- •Раздел 1. Теория информационной безопасности и методология защиты информации
- •1.2 Сущность и понятие информационной безопасности.
- •1.4 Современная доктрина информационной безопасности Российской Федерации.
- •1.5 Сущность и понятие защиты информации.
- •1.6 Цели и значение защиты информации.
- •1.7 Теоретические и концептуальные основы защиты информации.
- •1.8 Критерии, условия и принципы отнесения информации к защищаемой.
- •1.9 Классификация конфиденциальной информации по видам тайны.
- •2) Сведения в области экономики, науки и техники:
- •1) Сведения в военной области:
- •3) Сведения в области внешней политики и экономики:
- •4) Сведения в области разведывательной, контрразведывательной и оперативно-розыскной деятельности:
- •1.10 Классификация носителей защищаемой информации.
- •1.11 Понятие и структура угроз информации.
- •1.12 Источники, виды и способы дестабилизирующего воздействия на информацию.
- •1.13 Причины, обстоятельства и условия дестабилизирующего воздействия на информацию.
- •1.14 Каналы и методы несанкционированного доступа к информации.
- •1.15 Направления, виды и особенности деятельности разведывательных служб по несанкционированному доступу к информации.
- •1.17 Объекты защиты информации.
- •1.18 Классификация видов, методов и средств защиты информации.
- •1.19 Кадровое и ресурсное обеспечение защиты информации.
- •1.20 Назначение и структура систем защиты информации.
- •Раздел 2. Правовая защита информации
- •2.1. Информация как объект права: понятие, признаки, виды.
- •2.2. Информационные технологии как объект правовой охраны.
- •2.3. Правовое регулирование защиты информации в Российской Федерации.
- •2.4. Общедоступная информация: понятие, виды, правовое регулирование и защита.
- •2.5. Информация ограниченного доступа как объект правовой охраны: понятие, признаки, виды, правовое регулирование.
- •2.6. Правовой режим коммерческой тайны.
- •2.7. Правовой режим служебной и профессиональной тайны.
- •2.8. Правовой режим банковской тайны и кредитных историй.
- •2.9. Правовой режим государственной тайны.
- •2.10. Правовой режим персональных данных.
- •2.11. Интеллектуальная собственность как объект правовой охраны.
- •2.12. Правовая защита авторских и смежных прав.
- •2.13. Правовая охрана программ для эвм и баз данных.
- •2.14. Патентно-правовая охрана объектов интеллектуальной собственности.
- •2.15. Правовая охрана средств индивидуализации товаров, работ, лиц, информационных ресурсов. Доменное имя как особый объект правовой охраны.
- •2.17. Уголовно-правовая ответственность за преступления в сфере компьютерной информации. (Глава 28 Уголовного кодекса рф).
- •Часть 2 ст. 274 предусматривает ответственность за те же деяния, повлекшие по неосторожности тяжкие последствия. Понятие таких последствий раскрывалось при анализе ч. 2 ст. 273 ук.
- •2.19. Гражданско-правовая ответственность за правонарушения в информационной сфере.
- •2.20. Правовое регулирование лицензирования деятельности в сфере защиты информации.
- •2.21. Правовое регулирование аттестации и сертификации в сфере защиты информации.
- •2.22. Федеральные органы исполнительной власти, осуществляющие контроль и надзор в информационной сфере.
- •2.23. Правовая защита информации, обращающейся в информационно-телекоммуникационных сетях (на примере сети Интернет).
- •Раздел 3. Организационная защита информации и конфиденциальное делопроизводство
- •3.3. Способы и действия по защите информации.
- •3.4. Организация и функции службы безопасности предприятия.
- •3.5. Организация информационно-аналитической работы.
- •3.6. Обеспечение безопасности информации на наиболее уязвимых направлениях деятельности предприятия.
- •3.7. Организация работы с персоналом предприятия.
- •3.8. Лицензирование и сертификация деятельности в области защиты информации.
- •Раздел 4. Инженерно-техническая защита информации
- •4.1 Виды защищаемой информации, ее свойства, источники и носители.
- •4.2 Классификация демаскирующих признаков по характеристикам объектов и информативности. Мера информативности признака. Понятие об эталонной и текущей признаковых структурах.
- •4.5. Способы и средства подслушивания с использованием технических средств. Особенности остронаправленных микрофонов. Особенности лазерного подслушивания.
- •4.9. Назначение и виды физической защиты источников информации. Принципы работы системы контроля управления доступом. Достоинства и недостатки атрибутивных и биометрических идентификаторов.
- •4.10 Способы и средства защиты информации от подслушивания. Условия эффективной защиты путем: акустического зашумления помещения.
- •4.11 Способы и. Средства, используемые для защиты информации от наблюдения в оптическом и радиодиапазонах. Принципы скрытия в технологии «Стелс».
- •4.12. Способы скрытия сигналов в стандартных телефонных каналах. Достоинства и недостатки скремблеров. Принципы работы и особенности вокодеров.
- •4.13. Виды закладных устройств и способы их поиска. Состав и возможности автоматизированного комплекса мониторинга. Типы и принципы работы нелинейных локаторов. Рентгеновские поисковые установки.
- •4.15. Средства, применяемые для видеонаблюдения в системах физической защиты. Принципы работы детектора движения. Способы увеличения времени записи изображения телевизионных камер наблюдения.
- •4.16. Виды охранных и пожарных извещателей. Способы повышения помехоустойчивости акустических, оптико-электронных и радиоволновых извещателей.
- •4.17 Способы и средства нейтрализации угроз. Принципы нейтрализации угроз в автономных и централизованных системах охраны. Состав автоматизированного комплекса газового пожаротушения
- •2. Принципы нейтрализации угроз в автономных и централизованных системах охраны
- •3. Состав автоматизированного комплекса газового пожаротушения
- •4.18 Факторы, вызывающие утечку информации по цепям электропитания и заземления. Меры по предотвращению этой утечки.
- •4.20 Основные этапы и показатели проектирования системы инженерно-технической защиты информации. Принципы оценки показателей
- •Раздел 5. Программно-аппаратная и криптографическая защита информации в компьютерных сетях
- •5.1 Простейшие шифры. Шифры с симметричным и асимметричным ключом. Понятие стойкости криптографического алгоритма.
- •5.2 Алгоритмы гаммирования, блочные шифры, гост 28147-89, des.
- •5.3 Стандарты эцп 3410, 3411.
- •5.4 Системы шифрования с открытым ключом. Алгоритм rsa.
- •5.5 Инфраструктура систем с открытым ключом pki.
- •5.6 Разграничение доступа в операционных системах.
- •5.9 Межсетевые экраны.
- •5.10 Средства защиты информации Secret Net, Соболь, Континент-к.
- •5.11. Математический аппарат распознавания образов.
- •5.12. Идентификация образа по отпечатку пальца.
- •Раздел 6. Комплексная система защиты информации на предприятии
- •6.1 Сущность и общее содержание комплексной системы защиты информации (ксзи).
- •6.2 Задачи и принципы организации ксзи.
- •6.3 Технология и организации ксзи.
- •6.4 Разработка модели ксзи.
- •6.5 Обеспечение функционирования ксзи.
- •6.6 Назначение, структура и содержание управления ксзи.
- •6.7 Технология управления ксзи.
- •6.8 Управление ксзи в условиях чрезвычайных ситуаций.
6.7 Технология управления ксзи.
Определение и основные понятия технологии управления КСЗИ
Технология организационного управления – регламентированная совокупность методов и средств управления коллективами людей в процессе достижения цели их деятельности.
Организационное управление – это прежде всего вид человеческой деятельности, и как любая деятельность, она может быть рассмотрена в двух основных аспектах:
1.организация содержания деятельности (что делается, т.е. каковы функции и цели системы управления)
2.организация самого процесса (как делается: какими методами достигается поставленная цель и осуществляется сам процесс управления)
Общая цель управления - обеспечение максимально возможной эффективности использования ресурсов.
Технология управления должна быть разработана так, чтобы обеспечить комплексную автоматизацию всех процессов обработки данных и управления, единство органов, методов и средств управления, максимальную автоматизацию при решении всех задач, объективно возникающих в процессе функционирования органов управления, в том числе задач выработки управленческих решений и задач информационного сопряжения взаимодействующих систем.
При осуществлении любой функции управления должна обеспечиваться прямая и обратная связь. В случае координации обратная связь играет особую роль. Именно та информация, которая получена по каналам обратной связи, позволяет осуществить регулирование хода технологических процессов. Например, если по какому-то направлению защиты (организационно-правовое, инженерно-техническое, программное) выявлено отставание и некачественное решение требуемого объема задач, необходимо срочно разработать и реализовать систему мер, направленных на устранение данной ситуации, В этом случае эффективное осуществление функции руководства в конечном итоге влияет на достижение целей комплексной системы защиты и обеспечивает соблюдение принципа непрерывности.
Понятие управленческого решения.
Управленческое решение - это процесс выработки сценария (программы) действий по решению конкретной задачи или устранения некой проблемной ситуации. Он включает в себя несколько этапов:
- распознавание и анализ проблемной ситуации;
- поиск альтернативных вариантов решения;
- выбор одного из альтернативных вариантов на основе функции;
- предпочтения;
- оценка последствий реализации принимаемого решения;
- документальное и организационное оформление и доведение до
- исполнителей;
- контроль выполнения и корректировка (при необходимости).
Управленческое реш-е – творческий процесс выбора целенаправленного воздействия субъекта упр-я на объект, основанная на знании объективных з-нов и практическом опыте, ведущей к конкретным рез-там.
Особенности поиска и принятия решений в КСЗИ
При выборе решений используют две стратегии: алгоритмические и эвристические.
Первая предполагает выбор решения за конечное число шагов. Вторая — набор правил, принципов и приемов, интуитивного характера, которые позволяют найти решение.
Факторы, влияющие на качество принимаемых решений:
- методический уровень разработки решения;
- объем, достоверность, оперативность и другие характеристики информации;
- время, необходимое для разработки решения;
- компетентность субъекта, принимающего решение;
- уровень подготовки, квалификация и личностньие качества субъекта, принимающего решения.
Процесс принятия решения начинается не на пустом месте, так как до его начала лицо, ответственное за его принятие, получает необходимую информацию. Кроме того, руководитель, как правило, обладает исходной процедурной информацией в связи с реализацией ранее принятых решений (может запомнить удачные соотношения различных факторов, выработать модели решений, которые часто встречаются). На этой основе формируется определенный стиль принятия решений, который может содержать сложный набор сценариев поведения, в которых концентрируется коллективный и личный опыт специалиста-руководителя, принимающего решение.
Методы, исп-мые для принятия управл. решений в зав-сти от особ-стей ситуации.
В процессе упр-ния для достижения его целей субъект упр-ния воздействует на объект. При этом вид и хар-р воздействия могут быть различными. Поэтому в упр-нии устойчивые и эффективные способы и приемы достижения целей называют методами управления.
Активная роль МУ в организации целенаправленного поведения отдельных работников или коллектива обусловлена, прежде всего, его ориентацией на формирование соответствующих потребностей. Совокупность потребностей, на которые ориентирован тот или иной МУ, определяет его мотивационную направленность.
Мотивации бывают:
В
ластная.
2. Материальная 3. Моральная.
В сис-ме методов орг-ного упр-ния с учетом мотив. направленности выделяют след. группы:
административно-правовые;
экономические;
социально-психологические.
Данные методы реализуются посредством разъяснений целей и задач, привлечением работников к обсуждению и выработке управленческих решений, выявления идейного содержания и моральных аспектов деятельности, определения морального стимулирования работников. Знание социально-психологических МУ дает возможность эффективно руководить людьми, осуществлять индивидуальный подход и помогает выработать правильный стиль взаимоотношений между различными работникам, между руководителем и подчиненным.
