- •1.Кит в управлении эк.Объектом. Классификация систем управления.Информация (и)
- •2. Информационная система(ис). Классификация ис. Виды обеспечения ис
- •7. Информац. Обеспеч.(ио) кис.
- •5.Требования к кис.Структура корпоративной сети
- •6.Ист.Инф.Инф. Модель. Инф. Потоки.
- •8. Информационные ресурсы. Их роль в управлении экономикой.
- •9.Госуд. Программы информатизации (и) рб.
- •12.Операционная среда
- •13.Системн. Реш-я в области кис
- •14. Рынок технич. Обеспеч. Кис
- •10. Тех сред. Автоматиз. Производ. Проц-ов кис Классифик. Тех средств.
- •15.Корпорат.Сет.Характеристика кис
- •17.Орган-ия данных вкорпарат.Систем.
- •11.Системное по. Переносимость, масштаб., мобильность и т.Д.
- •18. Основные требования к базам данных:
- •20. Програмные средства моделирования эконпроцессов.Обеспеч. Совмесим.Прогр.Обеспеч.В кс.
- •22.Электронный бизнес и его классификация
- •23.Геоинформационные системы в экономике
- •24. Кис в предметной области
- •25.Пакеты прикладных программ, состояние рынков по в рб, перспективы развития
- •26.Перспективы развития по в предметной области
- •27. Направление использования искусственного интеллекта
- •28.Математические модели систем ии.
- •29.Модель нейрона. Алгоритм ее работы
- •30.Примеры применения нейронных сетей для решения экономическихзадач
- •32. Формализуемые и неформализуемые задачи принятия решений.
- •35. Применение эс в экономике.
- •36. Понятие системы поддержки принятия решения. Концептуальная модель сппр.
- •37. Применение сппр в экономике:
- •38.Средства создания систем ии. Перспективы развития систем ии.
- •39. Информационная безопасность, безопасная система. Критерии оценки информационной безопасности.
- •40.Классы безопасности информационных систем. Политика безопасности.
- •41. Классификация угроз информационной безопасности. Факторы угроз: глобальные, региональные и локальные.
- •42. Понятие компьютерной преступности
- •43. Программно-техническое обеспечение безопасности инф-ых систем
- •44.Средства защиты: физические, аппаратные, программные, аппаратно-программные, криптографические.
- •45.Корпоративные проекты информационной безопасности. Обеспечение безопасности в компьютерных сетях. Организационно-экономическое обеспечение безопасности информационных систем.
- •46.Структура и функции сист-ы инф-й безоп-ти (сиб)
- •47.Прав.Обеспеч.Безопасн-тиИс.Нормативные акты.
- •48. Жизненный цикл кис. Модели жизненного цикла
- •49.Каноническое и индустриальное проектирование кис. Этапы проектирования кис
- •50.Формирование требований к кис. Проблемы взаимодействия потребителя и проектировщика кис.
- •51.Разработка концепции кис. Техническое задание. Технический проект. Рабочая документация. Ввод в действие.
- •52.Реинжениринг бизнес-процессов: этапы, учатники.
- •53.ЭтапыРеинжениринга.Моделирование бизнес-процессов.
- •54.Стандарты и методики реинжиниринга бизнес-процессов
- •55. Примеры реализации реинжиниринга бизнес- процессов
- •56.Обзор систем автоматизированного проектирования кис
- •57.Case-технологии
- •58.Оценка эффективности внедрения информационных систем
39. Информационная безопасность, безопасная система. Критерии оценки информационной безопасности.
Безопасность информации - это состояние устойчивости данных к случайным или преднамеренным воздействиям, исключающее недопустимые риски
их уничтожения, искажения и раскрытия, которые приводят к материальному ущербу владельца или пользователя.
Общеизвестно, что стандартизация является основой всевозможных методик определения качества продукции и услуг. Одним из главных результатов подобной деятельности в сфере систематизации требований и характеристик защищенных информационных комплексов стала Система международных и национальных стандартов безопасности информации, которая насчитывает более сотни различных документов. В качестве примера можно привести стандарт ISO 15408, известный как "CommonCriteria".
Концепция безопасности разрабатываемой системы – "это набор законов, правил и норм поведения, определяющих, как организация обрабатывает, защищает и распространяет информацию. В частности, правила определяют, в каких случаях пользователь имеет право оперировать с определенными наборами данных. Чем надежнее система, тем строже и многообразнее должна быть концепция безопасности.
В настоящее время можно выделить следующие документы, которые внесли серьезный теоретический и практический вклад в решение задач обеспечения информационной безопасности.
Критерии оценки защищенности компьютерных систем, которые известны как "Оранжевая книга".
Европейские критерии оценки безопасности информационных технологий. Данные критерии разработаны с учетом выявленных недостатков и ограничений по применению "Оранжевой книги" и являются гармонизированными по отношению к первым.
Канадские критерии оценки безопасности надежных компьютерных систем.
Федеральные критерии США, разработанные по заказу правительства США и направленные на устранение ограничений, неудобств практического применения и недостатков "Оранжевой книги".
Международный стандарт ISO/IEC 15408 - "Критерии оценки безопасности информационных технологий", или Единые критерии.
Рабочий проект стандарт СЕМ-97/017 - "Общая методология оценки безопасности информационных технологий".
40.Классы безопасности информационных систем. Политика безопасности.
В "Оранжевой книге" определяется четыре уровня доверия - D, C, B и A:
уровень C - произвольное управление доступом;
уровень B - принудительное управление доступом;
уровень A - верифицируемая безопасность.
Уровень D предназначен для систем, признанных неудовлетворительными. По мере перехода от уровня C к A к системам предъявляются все более жесткие требования. Уровни C и B подразделяются на классы (C1, C2, B1, B2, B3) с постепенным возрастанием степени доверия.
Всего имеется шесть классов безопасности - C1, C2, B1, B2, B3, A1. Чтобы в результате процедуры сертификации систему можно было отнести к некоторому классу, ее политика безопасности и уровень гарантированности должны удовлетворять заданным требованиям.
Например, требования к ИС согласно классу C1:
доверенная вычислительная база должна управлять доступом именованных пользователей к именованным объектам;
пользователи должны идентифицировать себя, прежде чем выполнять какие-либо иные действия, контролируемые доверенной вычислительной базой. Для аутентификации должен использоваться какой-либо защитный механизм, например пароли. Аутентификационная информация должна быть защищена от несанкционированного доступа;
доверенная вычислительная база должна поддерживать область для собственного выполнения, защищенную от внешних воздействий (в частности, от изменения команд и/или данных) и от попыток слежения за ходом работы;
должны быть в наличии аппаратные и/или программные средства, позволяющие периодически проверять корректность функционирования аппаратных и микропрограммных компонентов доверенной вычислительной базы;
защитные механизмы должны быть протестированы на предмет соответствия их поведения системной документации. Тестирование должно подтвердить, что у неавторизованного пользователя нет очевидных способов обойти или разрушить средства защиты доверенной вычислительной базы;
должны быть описаны подход к безопасности, используемый производителем, и применение этого подхода при реализации доверенной вычислительной базы.