
- •Основные источники угроз и характеристика объектов информационного воздействия.
- •Возможные каналы утечки информации, характеристика компьютерных инфекций
- •Уязвимые места для утечки информации в компьютерных сетях
- •Способы внедрения программных закладок и их характеристика.
- •Основы защиты информации на различных объектах, на средствах асу(эвт) и в компьютерных сетях.
- •Понятия защиты информации и национальной безопасности рф.
- •Обзор интересов и угроз в области нб рф.
- •Влияние процессов информатизации общества на составляющие информационной защиты, национальной безопасности и их содержание.
- •Информационная безопасность в системе нб рф и направления защиты информации.
- •3 Подхода к определению информации
- •Основные понятия и общеметодологические принципы обеспечения иб и физической защиты.
- •Информация как объект физической защиты.
- •Понятия защищаемой информации и государственной тайны, их характеристика.
- •Порядок и основные принципы засекречивания информации.
- •Информация как продукт и наиболее ценный ресурс современного общества, основные свойства и характеристики информации.
- •Обобщенная модель документа и характеристика документообразующих признаков.
- •Источники конфиденциальной информации в информационных системах и их характеристика.
- •Основные предпосылки неправомерного овладения конфиденциальной информацией в информационных системах и их характеристика.
- •Проблемы информационного противоборства, понятие информационной войны современности.
- •Информационное оружие, его классификация и характеристика.
- •Функции и задачи защиты информации, методы формирования защиты.
- •Понятие энтропии сообщений, основные свойства энтропии.
- •Пропускная способность канала и скорость передачи сообщения.
- •Скорость передачи непрерывного сигнала с учетом полосы пропускания и уровня помех.
- •Что представляет из себя граница Шеннона в канале с шумами и что она показывает?
- •Качество информации, показатели качества и порядок их определения
- •Определение точности информации в дискретных и непрерывных сообщениях.
- •Ценность информации и основные количественные методы ее определения.
- •Характеристика информационных угроз и атак, порядок их классификации.
- •Угрозы информации
- •3 Наиболее выраженные угрозы:
- •Происхождение угроз и атак информационным системам, источники угроз, предпосылки их появления.
- •Модель нарушителя ис, характеристика нарушителей.
- •Собрать сведенья о самой системе:
- •Понятия просачивание сигналов и заземление устройств, виды заземления и их особенности, что необходимо предпринимать для защиты информации от утечки по этим канала.
- •Особенности акустических и параметрических каналов утечки, что необходимо предпринимать для защиты информации от утечки по этим канала.
- •Характеристика аппаратных закладок и основные методы борьбы с ними.
- •Классификация каналов нс получения информации и виды потерь.
Функции и задачи защиты информации, методы формирования защиты.
Методы:
Скрытие защищаемой И. – заключается в засекречивании И. и устранении или ослаблении технических демаскирующих признаков объектов защиты и технических каналов утечки И.
Ранжирование защищаемой И. осуществляется путем деления ее по степени секретности и разграничения доступа к ней.
Дезинформация – заключается в распространении заведомо ложных сведений относительно истинного назначения каких-либо объектов или содержания защищаемых сведений.
Легетировние – снабжение противника искаженными сведениями о характере и предназначении защищаемой И. или объекта.
Дробление И. на части осуществляется для того, чтобы знание какой-то одной ее части не позволило восстановить всю картину.
Морально – нравственные методы – воспитательная работа, направленная на формирование у сотрудников опр. моральных принципов, взглядов и убеждений.
Учет позволяет контролировать наличие и место нахождения носителей защищаемой И., а так же данные о лицах, к-ые ими пользовались.
Кодирование – заключается в преобразовании с помощью кодов открытого текста в условный при передачи И. по каналам связи, ее обработки и хранении в СВТ.
Классы задач защиты информации и объектов, их характеристика.
Средства, каналы, сети и среда распространения информации.
Количественные характеристики информации и ее показатели.
Количество информации и порядок его определения для дискретного и непрерывного сигнала.
Дискретный сигнал:
По Клоду Шеннону:
I
=
I – количество информации.
Pps(s) – апостериорная вероятность того, что принятый сигнал содержит сообщения S
Ppr(S) – априорная вероятность.
Если сообщение при передаче искажается, то Pps(S) = 1
I = -
Бит – это количество информации, содержащееся в неискаженном при передаче сообщении, которое априори может принимать два равновероятных значения.
Непрерывный сигнал:
Is
= N*
= 2ώT*
= ώ*T*
T – длительность непрерывного сигнала
Ώ – ширина полоса пропускания
q – уровень помех
Понятие энтропии сообщений, основные свойства энтропии.
Энтропия – среднее количество информации, приходящееся на 1 символ сообщения.
H
= -
K
– полный ансамбль сообщений
Свойства энтропии:
Энтропия источника неотрицательна;
Энтропия равна 0 тогда и только тогда, когда одно сообщение достоверно, а все другие нет;
Энтропия нескольких источников равна сумме энтропий этих источников;
Энтропия источника максимальна, если все его сообщения равновероятны;
Имеет ту же размерность, что и количество информации по Шеннону.
Пропускная способность канала и скорость передачи сообщения.
Пропускная способность – определена, как максимально достижимая передача информации при заданно качестве передачи.
С = maxR(A,B)
C
= ώ*[
V
= ώ*
= ώ*
Скорость передачи непрерывного сигнала с учетом полосы пропускания и уровня помех.
При
расширении полосы пропускания ώ –
пропускная способность сначала быстро
растет, а затем ассиметрически приближается
к некоторой фиксированной величине.
(Нормированная пропускная способность).