Вопросы для самоконтроля:

1. Для чего служат основополагающие документы в области информационной безопасности?

2. О чем говориться в критериях надежности компьютерных систем?

3. В чем заключается политика безопасности?

4. Что такое гарантированность?

5. Для чего служат гармонизированные критерии Европейских стран?

6. Что входит в три главных аспекта информационной безопасности?

7. Что подразумевается под гарантированностью эффективности и корректности?

8. Для чего был разработан документ Рекомендации X.800?

9. В чем заключается концепция защиты от несанкционированного доступа Гостехкомиссии при Президенте РФ?

10. Что такое криптография?

11. Что называется симметричным шифрованием?

12. Что называется асимметричным шифрованием?

13. Принцип работы шифра Цезаря?

14. Принцип работы шифра Виженера?

15. Принцип работы кода Грея?

16. Принцип работы RSA кода?

17. Зашифруйте слово «М е л ь н и ц а» используя шифр Цезаря.

18. Зашифруйте слово «М е л ь н и ц а» с ключом «С п о р» используя шифр Виженера.

19. Получит код Грея для суммы чисел AC₁₆ + 71₈.

20. Получите RSA код числа 4 при следующих данных p=2, q=11, d=17.

Тема 3. Методы защиты от компьютерных вирусов

Понятие компьютерного вируса. Направления воздействия компьютерных вирусов. Внешние проявления компьютерных вирусов. Классификация методов защиты от компьютерных вирусов. Многоуровневая система защиты.

Методические указания

При изучении материала обратить внимание на необходимость обеспечения потенциального невмешательства иных, присутствующих в компьютерной системе прикладных или системных программ, в процесс обработки информации.

В общем случае, программой с потенциально опасными последствиями называют программу, которая способна выполнять любое непустое подмножество перечисленных ниже функций:

1. скрывать признаки своего присутствия в программной среде компьютерной системы;

2. реализовывать самодублирование или ассоциирование себя с другими программами и/или перенос своих фрагментов в иные (не занимаемые изначально указанной программой) области оперативной или внешней памяти. При этом под самодублированием понимается процесс воспроизведения программой своего собственного кода в оперативной или внешней памяти компьютерной системы. Под ассоциированием с другой программой понимается интеграция своего кода, либо его части, в код другой программы таким образом, чтобы при определенных условиях управление передавалось на код программы с потенциально опасными последствиями;

3. разрушать (исказить произвольным образом) код иных программ в оперативной памяти компьютерной системы;

4. переносить (сохранять) фрагменты информации из оперативной памяти в некоторые области оперативной или внешней памяти прямого доступа;

5. имеет потенциальную возможность исказить произвольным образом, заблокировать и/или подменить выводимый во внешнюю память или в канал связи массив информации, образовавшийся в результате работы прикладных программ, или уже находящийся во внешней памяти, либо изменить его параметры.

Условно программы с потенциально опасными последствиями можно разделить на три класса.

1.Вирусы. Особенностью данного класса программ с потенциально опасными последствиями является его ненаправленность на конкретные программы и также то, что во главу угла здесь ставится самодублирование вируса.

2. Программные черви, троянские кони и фрагменты программ типа логический люк. Для данного типа программ имеет место обратная ситуация - самодублирование не присуще данным программам, но они обладают возможностями перехвата конфиденциальной информации или извлечения информации из сегментов систем безопасности, или ограничения доступа.

3. Программные закладки или разрушающие программные воздействия (РПВ) – обобщенный класс программ с потенциально опасными последствиями, обязательно реализующие хотя бы один пп. 3-5 определения программы с потенциально опасными последствиями. Программы данного класса, как правило, скрывают себя, и самоликвидируются после совершения целевых действий.