22. Методы и ср-ва защиты инф-и.

Выделяют 2 подхода к информ. безопасности:

1. Прагментарный (направлен на противодействие конкретных угроз в заданных усл.)

2. Комплексный (ориентирован на создание защитной среды всех компонентов инфраструктуры).

Ср-ва защиты инф-и принято делить на формальные(физ. ср-ва, программно-аппаратные компоненты) и неформальные(нормативные акты, должностные инструкции, законы).Методы защиты инф-и: а)Метод доступа б) Метод препятствия (основан на формальных ср-ах защиты) в)Метод побуждения (на неформальных ср-ах защиты).Особое место занимают межсетевые экраны, которые устанавливают в информ. сис-х.

23. Правовые аспекты инф. Безоп.

Правовые аспекты – это сов. законодательных ср-в, кот. регламентируют правила и нормы поведения при обработке использ. инф-и и информ. ресурсов.Основным законом об информ. безопасности явл. Закон об информации, принятый 10.11.2008 г.. Указ президента РБ от 1 февраля 2010 г. «О мерах по совершенствованию исп. Нац. сегмента сети интернет». Закон об электронном док. и электронной подписки от 10 января 2010 г.. Закон о защите прав потребителей. Закон о введение в действие единой с-мы классификации информ с-мы.

24.Обеспечение безоп. В комп сетях.

Основу любой КИС составляет комп. сеть.Осн. протоколы:

1. S-HTTP (защита транзакции на веб серверах)

2. SSL (защита пакетов данных на сетевом уровне)

3. S-MIME (защита вложений в эл. сообщения на различных платформах, как правило используется в почтовых программах)

4. S-WAN(шифрование одноранговых соединений между брендмауерами и маршрутизаторами.Исп. в виртуальных частных сетях)

5. SET (защита транзакций с кредитными картами, использ. в коммерции)

В связи с развитием Интернет в наст время используется протокол IPSEC.

25.Основные понятия ии

ИИ-это автоматизированная сис-а, берущая на себя некоторые функции интеллекта человека (чел-ка). Интеллект-это ум, рассудок, разум чел. Интеллект и мышление чел. связано с распознаванием ситуации, логический а-з планирования поведения игры и упр-я в условиях неопределённости. Все задачи в экономике можно разделить: 1)структурированные задачи (показатели, описывающие эту задачу, имеют количественную характеристику, т.е. между ними можно установить чёткие матем. зависимости); 2) слабо структурированные (показатели, характеризующие эту задачу могут иметь кол. и кач. характеристики); 3) неструктурированные (показатели имеют только кач. характеристику).

Развитие методов ИИ привело к разработке и созданию практически действующих интеллектных систем, которые используются для решения слабо структурированных задач. Наиболее развитые системы: экспертные системы и система поддержки принятие решений; нейросети.

26. Экспертные сис-ы и их хар-ка

Экспертная система (ЭС) - это сис-а в основе кот. лежит БД и правило и, которая на основании представленных факторов, позволяет сделать вывод и предложить решение.Основные количественные ЭС явления:1)База знаний (БЗ), она содержит факторы и правила. Факты представляющие собой краткосрочную информацию; правило: более долгосрочная информация о том как порождать новые факторы из того, что сейчас известно. БЗ активно наполняется новой недостающей информацией. 2)Машина логического вывода использует исходные данные из рабочей памяти или БД и БЗ, формирует последовательность правил, которые приводят к решению задачи. Различают прямую и обратную цепочку рассуждения. Прямая-это последовательность правил, которая ведёт от данных к гипотезе, при этом в процессе диалога может быть задано неограниченное количество диалогов, которые приводят к решению. Обратная - является попыткой найти данные для доказательства или для опровержения некоторых гипотез. На практике не используются в чистом виде ни одна из рассмотренных цепочек, объясняется это неоднозначностью данных, которые используются для рассуждения. 3) компонент приобретения знаний позволяет автоматизировать процесс пополнения экспертной системы знаниями, источником которых является эксперт или группа экспертов; 4) Объяснительный компонент позволяет пользователю объяснить как система получила решение задачи и какие знания при этом использовались, тем самым повышенное доверие к системе; 5)диалоговый компонент , интерфейс пользователя предназначен для организации дружественного общения системы с пользователем в процессе приобретения знаний и объяснения решения задачи; 6)БД предназначен для хранения исходных данных и для хранения промежуточных данных решаемой в текущий момент задачи система содержащая перечисление единиц называется статистическими экспертными системами. Если такая система содержит дополнительное время, то она будет динамической экспертной системой. Любая ЭС может работать в двух режимах: а)режим консультации – общение с ЭС осуществляет конечный пользователь, который заинтересован результатом решаемой задачи и в качестве которого могут выступать эксперты, программисты, лицо принимающая решения. В режиме консультации данные в задаче пользователя после обработки их диалоговым поступают в рабочую память. Затем, машина логического вывода на основе входных данных, общих данных о проблемной области и правила из БЗ формирует решение задачи. б) приобретение знаний – общение с ЭС осуществляет эксперт, который пополняет систему информацией, позволяющей ЭС в последующем работать в режиме консультации. Принято ЭС классифицировать по признакам: *по назначению: общего назначения, специализированные (ЭС для задач диагностики, проектирования, прогнозирования, для задач, контроля ситуации и др.); *по степени зависимости от внешней среды: статические ( не зависящие), динамические ( учитывающие динамику внешней среды и предназначены для решения задач в реальный режим времени); * по типу использования: изолированные ЭС; ЭС на входе или выходе др. систем; гибридные; интегрированные с БД и др. программными продуктами; * по стадии создания: исследовательские образцы; демонстрация ведомости; промышленные ЭС; коммерческие ЭС