- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
. Способы и средства нейтрализации угроз
Люди и средства ИЗТОО образуют систему охраны. Состав этой системы может существенно отличаться: от деревянной двери с простым замком для большинства жилых квартир до автоматизированной интегральной системы охраны крупного объекта коммерческой недвижимости с группой быстрого реагирования.
Подсистема инженерной зашиты предназначена для механического воспрепятствовання проникновению злоумышленника к объектам защиты. Она включает инженерные конструкции, создающие механические преграды на пути злоумышленника, и комплексы управления доступом людей и автотранспорта на охраняемую территорию.
Подсистема обнаружения должна оповещать сотрудников службы безопасности, прежде всего, охранников, органы вневедомственной охраны, милицию, пожарную охрану о проникновении злоумышленников на охраняемую территорию, о пожаре или иных стихийных бедствиях, защита от которых предусмотрена задачами системы. Основу этой подсистемы составляют технические средства охраны. Выбор средств охраны объекта коммерческой недвижимости часто играет роль и в разрешении вопросов по аренде офиса для того или иного вида деятельности компании.
Все шире применяемые телевизионные средства наблюдения составляют основу подсистемы наблюдения. В нее входят также средства дежурного освещения, обеспечивающие необходимый уровень освещенности охраняемой территории в ночное время. Подсистема наблюдения обеспечивает возможность визуального дистанционного контроля за охраняемой территорией и действиями злоумышленников.
Подсистема нейтрализации угроз включает подразделение охраны, охранную сигнализацию, пожарный расчет, средства пожаротушения.
Средства нейтрализации угроз
В качестве звуковых охранных оповещателей применяются электромеханические звонки громкого боя, электромагнитные и пьезоэлектрические сирены с громкостью звука до 120 дБ. В сиренах звук создают колеблющиеся мембрана электромагнита и поверхность керамического пьезоэлемента, к которым подводится переменное напряжение от звукового генератора.
В качестве тревожной световой сигнализации могут использоваться источники яркого непрерывного или мигающего света в контролируемой зоне, включаемые автоматически по сигналу тревоги или вручную охраной.
Для ликвидации пожара в любой организации в легкодоступных местах размещаются традиционные средства пожаротушения: пенообразующие огнетушители, механические средства (багры, топоры) для разрушения очага пожара, бочки с песком, пожарные рукава и др.
В качестве огнетушащего вещества наиболее широко применяется вода. Но ее нельзя использовать для тушения веществ, которые реагируют с ней.
Пенное пожаротушение применяют преимущественно для тушения пожаров в химической и нефтехимической промышленности, в подвалах и отдельных помещениях, в трюмах кораблей После тушения по всей поверхности горящего вещества образуется устойчивый пенный слой, который изолирует горящее вещество от кислорода.
Нейтральные газы пригодны для тушения пожаров любых классов веществ за исключением склонных к горению без доступа воздуха, самовозгоранию и (или) тлению внутри объема вещества (древесных опилок, хлопка, травяной мука и др.), а также металлов. Так как газы практически не причиняют ущерба в защищаемом объеме, то они все шире применяются для тушения пожара в вычислительных центрах и телефонных узлах, библиотеках, музеях, хранилищах и т. д.). Газы, вытесняя кислород, создают непригодную для дыхания атмосферу.
Порошковое пожаротушение применяется для тушения пожаров класса А, В, С и D, в том числе при тушении проливов горючих жидкостей или утечке газов из установок, расположенных на открытом воздухе. Огнетушащий порошок содержится в кассете (модуле), из которого он выталкивается пиротехническим составом при его взрыве. В результате образуется облако порошка, движущееся в заданном телесном угле (зоне) с большой скоростью, которое кроме обычного огнетушащего действия эффективно сбивает пламя горения. Но порошок при долгом хранении слеживается (твердеет), что требует периодической перезарядки устройств порошкового пожаротушения. Кроме того, при их применении в помещении происходит полная потеря видимости и затрудненное дыхание.
Огнетушащие аэрозоли создают обширную поверхность, покрывающую очаг пожара, и может находиться длительное время (до 30 минут) во взвешенном состоянии, что обуславливает их высокую огнетушащую способность. Аэрозоль не оказывает вредного воздействия на одежду и тело человека, а также не приводит к коррозии большинство электроизоляционных материалов. Но при применении аэрозолей создается повышенная температура и давление газовой смеси, а в защищаемом помещении резко ухудшается видимость. Поэтому до применения аэрозольного тушения пожара помещения должны быть покинуты людьми.
Автоматические установки водяного и пенного пожаротушения делятся на:
• спринклерные, осуществляющие тушение на площади горения;
• дренчерные, обеспечивающие тушение одновременно по всей площади помещения.
Дренчерные установки имеют автоматический, дистанционный и ручной пуск, спринклерные — только автоматический пуск. В спринклерной установке при возникновении горения в помещении от температуры вскрывается легкоплавкий замок спринклера (оросителя), и огнетушащее вещество по трубопроводу через ороситель подается в очаг пожара. При этом включаются оповещатели пожара и насосы, непрерывно обеспечивающие подачу тушащего вещества. Если используется дренчерная установка, то при возникновении пожара в помещении срабатывает извещатель, который по шлейфу подает сигнал тревоги, включающий оповещатели и насосы, подающие по трубопроводам огнетушащее вещество на все распылители помещения.-
