Программные средства защиты информации включают в себя программы для авторизации пользователей, для разграничения доступа к определённым местам, шифрования информации, удаления временных файлов - рабочей информации после окончании работы, тестовой проверки системы защиты информации и др.
К положительным качествам программных средств можно отнести их универсальность, возможность улучшения и совершенствования, надёжность работы и простота в установке и использовании. К недостаткам таких средств относятся – использование порой достаточно большой части ресурсов компьютеров, зависимость от аппаратной базы, ограничение функциональных возможностей у сетей.
Программные средства можно разделить на следующие основные виды:
- программы архивации данных – применяются для создания дополнительных копий имеющихся данных, при этом все нужные файлы и каталоги объединяются в один файл-архив, с уменьшением общего объёма данных благодаря использованию алгоритма сжатия, без потери информацию.
- антивирусные программы – это наиболее эффективные инструменты для противодействия компьютерным вирусам. Чаще всего в качестве антивирусных программ применяются антивирусные сканеры, принцип работы которых основывается на проверке памяти системы, секторов и всех файлов на наличие в них известных или новых вирусов. Поиск известных вирусов осуществляется по “маскам” - постоянным последовательностям кода, характерным для какого-либо конкретного известного вируса; и CRC-сканеры, работа которых основана на подсчете контрольных сумм для каждого из файлов либо системных секторов, присутствующих на диске. Суммы сохраняются в базе данных сканера, чтобы при его следующем запуске сверить данные из базы данных с вновь подсчитанными результатами. В случае несовпадения информации CRC-сканер подаёт сигнал, что файл заражён либо был модифицирован. Нередко оба этих сканера объединяют в одну программу, что усиливает её эффективность.
Кроме сканеров в различных системах могут применяться программы-блокировщики и иммунизаторы.
- криптографические программы – для шифрования имеющейся информации.
- программы авторизации и идентификации пользователей.
- программы управления доступом.
- программы документирования и протоколирования данных.