69.Стандарты на создание систем защиты данных.
Основополагающие документы в области информационной безопасности:
-оранжевая книга(TCSEC)
-гармонизированные критерии Европейских стран (ITSEC)-рекомендации X/800
-концепции защиты от несанкционированного доступа(НСД) Гостехкомиссии при Президенте РФ
1)Основа Оранжевой книги" Министерства обороны США:
П
олитика
безопасности
вкл:
Произвольное управление доступом;.
Безопасность повторного использования объектов;
Метки безопасности;
Принудительное управление доступом
2) Information Technology Security Evaluation Criteria, - от имени соответствующих органов четырех стран — Франции, Германии, Нидерландов и Великобритании.
Черта: отсутствие априорных требований к условиям, в которых должна работать информационная система. (в "Критериях" Министерства обороны США очевидна привязка к условиям правительственной системы, обрабатывающей секретную информацию.)
3)Функции безопасности в области обмена данных:
Аутентификация.
Управление доступом.
Конфиденциальность данных.
Целостность данных.
Невозможность отказаться от совершенных действий.
пять Руководящих документов: защита от несанкционированного доступа(НСД) к информации; Классификация автоматизированных систем и требования по защите информации; Показатели защищенности от НСД к информации; Концепция защиты СредствВычислТехники от НСД к информации
70.Применение клиент серверных приложений в информационных системах.
71.Применение Интернет приложений в информационных системах.
Интеграция интернет-технологий и архитектуры клиент-сервер влечет упрощениеприменения корпоративной информационной системы.
к
лиент-серверное
приложение– по
обеспечению шифрованной передачи
данных.позволяет обеспечить выдачу
данных.
Включает клиент (заказчики услуг) и сервер,(поставщики услуг)
н/р браузер используется для скачивания; оплата моб связи; BitTorrent,
Клиент
и сервер какого-либо ресурса могут
находится как на одном компьютере, так
и на различных компьютерах, связанных
сетью.
*Компьютер (или программу), управляющий ресурсом, называют сервером этого ресурса (файл-сервер, сервер базы данных, вычислительный сервер...).