- •Основными видами информации, подлежащими защите в асод, могут быть:
- •По способу восприятия
- •По форме представления
- •По предназначению
- •По принадлежности к отрасли экономики
- •6. Информация как объект права собственности.
- •7. Информация как объект защиты. Информация как коммерческая тайна. Основные законодательные акты.
- •9. Этапы эволюции систем обработки информации. Особенности данных систем.
- •12. Эволюция вс и технологий обработки информации и безопасность информации.
- •11. Требования к комплексной системе защиты информации в вс.
- •13. Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс. Связь основных этапов цикла обращения информации с безопасностью обработки информации.
- •14. Объекты защиты информации. Классификация объектов защиты информации.
- •15. Концептуальная модель безопасности информации.
- •16. Возможные угрозы информации в современных вс и асод. Классификация.
- •17. Основные каналы утечки информации в вс.
- •18. Классификация каналов нсд в зависимости от физической природы путей переноса информации.
- •19. Основные способы нсд к конфиденциальной информации через технические средства ивс. Способы подключения.
- •20. Возможные уязвимые места ивс и асод, построенных на их базе. Примеры.
- •21. Методы и средства (способы) защиты, применяемые в вс. Классификация.
- •22.Организационные средства защиты информации в современных вс и асод.
- •23.Организационные мероприятия защиты информации и их характеристики в современных вс и асод.
- •24.Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.
- •25. Аппаратные средства защиты информации в вс и асод. Основные особенности применения.
- •26. Программные средства защиты информации в вс и асод. Основные особенности применения.
- •27. Криптографические средства защиты информации в вс и асод. Основные понятия и особенности применения.
- •28. Криптосистемы с секретными ключами. Общие принципы построения симметричных криптосистем.
- •29. Примеры стандартов шифрования данных. Стандарт шифрования des. Подмножество стандартов построенных на базе des.
- •30. Несанкционированный доступ в вс и асод. Предметы защиты от несанкционированного доступа. Защита от несанкционированного доступа.
- •31. Устройства с одноразовыми ключами. Поточные шифры.
- •32. Разграничения и контроль доступа к информации в вс. Роль разграничения и контроля доступа к информации в вс при обеспечении информационной безопасности. Классификация.
- •33. Дискреционный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •34. Мандатный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •35. Разделение привилегий на доступ.
- •36. Понятия идентификация и аутентификация в вс. Объект идентификации и установления подлинности.
- •37. Идентификация и аутентификация пользователей в вс.
- •38. Идентификация и установление подлинности технических средств.
- •39. Идентификация и установление подлинности документов.
- •40. Структура алгоритма типичной процедуры идентификации и аутентификации пользователя.
- •41. Идентификация и установление подлинности информации на средствах ее отображения и печати.
- •42. Модель кс и вс с безопасной обработкой информации.
- •43. Концептуальные основы построения защиты информации от нсд в вс. Возможные каналы нсд (вк нсд). Классификация.
- •44. Порядок проектирования и разработки системы зи в вс.
- •45 Современные методы защиты информации в вс.
- •46 Модели структур систем защиты информации в вс. Классификация.
- •47 Оценка уровня безопасности информации в вс. Роль оценки уровня безопасности информации в вс.
- •48 Американские критерии оценки информационной безопасности. Классификация.
- •49 Европейские критерии оценки информационной безопасности. Классификация
- •50 Подходы к оценке уровня безопасности информации от преднамеренного нсд в вс.
- •51 Системы охранной сигнализации и их роль в обеспечении безопасности информации.
- •1. Системы пожарной сигнализации
- •2. Системы видеонаблюдения
- •3. Защита окон и дверей
- •57 Программные вирусы. Защита от вирусов и безопасность информации в вс.
- •58. Классификация программных вирусов. Принцип действия на объекты защиты.
- •Методы обнаружения вирусов
- •Метод соответствия определению вирусов в словаре
- •Метод обнаружения странного поведения программ
- •Метод обнаружения при помощи эмуляции
- •Метод «Белого списка»
- •59. Антивирусные программы и комплексы. Пример антивирусных программ.
- •Классификация антивирусов по типу
- •60. Система разграничения доступа к информации в вс. Программно-аппаратный комплекс Dallas Lock. Основные характеристики.
- •Функции системы разграничения доступа
- •62 Стандарт des. Алгоритм работы стандарта des.
- •Преобразования Сетью Фейстеля
- •Криптостойкость алгоритма des
- •63 Стандарт rsa. Алгоритм работы стандарта rsa.
- •Алгоритм создания открытого и секретного ключей
- •64 Вычислительные сети. Основные методы защиты информации в вычислительных сетях.
- •Основные цели и средства Политики
- •Ответственность
- •Гарантии
- •Документирование
- •79. Европейские критерии информационной безопасности (itsec). Основные положения критериев.
- •80. Стандарт шифрования гост 28147-89
- •Достоинства госТа
13. Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс. Связь основных этапов цикла обращения информации с безопасностью обработки информации.
ЦОИ имеет структуру и состоит из отдельных этапов или фаз.
Схема:
ОУ – объект управления
ОК – объект контроля
ОН – объект наблюдения
Это может быть самолет, в котором содержится информация; необходимо контролировать состояние объекта.
И должна быть получена.
Фаза 1. Фаза генерации информации.
Сгенерировать информацию можно с помощью датчиков. Т.е. с ОУ мы извлекли информации, и на этой фазе представляется: в виде определенных сигналов, как правило, низкочастотных.
В фазе генерации и применительно е различным процессам. Для злоумышленника представляет интерес перехвата данных сигналов.
Фаза 2. Фаза восприятия информации.
Получили первичный сигнал, который должен воспринять какое то устройство. Здесь решаются задачи восприятия самого сигнала, предварительной обработки, сокращения избыточности, модуляции, кодирования (в частности помехоустойчивое). Т.е. информация как бы готовится в фазе 2 для дальнейшей обработки. Информация подготовлена к передаче.
Фаза 3. Фаза передачи информации.
Т.е есть объект, информация сгенерирована, воспринята и теперь информацию передаем. 2 вида передачи информации на расстоянии и во времени. Передача информации осуществляется по линиям передачи или радиоканалам (беспроводные средства), т.е. по физическим средам. Злоумышленник может перехватить информацию или внести искажения. Это критическая фаза, т.е. поле деятельности для злоумышленника очень широкое. Здесь необходима операция вторичного восприятия (фаза 2)
Фаза 4. Фаза обработки информации.
Т.е. предварительная запись, обработка СPU, дальнейшая пересылка.
Информация в процессе обработки может быть искажена или даже потеряна вследствие действий злоумышленника. Здесь так же необходима фаза 2.
Фаза 5. Фаза представления информации.
Информация представляется КП (конечному пользователю)в виде текстов, таблиц, графиков, соотношений. Для злоумышленника это «золотая жила», т.к. и здесь конечная «готовая» для восприятия. Здесь особенно пристальное внимание надо обращать на защиту информации.
Фаза 6. Фаза воздействия (управляющего)
Либо это прямое воздействие, либо опосредованное воздействие на ОУ. Здесь также может быть искажена информация. Следовательно, потеря контроля над ОУ.
ЦОИ представляет собой модели движения информации в информационно-вычислительных и автоматизированных системах обработки данных.
В большинстве систем информационно-вычислительных и системах обработки данных, которые строятся на базе информационно-вычислительных систем, ЦОИ, как правило, представлен в виде совокупности 6 фаз, однако, существуют системы, в которых для представления движения информации достаточно неполной структуры этого ЦОИ. Например, в автоматизированных системах управления и автоматизировано информационно -управленческих системах может отсутствовать фаза Ф6, которая называется фаза воздействия.
В системах, реализуется автоматическое или полуавтоматическое управление может отсутствовать фаза Ф5 (фаза представления информации)
