- •2. Защита человека от опасной информации и от неинформированности
- •3 Свойства информации как объекта защиты на различных уровнях ее представления (ценность информации и т.Д.).
- •4. Информация как ценность. Понятие об информационных угрозах(ст. 139 гк рф и т.Д.).
- •5. Объясните следующие права:
- •6. Модель 3у. Угроза информации. Определение, 3 группы угроз. Примеры.
- •7. Потенциальные угрозы. (синонимы -веер возможностей, дерево угроз). Примеры.
- •8. Уязвимость.Определение. Примеры.
- •9. Ущерб. Определение. Примеры. Расходы на защиту информ.
- •11. Методы управления риском. 1. Уклонение от риска;
- •10. Уровень риска. Определение. Примеры.
- •12. Методы управления риском. 2. Передача риска;
- •13. Методы управления риском. 3. Ограничение риска;
- •14. Методы управления риском. 4. Сокращение риска.
- •15. Направления информационной защиты (9 направлений).
- •16. Нормативно-правовое регулирование защиты информации (ст. 237, ст. 140).
- •17. Права вещной собственности: владения, пользования и распоряжения. Определение. Примеры.
- •18. Фз «о персональных данных». Операторов по обработке персональных данных.
- •19. Фз «о государственной тайне».
- •20. Угроза – несанкционированное распространение защищаемой информации. Определение. Примеры.
- •21. Коммерческая тайна. Ст. 139 гк рф.
- •22. Профессиональные тайны. Определение. Примеры.
- •23. Государственная служебная тайна. Определение. Примеры.
- •24. Защита информации, охраняемой авторским и патентным правом.
- •25. Формы атак на информацию.
- •Атаки на уровне операционной системы
- •Атаки на уровне сетевого программного обеспечения
- •26. Пароль как одна из систем защиты информации. Определение. Примеры. Виды атак на пароли.
- •27. Криптография (Введение). Терминология.
- •28. Криптография (Введение). История. Простейшие шифры. (цезаря, подстановка, перестановка, хэширование).
- •30. Принципы построения блочных шифров с закрытым ключом. Понятие композиционного шифра.
- •31. Операции, используемые в блочных алгоритмах симметричного шифрования.
19. Фз «о государственной тайне».
ФЗ «О государственной тайне» относит к этому виду
информации «защищаемые государством сведения в области его
военной, внешнеполитической, экономической, разведывательной,
контрразведывательной и оперативно-розыскной деятельности,
распространение которых может нанести ущерб безопасности
Российской Федерации». Нормативно определен перечень
сведений, относящихся к государственной тайне. Этот перечень раз
в пять лет пересматривается Межведомственной комиссией по
защите государственной тайны и утверждается Президентом
России.
20. Угроза – несанкционированное распространение защищаемой информации. Определение. Примеры.
Основная угроза – несанкционированное распространение
защищаемой информации, которое можно толковать как любую
форму передачи секретных сведений произвольному числу лиц, не
являющихся ее собственниками. Формами распространения
информации могут являться:
─ передача вещественного носителя с информацией определенному
лицу (непосредственно, через посредника, с использованием почты,
через тайник и др.);
─ оставление вещественного носителя с информацией в доступном
для посторонних месте;
─ создание условий для утраты или хищения вещественных
носителей (хранение секретных документов в не установленных
для этого местах, работа с ними дома, на даче, в гостинице,
перевозка в общественном транспорте);
─ опубликование секретных сведений в открытой печати;
─ размещение информации в доступной для чтения памяти
компьютеров, подключенных к открытым телекоммуникационным
сетям (Интернету);
─ адресная передача секретной информации по каналу связи
неуполномоченному получателю;
─ намеренное или случайное создание условий для перехвата
информации определенными или случайными лицами (ведение
разговоров на секретные темы в присутствии посторонних или по
открытым каналам связи, пренебрежение мерами защиты от
технической утечки).
21. Коммерческая тайна. Ст. 139 гк рф.
Коммерческая тайна. К ней относятся научно-техническая,
технологическая, производственная, финансово-экономическая и
иная деловая информация, в том числе информация о секретах
производства – ноу-хау (know – знать и hоw – как). По
определению, коммерция – это деятельность, направленная на
извлечение прибыли. Защита коммерческой тайны обусловливается
механизмом конкурентных отношений.
«Информация является собственностью, когда она имеет
действительную или потенциальную коммерческую ценность в
силу неизвестности ее третьим лицам», – эта изящная
формулировка приведена в ст. 139 ГК РФ. Если информация
известна многим, она перестает быть собственностью и обладать
ком. Ценностью.
Режим охраны коммерческой тайны определяется ее
собственником.
Для установления режима охраны коммерческой информации ее
собственник должен:
1─ документально оформить конкретный и исчерпывающий
перечень сведений, составляющих для его фирмы коммерческую
тайну (этот перечень обязательно утверждается либо
руководителем фирмы, либо собранием акционеров и доводится
под роспись до сотрудников фирмы, работающих с коммерческой
тайной);
2─ принять конкретные меры по защите принадлежащей ему
информации (качество защиты должно соответствовать ценности
защищаемой информации);
3─ обеспечить изоляцию конфиденциальных документов в
процессе документооборота от остальных документов;
4─ нанести на вещественные носители, содержащие коммерческие
сведения, гриф «Коммерческая тайна» с указанием собственника
этой информации;
5─ вести учет лиц, которым конфиденциальные сведения были
доступны или предоставлены для ознакомления;
6─ заключать трудовые договоры с работниками с учетом
требований по сохранности коммерческой тайны.
К коммерческой информации не могут относиться сведения,
ограничение в доступе к которым может нанести вред правам
других лиц. Так, не могут быть отнесены к коммерческой тайне
сведения о платежеспособности частного предпринимателя или
фирмы, о численности работников, условиях их труда и заработной
плате, документы об уплате налогов и др__
