- •Основные понятия иб.
- •1.(Конец)
- •2. Направления обеспечения защиты инф-и
- •3.Понятие угрозы иб. Классификация угроз иб.
- •4. Понятие угрозы иб. Случайные угрозы
- •6. Методы защиты инф-и от случайных угроз
- •5. Блокировка ошибочных операций (прод.)
- •6. Дублирование информации
- •7. Технологии защиты инф.От случайных угроз. Методы дублирования информации.
- •8. Технологии защиты информации от случайных угроз. Raid-технологии
- •11.Технологии защиты инф-и от случайных угроз. Помехоустойчивое кодирование.
- •12.Технологии защиты инф-и от случайных угроз. Создание адаптивных программ
- •13.Технологии защиты инф-и от случайных угроз. Блокировка ошибочных операций.
- •14.Технологии защиты инф-и от случайных угроз. Способы минимализации ущерба от аварий и стихийных бедствий.
- •14.Технологии защиты инф-и от случайных угроз. Оптимизация взаимодействия пользователей и обслуживающего персонала.
- •16. Вредительские программы.Комп.Вирусы
- •20.Основные принципы защиты инф-и в распределенных кс и их особенности.
- •17.Компьютерные вирусы. Классификация компьютерных вирусов по степени опасности для информационных ресурсов
- •18.Методы и средства борьбы с компьютерными вирусами.
- •19.Методы обнаружения компьютерных вирусов. Порядок действий пользователей при обнаружении заражения кв.
(Понятие
угрозы – см. вопрос 4 «Понятие угрозы
ИБ. Случайные угрозы»)
Угрозы
принято классифицировать по аспектам
ИБ:
1.Угроза
доступности: отказ
пользователей, внутренний отказ ИС,
отказ поддерживающей структуры,
агрессивное потребление ресурсов.
2.
Угроза целостности: с
целью нарушения статической целостности
могут быть введены неверные данные,
служебная информация; угрозы динамической
целостности заключаются в потенциально
уязвимом ПО.
3.
Угрозы конфиденциальности можно
разделить на предметные и служебные.
Предметные связаны с нарушением работы
в данной ПО; служебная информация играет
техническую роль, но именно ее раскрытие
чревато получением несанкционированного
доступа к информации, нетехнической
угрозой конфиденциальности является
методика морально-психологического
воздействия.
Под
угрозой
понимается потенциально возможное
событие, процесс или явление, которое
может привести к уничтожению инф-и или
к утрате цел-ти, конфиденц-ти или дост-ти.
Попытка
реализации угроз называется атакой.
С угрозами связаны уязвимые места в
ИС.
Окно
опасности – промежуток
времени от момента, когда появляется
возможность использовать слабое место
в ИС до момента, когда пробел в ИС
ликвидируется.
Источниками
угроз могут быть люди, средства обработки,
хранения и передачи данных, технические
средства и системы, не связанные
непосредственно с обработкой информации,
стихийные бедствия.Все угрозы делятся
на: преднамеренные и непреднамеренные
(случайные).
Случайные
угрозы
– те угрозы, которые связаны с
непреднамеренными действиями и
реализуются в случайные моменты времени:
стихийные бедствия, аварии; сбои и
отказы тех.средств; ошибки при разработке
систем (алгоритмич-е или прогр-е); ошибки
пользователей. Способы
борьбы: контроль
за работой пользователя, максим-я
автоматиз-я.
5.
Понятие
угрозы ИБ. Преднамеренные угрозы
(Понятие
угрозы – см. вопрос 4 «Понятие угрозы
ИБ. Случайные угрозы»)
Преднамеренные
угрозы:
Традиционный
шпионаж и диверсия
Несанкционированный
доступ к инф-и
Несанкционированная
модификация ИС
Электромагнитное
излучение, наводки
Вирусы,
вредительские программы.
3.Понятие угрозы иб. Классификация угроз иб.
4. Понятие угрозы иб. Случайные угрозы
1.
Повышение надежности ИС
- достигается на этапах разработки
(выявляются осн.направления повышения
надежности ИС), производства (за счет
согласованной работы предметной области
и программиста, а также за счет
автоматизации программирования) и
эксплуатации (доработка путем устранения
ошибок и замечаний).
2.
Создание отказоустойчивых систем с
помощью помехоустойчивого кодирования
информации, резервирования и создания
адаптивных систем.
3.
Организация взаимодействия человека
с ИС
– сводится к ограничению числа ошибок
пользователей за счет научной организации
труда, обучения персонала, анализа и
совершенствования процессов взаимодействия
человека с ИС.
4.
Минимализация ущерба от аварий и
стихийных бедствий – достигается
путем правильного выбора местоположения
объекта, учета возможности аварий и
стихийных бедствий при разработке ИС,
организации оповещения, обучения
персонала.
(6.конец)Используются
технические и аппаратно-программные
средства: защитные экраны, предохранители,
средства блокировки записи на запоминающее
устройство.
В
зависимости от ценности информации,
особенностей построения и функционирования
ИС могут быть использованы различные
методы дублирования. Они классифицируются:
По
времени восстановления информации –
оперативные и неоперативные;
По
средствам дублирования – внешние
запоминающие устройства или выделенные
области
По
числу копий – одно- или многоуровневые
По
виду – с сжатием, без сжатия
По
процедурам дублирования – полное
копирование, частичное, зеркальное,
инкрементное.
Дублирование
производится по уровням: верхний
– редко применяемая информация, первый
– дублирование информации после ее
изменения, контроля; второй
–периодическое
полное копирование информации (раз в
час, раз в год).6. Методы защиты инф-и от случайных угроз
5. Блокировка ошибочных операций (прод.)
6. Дублирование информации
7. Технологии защиты инф.От случайных угроз. Методы дублирования информации.