3. Уязвимые места для утечки и в компьютерных сетях

Первоочередные объекты утечки инфо

1. Государственные (линия связи, критические системы)

Крит системы- накладывают самые жесткие условия на использование инфо отказ от который может повлечь за собой катастрофические последствия (система управления ядерных объектов, химических объектов, системы связи, банковские, предупреждение чс)

2. Не Гос. Объекты (центры обраб данных в комерч учрежд, телеком системы, системы средств защ инфо )

Потенциально опасными местами утечки инфо явл

1. Терминалы и ВТ

2. Средства отображения инфо

3. Магнитные носители

4. Отдельные участки сети

5. ПЭМИ

6. Наводки в цепях электропитания и заземления

7. Различные пульты, клавиатуры и др. средства управления

8. Отходы перерабатывания инфо

Основные угрозы

1. Перехват прерывание уничтожение инфы

Под уязвимостью комп сети понимается- некоторая слабость системы инфо которая может послужить причиной нанесения ущерба системе или её компонентам(дыры люки бреши)

Дыра- программная или аппаратная недоработка позволяющая обойти защиту

Люк- не описанный в документации возможность работы с этим программным продуктом (не умышленные и умышленные)

Брешь-состояние программы, в котором она какбы разрывается и туда можно вставить одну или несколько команд

Способы закладки

1. Внесение программных дефектов диверсионного типа

2. Обеспечение НСД к ресурсам системы сетей

3. Использование новых инфо технологий для внедрения в работу сети

Для того что бы закладка начала функционеровать она должна

Получить управление на себя, должна находится в оперативной памяти (до начала запуска системы)

Она должна начать по некоторому заданному условию либо ряду таких условий

4. Основы зи от электронного и программного воздействия на средствах вт, асу и в компьютерных сетях

Инфо ресурс

Инфо системы

Системы формирования общественного сознания

Средства защиты инфо вкл в себя

1. Технические средства Защиты и технологии

   1. Программно аппаратные средства

   2. Аппаратные

   3. Криптографические

   4. программные

2. Организационные меры

Задачи защиты информации

1. Опознавание и идентификация пользователей

2. Управление

3. Разграничение доступа

4. Учет

5. Блокирование устройств и процессов совершающих НСД

6. Стирание или уничтожение остаточной информации

7. Контроль целостности программного обеспечения

8. Криптографическое закрытие данных хранимых и передаваемых по каналам связи

9. Регистрация учет всех входных и выходных конфидент документов и др. сообщений

10. Присвоение грифа к конфидент документам

2 тема. Информационная безопасность российской федерации и понятие национальной безопасности

1. Понятие национальной безопасности государства.

2. Информационная безопасность в системе национальной безопасности РФ.

3. Организационно-правовое обеспеченье информационной безопасности.

3 стадии обеспечения защиты:

1. Выработка требований к Защите

   1. Определение состава

   2. Анализ

   3. Оценка угроз

   4. Анализ рисков

2. Определение способов защиты

   1. Порядок устранения угроз

   2. Какие объекты

   3. Какая стоимость

3. Определение функций, процедур и средств безопасности реализуемый в виде конкретных алгоритмов защиты.