Recenzje

Ochrona informacji
Działalność każdej instytucji związana jest z przetwarzaniem informacji, która tak jak maszyny, urządzenia lub środki pieniężne, musi być chroniona nie tylko przed dostępem osób nieupoważnionych ale także przed zniszczeniem, np. wskutek pożaru lub uszkodzeń nośników danych. Dotychczasowe zasady ochrony polegają z reguły na stosowaniu tradycyjnych systemów zabezpieczania -- straż zakładowa, mechaniczne i elektroniczne systemy zabezpieczające przed dostępem do pomieszczeń. W czasach gdy wykorzystanie sprzętu komputerowego nie było tak powszechne jak obecnie, a dostęp do Internetu posiadało wąskie grono pracowników wyższych uczelni, środki te były wystarczające. Obecnie, gdy nie można obejść się bez komputerów a z Internetu korzysta coraz więcej przedsiębiorstw, tradycyjne metody ochrony danych, w szczególności w odniesieniu do ochrony zasobów informatycznych, są niewystarczające. Tym samym właściciele firm, kadra kierownicza i administratorzy systemów informatycznych stają Przed zadaniem określenia, które informacje należy chronić, jakie zabezpieczenia zastosować, jak określić prawa dostępu. Ministerstwo Spraw Wewnętrznych wyszło naprzeciw tym problemom, wydając stosowną ustawę, w której określono zasady ochrony danych. Ale taj, jak w przypadku innych ustaw i rozporządzeń osoby, które wcześniej nie zetknęły się z problematyką, mogą mieć pewne problemy z interpretacją i zrozumieniem stosownych paragrafów. Pomoc w wdrożeniu nowoczesnego systemu bezpieczeństwa można uzyskać czytając publikację wydawnictwa Helion -- "Polityka bezpieczeństwa i ochrony danych". Autor książki omawia zagadnienia związane z zasadami polityki bezpieczeństwa. Możemy dowiedzieć się co należy chronić, jakie zastosować środki oraz jak wdrożyć kompleksowy system bezpieczeństwa. Książkę tę można uznać za komentarz do ustawy o ochronie danych osobowych, z którą powinny zapoznać się wszystkie osoby, których zdaniem jest dostosowanie się do jej wymagań.

Żeglując po Internecie nie raz coś nas zaskakuje, zadziwia. Dużą uwagę zwracamy zwykle na adres internetowy, domenę czy też rozszerzenie pliku, który własnie przeglądamy na stronie WWW. Popularnym rozszerzeniem i najczęściej spotykanym jest *.html lub *.htm.

Ostatnio zadzwonił do mnie znajomy i spytał się, czym się różni strona z rozszerzeniem *.asp od htm, czy też *.shtml od *.html. Odpowiedziałem, że *.asp jest specjalną wykonywalną wersją domumentów hipertekstowych (HTML), która pozwala na angażowanie mocy obliczeniowej serwera do wykonywania na nim uruchamianych programów. Mówiąc prościej, jest to strona WWW, posiadająca w kodzie aktywne elementy wykonywane przez serwer i generujące gotową wyjściową akcję widoczną na stronie WWW po stronie użytkownika przeglądarki. To zupełnie tak, jakby program Java Scriptu został w "locie" wykonany i np. powitanie "Dzisiaj jest 16 stycznia 2000" pojawiło się bez kodu widocznego w kodzie strony WWW. Active Server Pages to technologia stworzona przez firmę Microsoft do współpracy z serwerami Internet Information Server (IIS) pod systemem operacyjnym Windows NT. Obszerną prezentacją tejże technologii, jest książka Wydawnictwa HELION pt. "Active Server Pages 2.0 dla każdego". Pozwala ona na dokładne zapoznanie się z technologią i po kilku pierwszych rozdziałach tworzenie własnych, działających programów. Każdy rozdział książki zakończony jest zestawem pytań i testów. Jeżeli nie znamy dokładnej odpowiedzi na pytanie, autor radzi przeczytanie jeszcze raz rozdziału, aż do skutku. Aby nasza praca przynosiła efekty, nasz komputer do testów powinien pracować w systemie NT Server z IIS 3.0 lub Workstation z Option Pack'iem.

Polecamy!!!

Książka, którą chciałbym Państwu przedstawić, dotyczy zasad pisania programów, których składniki są wykonują się na wielu komputerach, komunikują się między sobą i wspólnie realizują zadania, które nie są możliwe do wykonania na jednym komputerze, tak jak np. rozmowa kilku internautów w Internecie. "Programem rozproszonym jest program, którego wykonanie polega na jednoczesnym przepływie sterowania przez komunikujące się ze sobą Maszyny Wirtualne.

Metodyka programowania rozproszonego proponowana w książce opiera się na języku Java i technologii RMI (Remote Method Invocation).

Książka przeznaczona jest raczej dla bardziej zaawansowanych programistów, wręcz pasjonatów programowania w języku Java. Nie polecam jej początkującym, gdyż nic w niej ciekawego nie znajdą. Tak więc począkujących odsyłam do książki tego samego autora, tego samego wydawnictwa pt. "Java 3". Do książki dołączono dyskietkę z wszystkimi przykładowymi programami.

Książka omawia zagadnienia związane z bezpieczeństwem informacji w przedsiębiorstwie, firmie, czy przy tworzeniu ważnych strategicznie projektów. Przedstawia niebezpieczeństwa na jakie narażone mogą być firmy, oraz jakie kroki należy podjąć aby ochronić się przed tymi zagrożeniami. Przeznaczona jest dla szefów firm, menadżerów, kierowników projektu, administratorów systemów komputerowych, lub osób odpowiedzialnych w firmie za bezpieczeństwo danych i systemów informatycznych. Druga część książki poświęcona jest w całości przykładowym rozwiązaniom procedur bezpieczeństwa w, które można wykorzystać we własnej firmie.

Informacja o sposobach działania firmy, o kontaktach handlowych, o stosowanych technologiach i wielu innych sprawach stanowi o konkurencyjności firmy na rynku. Większość działań zmierzających do zapewnienia bezpieczeństwa skupia się niestety jedynie na ochronie budynku albo ochrony pieniędzy w kasie. Takie inicjatywy są potrzebne, ale niestety nie są wystarczające. Typowe zabezpieczenia mogą się nie sprawdzić. Dziś, aby wejść na teren przedsiębiorstwa, nie zawsze trzeba przeskakiwać przez płot, niekiedy wystarczy odpowiednie wykorzystanie dostępnych technologii. W niedalekiej przyszłości należy się spodzieważ, że napady z bronią w ręku na konwojentów dowożących gotówkę do banku będą występowały o wiele rzadziej niż dziś.

Książka, którą przedstawiłem długim wstępem jest typowym poradnikiem dla każdego szefa firmy, doradcy, szefa bezpieczeństwa, menedżera czy też administratora systemów komputerowych. Opisuje ona krok po kroku sposób zabezpieczania informacji, metody działania w przypadku kradzieży, awarii oraz sposoby unikania incydentów. Pomimo, iż książka jest niewielka (nieco ponad 105 stron), zawiera mnóstwo przykładów, formularzy zgłoszeń wypadków, sprawozdań prosto do wypełnienia.

Polecam ją każdemu, kto nie wie jak postępować w trudnych sytuacjach lub osobom niepewnym swojej wiedzy oraz tym, którzy w taki czy inny sposób nie mogą zaufać swoim pracownikom.