- •Понятие информации. Классификация информации.
- •Свойства информации: основные, дистрибутивные и динамические.
- •Собственная информация и её свойства.
- •Энтропия, свойства энтропии.
- •Понятие о криптографических методах защиты информации. Модель Шеннона.
- •Симметричные блочные криптосистемы
- •Симметричные поточные криптосистемы.
- •Режимы использования блочных шифров.
- •Функции хеширования. Криптографические хеш-функции.
- •Генерация случайных чисел.
- •Преимущества
- •Недостатки
- •Виды асимметричных шифров
- •Назначение и применение эцп
- •Алгоритмы
- •Использование хеш-функций
- •Асимметричная схема
- •Акты Конституционного Суда Республики Беларусь
- •Вопросы обеспечения информационной безопасности, регламентируемые нормативными актами.
- •Защита прав на получение информации в закон-ве рб.
- •Категорирование информации. Государственные секреты. Категории и степени секретности.
- •21. Основные принципы отнесения сведений к государственным секретам
- •22. Государственные секреты. Обращение с государственными секретами.
- •23. Защита государственных секретов.
- •24. Органы защиты государственных секретов.
- •25. Сведения, не подлежащие отнесению к государственным секретам и засекречиванию.
- •26. Засекречивание сведений, составляющих государственные секреты.
- •27. Допуск физических лиц к государственным секретам.
- •28. Допуск юридических лиц к государственным секретам.
- •29. Закон рб об информатизации. Информационные ресурсы.
- •30. Закон рб об информатизации. Цели защиты.
- •1)Аутентификация
- •5) Безотказность
- •42. Методы обеспечения доступности. Помехоустойчивое кодирование.
- •44. Методы обеспечения доступности. Резервирование.
- •43, 45, 46. Методы обеспечения доступности. Дублирование, зеркалирование, raid (Redundant Array of Independent Disks).
- •47. Методы обеспечения доступности. Резервное копирование и восстановление.
- •48. Методы обеспечения доступности. Бесперебойное электропитание.
- •49. Методы обеспечения доступности. Заземление.
- •50, 51. Угрозы целостности и конфиденциальности.
- •56. Идентификация и аутентификация. Технологии и средства.
- •57. Биометрическая аутентификация (ба)
- •58. Протоколы аутентификации. Определение, требования к протоколам аутентификации.
- •59. Протоколы аутентификации. Основные виды атак на протоколы аутентификации.
- •60. Типы протоколов аутентификации. Простая аутентификация.
- •61. Типы протоколов аутентификации. Строгая аутентификация.
- •62. Свойства протоколов аутентификации.
- •63. Аутентификация одношаговая, двухшаговая, трехшаговая. Преимущества и недостатки.
- •88. Защита файлов и каталогов ос семейства Windows.
- •89. Принципиальные недостатки защитных механизмов ос семейства Windows.
- •90. Дополнительные средства безопасности ос семейства Windows
- •Управление доступом
- •Аутентификация и авторизация
-
Категорирование информации. Государственные секреты. Категории и степени секретности.
Принятый в 1993г. Закон “О государственных секретах” регулирует отношения, возникающие в связи с отнесением сведений к государственным секретам, их засекречиванием или рассекречиванием и защитой в интересах обеспечения безопасности РБ. Данный Закон определяет понятия:
-
Государственная тайна - государственные секреты, разглашение или утрата которых могут повлечь тяжкие последствия для национальной безопасности Республики Беларусь, а также создать угрозу безопасности граждан либо их конституционным правам и свободам.
-
Служебная тайна - государственные секреты, разглашение или утрата которых могут причинить существенный вред национальной безопасности Республики Беларусь, а также конституционным правам и свободам граждан. Сведения, составляющие служебную тайну, имеют характер отдельных данных, входящих в состав сведений, составляющих государственную тайну и не раскрывающих ее в целом.
Ст.28 Конституции РБ провозглашает для каждого гражданина “ право на защиту от незаконного вмешательства в его личную жизнь, в том числе от посягательства на тайну его корреспонденции, телефонных и иных сообщений, на его честь и достоинство ”.
Белорусским законодательством используется понятие “коммерческая тайна”, определение которого приведено в ст.139 п.1 Гражданского кодекса (ГК) РБ: “Информация составляет служебную или коммерческую тайну в случае, когда информация имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к ней нет свободного доступа на законном основании, и обладатель информации принимает меры к охране ее конфиденциальности” (ГК).
Военная тайна - это сведения, охраняемые государством, чисто военного характера.
21. Основные принципы отнесения сведений к государственным секретам
Государственные секреты – сведения, защищаемые государством в целях предотвращения их несанкционированного распространения и создания угрозы национальной безопасности Республики Беларусь, а также конституционным правам и свободам граждан.
Основными принципами отнесения сведений к государственным секретам являются:
-
законность;
-
безопасность личности, общества и государства;
-
обоснованность;
-
соотнесенность с мерами защиты государственных секретов иностранных государств.
Соблюдение принципа законности отнесения сведений к государственным секретам предполагает отнесение этих сведений к государственным секретам в соответствии с настоящим Законом и иными актами законодательства Республики Беларусь.
Под обеспечением безопасности личности, общества и государства при отнесении сведений к государственным секретам понимается отнесение этих сведений к государственным секретам без причинения вреда личности, обществу и государству.
Обоснованность отнесения сведений к государственным секретам заключается в принятии решения об их включении в перечень сведений, подлежащих засекречиванию, на основании экспертной оценки этих сведений.
Под соотнесенностью с мерами защиты государственных секретов иностранных государств при отнесении сведений к государственным секретам понимается согласованность подходов к определению категорий сведений, относимых к государственным секретам, степени их секретности и мер по их защите с законодательством государств, с которыми Республика Беларусь имеет договоры о совместном использовании и защите сведений, составляющих государственные секреты.