- •Основными видами информации, подлежащими защите в асод, могут быть:
- •По способу восприятия
- •По форме представления
- •По предназначению
- •По принадлежности к отрасли экономики
- •6. Информация как объект права собственности.
- •7. Информация как объект защиты. Информация как коммерческая тайна. Основные законодательные акты.
- •9. Этапы эволюции систем обработки информации. Особенности данных систем.
- •12. Эволюция вс и технологий обработки информации и безопасность информации.
- •11. Требования к комплексной системе защиты информации в вс.
- •13. Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс. Связь основных этапов цикла обращения информации с безопасностью обработки информации.
- •14. Объекты защиты информации. Классификация объектов защиты информации.
- •15. Концептуальная модель безопасности информации.
- •16. Возможные угрозы информации в современных вс и асод. Классификация.
- •17. Основные каналы утечки информации в вс.
- •18. Классификация каналов нсд в зависимости от физической природы путей переноса информации.
- •19. Основные способы нсд к конфиденциальной информации через технические средства ивс. Способы подключения.
- •20. Возможные уязвимые места ивс и асод, построенных на их базе. Примеры.
- •21. Методы и средства (способы) защиты, применяемые в вс. Классификация.
- •22.Организационные средства защиты информации в современных вс и асод.
- •23.Организационные мероприятия защиты информации и их характеристики в современных вс и асод.
- •24.Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.
- •25. Аппаратные средства защиты информации в вс и асод. Основные особенности применения.
- •26. Программные средства защиты информации в вс и асод. Основные особенности применения.
- •27. Криптографические средства защиты информации в вс и асод. Основные понятия и особенности применения.
- •28. Криптосистемы с секретными ключами. Общие принципы построения симметричных криптосистем.
- •29. Примеры стандартов шифрования данных. Стандарт шифрования des. Подмножество стандартов построенных на базе des.
- •30. Несанкционированный доступ в вс и асод. Предметы защиты от несанкционированного доступа. Защита от несанкционированного доступа.
- •31. Устройства с одноразовыми ключами. Поточные шифры.
- •32. Разграничения и контроль доступа к информации в вс. Роль разграничения и контроля доступа к информации в вс при обеспечении информационной безопасности. Классификация.
- •33. Дискреционный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •34. Мандатный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •35. Разделение привилегий на доступ.
- •36. Понятия идентификация и аутентификация в вс. Объект идентификации и установления подлинности.
- •37. Идентификация и аутентификация пользователей в вс.
- •38. Идентификация и установление подлинности технических средств.
- •39. Идентификация и установление подлинности документов.
- •40. Структура алгоритма типичной процедуры идентификации и аутентификации пользователя.
- •41. Идентификация и установление подлинности информации на средствах ее отображения и печати.
- •42. Модель кс и вс с безопасной обработкой информации.
- •43. Концептуальные основы построения защиты информации от нсд в вс. Возможные каналы нсд (вк нсд). Классификация.
- •44. Порядок проектирования и разработки системы зи в вс.
- •45 Современные методы защиты информации в вс.
- •46 Модели структур систем защиты информации в вс. Классификация.
- •47 Оценка уровня безопасности информации в вс. Роль оценки уровня безопасности информации в вс.
- •48 Американские критерии оценки информационной безопасности. Классификация.
- •49 Европейские критерии оценки информационной безопасности. Классификация
- •50 Подходы к оценке уровня безопасности информации от преднамеренного нсд в вс.
- •51 Системы охранной сигнализации и их роль в обеспечении безопасности информации.
- •1. Системы пожарной сигнализации
- •2. Системы видеонаблюдения
- •3. Защита окон и дверей
- •57 Программные вирусы. Защита от вирусов и безопасность информации в вс.
- •58. Классификация программных вирусов. Принцип действия на объекты защиты.
- •Методы обнаружения вирусов
- •Метод соответствия определению вирусов в словаре
- •Метод обнаружения странного поведения программ
- •Метод обнаружения при помощи эмуляции
- •Метод «Белого списка»
- •59. Антивирусные программы и комплексы. Пример антивирусных программ.
- •Классификация антивирусов по типу
- •60. Система разграничения доступа к информации в вс. Программно-аппаратный комплекс Dallas Lock. Основные характеристики.
- •Функции системы разграничения доступа
- •62 Стандарт des. Алгоритм работы стандарта des.
- •Преобразования Сетью Фейстеля
- •Криптостойкость алгоритма des
- •63 Стандарт rsa. Алгоритм работы стандарта rsa.
- •Алгоритм создания открытого и секретного ключей
- •64 Вычислительные сети. Основные методы защиты информации в вычислительных сетях.
- •Основные цели и средства Политики
- •Ответственность
- •Гарантии
- •Документирование
- •79. Европейские критерии информационной безопасности (itsec). Основные положения критериев.
- •80. Стандарт шифрования гост 28147-89
- •Достоинства госТа
1. Системы пожарной сигнализации
Системы пожарной сигнализации представляют собой комплекс технических средств, служащих для своевременного обнаружения возгорания в помещениях.
Система пожарной сигнализации могут быть установлены как на малых, так и на больших объектах, возможна также интеграция с другими системами.
В идеале любое помещение должно быть оборудовано пожарной сигнализацией, работающей круглые сутки. Она поможет вовремя обнаружить возгорание, уничтожить его очаг, подаст сигнал к эвакуации людей.
Особенностью системы пожарной сигнализации является возможность ее автоматического переключения на питание от аккумулятора при отключении в доме электричества. Автоматически же происходит и подзарядка аккумулятора.
Важной частью пожарной сигнализации являются специальные датчики. Обычно применяются детекторы температуры и наличия дыма и газов.
2. Системы видеонаблюдения
За последние несколько лет заметно увеличилась популярность средств визуального контроля охраняемых образовательных учреждений. Этот способ охраны применяется для наблюдения за прилегающей к зданию территорией. Для этого видеокамеры укрепляются над входной дверью, над местом въезда во двор, на стенах, выходящих на задний двор или хозяйственные постройки.
Если сигналы датчиков могут дать самую элементарную информацию о событиях на охраняемом объекте, то видеокамеры дают полную картину происходящего. Соединение камеры с записывающим устройством дает возможность узнать обо всех объектах, появлявшихся на охраняемой территории за длительный отрезок времени.
Для нормального функционирования системы видеонаблюдения необходимо установить связанные между собой видеокамеры, мониторы для восприятия передаваемой информации и технические устройства для ее обработки. Одним из звеньев этой системы может стать персональный компьютер, который облегчает настройку аппаратуры и управление ее работой.
3. Защита окон и дверей
Для обеспечения контроля за всеми окнами и дверями в здании на них необходимо установить специальные датчики. Обычно в таких случаях применяются датчики разбитого стекла, инфракрасные датчики движения и присутствия, магнитоконтактные и вибродатчики. Информация с датчиков передается на контрольный пульт с помощью компьютера или телефонной линии.
Для контроля за территорией, непосредственно примыкающей к входу в здание, обычно используются датчики движения. При возникновении в контролируемой зоне перемещающегося объекта датчик передает сигнал на пульт управления. Современные устройства позволяют так запрограммировать детекторы данного вида, чтобы они не реагировали на движения домашних животных.
Сделать вывод
53-Традиционные системы охраны
Традиционные меры для противодействия утечкам информации подразделяются на технические и организационные[4].
К техническим мерам можно отнести защиту от несанкционированного доступа к системе, резервирование особо важных компьютерных подсистем, организацию вычислительных сетей с возможностью перераспределения ресурсов в случае нарушения работоспособности отдельных звеньев, установку оборудования обнаружения и тушения пожара, оборудования обнаружения воды, принятие конструкционных мер защиты от хищений, саботажа, диверсий, взрывов, установку резервных систем электропитания, оснащение помещений замками, установку сигнализации и многое другое.
К организационным мерам можно отнести охрану серверов, тщательный подбор персонала, исключение случаев ведения особо важных работ только одним человеком, наличие плана восстановления работоспособности сервера после выхода его из строя, универсальность средств защиты от всех пользователей (включая высшее руководство).
Несанкционированный доступ к информации может происходить во время профилактики или ремонта компьютеров за счет прочтения остаточной информации на носителях, несмотря на ее удаление пользователем обычными методами. Другой способ – прочтение информации с носителя во время его транспортировки без охраны внутри объекта или региона.
Несанкционированное ознакомление с информацией возможно также путем непосредственного подключения нарушителем «шпионских» средств к каналам связи и сетевым аппаратным средствам.
Традиционными методами защиты информации от несанкционированного доступа являются идентификация и аутентификация, защита паролями.[5]
Идентификация и аутентификация. В компьютерных системах сосредоточивается информация, право на пользование которой принадлежит определенным лицам или группам лиц, действующим в порядке личной инициативы или в соответствии с должностными обязанностями. Чтобы обеспечить безопасность информационных ресурсов, устранить возможность несанкционированного доступа, усилить контроль санкционированного доступа к конфиденциальной либо к подлежащей засекречиванию информации, внедряются различные системы опознавания, установления подлинности объекта (субъекта) и разграничения доступа. В основе построения таких систем находится принцип допуска и выполнения только таких обращений к информации, в которых присутствуют соответствующие признаки разрешенных полномочий.
Ключевыми понятиями в этой системе являются идентификация и аутентификация. Идентификация – это присвоение какому-либо объекту или субъекту уникального имени или образа. Аутентификация – это установление подлинности, т.е. проверка, является ли объект (субъект) действительно тем, за кого он себя выдает.
Конечная цель процедур идентификации и аутентификации объекта (субъекта) – допуск его к информации ограниченного пользования в случае положительной проверки либо отказ в допуске в случае отрицательного исхода проверки.
Защита паролями. Пароль – это совокупность символов, определяющая объект (субъекта). При выборе пароля возникают вопросы о его размере, стойкости к несанкционированному подбору, способам его применения. Естественно, чем больше длина пароля, тем большую безопасность будет обеспечивать система, ибо потребуются большие усилия для его отгадывания. При этом выбор длины пароля в значительной степени определяется развитием технических средств, их элементной базой и быстродействием.
В случае применения пароля необходимо периодически заменять его на новый, чтобы снизить вероятность его перехвата путем прямого хищения носителя, снятия его копии и даже физического принуждения человека. Пароль вводится пользователем в начале взаимодействия с компьютерной системой, иногда и в конце сеанса (в особо ответственных случаях пароль нормального выхода может отличаться от входного). Для правомочности пользователя может предусматриваться ввод пароля через определенные промежутки времени.
Пароль может использоваться для идентификации и установления подлинности терминала, с которого входит в систему пользователь, а также для обратного установления подлинности компьютера по отношению к пользователю.
54-Ультразвуковые системы охраны
Ультразвуковые детекторы Ультразвуковые детекторы предназначены для охраны закрытых помещений и характеризуются высокой чувствительностью и низкой помехоустойчивостью. Действие их основано на интерференции ультразвуковых колебаний. В состав ультразвукового детектора входят излучатель и приемник. При закрытых окнах и дверях пространство, контролируемое детектором, ограничено, и в точке расположения приемника формируется устойчивая интерференционная картина. При проникновении какого-либо объекта в помещение устойчивость интерференционной картины нарушается и формируется сигнал тревоги.
55-Системы прерывания луча
Лучевые инфракрасные системы (их часто называют также линейными активными оптико-электронными извещателями) состоят из передатчика и приемника, располагаемых в зоне прямой взаимной видимости. Такой датчик формимует сигнал тревоги при прерывании луча, попадающего на фотоприемный блок. Отличительная особенность активных лучевых систем — возможность создания очень узкой зоны обнаружения. На практике сечение чувствительной зоны определяется размером используемых в оптических блоках линз. Это особенно важно для объектов, вокруг которых невозможно создать зону отчуждения. Однако, как и радиолучевые, ИК-лучевые системы могут применяться только на прямолинейных участках периметров или оград.
Основная проблема лучевых ИК-охранных приборов — ложные срабатывания при неблагоприятных атмосферных условиях (дождь, снегопад, туман), уменьшающих прозрачность среды. Надежность в таких случаях обеспечивают за счет многократного превышения энергиии луча над минимальным пороговым значением, необходимым для срабатывания датчика.
Источником помех может быть также прямая засветка приемника солнечными лучами. Чаще сего это случается на закате или рассвете, когда солнце стоит низко над горизонтом. Согласно рссийским стандартам датчик должен сохранять работоспособность при естественной освещенности не менее 10000 лк и не менее 500 лк — от электрических осветительных приборов. Большинство современных отечественных и зарубежных лучевых датчиков имеют специальные средства фильтрации фонового излучения и отвечают указанным выше требованиям. Однако для обеспечения высокой помехозащищенности от засветки очень важно правильно юстировать датчик при его настройке и выполнять все рекомендации изготовителя по монтажу.
Кроме того, ИК системы могут срабатывать при попадании в луч птиц, листьев и веток деревьев или др. Для повышения устойчивости и надежности ИК-лучевых систем их делают многолучевыми (обычно используют 2 или 4 независимых луча), а также применяют схемы автоматической обработки сигналов, минимизирующие влияние внешней среды.
Специальные меры принимают для согхранения работоспособности датчиков в зимних условиях, при возможности обмерзания или налипания снега на оптические поверхности блоков. Достаточно надежными методами борьбы с указанными явлениями служат специальные козырьки на оптических фильтрах и внутренние обогреватели оптико-электронных блоков.
56-Микроволновые системы охраны
Микроволновые средства охраны являются хорошим решением для создания рубежей охраны небольших периметров ограждений, крыш, ангаров и др. Система состоит из блок приемника и блока передатчика. Между блоками создается электромагнитное поле с объемной зоной обнаружения. Охраняемый периметр одним комплектом до 65 метров. В некоторых случаях применение микроволновых извещателей обладает рядом преимуществ перед другими ТСО — создание разнообразных зон обнаружения, отсутствие срабатывания на птиц, мелких животных, дождь и тд. Допускается использование микроволновых систем охраны в зонах с повышенной вибрацией.
Цифровой микроволновый барьер
Состоит из двух элементов - передатчика и приемника, расположенных друг напротив друга.
Образует пространственную зону обнаружения, т.е. пространство между RX и TX, на котором появление нежелательной персоне генерирует сигнал тревоги.
Может использоваться на объектах повышенного риска, частных поместьях, складских помещениях и т.п.
Алгоритм обработки сигнала "Fuzzy Logic" уменьшает количество ложных тревог и соблюдает максимальный уровень охраны.
Встроенная планарная (фазовая) антенна позволяет образовать узкую и высокую зону наблюдения между передатчиком и приемником. Обнаруживает попытки маскировки. Вмонтирована аудиовизуальная система значительно упрощает регулировку параметров работы и тесты прохода.
Встроенный порт RS485 предоставляет возможность дистанционного подключения: регулирование параметров работы устройства считывания записанных в память событий, наблюдение за путем следования сигналов, считывание сигналов в реальном времени, измерение напряжения и температуры внутри устройства и тому подобное.
