37.Программно-техническое (пТе) обеспечение защиты информационной безопасности

ПТ подсистема защиты объектов включает: физические ср-ва(Фс), аппаратные(Ас), программные(Пс), аппаратно-программные(А-П), криптографические методы(Км) защиты инф-и.

Физические средства защиты предназначены для внешней охраны терр-и объектов, ЭВМ. В основном исп-ся механич-е ФСЗ при участии чел-ка. Но достижения микроэлектроники и появление микропроцессоров создали базу для разраб-ки и внедр-я, универс-х автоматиз-х электр-х ФСЗ, предназн-х для охраны терр-и, охраны помещений, орг-ции пропускного режима, наблюд-я, систем пожарной сигнализ-и.

Для орг-ции охраны оборудования и перемещаемых носителей инф-ции можно исп-ть:

– различные замки, кот-е уст-т на входные двери, сейфы и др.;

– инерционные датчики;

– спец. наклейки из магнитопроводного мат-ла, которые наклеиваются для предотвр-я выноса из помещения. При этом около выхода из помещения размещается спец. установка, типа детектора металл-х объектов;

АСЗ предст. соб. устр-ва, встр-е в блоки электр-х систем обраб-и и передачи данных или в виде самост-х устройств.Они предназ-ся для внутр-й защиты структурных элементов ЭВМ, ср-в и систем вычисл-й техники.

Осн-е функции АСЗ инф-и:

1. запрещение несанкц-го внешнего доступа к вычисл-й системе;

2. запрещение несанкц-го внутр-го доступа к отдельным файлам или БД случайных или умышленных действий персонала;

3. защита целостности ПО: идентификация субъектов и объектов системы.

ПСЗ предназначены для выполнения логических и интеллект-х функций З-ты. ПСЗ инф-и являются наиб. распростр-м видом З-ы, чему способствуют такие их +е св-ва, как универс-ть, гибкость, простота реализации, возм-ти изменения и развития. С помощью ПСЗ реш-ся след-е задачи инф-й без-ти:

1.контроль входа в систему с помощью перс-х идентификаторов (имя, код, пароль и т. п.);

2.защита файлов от вирусов;

А-ПСЗ связаны с совместным использ-м П и А СЗ. Эти СЗ широко использ-ся при реализации биометрических методов аутентификации (Ау) польз-й автоматиз-х инф-х систем.

Ау – проверка идентификатора пользователя.

По знаниям (Парольная защита)

По навыкам (Клавиатурный почерк)

По уникальным параметрам (Отпечатки пальцев, сетчатка глаза, голос)

КМЗ предст. соб. М-ды З. криптографического преобразования (преобр-е данных шифрованием).

Наиболее уязвимый уровень с точки зрения защиты - это сетевой уровень. На нем формируется вся маршрутизирующая информация, отправитель и получатель фигурируют явно, осуществляется управление потоком. Протоколами сетевого уровня обрабатываются пакеты на всех маршрутизаторах, шлюзах и других промежуточных узлах. Почти все специфические сетевые нарушения осуществляются с использованием протоколов данного уровня (чтение, модификация, уничтожение, дублирование, переориентация отдельных сообщений или потока в целом, маскировка под другой узел и т.д.). Защита от всех подобных угроз осуществляется с помощью средств криптозащиты.

38.Роль инфор технол в реинжениринге. Важную роль в процессе реинженеринга играют ИТ, кот позволяют ускорить этот процесс, облегчить вып-ние ряда задач, принять адекватное решение. Технология ---новое правило: 1)распредл БД и развитые коммуникации ---поиск инфо осущ по запросу в любое время суток, в любое место; 2)развитые с-мы искуст интеллекта ---решение мб принято менеджерами в любой ситуации без привлечения большого кол-ва экспертов; 3) широкое исп-ние методоориент ППП --- осущ в реальном режиме времени с исп-ем автоматиз с-м обр-ки инфо.