- •Основными видами информации, подлежащими защите в асод, могут быть:
- •По способу восприятия
- •По форме представления
- •По предназначению
- •По принадлежности к отрасли экономики
- •6. Информация как объект права собственности.
- •7. Информация как объект защиты. Информация как коммерческая тайна. Основные законодательные акты.
- •9. Этапы эволюции систем обработки информации. Особенности данных систем.
- •12. Эволюция вс и технологий обработки информации и безопасность информации.
- •11. Требования к комплексной системе защиты информации в вс.
- •13. Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс. Связь основных этапов цикла обращения информации с безопасностью обработки информации.
- •14. Объекты защиты информации. Классификация объектов защиты информации.
- •15. Концептуальная модель безопасности информации.
- •16. Возможные угрозы информации в современных вс и асод. Классификация.
- •17. Основные каналы утечки информации в вс.
- •18. Классификация каналов нсд в зависимости от физической природы путей переноса информации.
- •19. Основные способы нсд к конфиденциальной информации через технические средства ивс. Способы подключения.
- •20. Возможные уязвимые места ивс и асод, построенных на их базе. Примеры.
- •21. Методы и средства (способы) защиты, применяемые в вс. Классификация.
- •22.Организационные средства защиты информации в современных вс и асод.
- •23.Организационные мероприятия защиты информации и их характеристики в современных вс и асод.
- •24.Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.
- •25. Аппаратные средства защиты информации в вс и асод. Основные особенности применения.
- •26. Программные средства защиты информации в вс и асод. Основные особенности применения.
- •27. Криптографические средства защиты информации в вс и асод. Основные понятия и особенности применения.
- •28. Криптосистемы с секретными ключами. Общие принципы построения симметричных криптосистем.
- •29. Примеры стандартов шифрования данных. Стандарт шифрования des. Подмножество стандартов построенных на базе des.
- •30. Несанкционированный доступ в вс и асод. Предметы защиты от несанкционированного доступа. Защита от несанкционированного доступа.
- •31. Устройства с одноразовыми ключами. Поточные шифры.
- •32. Разграничения и контроль доступа к информации в вс. Роль разграничения и контроля доступа к информации в вс при обеспечении информационной безопасности. Классификация.
- •33. Дискреционный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •34. Мандатный метод доступа к информации в вс. Основные особенности, достоинства и недостатки.
- •35. Разделение привилегий на доступ.
- •36. Понятия идентификация и аутентификация в вс. Объект идентификации и установления подлинности.
- •37. Идентификация и аутентификация пользователей в вс.
- •38. Идентификация и установление подлинности технических средств.
- •39. Идентификация и установление подлинности документов.
- •40. Структура алгоритма типичной процедуры идентификации и аутентификации пользователя.
- •41. Идентификация и установление подлинности информации на средствах ее отображения и печати.
- •42. Модель кс и вс с безопасной обработкой информации.
- •43. Концептуальные основы построения защиты информации от нсд в вс. Возможные каналы нсд (вк нсд). Классификация.
- •44. Порядок проектирования и разработки системы зи в вс.
- •45 Современные методы защиты информации в вс.
- •46 Модели структур систем защиты информации в вс. Классификация.
- •47 Оценка уровня безопасности информации в вс. Роль оценки уровня безопасности информации в вс.
- •48 Американские критерии оценки информационной безопасности. Классификация.
- •49 Европейские критерии оценки информационной безопасности. Классификация
- •50 Подходы к оценке уровня безопасности информации от преднамеренного нсд в вс.
- •51 Системы охранной сигнализации и их роль в обеспечении безопасности информации.
- •1. Системы пожарной сигнализации
- •2. Системы видеонаблюдения
- •3. Защита окон и дверей
- •57 Программные вирусы. Защита от вирусов и безопасность информации в вс.
- •58. Классификация программных вирусов. Принцип действия на объекты защиты.
- •Методы обнаружения вирусов
- •Метод соответствия определению вирусов в словаре
- •Метод обнаружения странного поведения программ
- •Метод обнаружения при помощи эмуляции
- •Метод «Белого списка»
- •59. Антивирусные программы и комплексы. Пример антивирусных программ.
- •Классификация антивирусов по типу
- •60. Система разграничения доступа к информации в вс. Программно-аппаратный комплекс Dallas Lock. Основные характеристики.
- •Функции системы разграничения доступа
- •62 Стандарт des. Алгоритм работы стандарта des.
- •Преобразования Сетью Фейстеля
- •Криптостойкость алгоритма des
- •63 Стандарт rsa. Алгоритм работы стандарта rsa.
- •Алгоритм создания открытого и секретного ключей
- •64 Вычислительные сети. Основные методы защиты информации в вычислительных сетях.
- •Основные цели и средства Политики
- •Ответственность
- •Гарантии
- •Документирование
- •79. Европейские критерии информационной безопасности (itsec). Основные положения критериев.
- •80. Стандарт шифрования гост 28147-89
- •Достоинства госТа
17. Основные каналы утечки информации в вс.
Если мы говорим о несанкционированном доступе, то необходимо выделить понятие каналы утечки данных (КУД)
КУД - канал, позволяющий возможному нарушителю получить несанкционированный доступ, который обусловлен:
1.Архитектурой и технологической схемой функционирования АИС и АСОД
2. Существующей организацией: работы с данными.
Все каналы можно разделить на 3 относительно самостоятельные группы:
1. Косвенная каналы НСД.
Каналы утечки и использование которых для НСД не требует непосредственного доступа к техническим устройствам в ИВС (АСОД), т.е. это каналы, не связанные с физическим доступом к элементам АСОД.
2. Каналы, связанные с доступом к элементам АСОД, но не требующие изменения компонентов системы.
3. Каналы, связанные с доступом к элементам АСОД, и изменением структуры ее компонентов.
2-5 прямые каналы НСД.
Косвенные каналы НСД образуются за счет применения:
-подслушивающих устройств
-дистанционное наблюдение (фотографирование)
-перехвата электромагнитного излучения
-перехвата наводок
2. Образуются за счет применения:
-наблюдение за информацией с целью запоминания в процессе обработки;
-хищение носителей информации
-сбор производственных отходов содержащих обрабатываемую информацию
-преднамеренное считывание данных из файлов других пользователей.
-чтение остаточной информации, остающейся на носителях после выполнения заданий.
-копирование носителей информации
-преднамеренное использование для доступа к информации терминалов, зарегистрированных пользователей.
-маскировка под зарегистрированного конечного пользователя путем похищения паролей и других реквизитов разграничения доступа к информации, используемой в АСОД
-использование для доступа к информации возможностей обхода механизма разграничения доступа вследствие несовершенства общесистемных компонентов программного обеспечения (ОС, сетевые ОС, локальные ОС, СУБД); неоднозначности у программирования, применяемых в АСОД.
3. образуется за счет применения:
-незаконное подключение специальной регистрирующей аппаратуры к устройствам системы или ЛС.
-злоумышленное изменение программ таким образом, чтобы эти проги наряду с основными функциями обработки информации осуществляли также несанкционированный сбор и регистрацию защищаемой информации
- злоумышленный вывод из строя механизмов защиты.
18. Классификация каналов нсд в зависимости от физической природы путей переноса информации.
С учетом физической природы путей переноса информации каналы утечки данных можно классифицировать на следующие группы:
визуально-оптические - источником информации здесь служит, как правило, непосредственное или удаленное наблюдение (в том числе и телевизионное);
акустические - источником информации здесь служат речь и шумы, средой распространения звука являются воздух, земля, вода, строительные конструкции (кирпич, железобетон, металлическая арматура и др.);
электромагнитные (включая магнитные и электрические) - источником информации здесь служат различные провода и кабели связи, создающие вокруг себя магнитное и электрическое поле, информацию с которых можно перехватить путем наводок на другие провода и элементы аппаратуры в ближней зоне их расположения;
материально-вещественные (бумага, фото, магнитные носители и т.д.).