- •Основні поняття……………………………………………………...….154
- •Перелік скорочень
- •Розділ 1 інформація та її зв’язок з галуззю дільності суспільства
- •Види інформації
- •Інформація для ухвалення рішення
- •Інформація для стратегічних рішень
- •Інформація для тактичних рішень
- •Інформація для вирішення оперативних питань
- •Як збирати і обробляти інформацію
- •Шлях інформації
- •Канали інформації
- •Обробка інформації
- •Цикл інформації
- •Помилкова інформація
- •Витік інформації
- •Питання для самоперевірки
- •Розділ 2 необхідність захисту інформації
- •Класифікація цілей захисту
- •Основні положення концепції захисту інформації
- •Визначення і аналіз поняття загрози інформації
- •Система показників уразливості інформації і вимоги до первинних даних
- •Питання для самоперевірки
- •Розділ 3 поняття інформаційної безпеки
- •Поняття інформаційної безпеки
- •Основні складові інформаційної безпеки
- •Важливість і складність проблеми інформаційної безпеки
- •Питання для самоперевірки
- •Основні складові інформаційної безпеки.
- •Важливість і складність проблеми інформаційної безпеки.
- •Розділ 4 поширення об’єктно-орієнтованого підходу на інформаційну безпеку
- •Про необхідність об’єктно-орієнтованого підходу до інформаційної безпеки
- •Основні поняття об’єктно-орієнтованого підходу
- •Застосування об’єктно-орієнтованого підходу до розгляду систем, що захищаються
- •Іс організації
- •Недоліки традиційного підходу до інформаційної безпеки з об’єктної точки зору
- •Питання для самоперевірки
- •Розділ 5 найпоширеніші загрози інформації
- •Основні визначення і критерії загроз
- •Найпоширеніші загрози доступності
- •Деякі приклади загроз доступності
- •Шкідливе програмне забезпечення
- •Основні загрози цілісності
- •Основні загрози конфіденційності
- •Питання для самоперевірки
- •Основні визначення і критерії загроз.
- •Основні загрози цілісності.
- •Основні загрози конфіденційності.
- •Розділ 6 методологія формування повної множини загроз інформації
- •Структура і загальний зміст алгоритму формування відносно можливостей експертних методів
- •Причини порушення цілісності інформації
- •Канали несанкціонованого доступу інформації
- •Методи визначення значень показників уразливості інформації
- •Питання для самоперевірки
- •Розділ 7 адміністративний рівень інформаційної безпеки
- •Основні поняття
- •Політика безпеки
- •Програма безпеки
- •Синхронізація програми безпеки з життєвим циклом систем
- •Питання для самоперевірки
- •Політика безпеки.
- •Програма безпеки.
- •Синхронізація програми безпеки з життєвим циклом систем.
- •Розділ 8 порушення цілісності інформації завадами
- •Природна і штучна завади
- •Комп’ютерні віруси
- •Анатомія комп’ютерного вірусу
- •Процес зараження
- •Структура комп’ютерного вірусу
- •Структура файлового нерезидентного віруса
- •Структура файлового резидентного віруса
- •Структура бутового віруса
- •Генератори шуму
- •Структурна схема генератора шуму
- •Первинні джерела шуму
- •Тепловий шум
- •Токові шуми недротяних резисторів
- •Шумові діоди
- •Шуми газорозрядних ламп
- •Хаотичні імпульсні шуми
- •Питання для самоперевірки
- •Розділ 9 керування ризиками
- •Основні поняття
- •Підготовчі етапи керування ризиками
- •Основні етапи керування ризиками
- •Питання для самоперевірки
- •Підготовчі етапи керування ризиками.
- •Основні етапи керування ризиками.
- •Розділ 10 процедурний рівень інформаційної безпеки
- •Основні класи заходів процедурного рівня
- •Керування персоналом
- •Фізичний захист
- •Підтримка працездатності
- •Реагування на порушення режиму безпеки
- •Планування відновлювальних робіт
- •Питання для самоперевірки
- •Розділ 11 основні програмно-технічні заходи
- •Основні програмно-технічні заходи щодо рівня інформаційної безпеки
- •Особливості сучасних інформаційних систем, істотні з погляду безпеки
- •Архітектура безпеки
- •Питання для самоперевірки
- •Розділ 12 ідентифікація й аутентифікація, керування доступом до інформації
- •Ідентифікація і аутентифікація
- •Парольна аутентифікація
- •Одноразові паролі
- •Ідентифікація/аутентифікація за допомогою біометричних даних
- •Керування доступом. Основні поняття.
- •Рольове керування доступом
- •Керування доступом в Java – середовищі
- •Можливий підхід до керування доступом у розподіленому об’єктному середовищі
- •Питання для самоперевірки
- •Розділ 13 протоколювання й аудит, шифрування, контроль цілісності інформації
- •Активний аудит. Основні поняття
- •Функціональні компоненти й архітектура
- •Шифрування
- •Контроль цілісності
- •Цифрові сертифікати
- •Питання для самоперевірки
- •Розділ 14 екранування та аналіз захищеності інформації
- •Архітектурні аспекти
- •Класифікація міжмережевих екранів
- •Аналіз захищеності
- •Питання для самоперевірки
- •Розділ 15 забезпечення високої доступності до інформації
- •Основні заходи забезпечення високої доступності
- •Відмовостійкість і зона ризику
- •Забезпечення відмовостійкості
- •Програмне забезпечення проміжного шару
- •Забезпечення обслуговування
- •Питання для самоперевірки
- •Розділ 16 тунелювання й керування інформаційною безпекою
- •Керування. Основні поняття
- •Можливості типових систем
- •Питання для самоперевірки
- •Керування. Основні поняття.
- •Можливості типових систем.
- •Післямова
- •Література
- •Варіанти щодо модульного тестування по розділу 3
- •Варіанти щодо модульного тестування по розділу 4
- •Варіанти щодо модульного тестування по розділу 5
- •Варіанти щодо модульного тестування по розділу 7
- •1. Політика безпеки:
- •Варіанти щодо модульного тестування по розділу 9
- •Варіанти щодо модульного тестування по розділу 10
- •Варіанти шодо модульного тестування по розділу 11
- •Варіанти шодо модульного тестування по розділу 12
- •Варіанти шодо модульного тестування по розділу 13
- •Варіанти шодо модульного тестування по розділу 14
- •Варіанти шодо модульного тестування по розділу 15
- •Варіанти шодо модульного тестування по розділу 16
Як збирати і обробляти інформацію
Шлях інформації
Намітимо загальну методику одержання інформації на прикладі запуску нової продукції.
1. При запуску нової продукції більша частина інформації вже пройшла через ті етапи, де виток імовірний, навіть можливий: рішення фінансистів, що повинні встановити ціни, вивчити ринок, і дати кредит із бюджету на дослідження; заявлені патенти або такі, що купуються. В усі ці операції залучено багато людей, не рахуючи всіляких сторонніх учасників (банки, професійні організації і т.п.), що робить цілком неможливим повне дотримання таємності.
2. Для збуту продукції створюється команда, про існування якої добре відомо всім співробітникам підприємства. Нові дії команди розширює коло посвячених (створення нового цеху або заводу і т.п.). Ці посвячені більш-менш відірвані один від одного у своїй професійній діяльності або особистому житті настільки, що інформація випаровується. Нарешті, з’являються чутки. Тоді інформація виявляється на межі приватного і громадського життя. Іноді такий етап виявляється досить пікантним, оскільки конкурент насторожується і може розпочати контрзаходи раніше, ніж обстановка стабілізується.
3. Робиться повідомлення. Публікується інформація. Слово «публікується» не означає «широко поширюється». Деякі виробництва користуються з потоку статей та інформації. У інших випадках інформація не потрапляє в поле зору спеціалізованих видань і конфіденційних збірників, хоча найчастіше містять важливі нові технології. На такій стадії реальні характеристики продукції ще невідомі. Усе, що відомо, це доводи щодо збуту і повідомлення в процесі, що можуть бути явно помилковими.
4. Випускається продукція. Усі можуть її купити, споживачі її досліджують і порівнюють з іншою. Конкуренти її розбирають і розгвинчують, а всі характеристики продукції стають надбанням громадськості і тим або іншим чином публікуються.
5. Продукція фіксується, класифікується і, можливо, стає статистичним об’єктом. При нагоді її характеристики займають своє місце в банку даних, що являє собою електронну бібліотеку, де накопичуються, часто з запізненням, резюме статей журналів і збірників.
6. Продукція зникає, її місце займає нова. Стирається інформація про стару, про неї не залишається нічого, крім інформації в архіві.
7. Досвід показує, що зміни і накопичення інформації відбувається в невеликому переліку привілейованих місць, що називаються «Сімейство джерел».
8. Ось перелік основних сімейств джерел для будь-якого підприємства:
КЛІЄНТИ – покупці клієнтів; їхні інженери і кадри.
ПОСТАЧАЛЬНИКИ – відповідно до їхньої діяльності.
БАНКІРИ – розділені на банківські, фінансові, біржові і кредитні установи.
СУСПІЛЬНІ СЛУЖБИ – рекламні агентства, фірми суспільних зв’язків, мисливці за інтелектами та ін.
РОЗПОДІЛЬНИКИ І АГЕНТИ – поза залежністю від особливостей, варто брати до уваги, як торговців, так і покупців.
КОНСУЛЬТАНТИ І ЕКСПЕРТИ – незалежні або відносні до служб підприємства фахівці, що продають свої знання у формі порад або спеціальних розробок.
ШИРОКА ПУБЛІКА – місцева, національна або міжнародна преса.
СПЕЦІАЛЬНІ ВИДАННЯ І БАНКИ ДАНИХ – їхня галузь діяльності припускає щомісячне опрацювання матеріалів конфіденційних видань, що потрапляють у наукові, технічні і фахові збірники. Поряд із банком даних вони складають ресурси бази даних.
ЯРМАРКИ, САЛОНИ І КОНФЕРЕНЦІЇ – ці демонстрації дозволяють обновити контакти з клієнтами, конкурентами і т.д., а також побачити різноманітну продукцію, представлену на ринку. Наукові і технічні виставки дозволяють визначити країну, що перевершує іншу у своїх дослідженнях.
АДМІНІСТРАЦІЯ – усі нормативні зобов’язання і вимоги керівництва для майже всіх видів промисловості, комерційної і фінансової діяльності підприємства. Вони зібрані в архівах і здебільшого представляють опубліковану інформацію. Виділення необхідної кількості джерел із усього сімейства в більшості випадків дозволяє добратися прямо до інформації, без того, щоб проходити всі шляхи її просування.
Назвемо шляхи пошуку інформації – шляхом інформації.
