- •Основні поняття……………………………………………………...….154
- •Перелік скорочень
- •Розділ 1 інформація та її зв’язок з галуззю дільності суспільства
- •Види інформації
- •Інформація для ухвалення рішення
- •Інформація для стратегічних рішень
- •Інформація для тактичних рішень
- •Інформація для вирішення оперативних питань
- •Як збирати і обробляти інформацію
- •Шлях інформації
- •Канали інформації
- •Обробка інформації
- •Цикл інформації
- •Помилкова інформація
- •Витік інформації
- •Питання для самоперевірки
- •Розділ 2 необхідність захисту інформації
- •Класифікація цілей захисту
- •Основні положення концепції захисту інформації
- •Визначення і аналіз поняття загрози інформації
- •Система показників уразливості інформації і вимоги до первинних даних
- •Питання для самоперевірки
- •Розділ 3 поняття інформаційної безпеки
- •Поняття інформаційної безпеки
- •Основні складові інформаційної безпеки
- •Важливість і складність проблеми інформаційної безпеки
- •Питання для самоперевірки
- •Основні складові інформаційної безпеки.
- •Важливість і складність проблеми інформаційної безпеки.
- •Розділ 4 поширення об’єктно-орієнтованого підходу на інформаційну безпеку
- •Про необхідність об’єктно-орієнтованого підходу до інформаційної безпеки
- •Основні поняття об’єктно-орієнтованого підходу
- •Застосування об’єктно-орієнтованого підходу до розгляду систем, що захищаються
- •Іс організації
- •Недоліки традиційного підходу до інформаційної безпеки з об’єктної точки зору
- •Питання для самоперевірки
- •Розділ 5 найпоширеніші загрози інформації
- •Основні визначення і критерії загроз
- •Найпоширеніші загрози доступності
- •Деякі приклади загроз доступності
- •Шкідливе програмне забезпечення
- •Основні загрози цілісності
- •Основні загрози конфіденційності
- •Питання для самоперевірки
- •Основні визначення і критерії загроз.
- •Основні загрози цілісності.
- •Основні загрози конфіденційності.
- •Розділ 6 методологія формування повної множини загроз інформації
- •Структура і загальний зміст алгоритму формування відносно можливостей експертних методів
- •Причини порушення цілісності інформації
- •Канали несанкціонованого доступу інформації
- •Методи визначення значень показників уразливості інформації
- •Питання для самоперевірки
- •Розділ 7 адміністративний рівень інформаційної безпеки
- •Основні поняття
- •Політика безпеки
- •Програма безпеки
- •Синхронізація програми безпеки з життєвим циклом систем
- •Питання для самоперевірки
- •Політика безпеки.
- •Програма безпеки.
- •Синхронізація програми безпеки з життєвим циклом систем.
- •Розділ 8 порушення цілісності інформації завадами
- •Природна і штучна завади
- •Комп’ютерні віруси
- •Анатомія комп’ютерного вірусу
- •Процес зараження
- •Структура комп’ютерного вірусу
- •Структура файлового нерезидентного віруса
- •Структура файлового резидентного віруса
- •Структура бутового віруса
- •Генератори шуму
- •Структурна схема генератора шуму
- •Первинні джерела шуму
- •Тепловий шум
- •Токові шуми недротяних резисторів
- •Шумові діоди
- •Шуми газорозрядних ламп
- •Хаотичні імпульсні шуми
- •Питання для самоперевірки
- •Розділ 9 керування ризиками
- •Основні поняття
- •Підготовчі етапи керування ризиками
- •Основні етапи керування ризиками
- •Питання для самоперевірки
- •Підготовчі етапи керування ризиками.
- •Основні етапи керування ризиками.
- •Розділ 10 процедурний рівень інформаційної безпеки
- •Основні класи заходів процедурного рівня
- •Керування персоналом
- •Фізичний захист
- •Підтримка працездатності
- •Реагування на порушення режиму безпеки
- •Планування відновлювальних робіт
- •Питання для самоперевірки
- •Розділ 11 основні програмно-технічні заходи
- •Основні програмно-технічні заходи щодо рівня інформаційної безпеки
- •Особливості сучасних інформаційних систем, істотні з погляду безпеки
- •Архітектура безпеки
- •Питання для самоперевірки
- •Розділ 12 ідентифікація й аутентифікація, керування доступом до інформації
- •Ідентифікація і аутентифікація
- •Парольна аутентифікація
- •Одноразові паролі
- •Ідентифікація/аутентифікація за допомогою біометричних даних
- •Керування доступом. Основні поняття.
- •Рольове керування доступом
- •Керування доступом в Java – середовищі
- •Можливий підхід до керування доступом у розподіленому об’єктному середовищі
- •Питання для самоперевірки
- •Розділ 13 протоколювання й аудит, шифрування, контроль цілісності інформації
- •Активний аудит. Основні поняття
- •Функціональні компоненти й архітектура
- •Шифрування
- •Контроль цілісності
- •Цифрові сертифікати
- •Питання для самоперевірки
- •Розділ 14 екранування та аналіз захищеності інформації
- •Архітектурні аспекти
- •Класифікація міжмережевих екранів
- •Аналіз захищеності
- •Питання для самоперевірки
- •Розділ 15 забезпечення високої доступності до інформації
- •Основні заходи забезпечення високої доступності
- •Відмовостійкість і зона ризику
- •Забезпечення відмовостійкості
- •Програмне забезпечення проміжного шару
- •Забезпечення обслуговування
- •Питання для самоперевірки
- •Розділ 16 тунелювання й керування інформаційною безпекою
- •Керування. Основні поняття
- •Можливості типових систем
- •Питання для самоперевірки
- •Керування. Основні поняття.
- •Можливості типових систем.
- •Післямова
- •Література
- •Варіанти щодо модульного тестування по розділу 3
- •Варіанти щодо модульного тестування по розділу 4
- •Варіанти щодо модульного тестування по розділу 5
- •Варіанти щодо модульного тестування по розділу 7
- •1. Політика безпеки:
- •Варіанти щодо модульного тестування по розділу 9
- •Варіанти щодо модульного тестування по розділу 10
- •Варіанти шодо модульного тестування по розділу 11
- •Варіанти шодо модульного тестування по розділу 12
- •Варіанти шодо модульного тестування по розділу 13
- •Варіанти шодо модульного тестування по розділу 14
- •Варіанти шодо модульного тестування по розділу 15
- •Варіанти шодо модульного тестування по розділу 16
Інформація для ухвалення рішення
Фундаментом для побудови інформації служить 3В/buns – besoins – bases/ [1] цілі – потреби – бази. Цілі пов’язані одна з одною в ієрархічну структуру. Кожна мета обумовлюється метою вищого порядку, залишаючись при цьому автономною, по характеру своїх потреб і баз для спостереження. Кожній із их цілей відповідають різноманітні потреби в інформації і, отже, різні бази для спостереження. Це є справедливим для будь-якої організації і, зокрема, для підприємств, де варто розрізняти стратегічний рівень (будівництво фабрики, упровадження нової технології і т.п.) і тактичний рівень (вибір майданчика для будівництва фабрики, розробка нової технології власними силами і т.п.). Правильне визначення цілей на кожному рівні дозволяє правильно визначити потреби в інформації і, одночасно, бази для спостереження.
Інформація для стратегічних рішень
Стратегічні рішення прямо впливають на долю підприємства, на його розвиток і життєздатність. Навколишній світ постійно змінюється, і швидкість цих змін постійно збільшується. Тому число стратегічних рішень постійно зростає, їхні наслідки усе складніше і складніше прогнозувати, а ціна помилки постійно підвищується. Цим і визначається значення стратегічної інформації. Без якої інформації неможливо прийняти правильне рішення. Рішення полягає в поетапному підході відповідно до методу «3В»: робота, а потім і бази для спостереження, повинна починатися з визначення цілей, що обумовлюють потреби в інформації.
Таким чином, перше, що необхідно зробити, це визначити стратегічні цілі, що повинні визначити подальший розвиток підприємства. Наступний етап – це визначення стратегічних потреб, що містять у собі все, що може зробити довгостроковий вплив на діяльність підприємства. На підставі виявлених потреб визначають стратегічні бази. Для цього складають картотеку напрямків для спостереження. Для полегшення цієї роботи розділяють сферу на 3 галузі:
безпосередня сфера дій містить у собі усе, що знаходиться в прямому зв’язку з діяльністю підприємства;
сфера впливу містить у собі все, що може вплинути на дії, здійснювані в рамках попередньої сфери;
сфера інтересів містить у собі галузі діяльності, якими підприємство поки не займається, але може зайнятися в майбутньому, а також ті галузі діяльності, що можуть вторгнутись в основну сферу діяльності підприємства.
Користь такого розподілу полягала в тому, що воно змушує звернути увагу на межі звичайної сфери діяльності, тобто туди, звідки звичайно виходять найбільш значні сприятливі можливості і найбільші небезпеки.
Чим більше поставлені цілі відділені в часі, тим ширше повинне бути поле зору, тим більше повинна бути сфера інтересів. Особливе значення це має на стратегічному рівні. На тактичному й оперативному рівні можна обмежитися двома першими сферами.
Інформація для тактичних рішень
Інформація для тактичних рішень складається з вибору:
тактичних цілей;
тактичних потреб першого і другого типів;
тактичних баз першого і другого типів.
Тактична мета полягає у виборі найкращого засобу досягнення стратегічної мети й у контролі незмінності умов, що обумовили цей вибір.
Тактичні потреби полягають у необхідності розрізнення постійних і перемінних величин, пов’язаних із тимчасовою шкалою дій. Зокрема, це полягає в правильному виборі напрямків. Для правильного вибору необхідно знати загальні характеристики кожного з напрямків, що відноситься до потреб першого типу. Необхідність постійного спостереження за станом навколишнього середовища для своєчасного виявлення всіх перешкод, що можуть стати причиною значних відхилень від наміченого шляху, відноситься до потреб другого типу.
Ці два види потреб настільки різноманітні, що відповідні їм бази практично не мають нічого спільного один з одним. У першому випадку створюються і знищуються бази для інформації, що збирається «по запиту»: щораз, коли з’являється новий напрямок, починається спроба максимально повного ознайомлення з її характеристиками для ухвалення рішення про те, чи варто йти в цьому напрямку. В другому випадку ведеться всеосяжне спостереження навколишнього середовища, тому що невідомо звідки може прийти небезпека.
До тактичних баз першого типу відносять бази інформації, що збираються «по запиту», що полягають у необхідності ретельного дослідження нових напрямків з урахуванням політичної, соціально-культурної й економічної інформації.
Тактичні бази другого типу з девізом «всеосяжне спостереження навколишнього середовища» містять у собі всі чинники навколишнього середовища, зміна яких може зробити середньостроковий вплив на діяльність підприємства. Перелік критеріїв, що враховуються на стратегічному рівні, подовжуються на тактичному і містить у собі:
основної галузі діяльності і види продукції (теперешні і майбутні) зони і території діяльності;
виробничі потужності і засіб виробництва;
патентна і ліцензійна активність.
Природно, тактичні бази і параметри, що враховуються, змінюються в залежності від політичної лінії, наміченої керівництвом.
