- •Основні поняття……………………………………………………...….154
- •Перелік скорочень
- •Розділ 1 інформація та її зв’язок з галуззю дільності суспільства
- •Види інформації
- •Інформація для ухвалення рішення
- •Інформація для стратегічних рішень
- •Інформація для тактичних рішень
- •Інформація для вирішення оперативних питань
- •Як збирати і обробляти інформацію
- •Шлях інформації
- •Канали інформації
- •Обробка інформації
- •Цикл інформації
- •Помилкова інформація
- •Витік інформації
- •Питання для самоперевірки
- •Розділ 2 необхідність захисту інформації
- •Класифікація цілей захисту
- •Основні положення концепції захисту інформації
- •Визначення і аналіз поняття загрози інформації
- •Система показників уразливості інформації і вимоги до первинних даних
- •Питання для самоперевірки
- •Розділ 3 поняття інформаційної безпеки
- •Поняття інформаційної безпеки
- •Основні складові інформаційної безпеки
- •Важливість і складність проблеми інформаційної безпеки
- •Питання для самоперевірки
- •Основні складові інформаційної безпеки.
- •Важливість і складність проблеми інформаційної безпеки.
- •Розділ 4 поширення об’єктно-орієнтованого підходу на інформаційну безпеку
- •Про необхідність об’єктно-орієнтованого підходу до інформаційної безпеки
- •Основні поняття об’єктно-орієнтованого підходу
- •Застосування об’єктно-орієнтованого підходу до розгляду систем, що захищаються
- •Іс організації
- •Недоліки традиційного підходу до інформаційної безпеки з об’єктної точки зору
- •Питання для самоперевірки
- •Розділ 5 найпоширеніші загрози інформації
- •Основні визначення і критерії загроз
- •Найпоширеніші загрози доступності
- •Деякі приклади загроз доступності
- •Шкідливе програмне забезпечення
- •Основні загрози цілісності
- •Основні загрози конфіденційності
- •Питання для самоперевірки
- •Основні визначення і критерії загроз.
- •Основні загрози цілісності.
- •Основні загрози конфіденційності.
- •Розділ 6 методологія формування повної множини загроз інформації
- •Структура і загальний зміст алгоритму формування відносно можливостей експертних методів
- •Причини порушення цілісності інформації
- •Канали несанкціонованого доступу інформації
- •Методи визначення значень показників уразливості інформації
- •Питання для самоперевірки
- •Розділ 7 адміністративний рівень інформаційної безпеки
- •Основні поняття
- •Політика безпеки
- •Програма безпеки
- •Синхронізація програми безпеки з життєвим циклом систем
- •Питання для самоперевірки
- •Політика безпеки.
- •Програма безпеки.
- •Синхронізація програми безпеки з життєвим циклом систем.
- •Розділ 8 порушення цілісності інформації завадами
- •Природна і штучна завади
- •Комп’ютерні віруси
- •Анатомія комп’ютерного вірусу
- •Процес зараження
- •Структура комп’ютерного вірусу
- •Структура файлового нерезидентного віруса
- •Структура файлового резидентного віруса
- •Структура бутового віруса
- •Генератори шуму
- •Структурна схема генератора шуму
- •Первинні джерела шуму
- •Тепловий шум
- •Токові шуми недротяних резисторів
- •Шумові діоди
- •Шуми газорозрядних ламп
- •Хаотичні імпульсні шуми
- •Питання для самоперевірки
- •Розділ 9 керування ризиками
- •Основні поняття
- •Підготовчі етапи керування ризиками
- •Основні етапи керування ризиками
- •Питання для самоперевірки
- •Підготовчі етапи керування ризиками.
- •Основні етапи керування ризиками.
- •Розділ 10 процедурний рівень інформаційної безпеки
- •Основні класи заходів процедурного рівня
- •Керування персоналом
- •Фізичний захист
- •Підтримка працездатності
- •Реагування на порушення режиму безпеки
- •Планування відновлювальних робіт
- •Питання для самоперевірки
- •Розділ 11 основні програмно-технічні заходи
- •Основні програмно-технічні заходи щодо рівня інформаційної безпеки
- •Особливості сучасних інформаційних систем, істотні з погляду безпеки
- •Архітектура безпеки
- •Питання для самоперевірки
- •Розділ 12 ідентифікація й аутентифікація, керування доступом до інформації
- •Ідентифікація і аутентифікація
- •Парольна аутентифікація
- •Одноразові паролі
- •Ідентифікація/аутентифікація за допомогою біометричних даних
- •Керування доступом. Основні поняття.
- •Рольове керування доступом
- •Керування доступом в Java – середовищі
- •Можливий підхід до керування доступом у розподіленому об’єктному середовищі
- •Питання для самоперевірки
- •Розділ 13 протоколювання й аудит, шифрування, контроль цілісності інформації
- •Активний аудит. Основні поняття
- •Функціональні компоненти й архітектура
- •Шифрування
- •Контроль цілісності
- •Цифрові сертифікати
- •Питання для самоперевірки
- •Розділ 14 екранування та аналіз захищеності інформації
- •Архітектурні аспекти
- •Класифікація міжмережевих екранів
- •Аналіз захищеності
- •Питання для самоперевірки
- •Розділ 15 забезпечення високої доступності до інформації
- •Основні заходи забезпечення високої доступності
- •Відмовостійкість і зона ризику
- •Забезпечення відмовостійкості
- •Програмне забезпечення проміжного шару
- •Забезпечення обслуговування
- •Питання для самоперевірки
- •Розділ 16 тунелювання й керування інформаційною безпекою
- •Керування. Основні поняття
- •Можливості типових систем
- •Питання для самоперевірки
- •Керування. Основні поняття.
- •Можливості типових систем.
- •Післямова
- •Література
- •Варіанти щодо модульного тестування по розділу 3
- •Варіанти щодо модульного тестування по розділу 4
- •Варіанти щодо модульного тестування по розділу 5
- •Варіанти щодо модульного тестування по розділу 7
- •1. Політика безпеки:
- •Варіанти щодо модульного тестування по розділу 9
- •Варіанти щодо модульного тестування по розділу 10
- •Варіанти шодо модульного тестування по розділу 11
- •Варіанти шодо модульного тестування по розділу 12
- •Варіанти шодо модульного тестування по розділу 13
- •Варіанти шодо модульного тестування по розділу 14
- •Варіанти шодо модульного тестування по розділу 15
- •Варіанти шодо модульного тестування по розділу 16
Витік інформації
Більша частина витоку інформації відбувається через недбалість. Тому, захист інформації, насамперед, справа навчання. Необхідно знову і знову повторювати всім: від простого службовця до керівного складу, елементарні заходи безпеки. Уважність повинна починатися з голови і поширюватися по всьому організму доти, поки не стане рефлексом, що є природною дією, про яку ніхто не думає. Такий результат не досягається без зусиль, але зрештою вигода бере верх над невеликими незручностями на самому початку.
Ризиковані точки витоку інформації багаточисельні і важко піддаються контролю. Як приклад розглянемо невеликий перелік простих заходів витоку інформації.
Встановіть у бюро ріжучий апарат поблизу копіювального і виробіть у собі рефлекс знищувати всі непотрібні документи.
Куруючись конфіденційністю даних у пам’яті комп’ютера, прийнявши якийсь код.
Контролюйте доступ до комп’ютера ззовні. Найпростіша процедура складається в забороні користування протягом певного часу і оголошенні сигналу тривоги, якщо три введені слова помилкові. Це сприяє запобіганню крадіжки даних і захищає всю систему від руйнацій.
Періодично робіть копії інформації, що охороняється і зберігайте їх у надійному місці.
Обмежте вихід інформації до мінімуму.
Для того, щоб вводити помилку, інформацію можна піддати деякій упаковці: (підінформація – інформація подається правдива, але розрізнена або неповна, або занадто загальна; інформація помилкова; надінформація – подається велика кількість інформації, але частина її є даремною або помилковою, але все це подається так, щоб неможливо було виявити).
Обмежити місця прийому відвідувачів і не залишати їх самих.
Не зловживайте набором стажистів і тимчасових співробітників, що часто мають доступ до великої кількості інформації. Бійтеся особливо тих «студентів», яким під сорок.
Закривайте на ключ усі важливі документи наприкінці робочого дня. Це правило повинно застосовуватися з усією суворістю в усіх дослідницьких бюро, нічого ніде не повинно валятися.
Телефони, телекси, телефакси повинні розглядатися з погляду безпеки передачі інформації особливо в певні країни, з якими необхідно звести контакти до мінімуму і застосувати код для повідомлення надважливої інформації.
Ці заходи ефективні, але не можна забувати, що берегти таємницю повинні самі люди.
Щоб уникнути витоку інформації, треба насамперед стежити за резервуарами накопичення її; за кранами, що управляють інформаційними потоками; за центрами розподілу інформації.
Питання для самоперевірки
Що являє собою інформація? В якому випадку існує справжня інформація?
Якими основними властивостями володіє інформація?
На які два класи поділяють інформацію і що вони собою представляють?
Що є фундаментом для побудови інформації?
Що містять у собі стратегічні потреби?
Що необхідно для визначення стратегічних баз?
З якою метою роблять поділ сфери дії на галузі? Яка користь такого розподілу?
У чому полягає тактична мета?
Яку інформацію містять у собі тактичні бази першого і другого типу?
Що являють собою тактичні цілі, тактичні потреби і тактичні бази?
Що необхідно для одержання якісної інформації?
Простежте самостійно стежину інформації від запуску нової продукції до її зникнення.
Перерахуйте основні сімейства джерел.
Які канали інформації існують?
Перерахуйте методики пошуку джерел інформації.
Яка інформація є таємною?
У чому полягає операція синтезу?
У чому полягає важливість, точність і значущість інформації?
Які підходи використовують для визначення значущості інформації, у чому вони полягають?
