3. Классификация по характеру обработки данных

• информационно-справочные, или информационно-поисковые ИС, в которых нет сложных алгоритмов обработки данных, а целью системы является поиск и выдача информации в удобном виде;

6. Способы оценки информационных угроз предприятию.

Угроза безоп-ти инф-ии- потенциально возможное событие, процесс или явление, кот могут привести к уничтож, утрате целост-ти, конфиденц-ти или доступ-ти инф-ии.

Все угрозы разделены на 2 класса:

• случайные (стих бедствия и аварии, сбои и отказы тех ср-в, алгоритмич и программные ошибки)

• преднамеренные (шпионаж и диверсии, НД к инф-и, вредительские программы).

Злоумышл может быть:

• разработчик КС(владеет наиболее полной инф-ей о прогр и аппаратн ср-х КС и имеет возм-ть внедр "закладок" на этапах создания и модерниз систем. Но он, как правило, не получает непосред-го доступа на эксплуатир объекты КС);

• сотрудник из числа обслуж персонала;

• польз-ль(имеет общее представл-е о стр-ах КС, о работе механизмов защиты инф-ии. Он может осущ-ять сбор данных о системе защиты инф-ии методами шпионажа и предпринимать попытки НСД к инф-ии. Возможности внедрения «закладок» пользователями очень ограничены.);

• постороннее лицо(не имеет отношения к КС, в его распоряж имеются дистанц-ые методы шпионажа и возм-ть диверсионной деят-ти. Он может осущ-ть вредит-ие воздействия с использ-ем электромагн излучений и наводок, а также каналов связи).

Можно распред-ть должностных лиц КС по группам риска:

1. Наибольший:

• системный контролер;

• администратор безопасности.

2. Повышенный:

• оператор системы;

• менеджер обработки;

• системный программист.

3. Средний:

• инженер системы;

• менеджер ПО.

4. Ограниченный:

• прикладной программист;

• администратор баз данных;

• библиотекарь системных магнитных носителей;

• инженер по оборудованию;

5. Низкий:

• инженер по периферийному оборудованию;

• библиотекарь магнитных носителей пользователей.

Подобная стр-ра распред-я персонала по степени риска должна служить основой в организации дифференц-го разграничения доступа пользователей к инф-ии и средствам КС.

Способы оценки угроз предприятию:

1. экспертн оценка (ставить оц опред угрозам)

2. исп-е матричн набора данных (ответы да/нет на опред вопросы, что позвол оценить угрозы).

Программы:

1. CRAMM- бритнаск ,2 вар, 400 вопросов?формир матрица?опред риски? опред ущерб

«-» заруб: дорогостоящ 21 тыс$, на англ яз.

2. ГРИФ и КОНДОР-отеч , оценив риски, ранжир угрозы

наши в переделах 1тыс$, работают в более гибком варианте

7. Компьютерные вирусы и способы борьбы с ними.

Вирус - это специально написанная небольшая по размерам программа, которая может "приписывать" себя к другим программ-мам (т.е. "заражать" их), а также выполнять различные нежелательные действия на компьютере. Собственно вирусы (worm) – сами по себе, распространяются с другими программами.Троянские делятся:back – door – получают доступ на компьютер не замеченными; для кражи кодов и паролей; нарушение в компьютерах; разрушение данных.

Классификация компьютерных вирусов.

• В настоящее время в мире насчитывается более 150 тысяч только зарегистрированных компьютерных вирусов. Все компьютерные вирусы могут быть классифицированы

Средой обитания сетевых вирусов являются элементы компьютерных сетей. Файловые вирусы размещаются в исполняемых файлах. Загрузочные вирусы находятся в загрузочных секторах (областях) внешних запоминающих устройств (boot-секторах). Иногда загрузочные вирусы называют бутовыми. Комбинированные вирусы размещаются в нескольких средах обитания. Примером таких вирусов служат загрузочно-файловые вирусы. Эти вирусы могут размещаться как в загрузочных секторах накопителей на магнитных дисках, так и в теле загрузочных файлов.

Методы и средства борьбы с вирусами.

Массовое распространение вирусов, серьезность последствий их воздействия на ресурсы КС вызвали необходимость разработки и использования специальных антивирусных средств и методов их применения. Антивирусные средства применяются для решения следующих задач:

* обнаружение вирусов в КС;

* блокирование работы программ-вирусов;

* устранение последствий воздействия вирусов.

Самым надежным методом защиты от вирусов является использование аппаратно-программных антивирусных средств.

-ДЕТЕКТОРЫ позволяют обнаруживать файлы, зараженные одним из нескольких известных вирусов. Эти программы проверяют, имеется ли в файлах на указанном пользователем диске специфическая для данного вируса комбинация байтов. При ее обнаружении в каком-либо файле на экран выводится соответствующее сообщение. ПРОГРАММЫ-РЕВИЗОРЫ, ДОКТОРА-РЕВИЗОРЫ - программы, которые не только обнаруживают изменения в файлах и системных областях дисков, но и могут в случае изменений автоматически вернуть их в исходное состояние. ПРОГРАММЫ-ФИЛЬТРЫ,. ПРОГРАММЫ-ВАКЦИНЫ, или ИММУНИЗАТОРЫ,