Вопрос 24. Информационная безопасность (иб) и её составляющие.

Информационная безопасность – защищенность информации, информационных ресурсов и систем от случайных или преднамеренных воздействий, которые могут нанести ущерб субъектам информационных отношений.

Защита Информации - это комплекс мероприятий организационно-правовых и технических, направленных на обеспечение информационной безопасности.

Средства ИБ должны обеспечивать содержание информации, в состоянии, описывающем 3 части:

- доступность(обеспечение готовности системы к обслуживанию поступивших вопросов) возможность за приемлемое время и при определенных условиях получить требуемую информационную услугу.

- целостность (обеспечение информации в неискаженном виде) непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

- конфиденциальность (обеспечение доступа к информации только авторизованного круга лиц) защита от несанкционированного доступа и разглашения информации.

Классификация средств защиты:

1)Законодательный

Законодательный делится на:

- правовая основа защиты информации(международная конвенция об охране международной информации, промышленной собственности и авторском праве, Конституция РФ ст.23(права гражданина на тайну переписки, телефонных, телеграфных и иных сообщений); ГК РФ(ст.139 уст.право на возмещение убытков от утечки информации с помощью незаконных методов); УК РФ(ст.272 – неправомерный доступ к политической информации) ФЗ об информации и защите информации от 02.02.85 г.

- правовая защита(исп. указы президента, Постановления Правительства и т.д.)

- правовое обеспечение (госты по безопасности)

2)Административный и процедурный

Формируется политика безопасности и комплекс процедур, определяющий действие персонала в штатных и критических ситуациях.

3)Программно-технический: программные и аппаратный средства, которые составляют технику ИБ:

- идентификация пользователя, - авторизация, - аутентификация,- управление доступом, - криптография. Криптография занимается построением и исследованием математических методов преобразования информации. Криптоанализ – то же самое, но без ключа. Кодирование – простое сопоставление.

Вопрос 25. Системы управления базами данных (субд). Виды, конструктивные характеристики, назначение и основные функции.

БД – совокупность структурированных данных, хранимых в памяти вычислительной системы и отображающих состояние объектов и их взаимодействий в рассматриваемой предметной области. Структурирование информации – процесс приспособления форматов и значений, данных нуждам автоматов, т.е. устранение произвола в предоставлении данных и значений.

СУБД – комплекс языковых и программных средств, предназначенных для создания, ведения и совместного использования БД многими пользователями.

Виды СУБД:

1) Полифункциональные (Microsoft Access, Microsoft Fox Pro

2) Серверы БД (предназначены для организации центров данных в сетях)

3) Средства разработки программ для работы с СУБД

По характеру использования СУБД:

1. Многопользовательские(промышленные) – программная основа для разработки автоматизированных систем крупными предприятиями

Свойства: - возможность организации работы многими пользователями; - масштабируемость; - перелагаемость на различные программные и аппаратный платформы; - устойчивость по отношению к сбоям; - обеспечение безопасности хранимых данных.

2. Локальные (персональные) – ПО для ПК

Свойства: - относительная простота, относительное ограниченное требование к аппаратному ресурсу.

По используемой модели: иерархические, сетевые, реляционные, объективно-ориентированные.

По используемым типом языков:

1. Языки описания данных (высокоуровневый, предназначенный для описания логической структуры данных – SQL)

2. Язык манипулирования данных – совокупность конструкций, обеспечивающих выполнение главных операций по работе с данными – QBE)

Функции СУБД:

- управление данными во внешней памяти, обеспечивает организацию управления ресурсами в файловой системе ОС

- управление буферами оперативной памяти (необходимость обусловлена тем, что оперативная память меньше внешней памяти) буфер – область оперативной памяти, предназначенная для обмена между оперативной и внешней памятью. В них хранятся фрагменты БД, к которым часто обращаются и планируется записать после обработки

- управление транзакциями – механизм некой неделимой последовательности операций над данными, которые отличают СУБД от начала до завершения.

Свойства:

1)Атомарность – выполняются все входящие в транзакцию операции или ни одной;

2)Всереализуемость – отсутствует взаимовлияние одних и тех же выполняемых в одно и то же время транзакций)

3)Долговечность – даже крах системы не приводит к потере данных

4) Ведение журнала изменений в БД

5) Обеспечение целостности и безопасности – это свойство, означающее, что в ней создается полная непротиворечивая и адекватно отображающая предметную область информация.

Классификация баз данных:

1. По характеру хранимой информации:

• Фактографические (картотеки)

• Документальные (архивы)

2. По способу хранения данных:

• Централизованные (хранятся на одном компьютере)

• Распределенные (используются в локальных и глобальных компьютерных сетях)

3. По структуре организации данных:

• Табличные (реляционные)

• Иерархические