Компоненты информационно-коммуникационных систем и сетей.
Локальная сеть , каналы и средства связи, рабочее место руководителя , отдельные ПК и рабочие станции, рабочее место удаленного пользователя системы , рабочее место постороннего пользователя (злоумылшеника), носители информации , печатающая и множительная техника , узлы коммутации , пользователи
Основные параметры качества информационно-коммуникационных систем и сетей.
Надежность обслуживания , среднее время обслуживания, временные характеристики качества, достоверность передачи , сохранность и целостность информации , возможность доступа к информационным и вычислительным ресурсами, общее число связей между пользователями и распределенными ресурсами
Угрозы безопасности информации в информационно-коммуникационных системах и сетях.
Все угрозы направлены на нарушение следующих свойств информации :
– конфиденциальности (пример – атака sniffing ) – состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право [ISO/IEC 13335- 1:2004];
− целостности (пример – атака spoofing) – избежание несанкционированной модификации информации [ISO/IEC 13335-1:2004];
− доступности (пример – атака DoS/DDos) − избежание временного или постоянного скрытия информации от пользователей, получивших права доступа [ISO/IEC 13335- 1:2004].
9. Основные направления защиты информационно-коммуникационных систем и сетей.
- Предотвращение угроз безопасности личности, общества, государства
- Предотвращение утечки, хищения, утраты, искажения, подделки информации.
- Предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы.
- Предотвращение несанкционированных действий по уничтожению, модификации, искажению копированию, блокированию информации.
- Обеспечение правового режима документированной информации как объекта собственности.
- Защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных, имеющихся в информационных системах.
- Сохранение государственной тайны, конфиденциальности документированной информации в соответствии с законодательством
- Гарантия прав субъектов в информационных процессах и при разработке, производстве и применении информационных систем, технологий и средств их обеспечения.
10. Объекты защиты информационно-коммуникационных систем и сетей.
Рабочие станции администраторов , серверы , рабочие станции пользователей ,периферийные устройства коллективного использования , аппаратура связи (модемы , маршрутизаторы), помещения , связанные с обработкой информации
11. Дайте определение и назовите основные элементы защиты в информационно-коммуникационных системах и сетях.
Элемент защиты − находящаяся в ИКС совокупность данных, которая может содержать подлежащие защите сведения.
Элементы защиты : данные на диске , данные на локальном диске рабочей станции, данные на диске сервера, данные обрабатываемые в аппаратуре связи, данные передаваемые по каналу связи, данные , выводимые после обработки
12. Назовите характеристики, влияющие на безопасность информации.
Скорость обмена информации, производительность системы , общая структурная схема и состав ИКС, объемы информации, техн.характеристики каналов связи, териториальные расположения компонентов ИКС, Продолжительность процедуры восстановления работоспособности после сбоев , тип ИКС, категории обрабатываемой в ИКС информации и гриф секретности
13. Основные угрозы информационным ресурсам информационно-коммуникационных систем и сетей.
Угроза − потенциально возможное событие,действие (воздействие), процесс или явление, которое может привести к нанесению ущерба чьим-либо интересам.
14. Классификация каналов утечки информации (пользователи ПК, основное средство – аппаратура, основное средство − программа).
Пользователи ПК : хищение носителей информации , чтение информации с экрана посторонним лицом , чтение информации из оставленных без присмотра распечаток программ.
Основное средство – аппаратура:
- подключение к устройствам ПК специально разработанных аппаратных средств, обеспечивающих доступ к информации,
- использование спец техн средств для перехвата электромагнитных излучений техн средств ПК
Основное средство – программа:
- несанкционированный доступ программы к информации
- расшифровка программой зашифрованной информации