54. Физическая структура файла. Способы размещения информации. Связный список индексов. Достоинства и недостатки.

2-Связной список блоков. В начале каждого блока содержится указатель (ссылка) на следующий блок.  Достоинство: адрес файла задаётся номером первого блока, практически отсутствует фрагментация, и файл может изменяться. Недостаток: сложность реализации доступа к произвольной записи.  ^ 3-Связной список индексов.  С каждым блоком связывается индекс. Индекс располагается в отдельной области диска. Например, в MS-DOS такая область называется таблицей размещения файлов FAT (File Allocation Table). Это позволяет отслеживать состояние различных участков дискового пространства. В WINDOWS 95 32-х битная VFAT (Virtual File Allocation Table) виртуальная таблица размещения файлов. Сохраняются достоинства предыдущего подхода, устраняется недостаток, то есть, чтобы осуществить доступ к произвольному месту не нужно просматривать все блоки. ^

55. Физическая структура файла. Способы размещения информации. Перечень номеров блоков. Достоинства и недостатки.

4-Перечень номеров блоков. Номера блоков, занимаемых файлами, просто перечисляются. Достоинства: снижаются проблемы динамического размера файла, и практически отсутствует фрагментация. Недостатки: усложняются алгоритмы распределения, поиска, то есть, увеличивается время доступа к информации. Пример в (UNIX) реализован вариант, который позволяет обеспечить фиксированную длину адреса, независимо от размера файла. Каждый файл в системе имеет дескриптор, в составе которого хранится список, содержащий 13 номеров блоков на диске. В этой схеме используется как прямая адресация, так и косвенная адресация. Первые 10 элементов списка непосредственно указывают на 10 блоков файла, если блоков не достаточно, то используют следующие 3 элемента списка. 11 элемент для одноуровневой адресации в нём указан номер блока, хранящий список из 128 номеров блоков, которые могут принадлежать файлу. Если требуется объём файла более чем 10+128 блоков, то переходят на следующий уровень. В итоге можно адресоваться к 10+128+128^2+128^3 блоков в составе первого файла.

Информационная безопасность и защита информации

Федеральный закон от 27 июля 2006 г. N 149-ФЗ

Об информации, информационных технологиях и о защите информации

1. Настоящий Федеральный закон регулирует отношения, возникающие при:

1) осуществлении права на поиск, получение, передачу, производство и распространение информации;

2) применении информационных технологий;

3) обеспечении защиты информации.

2. Положения настоящего Федерального закона не распространяются на отношения, возникающие при правовой охране результатов интеллектуальной деятельности и приравненных к ним средств индивидуализации.

Федеральный закон от 27 июля 2006 г. N 152-ФЗ

О персональных данных

Настоящим Федеральным законом регулируются отношения, связанные с обработкой персональных данных, осуществляемой федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, иными государственными органами (далее - государственные органы), органами местного самоуправления, иными муниципальными органами (далее - муниципальные органы), юридическими лицами и физическими лицами с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, или без использования таких средств, если обработка персональных данных без использования таких средств соответствует характеру действий (операций), совершаемых с персональными данными с использованием средств автоматизации, то есть позволяет осуществлять в соответствии с заданным алгоритмом поиск персональных данных, зафиксированных на материальном носителе и содержащихся в картотеках или иных систематизированных собраниях персональных данных, и (или) доступ к таким персональным данным.

Закон Российской Федерации от 21 июля 1993 г. N 5485-1 О государственной тайне

Настоящий Закон регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

(в ред. Федерального закона от 06.10.1997 N 131-ФЗ)

Информационная безопасность и защита информации

Информационная безопасность — степень защищенности объектов информатизации, обеспечивающих целостность, доступность, конфиденциальность информации.

Конфиденциальность — это статус предоставленных данных и определяющий их защиту.

Целостность — св-во информации сохранять свою структуру и содержание в процессе передачи.

Доступность — способность источнику передать, а получателю получить предназначенную для него информацию.

Несанкционированный доступ — нарушение установленные правила, регламентирующие безопасность информации.

Угроза - действия которые прямо или косвенно могут нанести ущерб безопасности системы. Осуществляются через уязвимости. Реализация угроз называется атакой на ИБ.

Уязвимость — потенциально опасное св-во объекта, которое может привести к реализации угрозы.

Атака - это совокупность преднамеренных действий злоумышленника, направленные на нарушение: доступности, целостности или конфиденциальности.

Канал утечки информации — метод и способ несанкционированного распространения защищаемой информации.

Идентификация — процедура распознавания субъекта по его идентификатору.

Аутентификация — проверка подлинности субъекта вводившего идентификационные данные. Предназначена для установления подлинности субъекта.

Защита информации — действия направленные на предотвращение или устранение действий связанных с реализацией угроз безопасности. Объекты защиты: носители, данные, информационные процессы.

Реализуется с помощью методов: Организационно-правовые; Инженерно-технические; Аппаратно-программные; Криптографические.

1. Системное администрирование. Баланс функциональности, безопасности и надежности системы. Меры по обеспечению безопасности (физической и информационной), надежности системы (защита данных, резервное копирование, проектирование устойчивости к сбоям). Системы безопасности в IP сетях.

Системное администрирование — управление компьютерными системами, в том числе: операционными системами, программным обеспечением, базами данных, оборудованием, пользователями.

2. Классификация угроз информационной безопасности автоматизированных систем по базовым признакам. Угрозы нарушения конфиденциальности, целостности данных, отказа служб (угрозы отказа в доступе), раскрытия параметров системы.

Классификация угроз ИБ.

По базовым св-вам информации:

доступность (связано с отказом в обслуживании / работоспособности);

целостность (связано с нарушение или искажением хранимой, обрабатываемой, передаваемой информации); конфиденциальность (направлены на разглашение информации секретного или конфиденциального характера, доведения ее до неконтролируемого числа пользователей).

По возникновению: случайные; преднамеренные; естественные; искусственные.

По расположению источника: внутренние; внешние.