- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
5.11. Математический аппарат распознавания образов.
Распознавание образов предусматривает установление принадлежности некоторого объекта к одному из заранее выделенных классов объектов. Связано с разработкой теоретических основ и практической реализацией устройств, предназначенных для распознавания неизвестных объектов.
рассматривать теоретические основы работы систем распознавания образов, придется с самого их основания. А, что можно рассматривать в качестве такого основания ? Очевидно, что на роль основания больше всего подходит математический аппарат, позволяющий описать любой произвольный образ. Ведь, только после получения описания образа с ним можно будет осуществлять все последующие операции для идентификации образа, да и сами эти операции зависят от способа описания образа.
Идеально, если образ можно было бы описать одним обычным уравнением или в крайнем случае системой уравнений, но практически это удается сделать для очень ограниченного количества образов и не получается сделать в автоматическом режиме для любого произвольного образа.
Попробуем разобраться на простом примере. Возьмем простой объект – точку и попробуем описать ее образ при помощи аппарата векторной и матричной алгебры. Для упрощения ситуации будем считать, что точка размещена в плоском пространстве. Плоскость бесконечна и по этому разобьем вокруг нашей точки только часть ее на места, в которых может находиться точка. Иначе говоря, создадим матрицу. Для начала выберем таких мест 9 и пронумеруем их по строкам от 1 до 9. Тогда образ нашей точки можно описать при помощи булевого вектора с девятью компонентами, нумеруемые по строкам: {000010000}. Если же вместо 9 мест будет использовано 25, то вектор, описывающий нашу точку, будет выглядеть уже иначе: {0000000000001000000000000}. Теперь возьмем и уменьшим площадь одного "места" в нашей матрице в девять раз по сравнению с площадью нашей точки и тогда, при условии, что точка по форме квадратная, вектор ее, описывающий, можно будет записать в виде: {0000001110011100111000000}. А, теперь уже не трудно догадаться, что нашу одну единственную и неизменную точку при использовании аппарата векторной и матричной алгебры можно описать бесконечно большим количеством различных векторов. Само описание нашей точки зависит не только от свойств ее самой, но и от свойств матрицы, при помощи которой она описывается. Таким образом, получается, что образ нашей точки однозначно не определен.
Можно отказаться от булевых векторов, выбрать систему отсчета (координаты), установить системы отсчета для других свойств, например таких, как цвет точки и сформировать из этих параметров соответствующий вектор, но сложившуюся ситуацию в целом это не изменит. Свойства выбранной матрицы все равно будут оказывать решающие влияние на вид описания образа. Необходимо так же учитывать, что для совершения последующих операций с полученными матрицами они должны иметь сопоставимыми свои соответствующие параметры.
Ясно, что от такого неоднозначного описания ничего хорошего ждать не приходится. Так почему же не удалось получить одно единственное уникальное описание образа нашей точки, определяемое исключительно только ее свойствами ?
По всей видимости, это связано с тем, что, используя аппарат векторной и матричной алгебры, мы описали не только образ точки, но еще и "фон" (всю площадь матрицы). Причем если мы хотим получить описания сопоставимые друг с другом, как бы мы не старались, оторвать образ точки от "фона" не удастся, так как это связано с коренными свойствами аппарата векторной и матричной алгебры. А, вот стрекоза, по всей видимости, все же умеет отрывать образ от "фона" и "описывать" их раздельно.
Аппарат векторной и матричной алгебры рассматривался в качестве основного математического аппарата описания различных образов потому, что он способен описывать произвольную точку и соответственно любую сумму точек в пределах выбранной матрицы. Однако, для целей распознавания образов, необходим математический аппарат, способный описывать произвольную точку и произвольную сумму таких точек не в матрице, а в произвольном пространстве. Для достижения этой цели можно предложить использовать уравнение (1).
где x, y, s,… - измерения пространства, в котором определяется точка, теоретически количество измерений ничем не ограничено; x1, y1, s1, … - значения параметров, определяющих в пространстве конкретную точку; [ ] – знак, обозначающий целую часть числа.
Для всех x, y, s,… больших нуля и при условии, что выполняются все равенства: x=x1, y= y1, s=s1, … z будет равно единице, а в противном случае будет принимать значение равное нулю. Если необходимо, что бы z могло принимать одно единственное значение, равное единице при выполнении выше, приведенных условий, то уравнение (1) необходимо переписать в виде уравнения (2). В этом уравнении при не выполнении хотя бы одного из равенств: x=x1, y= y1, s=s1, … будет возникать ситуация деления на ноль.
Необходимо обратить внимание на то, что производить сокращения в уравнении (2) нельзя, что связано с возможностью возникновения ситуации деления на ноль. Так, выражение: x/x можно заменить единицей для всех значений x кроме значения x равного нулю. Таким образом, если в ходе вычислений по выражению x/x возможна ситуация, когда x будет принимать значение равное нулю, то для избежания ошибок заменять выражение x/x на единицу нельзя. Аналогичную ситуацию мы имеем и с уравнением (2).
Сумма уравнений вида (1) или (2) способна описывать произвольную сумму точек в произвольном пространстве.
Используя уравнения вида (1) или (2) можно описывать любой образ без учета "фона" и формирования матрицы. Уравнения легко преобразуются при изменении системы отсчета, их вид зависит исключительно от свойств описываемого образа. Объем каждого из двух сравниваемых уравнений может быть любым и различие их объемов не влияет на процедуру сравнения.
Для проверки принципиальной возможности использования уравнений вида (1 и 2) при описании различных образов и последующего их распознавания (сравнения) была написана специальная программа, позволяющая распознавать цифры от 0 до 9, рисуемые на мониторе при помощи компьютерной мыши.
Рис.1 Схема работы программы распознавания образов
При реализации программы не было реализовано, показанное на схеме параллельное сравнение уравнений из памяти с уравнением образа. Это сравнение осуществлялось последовательно, что предопределило большие затраты времени на процедуру распознавания. К сожалению, на это пришлось пойти из-за отсутствия компьютера способного обеспечить необходимую параллельность работы.
Рис.3 Изменение вероятности правильного распознавания
цифр в зависимости от количества, содержащихся в
памяти эталонных образов
График, приведенный на рис. 3 показывает, что к 100% правильного распознавания цифр можно приблизиться уже при хранении в памяти 50-55 эталонных образов. Конечно, этот результат необходимо скорректировать с учетом того, что эталонные образы имели преимущественно вертикальную ориентацию, т. е. для распознавания цифр другой ориентации потребуются дополнительные эталонные образы и эталонные образы выполнялись одним человеком, т. е. для учета большего количества вариантов написания цифр тоже потребуется большее количество эталонных образов. Однако даже с учетом этих поправок можно говорить о том, что с использованием уравнений (1 и 2) можно практически создать работоспособную распознающую систему, содержащую разумное, с точки зрения возможности выполнения обучения, количество эталонных образов.
В ходе тестирования программы было установлено, что вероятность правильного распознавания цифры зависит от ее вида. Особенно плохо распознается цифра "4", что, как можно предположить, связано с большим, чем у других цифр количеством возможных вариантов ее написания. При тестировании программы была установлена принципиальная возможность работы программы с искаженными и комбинированными образами. Образцы успешно распознанных программой таких образов приведены на рис. 5.
Рис. 5 Образцы успешно распознанных искаженных
и комбинированных образов
Верхний ряд цифр на рис. 5 показывает принципиальную возможность описывать при помощи уравнений (1 и 2) неполные образы и успешно сравнивать их с нормальными (полными) образами. Причем в память программы были заложены только нормальные (полные) образы цифр.
Средний ряд цифр на рис. 5 показывает принципиальную возможность выделять при помощи сравнения уравнений вида (1 и 2) образ цифры из образа зашумленного неупорядоченной информацией.
Нижний ряд цифр на рис. 5 показывает принципиальную возможность выделять при помощи сравнения уравнений вида (1 и 2) один образ цифры из двух образов.
Необходимо отметить, что вероятность правильного распознавания образов аналогичных приведенным на рис. 5 существенно ниже, чем образов аналогичных представленным на рис. 2. Однако и программа создавалась без учета возможности распознавания сильно искаженных образов или выделения отдельных образов из суммы других образов.
