- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
5.12. Идентификация образа по отпечатку пальца.
Многолетний опыт применения и интенсивные разработки метода идентификации по отпечаткам пальцев привели к тому, что в настоящее время он рассматривается как наиболее надежный способ идентификации личности. Физиологически, отпечаток пальца - это структура, состоящая из выступов, содержащих поры, и впадин между ними. Непосредственно под этой структурой располагается структура кровеносных сосудов. Морфология (форма) отпечатка пальца тесно связана с определенными электрическими и температурными характеристиками кожи. Это означает, что для получения изображений отпечатков пальцев могут быть использованы свет, тепло и электрическая емкость (или их сочетание). Отпечаток пальца человека формируется в эмбриональном состоянии, он не меняется с возрастом и восстанавливается в прежнем виде после повреждения. При достижении взрослого возраста отпечаток пальца сохраняет свой постоянный размер. Даже у близнецов нет одинаковых отпечатков пальцев. У некоторых людей (например, шахтеров и музыкантов) отпечатки пальцев постоянно деформируются из-за внешних воздействий на пальцы. В развитых странах количество таких людей уменьшается и не представляет проблемы для систем распознавания отпечатков пальцев. Известно несколько алгоритмов для выделения характерного образца отпечатка пальца. Наиболее популярные методы основаны на распознавании узора или выделении деталей. В случае алгоритмов с выделением деталей, отпечаток пальца характеризуется крупными фрагментами, такими как дуги, спирали, завитки, и мелкими деталями, в особенности разветвлениями, дельтами (Y-образными соединениями) и окончаниями выступов. Обычно в отпечатке пальца присутствует от 30 до 40 мелких деталей. Каждая из них характеризуется своим положением (координатами), типом (разветвление, дельта или окончание) и ориентацией . Набор характеристик мелких деталей может служить эталоном отпечатка пальца. Исходя из предположения, что эти характеристики измеряются достаточно точно, вероятность того, что для двух разных отпечатков составят одинаковые эталоны, очень мала. Технологии электронного получения изображений и алгоритмы распознавания узоров сейчас достаточно совершенны для того, чтобы автоматически получать эталоны отпечатков пальцев. Во многих случаях существуют стандарты на полученные эталоны. Обычно такие стандарты применимы к эталонам, основанным на мелких деталях; наиболее известен стандарт Национального института стандартов и технологий США (NIST). Однако приверженность стандартам почти всегда ограничивает гибкость разработки алгоритмов и использование их интеллектуальной собственности. Поэтому часто приходится сталкиваться с выбором между стандартизацией и скоростью и точностью.
ТЕХНОЛОГИИ СНЯТИЯ ОТПЕЧАТКОВ ПАЛЬЦЕВ В настоящее время разрабатывается несколько различных технологий электронного снятия отпечатков пальцев. Наиболее известны оптический, емкостный, радио, нажимной, микроэлектромехани ческий и температурный способы. Ниже приводится обзор каждого из них и объясняется, почему компанией Atmel был выбран температурный способ, как наиболее перспективный для линейки продуктов FingerChip. Оптический метод Для получения оптического изображения отпечатка пальца может быть использовано устройство, подобное цифровой камере. Кончик пальца прикладывается к стеклянной пластине, освещенной должным образом. Необходим только объектив, способный работать в непосредственной близости от объекта съемки. Изображение захватывается при помощи матрицы элементов с зарядовой связью (CCD) или элементов нужного разрешения (CMOS), и преобразуется в изображение в оттенках серого цвета (от 2 до 16 оттенков обычно вполне достаточно). Недостаток этой технологии заключается в том, что незаметный отпечаток пальца остается на поверхности стекла и может быть использован повторно. Другая сложность состоит в том, чтобы отличить настоящий палец от хорошо выполненной имитации. Емкостный метод Когда кончик пальца прикладывается к матрице элементов, чувствительных к электрическому заряду, разница в электропроводности выступов (содержащих много воды) и впадин (содержащих воздух) приводит к локальному изменению емкости элементов. Это позволяет определить положение выступов и впадин и построить изображение отпечатка. Несмотря на подверженность этого метода электростати ческим разрядам и прочим паразитным электрическим полям, он остается одним из наиболее популярных для получения изображений отпечатков пальцев. Однако такие сканеры сравнительно легко обмануть имитированным отпечатком или скрытым отпечатком на поверхности сканера. Радио-метод Если облучить кончик пальца радиоволнами низкой интенсивности, то разницу в расстоянии между поверхностью выступов и впадин можно определить с помощью матрицы правильно настроенных антенных элементов. При этом требуется, чтобы кончик пальца контактировал с излучающим элементом датчика (обычно по периферии). Поскольку метод основан на физиологи ческих свойствах кожи, его трудно обмануть имитацией пальца. Слабым местом метода является необходимость качественного контакта пальца и кольца передатчика, которое, к тому же, может быть весьма горячим. Нажимной метод Для получения узора отпечатка прикладываемого пальца может применяться и матрица пьезоэлектрических элементов, чувствительных к нажатию. Несмотря на многие недостатки этого метода (низкая чувствительность, неспособность отличить настоящий палец от имитации, подверженность повреждениям из-за чрезмерных прилагаемых усилий и т.п.) некоторые компании продолжают придерживаться этого метода в прототипах своей продукции. Микроэлектромеханический метод (MEMS) находится в промежуточной стадии между научно-исследовательскими разработками и внедрением. Для определения выступов и впадин отпечатка пальца в лабораториях разработана матрица микромеханических датчиков, но пока еще нет уверенности в их устойчивости. Таким методом также невозможно отличить настоящий палец от имитации. Температурный метод Пироэлектрический материал может преобразовывать разницу температур в определенное напряжение. Этот эффект весьма значителен и используется в инфракрасных камерах. Температурный сканер отпечатков пальцев на основе такого материала измеряет разницу температур между чувствительными элементами, контактирующими с выступами, и элементами под впадинами, то есть не контактирующими. Температурный метод имеет множество преимуществ. Это и высокая устойчивость к электростатическому разряду, и отсутствие необходимости облучать кончик пальца. Температурный датчик работает одинаково хорошо как при предельных, так и при комнатных температурах. Его практически невозможно обмануть искусственной имитацией пальца. Недостатком технологии является то, что изображение быстро исчезает. При прикладывании пальца в первый момент разница температур, а следовательно, и уровень сигнала, весьма значительна, но в течение короткого времени (менее десятой доли секунды) изображение исчезает, поскольку палец и датчик приходят в температурное равновесие. Это одна из причин применения описанной ниже технологии сканирования.
