Adatbiztonság, adatvédelem

Előszó

Az informatikusok tevékenységében az információ "nyersanyag". Munka közben az ember hajlamos elfeledkezni arról, hogy az információ valaminek a leképezése, mögötte áll az anyagi valóság, és nagyon gyakran az ember. Nagyon fontosnak tartjuk, hogy a leendő informatikusok tisztában legyenek az információra vonatkozó törvényi előírásokkal, és azzal a szellemiséggel és elvekkel, ami ezen törvények megalkotásához vezetett. Ne fertőzze meg őket a "szakmai csőlátás", ami csak a célszerűségre koncentrál. Másrészt azzal is tisztában kell lenniük, hogy az információ mekkora értéket képvisel a mai életünkben. Az informatikai szakemberek feladata a biztonsági intézkedéseknek a megteremtése, amivel ezeket az értékeket védeni lehet.
Ahogy a könyv címe is mutatja, két nagy, egymással szorosan összefüggő témáról szól. Az adatvédelem meghatározza, hogy ki, milyen adatokkal, mit tehet. Az adatbiztonság azokat a technikai módszereket tárgyalja, amelyek segítségével az adatvédelemben megfogalmazott alapelvek teljesíthetők, tehát azt, hogy hogyan kell ezeket az adatokat kezelni.
Az adatvédelemmel elsősorban jogászok foglalkoznak. A témában számos nemzetközi ajánlás, egyezmény készült, amelyek alapján különböző időpontokban a legtöbb országban megszülettek a saját nemzeti jogszabályok is. A technika fejlődése azonban mindig újabb megoldandó kérdéseket vet fel, amire a jogalkotóknak válaszolni kell. Ilyen aktuális téma az Internet, aminek szabályozása a nemzetközi szervezeteket és a nemzeti törvényhozásokat egyaránt foglalkoztatja. A könyvben ezeket a kérdéseket is érintjük.
Az adatbiztonság műszaki, szervezési kérdés, napjaink egyik legizgalmasabb témája. A megfelelő biztonság megteremtésén akár emberéletek is múlhatnak (pl. egy repülésirányító rendszer meghibásodásánál), de egy számítógépes rendszer összeomlása napok alatt tönkretehet egy olyan vállalkozást, amelynek fő munkaeszköze az információ (pl. bankok, biztosítók, csomagküldő áruházak, stb.). De kisebb rendszerhibák is okozhatnak nagy bosszúságot, mint pl. a bankkártyánkkal hosszabb ideig nem tudunk a pénzünkhöz. Az adatbiztonság mostanára már a bűnügyi híradások kedvelt témájává vált, lassan köznapi fogalmakká válnak az olyan szakkifejezések, mint a hackerek, a crackerek, Cypherpunk.
A könyvben röviden áttekintjük az adatbiztonság fejlődésének állomásait. Megnézzük, milyen területek befolyásolják az adatbiztonságot, honnan várható a legnagyobb fenyegetés, milyen intézkedésekkel tudjuk ezeket a támadásokat kivédeni. Néhány adatbiztonsági módszert részletesen megtárgyalunk.
A számítógépeken tárolt és feldolgozott adatoktól való függőség komoly veszélyeket hordoz magában. Foglalkozunk azzal, hogy milyen tényezők befolyásolják ezek biztonságát, honnan várható a legnagyobb fenyegetés, milyen intézkedésekkel tudjuk ezeket a támadásokat kivédeni. Átnézzük a biztonságos informatikai rendszer minősítésének folyamatát és feltételeit, nemzetközi szabványok és ajánlások alapján. Néhány adatbiztonsági módszert részletesen is megtárgyalunk. Foglalkozunk a programozott kártevőkkel a vírusokkal. Áttekintjük a titkosítás egyre népszerűbb tudományát a kriptográfiát. Megnézzük, hogy a számítógép hálózatok védelmére milyen eszközeink vannak. Mivel jelenleg ez a téma rendkívül népszerű, ezért naponta jelennek meg újabb adatbiztonsági módszerek és eszközök. Könyvünkkel a témában való eligazodást szeretnénk megkönnyíteni. A tananyag elsajátítását és a vizsgára való felkészülést a fejezetek végén ellenőrző kérdések segítik. Vissza