- •1. Основные определения теории надежности; классификация сбоев и отказов информационных систем.
- •2. Факторы, влияющие на надежность информационных систем.
- •3. Наиболее уязвимые аппаратные компоненты персональных компьютеров и сетевого оборудования.
- •4. Наиболее уязвимые программные компоненты персональных компьютеров.
- •6. Влияние контроля и диагностики на надежность обработки, передачи и хранения информации.
- •5. Показатели надёжности при хранении информации.
- •7. Теория восстановления работоспособности информационных систем после сбоев и отказов. Меры по обеспечения быстрого восстановления сервисов.
- •8. Диагностика неисправностей. Методы поиска причин сбоев и отказов.
- •11. Влияние человека-оператора на надежность функционирования информационных систем.
- •9. Основы расчета надежности информационных систем. Испытания на надежность.
- •10. Требования к помещению серверной. Условия надежной работы серверного и активного сетевого оборудования.
- •12. Методы математического оценивания вероятности безотказной работы оборудования. Стратегии обслуживания информационных систем.
- •13. Компьютерные средства реализации защиты в информационных системах.
- •14. Автоматизация восстановления работоспособности информационных систем после сбоев и отказов.
- •15. Технологии обеспечения круглосуточной работы оборудования и программного обеспечения в течении длительного времени без вмешательства оператора (работа в режиме «автопилота»).
- •16. Понятие иб. Основные состовляющие. Важность проблемы.
- •17. Распространение объект-ориентир-го подхода на иб.
- •18. Наиболее распространённые угрозы.
- •19. Стандарты и спецификации в области информационной безопасности.
- •20. Административный уровень информационной безопасности.
- •21. Процедурный уровень информационной безопасности.
- •22. Основные программно-технические меры.
- •23. Идентификация и аутентификация.
- •24. Управление доступом. Основные понятия.
- •25. Моделирование (протоколирование) и аудит.
- •26. Шифрование. Методы. Основные принципы создания шрифтов.
- •27. Контроль целостности.
- •28. Экранирование. Основные понятия.
- •29. Анализ защищенности.
- •30. Обеспечение высокой доступности.
- •Раздел III. Надежность информационных систем
- •Основные определения теории надежности; классификация сбоев и отказов информационных систем.
3. Наиболее уязвимые аппаратные компоненты персональных компьютеров и сетевого оборудования.
Среди наиболее часто встречающихся неисправностей компьютерной техники можно выделить неисправности блока питания. Также довольно часто встречаются проблемы в работе материнской платы. Эти неисправности могут проявляться в сложностях при запуске компьютера и сбоях в его работе, а также - в работе его отдельных компонентов. Еще одним ключевым компонентом компьютера, зачастую подверженным неисправностям, является память. Одним из самых уязвимых компонентов любого компьютера является его жесткий диск, который довольно чувствителен к механическим воздействиям. Помимо этих распространенных проблем, могут возникнуть неисправности процессора, дискового привода, системы охлаждения и других элементов.
Для того чтобы избежать отказов связанных с работой компонентов компьютера необходимо регулярно проводить осмотр и профилактику – очистку корпусов от пыли и грязи, диагностику посторонних шумов. Также необходимо следить за температурой и влажностью в помещении, где стоит оборудование, так как компьютерная техника очень чувствительна к влаге и перегреву.
4. Наиболее уязвимые программные компоненты персональных компьютеров.
В компьютерной безопасности, термин уязвимость используется для обозначения недостатка в системе, используя который, можно нарушить её целостность и вызвать неправильную работу. Уязвимость может быть результатом ошибок программирования, недостатков, допущенных при проектировании системы, ненадежных паролей, вирусов и других вредоносных программ, скриптовых, а также SQL-инъекций.
Основными причинами, вызывающими нарушения нормального функционирования ПО, являются:
1)ошибки, скрытые в самой программе;
2)искажение входной информации;
3)неверные действия пользователя;
4)неисправность аппаратных средств ИС, на которой реализуется вычислительный процесс.
Ошибки, скрытые в программе: при разработке сложного ПО возможно возникновение ошибок, которые не всегда удается обнаружить и ликвидировать в процессе отладки.
Ошибки вычислений: ошибки этой группы связаны с некорректной записью или программированием математических выражений, а также неверное преобразование типов переменных.
Логические ошибки: эта группа ошибок является причиной искажения алгоритма решения задачи.
Ошибки ввода-вывода: ошибки манипулирования данными. К числу таких ошибок относятся: неверное определение числа элементов данных; неверные начальные значения, присвоенные данным; Ошибки совместимости связаны с отсутствием совместимости разрабатываемого или применяемого ПО с операционной системой или другими прикладными программами.
Ошибки сопряжений вызываются неверным взаимодействие ПО с другими программами или подпрограммами, с системными программами, устройствами ЭВМ или входными данными.
Искажение входной информации. Указанная причина вызывает нарушение функционирования ПО, когда входные данные не попадают в допустимую область значения переменных.
Неверные действия пользователя связаны с неправильными действиями пользователя при работе в диалоговом режиме. Следствием появления ошибок в программе является ее отказ.
Последствия отказов ПО можно разделить на:
- полное прекращение выполнения функций программы;
- кратковременное нарушение хода обработки информации в ИС.
Степень серьезности последствий отказов ПО оценивается соотношением между временем восстановления программы после отказа и динамическими характеристиками объектов, использующих результаты работы этой программы.
