- •Основными видами информации, подлежащими защите в асод, могут быть:
- •По способу восприятия
- •По форме представления
- •По предназначению
- •По принадлежности к отрасли экономики
- •6. Информация как объект права собственности.
- •7. Информация как объект защиты. Информация как коммерческая тайна. Основные законодательные акты.
- •9. Этапы эволюции систем обработки информации. Особенности данных систем.
- •12. Эволюция вс и технологий обработки информации и безопасность информации.
- •11. Требования к комплексной системе защиты информации в вс.
- •13. Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс. Связь основных этапов цикла обращения информации с безопасностью обработки информации.
- •14. Объекты защиты информации. Классификация объектов защиты информации.
- •15. Концептуальная модель безопасности информации.
- •16. Возможные угрозы информации в современных вс и асод. Классификация.
- •17. Основные каналы утечки информации в вс.
- •18. Классификация каналов нсд в зависимости от физической природы путей переноса информации.
- •19. Основные способы нсд к конфиденциальной информации через технические средства ивс. Способы подключения.
- •20. Возможные уязвимые места ивс и асод, построенных на их базе. Примеры.
- •21. Методы и средства (способы) защиты, применяемые в вс. Классификация.
- •22.Организационные средства защиты информации в современных вс и асод.
- •23.Организационные мероприятия защиты информации и их характеристики в современных вс и асод.
- •24.Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.
- •25. Аппаратные средства защиты информации в вс и асод. Основные особенности применения.
- •26. Программные средства защиты информации в вс и асод. Основные особенности применения.
- •27. Криптографические средства защиты информации в вс и асод. Основные понятия и особенности применения.
- •28. Криптосистемы с секретными ключами. Общие принципы построения симметричных криптосистем.
- •29. Примеры стандартов шифрования данных. Стандарт шифрования des. Подмножество стандартов построенных на базе des.
- •30. Несанкционированный доступ в вс и асод. Предметы защиты от несанкционированного доступа. Защита от несанкционированного доступа.
- •31. Устройства с одноразовыми ключами. Поточные шифры.
- •32. Разграничения и контроль доступа к информации в вс. Роль разграничения и контроля доступа к информации в вс при обеспечении информационной безопасности. Классификация.
- •33. Дискреционный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •34. Мандатный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •35. Разделение привилегий на доступ.
- •36. Понятия идентификация и аутентификация в вс. Объект идентификации и установления подлинности.
- •37. Идентификация и аутентификация пользователей в вс.
- •38. Идентификация и установление подлинности технических средств.
- •39. Идентификация и установление подлинности документов.
- •40. Структура алгоритма типичной процедуры идентификации и аутентификации пользователя.
- •41. Идентификация и установление подлинности информации на средствах ее отображения и печати.
- •42. Модель кс и вс с безопасной обработкой информации.
- •43. Концептуальные основы построения защиты информации от нсд в вс. Возможные каналы нсд (вк нсд). Классификация.
- •44. Порядок проектирования и разработки системы зи в вс.
- •45 Современные методы защиты информации в вс.
- •46 Модели структур систем защиты информации в вс. Классификация.
- •47 Оценка уровня безопасности информации в вс. Роль оценки уровня безопасности информации в вс.
- •48 Американские критерии оценки информационной безопасности. Классификация.
- •49 Европейские критерии оценки информационной безопасности. Классификация
- •50 Подходы к оценке уровня безопасности информации от преднамеренного нсд в вс.
- •51 Системы охранной сигнализации и их роль в обеспечении безопасности информации.
- •1. Системы пожарной сигнализации
- •2. Системы видеонаблюдения
- •3. Защита окон и дверей
- •57 Программные вирусы. Защита от вирусов и безопасность информации в вс.
- •58. Классификация программных вирусов. Принцип действия на объекты защиты.
- •Методы обнаружения вирусов
- •Метод соответствия определению вирусов в словаре
- •Метод обнаружения странного поведения программ
- •Метод обнаружения при помощи эмуляции
- •Метод «Белого списка»
- •59. Антивирусные программы и комплексы. Пример антивирусных программ.
- •Классификация антивирусов по типу
- •60. Система разграничения доступа к информации в вс. Программно-аппаратный комплекс Dallas Lock. Основные характеристики.
- •Функции системы разграничения доступа
- •62 Стандарт des. Алгоритм работы стандарта des.
- •Преобразования Сетью Фейстеля
- •Криптостойкость алгоритма des
- •63 Стандарт rsa. Алгоритм работы стандарта rsa.
- •Алгоритм создания открытого и секретного ключей
- •64 Вычислительные сети. Основные методы защиты информации в вычислительных сетях.
- •Основные цели и средства Политики
- •Ответственность
- •Гарантии
- •Документирование
- •79. Европейские критерии информационной безопасности (itsec). Основные положения критериев.
- •80. Стандарт шифрования гост 28147-89
- •Достоинства госТа
По способу восприятия
Для человека информация подразделяется на виды в зависимости от типа воспринимающих её рецепторов.
Визуальная — воспринимаемая органами зрения.
Аудиальная — воспринимаемая органами слуха.
Тактильная — воспринимаемая тактильными рецепторами.
Обонятельная — воспринимаемая обонятельными рецепторами.
Вкусовая — воспринимаемая вкусовыми рецепторами.
По форме представления
По форме представления информация делится на следующие виды.
Текстовая — передаваемая в виде символов, предназначенных обозначать лексемы языка.
Числовая — в виде цифр и знаков, обозначающих математические действия.
Графическая — в виде изображений, событий, предметов, графиков.
Звуковая — устная или в виде записи передача лексем языка аудиальным путём.
По предназначению
Массовая — содержит тривиальные сведения и оперирует набором понятий, понятным большей части социума.
Специальная — содержит специфический набор понятий, при использовании происходит передача сведений, которые могут быть не понятны основной массе социума, но необходимы и понятны в рамках узкой социальной группы, где используется данная информация.
Личная — набор сведений о какой-либо личности, определяющий социальное положение и типы социальных взаимодействий внутри популяции.
По принадлежности к отрасли экономики
промышленности
материальным ресурсам
агропромышленному комплексу
связи
транспорту
капитальному строительству
5. Машинное представление информации. Основные понятия машинного представления информации.
Машинное представление информации, как объекта защиты.
Информация, зафиксированная в некоторой материальной форме, называется СООБЩЕНИЕМ,
Сообщения или передача информации могут быть непрерывными и дискретными или цифровыми.
Элементы, из которых состоит дискретное сообщение, называют СИМВОЛАМИ или БУКВАМИ. Набор символов образует АЛФАВИТ. Число символов в алфавите называется ОБЬЕМ АЛФАВИТА, который определяет количеством информации, доставляемой одним символом сообщения.
Пусть алфавит имеет объем=А
Если алфавит или какой то фиксированный объем и в любом месте сообщения появление любого символа равновероятно, то объем информации, доставляемый одним символом, определяется следующим образом: Ii(Q)=log2A
Дискретное сообщение может быть сгруппировано в отдельные группы, которые называются СЛОВАМИ. В алфавите объемом А можно сгруппировать определенное количество слов определенной длины (l=1,2,3…) : N=A^l
Какое кол-во инф мб передано с помощью слов длины l:
Ij(Q)=log2N=log2(A^l)=l*log2A
Ij(Q)=l*Ii(Q)
При обработке информации в ЭВМ в дискретном или цифровом виде информация подвергается структуризации или структурируется. В рамках структ-ии выделяется элементарная единица инф-бит.
Бит – элементарная единица информации.
Наряду с понятием бит и байт используется и другие понятия:
ПОЛЕ- группа символов, имеющих определенное значение и подвергающихся обработке за одну и ту же предметную или логическую операцию
Многоразрядное число, команда, группа символов, обозначающих определенный признак – реквизит какого либо объекта.
ЗАПИСЬ – группа полей, описывающих признаки, свойства, характеристики, параметры какого либо объекта.
МАССИВ – объединение записей, описывающих некоторое множество объектов.
БЛОК-группа фраз или записей, расположенных компактно, без промежутков на носители внешних запоминающих устройств.
Информационному массиву соответствует машинная единица – ФАЙЛ.
ТОМ – машинная единица информации, соответствующая пакету дисков.
