Анализ защищенности

- это инструмент поддержки безопасности жизненного цикла. С активным аудитом его роднит эвристичность, необходимость практически непрерывного обновления базы знаний и роль не самого надежного, но необходимого защитного рубежа, на котором можно расположить свободно распространяемый продукт.

Обеспечение отказоустойчивости и безопасного восстановления - аспекты высокой доступности. При их реализации на первый план выходят архитектурные вопросы, в первую очередь - внесение в конфигурацию (как аппаратную, так и программную) определенной избыточности, с учетом возможных угроз и соответствующих зон поражения. Безопасное восстановление - действительно последний рубеж, требующий особого внимания, тщательности при проектировании, реализации и сопровождении.

Туннелирование - скромный, но необходимый элемент в списке сервисов безопасности. Он важен не столько сам по себе, сколько в комбинации с шифрованием и экранированием для реализации виртуальных частных сетей.

Управление - это инфраструктурный сервис. Безопасная система должна быть управляемой. Всегда должна быть возможность узнать, что на самом деле происходит в ИС (а в идеале - и получить прогноз развития ситуации). Возможно, наиболее практичным решением для большинства организаций является использование какого-либо свободно распространяемого каркаса с постепенным "навешиванием" на него собственных функций.

Миссия обеспечения информационной безопасности трудна, во многих случаях невыполнима, но всегда благородна.

Безопасность платежных систем

Безопасные/зашифрованные интернет-соединения обеспечивают безопасность платежных систем

• В настоящее время наличие SSL сертификата на сайте не является достаточным условием для безопасного проведения интернет-платежей. Только комплексный подход, сертифицированный по современным международным стандартам, позволяет говорить о том, что безопасность обработки интернет-платежей обеспечивается на самом высоком уровне.

Клиентская защита

• Логин/пароль доступа для входа в систему, который проходит тестирование на сложность;

• Комбинация номера банковской карты, срока действия, имени держателя карты, CVV/CVC кодов;

• Возможность создания виртуальной карты, дублирующей основную, для проведения интернет-платежей;

Техническая защита

• Привязка платежного сервиса к фиксированному IP-адресу и телефонному номеру клиента;

• Осуществление клиентского доступа в систему по зашифрованному протоколу HTTPS/SSL;

• Возможность использования виртуальной клавиатуры для набора данных идентификации (противодействие перехвату личных данных);

• Разделение каналов формирования транзакций и канала авторизации транзакций:

  • авторизация транзакций осуществляется через специальный код, который при совершении платежа клиент получает от системы на свой мобильный телефон по SMS (случайная комбинация букв и цифр, действующая только в течение нескольких минут).

Защита пластиковых карт Злоумышленники чаще всего пытаются получить доступ к карточным данным. В отчетах исследований специалистов в области платежной безопасности — компаний Verizon и Trustwave указывается статистика: в 85-ти и 98-ми случаев из 100 соответственно, целью атаки были именно карточные данные.

Сертификация платежных систем Сертификация сервис-провайдеров и владельцев бизнеса (мерчантов) с количеством транзакций более 6 млн. в год подлежит сертификации Qualified Security Assessor (QSA), которые в России выдаются компаниями IBM, NVision Group, Deiteriy, Digital Security, TrustWave, ЕВРААС ИТ, Информзащита, Инфосистемы Джет, Крок Инкорпорейтед.

Основные правила, которые стоит соблюдать покупателю

1. Никогда никому не сообщайте ваш пароль, включая сотрудников платежных систем.

2. Проверяйте, что соединение действительно происходит в защищенном режиме SSL – в правом нижнем углу вашего браузера должен быть виден значок закрытого замка;

3. Проверяйте, что соединение установлено именно с адресом платежной системы или интернет-банка;

4. Никогда не сохраняйте информацию о вашем пароле на любых носителях, в том числе и на компьютере. Если у вас возникли подозрения, что кто-либо получил доступ к вашему личному кабинету, смените пароль или заблокируйте ваш счет/аккаунт;

5. После окончания работы обязательно нажимайте кнопку Выход;

6. Убедитесь, что компьютер не поражен какими-либо вирусами. Установите и активизируйте антивирусные программы. Старайтесь их постоянно обновлять, так как действие вирусов может быть направлено на передачу третьим лицам информации о вашем пароле;

7. Используйте программное обеспечение из проверенных и надежных источников, выполняйте регулярные обновления.

ПИКСЕЛЬНАЯ ГРАФИКА

11.Информационная модель пиксельного изображения. Достоинства и недостатки. Растр пиксельного изображения. Масштабирование и повторное растрирование пиксельных изображений. Артефакты повторного растрирования.

В компьютерной графике используются три основных класса информацион­ных моделей: пиксельная (или точечная) модель изображения, векторная (или объектная) модель изображения и сетчатая модель трехмерного объекта. По­скольку их устройство и особенности оказывают огромное влияние на все аспек­ты работы с графическими программами, эти классы необходимо рассмотреть подробнее.