- •1) Методы и средства защиты компьютерной информации
- •2) Предмет защиты информации.
- •3) По уровню важности информация подразделяется на:
- •5) Машинное представление информации, как объекта защиты.
- •6) Информация, как объект права собственности
- •7) Информация, как коммерческая тайна.
- •9) Этапы эволюции систем обработки информации. Особенности данных систем.
- •10) Под системностью, как составной частью скп, понимается:
- •11) Требования к ксзи в вс
- •12) Эволюция информационно-вычислительных систем и технологии обработки информации:
- •13) Этапы движения и преобразования информации в ивс. Цикл обращения информации в ивс.
- •14) Объекты защиты информации. Классификация объектов защиты информации (ози).
- •15) Концептуальная модель безопасности информации (кмби)
- •16) Основные угрозы безопасности данных в кс.
- •17) Основные каналы утечки инф в вс
- •18) Классификация каналов нсд в зависимости от физической природы путей переноса информации.
- •19) Основные способы нсд к конфиденциальной информацией через техническое средство ивс. Способы подключения.
- •20) Возможные уязвимые места ивс и асод, построенных на их базе.
- •21) Методы и сзд или и. Классификация.
- •22) Организационные сзи в современных вс и асод.
- •23) Организационные мероприятия зи и их хар-ки в соврем вс и асод.
- •24) Физические средства защиты информации в вс и асод. Основные свойства и особенности применения.
- •25) Аппаратные сз. Осн особ-сти применения.
- •26) Программные сз. Осн особ-сти применения.
- •27) Криптографические сзи в вс и асод. Осн понятия и особ-сти.
- •28) Криптосистемы с секретными ключами. Общие принципы построения симметричных криптосистем.
- •29) Примеры станд ш-я д-х. Стандарт шифрования des. Подмн-во станд-тов, построенных на базе des.
- •33) Дискреционный метод д-па к инф в вс. Основные особ-сти, дост-ва и нед-ки.
- •34)Мандатный метод д-па к инф в вс. Основные особ-сти, дост-ва и нед-ки.
- •35) Разделение привилегий на доступ.
- •37) Идентификация и установление подлинности польз-лей в вс.
- •38) Идентификация и установление подлинности технических систем.
- •40) Структура алгоритма типич проц-ры идент-ции и аутен-ции польз-ля.
- •41) Идентификация и установление подлинности информации на средствах ее отображения и печати.
- •42) Модель кс и вс с безопасной обработкой информации.
- •43) Концептуальные основы построения защиты информации от нсд в вс.Возмож каналы нсд. Классиф-я.
- •61) Программно-аппаратный комплекс зд Менует 2000.Осн хар-ки.
- •66) Основные треб-я рд гдк, Предъявл-ые к ас по классам з-сти.
10) Под системностью, как составной частью скп, понимается:
1) системность целевая, т.е. защищенность информации рассматривается как составная часть общего понятия качества информации.
2) системность пространственная - предполагает взаимоувязанное решение всех вопросов защиты во всех компонентах отдельно взятой СОД либо во всех СОД предприятия, учреждения, заведения, расположенных на некоторой территории.
3) системность временная означает непрерывность работ по ЗИ, осуществляемых по взаимоувязанным планам.
Для реализации СКП необходима система органов или организации, обеспечивающая надежную ЗИ по всех системах обработки данных (СОД) и имеющая для этого необходимые полномочия.
Главной целью указанной системы органов должна быть реализация в общегосударственном масштабе принципов СКП и ЗИ: 1. государственного характера
2. коммерческого характера
КОНЦЕПТУАЛЬНОСТЬ подхода предполагает разработку единой концепции как полной совокупности научно – обоснованных взглядов, положений и решений, необходимых и достаточных для оптимальной организации вопросов и обеспечения надежности ЗИ, а также для целенаправленной организации всех работ по ЗИ.
Разработка данной концепции в настоящее время, находится в стадии завершения, и ее содержание охватывает все направления обеспечения надежной ЗИ.
КОНЦЕПЦИЯ – система взглядов на то или иное явление, совокупность явлений, процесс или процессы, которые подвергаются исследованию.
Т.к. в настоящее время существует многообразие потенциальных угроз информации в СОД, сложность их структуры и функций, участие человека в технологическом процессе обработки информации, цели защиты информации на основании комплексного подхода.
11) Требования к ксзи в вс
КОМПЛЕКСНАЯ СИСТЕМА ЗИ (КСЗИ) – совокупность методов и средств, объединенных единым целевым назначением, и обеспечивающих необходимую эффективность ЗИ в СОД.
Комплексность системы ЗИ достигается охватом всех возможных угроз и согласование между собой разнородным методов и средств, обеспечивающих защиту всех элементов ИС или СОД.
Основные требования к КСЗИ: 1.СЗИ должна обеспечивать выполнение системой обработки данных своих основных функций без существенного ухудшения ее характеристик.
2.СЗИ должна быть экономически целесообразной, т.к. ее стоимость включается в общую стоимость СОД.
3.ЗИ должна обеспечиваться на всех этапах ЖЦ системы при всех технологических режимах обработки информации. Сюда же включаются ремонтно – профилактические и регламентные работы.
4.В систему ЗИ должны быть заложены возможности ее совершенствования и развития в соответствии с условиями эксплуатации и конфигурации системы обработки данных.
5.Система ЗИ должна обеспечивать разграничения доступа к конфиденциальной информации в соответствии с установленными правилами и с отвлечение нарушителя на ложную информацию, СЗИ должно иметь свойства: 1) пассивной защиты; 2)активной защиты.
6.При взаимодействии защищаемой СОД с незащищенными подобными свойствами система ЗИ должна обеспечивать соблюдение установленных правил разграничения доступа.
7.Система ЗИ должна позволять проводить учет и расследование случаев нарушения безопасности информации в СОД.
8.Применение системы защиты не должно ухудшать экологическую обстановку, не быть сложной для пользователя, вызывать психологического противодействия и желания обойтись без нее со стороны конечного пользователя.