірені портали. Не відкривайте сміттєвих електронних листіві особливо – пропонованих у яких додатків, вкладень, установщиків. Не встановлюйте надлишки, бари та додатки браузерів.
Використовуйте тільки складні пароліз множини символів, мінімум від восьми знаків. Краще використовувати довгий пароль «2notebooknotebook», що запам'ятовується, ніж короткий «notebook», оскільки в першому варіанті зловмисникам знадобляться роки на підбір вашого пароля, а в другому випадку - лічені хвилини або години. 
На робочому комп'ютері використовуйте лише надійні флешки та інші накопичувачі, в ідеалі – використовувані лише на цьому ПК. Використовуючи одну і ту ж флешку на робочому та десятку домашніх ПК є велика ймовірність «підчепити» троянську програму.
Іноді слід бачити ситуацію на два кроки вперед, а тому регулярно робіть резервні копіїважливі дані. Якщо шкідлива програма видаляє або зіпсує ваші файли, інформацію, бази даних, ви зможете швидко відновити все з резервної копії.
Зрозуміло, це далеко не повний список, Але він – основний. Ці прості правиласуттєво ускладнять зловмисникам життя, а вам – збережуть нервові клітини та конфіденційну інформацію.