- •1. Internet/Intranet-технологии в кис.
- •4.Информационные услуги.Рынок информационных услуг.
- •6.Критерии оценки инф-ой безопасности.
- •10.Модели жизненного цикла кис.
- •11.Модель osi и хар-ка ее ур-ней.
- •13.Организационно-экон обеспечение инф-й безопасности
- •14. Основные стадии проектирования информационной системы.
- •15.Модели жизненного цикла кис.
- •18.Классификация угроз информационной безопасности.
- •17.Методы и средства защиты информации.
- •19.Основные понятия информационной безопасности.
- •20.Методы и средства защиты информации.
- •26.Понятие кит и их классификация.
- •28.Понятие программного обеспечения и его классификация.
- •35.Правовое обеспечение информационной безопасности.
- •36. Пакеты прикладных программ и их характеристика.
- •37.Программно-техническое (пТе) обеспечение защиты информационной безопасности
- •39.Кис в предметной области
- •40.Системное программное обеспечение.
- •42.Стандартизация и сертификация в созд-ии и функц-и кис.
- •47. Информационная технология, в своем развитии, прошла несколько этапов.
11.Модель osi и хар-ка ее ур-ней.
Модель OSI-модель взаимодействия открытых систем.В модели OSI все протоколы сети делятся на 7 уровней: физический, канальный, сетевой, транспортный, сеансовый, представительный, прикладной. Физический уровень имеет дело с передачей битов ин-ции по физическим каналам связи. На этом уровне стандартизируются хар-ки электрических сигналов, уровни напряжения и тока, тип кодировки ин-ции, скорость передачи сигналов, а также разъемов и назначение каждого контакта.Канальный уровень обеспечивает надежную передачу данных через физический канал .Канальный уровень оперирует блоками данных, называемыми кадрами. Осн.задачей канального уровня явл.прием кадра из сети и отправка его в сеть.При выполнении этой задачи канальный уровень осущ.физич.адресацию передаваемых сообщений,контролирует соблюдение правил использования физического канала,выявляет неисправности,управляет потоками ин-ции.протоколы канального уровня зависят от структуры связей между компами и способов их адресации.адр может быть доставлен по сети к др.компу только в том случае, если протокрол соответствует той топологии,для кот,он был разработан.К таким топология относят:общая шина,кольцо и звезда.Для реализации протоколв канального уровня используется специальное оборудование:концентраторы,мосты,коммутаторы.Сетевой уровень служит для образования единой состемы,объединяющей несколько сетей.Сети соединяются между собой специальными устройствами-маршрутизаторами. Маршрутизатор-устройство,кот.собирает данные о топологии межсетевых соединений и на ее основании пересылает пакеты ин-ции из одной сети в другую.Последовательность маршрутизаторов,через которые проходит пакет,называется маршрутом,а выбор маршрута-маршрутизацией.Маршрутизация явл.гл.задачей сетевого уровня.На последнем действуют 3протокола:сетевой-для определения правил передачи пакетов от конечных узлов к маршрутизаторам и между маршрутизаторами;маршрутизации-для сбора ин-ции о топологии сети;разрешения адресов-для отображения адреса узла,используемого на сетевом уровне в локальном адресе сети.Транспортный уровень предназначен для оптимизации передачи данных от отправителя к получателю с той степенью надежности,которая требуется.Осн.задача транспортного уровня-обнаружение и оиправление ошибок в сообщениях.Сеансовый уровень управляет диалогом между двумя компами.На этом уровне определяется,какая из сторон является активной в данный момент,а какая принимает данные.Представительный уровень выполняет преобразование данных между устройствами с различными формами данных,не имея при этом содержания.Благодаря данному уровню,ин-ция,передаваемая прикладным уровнем одного компа,всегда понятна прикладному уровню другого компа.На этом происходят шифрование и ешифрование данных, благодаря которым обеспечивается секретность передаваемого сообщения. Прикладной уровень явл.пользовательским интерфейсом для работы с сетью. Данный уровень непосредственно взаимодействует с пользовательскими прикладными программами, предоставляя им доступ в сеть. Модель OSI явл. Так называемой открытой системой,т.е. она имеет опубликование,общедоступные спецификации и стандарты,принятые врезультате достижения согласия многих разработчиков и пользователей после всестороннего обсуждения. Указанная модель доступна всем разработчикам и для ее использования не требуется получение специальных лицензий. Ярким примеров открытой системы явл. глобальная комп.сеть Интернет.
12.Модули , кот д.б. включены в КИС независимо от обл.ее исп-ия:
-производство (план-ие объема работ и разработка календ.плана);
-фин.и учет. подсис-мы (управ-ие портфелем заказов);
-кадры (анализ и прогноз-ие потреб-ти в тр.рес-ах);
-руко-ва (контроль за деят-тью раб-ов орг-ции).
Управление практически люб бизнесом можно разбить на неск-ко разделов, кот опред. разл. т.зр. на проц-с управ-ия: 1)фин.т.зр.: описание пред-ия с т.зр. движения фин. потоков 2) логистическая: мат.потоков 3)произ-ая: функц. описание бизнеса (с т.зр. послед-ти и правил реализации произ. ф-ции) 4)инф-ая: с т.зр. движения инф. потоков. Каждая и т.зр. представляет собой опред. «срез» из реал. проц-ов, кот происходят как внутри орг-ции, так и ваокруг нее.
