54. Электронные платежные системы

Платёжная система Интернета — система расчётов между финансовыми организациями, бизнес-организациями и Интернет-пользователями при покупке-продаже товаров и за различные услуги через Интернет. Эти системы представляют собой электронные версии традиционных платёжных систем и по схеме оплаты делятся на:

• дебетовые (работающие с электронными чеками и цифровой наличностью);

• кредитные (работающие с кредитными карточками).

55. Угрозы раскрытия параметров системы. Обоснование введения этого типа угроз.

Угроза безопасности - в широком смысле - потенциальное нарушение безопасности.

 Активная угроза безопасности - угроза намеренного несанкционированного изменения состояния автоматизированной системы.

 Пассивная угроза безопасности - угроза несанкционированного раскрытия информации без изменения состояния автоматизированной системы.

Классификация угроз

Угрозы конфиденциальности

• хищение (копирование) информации, средств ее обработки, носителей;

• утрата (неумышленная потеря, утечка) информации , средств ее обработки и носителей;

• несанкционированное ознакомление, распространение.

Угрозы доступности

• блокирование информации;

• уничтожение информации и средств ее обработки (носителей);

• блокирование канала передачи информации и средств обработки информации.

Угрозы целостности

• модификация (искажение) информации;

• отрицание подлинности информации;

• навязывание ложной информации, обман;

• уничтожение информации.

Угрозы раскрытия параметров защищенной компьютерной системы

• появление новых угроз;

• выявление уязвимостей:

• увеличение рисков;

• увеличение успешности атаки.

 

56. Четырехуровневая градация доступа к хранимой, обрабатываемой и защищаемой информации.

При рассмотрении вопросов защиты автоматизированных систем целесообразно использовать четырехуровневую градацию доступа к хранимой, обрабатываемой и защищаемой системе информации, которая поможет систематизировать как возможные угрозы, так и меры по их нейтрализации и парированию, т.е. поможет систематизировать и обобщить весь спектр методов обеспечения защиты, относящихся к информационной безопасности. Эти уровни следующие:

• уровень носителей информации;

• уровень средств взаимодействия с носителем;

• уровень представления информации;

• уровень содержания информации.

Данные уровни были введены исходя из того, что:

1. Информация для удобства манипулирования чаще всего фиксируется на некотором материальном носителе, которым может быть бумага, дискета или иной носитель;

2. Если способ представления информации таков, что она не может быть непосредственно воспринята человеком, возникает необходимость в преобразователях информации в доступный для человека способ представления.

3. Как уже было отмечено, информация может быть охарактеризована способом своего представления или тем, что еще называется языком в обиходном смысле.

4. Человеку должен быть доступен смысл представленной информации, ее семантика.

57. Изъяны защиты. Классификация изъянов защиты по источнику появления.

Изьян защиты это совокупность причин условий и обстоятельств которые в конечном счете могут привести к нарушению норм работы вычислительных систем и нарушению безопасности

1. преднамеренные(наличие диструктивных функций)

   1. черные ходы(скрытые возможности проникновения в ситему)

   2. разрушающие программные средства

- самовоспроизводящиеся(вирусы)

- несамовоспроизводящиеся(черви, трояны)

1.2 бездеструктивные

1.2.1 скрытые каналы утечки(по памяти, по времени)

2.1 непреднамеренные (случайные)

2.1 ошибки конроля допустимых значений парметра

2.2 ошибки определения домена

2.3 ошибки последовательности действий и использование нескольких имен для одного обьекта

2.4 ошибки индефикации и аудентификации

2.5 ошибки проверки границ обьекта

2.6 ошибки в логике функционирования