2.Классификация угроз иб.

виды	1.1физическая целостность	уничтожение
	1.2логическая	искожение
	1.3содержание	НСмодификация
	1.4конфиденциальность	НСполучение
	1.5право собственности	присвоение чужого права
природа происхождения	2.1случайная	отказы, сбои, ошибки
	2.2преднамеренная	злоумышленные действия человека
предпосылки появления	3.1объективные	количественная недостаточность элементов си-мы, кач-я недостаточность
	3.2субъективные	промышленный шпионаж, уголовные элементы, недобросовестные сотрудники
источники угроз	4.1люди	посторонние лица, персонал
	4.2технические ср-ва	регистрация, передача, хранение
	4.3алгоритмы, программы	общего назначения, прикладные вспомогательные
	4.4технологические схемы обработки	внутримашинные, сетевые
	4.5внешняя среда	состояние атмосферы, побочные шумы и т.п.

3.Виды мер обеспечения безопасности.

1. Препятствие – физическое преграждение пути злоумышленнику.

2. управление доступом:

- идентификация пользователя;

- опознание объекта (аутентификация);

- проверка полномочий;

- разрешение и создание условий работы;

- регистрация обращений к защищаемым ресурсам.

3. маскировка – метод защиты процессов, путём криптографического закрытия.

4. регламентация – возможность НСД сводится к min.

5. принуждение – метод, при котором пользователя системы принуждают соблюдать правила обработки информации под угрозой наказания.

6. побуждение пользователя не разрушать порядки за счёт сложившихся моральных и этических норм.

4.Ф-ции и задачи защиты инф-ции.

Функции защиты инф-ции: предотвращение (доступ к инф-ции только для допущенных лиц), обнаружение (пресечение на ранних стадиях попыток посигательства на инф-цию), ограничение (уменьшение размера потерь, если посигательство произошло), восстановление.

Объекты ЗИ: *библиотеки, архивы, БД, центр обработки инф-ции. Так же объектом ЗИ является компьютерная си-ма (совок-ть программных и аппаратных ср-в)

Задачи защиты информации: предотвращение проникновения злоумышленника к источникам информации с целью её уничтожения, хищения или изменения; защита носителей информации от уничтожения в результате воздействия стихийных сил; предотвращение утечки информации по техническим каналам.

5.Этапы допуска, схема идентификации и аутентификации пользователя в компьютерную си-му.

Существует 3 этапа допуска в компьютерную систему:

1) Идентификация; 2) Аутентификация; 3) Определение полномочий для последующего контроля и разграничений доступа к компьютерным ресурсам.

Идентификация пользователя заключается в установлении и закреплении за каждым из них идентификатора в виде номера, шифра, кода (пин, личный номер).

Аутентификация заключается в проверке подлинности пользователя по предъявленному идентификатору. В настоящее время используется 3 способа аутентификации: а) по паролю или личному идентификационному номеру; б) по некоторому предмету, который есть у пользователя; в) по физиологическим признакам, свойственным конкретному лицу.

Схема идентификации и аутентификации: