Вопросы по информационной безопасности.

1. Понятие «Информационная безопасность». Основные составляющие ИБ

2. Система формирования режима информационной безопасности

3. Уровни правового обеспечения информационной безопасности

4. Классификация угроз информационной безопасности

5. Классификация вирусов по среде обитания. Файловые вирусы.

6. Классификация вирусов по среде обитания. Сетевые вирусы

7. Пути проникновения компьютерных вирусов

8. Правила защиты от компьютерных вирусов.

9. Механизм идентификации и аутентификации пользователей.

10. Общий алгоритм обнаружения вируса

11. Методы криптографического преобразования

12. Простейшие криптосистемы. Метод шифрования с симметричными ключами.

13. Симметричные и ассиметричные методы шифрования

14. Классификация антивирусных программ.

15. Электронно-цифровая подпись (ЭЦП). Достоинства ЭЦП. Виды ЭЦП в РФ. Подделка подписей.

16. Требования к системам защиты информационной безопасности.

17. Понятие «Информационное оружие». Сфера применения. Организация защиты

18. Разработка политики информационной безопасности.

19. Распределение ролей и ответственности субъектов информационных отношений организации и их общие обязанности.

20. Уровни доступа к информации с точки зрения законодательства.

1. Понятие «Информационная безопасность». Основные составляющие иб

2. Система формирования режима информационной безопасности

3. Уровни правового обеспечения информационной безопасности

4. Классификация угроз информационной безопасности

5. Ответственность за нарушения в сфере ИБ

6. Требования предъявляемые к системам защиты информационной безопасности

7. Механизмы идентификации и аутентификации пользователей

8. Классификация вирусов по среде обитания. Файловые вирусы.

9. Классификация вирусов по среде обитания. Сетевые вирусы

10. Пути проникновения компьютерных вирусов

11. Правила защиты от компьютерных вирусов.

12. Общий алгоритм обнаружения вируса

13. Методы криптографического преобразования

14. Простейшие криптосистемы. Метод шифрования с симметричными ключами.

15. Симметричные и ассиметричные методы шифрования

16. Классификация антивирусных программ.

17. Электронно-цифровая подпись (ЭЦП). Достоинства ЭЦП. Виды ЭЦП в РФ. Подделка подписей.

18. Понятие «Государственная тайна».

19. Понятие «Коммерческая тайна».

20. Понятие «Служебная тайна».

21. Понятие «Профессиональная тайна».

22. Программно-аппаратные средства обеспечения ИБ в вычислительных сетях.

23. Аутентификация пользователей по биометрическим характеристикам

24. Аутентификация на основе паролей и модели рукопожатия

25. Защита информации в приложениях MS Office

26. Рекомендации по организации парольной защиты.

27. Международные нормативно-правовые акты обеспечения ИБ.

1. Понятие «Информационная безопасность». Основные составляющие.

1. Проблема информационной безопасности обусловлена возрастающей ролью информации в общественной жизни. Современное общество все более приобретает черты информационного общества. Информационная безопасность является одной из проблем, с которой столкнулось современное общество в процессе массового использования автоматизированных средств ее обработки.

2. Информационная безопасность – это защищенность информации и поддерживающей ее инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести ущерб владельцам или пользователям информации.

3. Информационная безопасность не сводится исключительно к защите от НСД к информации – это принципиально более широкое понятие.

4. Задачи по обеспечению информационной безопасности для разных категорий субъектов могут существенно различаться. Например, задачи решаемые администратором локальной сети по обеспечению информационной безопасности, в значительной степени отличаются от задач, решаемых пользователем на домашнем компьютере, не связанном сетью

5. Под защитой информации понимается комплекс мероприятий, направленных на обеспечение информационной безопасности.

6. Защита информации (ГОСТ 350922-96) – это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Составляющие:

1. Обеспечение информационной безопасности в большинстве случаев связано с комплексным решением трех задач:

   • обеспечением доступности информации;

   • обеспечением целостности информации;

   • обеспечением конфиденциальности информации.

2. Доступность – это гарантия получения требуемой информации или информационной услуги пользователем за определенное время.

Фактор времени в определении доступности информации в ряде случаев является очень важным, поскольку некоторые виды информации и информационных услуг имеют смысл только в определенный промежуток времени. Например, получение заранее заказанного билета на самолет после его вылета теряет всякий смысл. Точно так же получение прогноза погоды на вчерашний день не имеет никакого смысла, поскольку это событие уже наступило. В этом контексте весьма уместной является поговорка: "Дорога ложка к обеду".

3. Целостность – гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений.

Целостность является важнейшим аспектом информационной безопасности в тех случаях, когда информация используется для управления различными процессами, например техническими, социальными и т. д.

Так, ошибка в управляющей программе приведет к остановке управляемой системы, неправильная трактовка закона может привести к его нарушениям, точно также неточный перевод инструкции по применению лекарственного препарата может нанести вред здоровью. Все эти примеры иллюстрируют нарушение целостности информации, что может привести к катастрофическим последствиям. Именно поэтому целостность информации выделяется в качестве одной из базовых составляющих информационной безопасности.

4. Конфиденциальность – гарантия доступности конкретной информации только тому кругу лиц, для которого она предназначена.

Конфиденциальная информация есть практически во всех организациях. Это может быть технология производства, программный продукт, анкетные данные сотрудников и др. Применительно к вычислительным системам в обязательном порядке конфиденциальными данными являются пароли для доступа к системе.

Нарушение каждой из трех категорий приводит к нарушению информационной безопасности в целом. Так, нарушение доступности приводит к отказу в доступе к информации, нарушение целостности приводит к фальсификации информации и, наконец, нарушение конфиденциальности приводит к раскрытию информации.