3.6.2Резервирование информации

Основными способами резервирования информации являются:

• хранение в защищенных местах (специальных помещениях, сейфах и др.);

• хранение информации в территориально распределенных местах.

3.6.3Технические мероприятия

Один из технических мер защиты информации – использование бесперебойных источников питания (UPS), которые позволяют корректно завершить работу и выйти из программы в случае перебоя электроснабжения. Эти устройства в зависимости от сложности задачи и мощности установленного компьютерного оборудования могут поддерживать работу системы от 20 мин до нескольких часов. Более надежная работа обеспечивается при подключении к запасной энергостанции. На предприятиях, имеющих непрерывный рабочий цикл переработки информации (например, головные банки), следует использовать собственные энергогенераторы.

3.6.4Административные меры

Руководители информационных отделов должны:

• четко определить функции всех участников информационного процесса;

• исследовать и анализировать риски безопасности информации;

• создать инструкции по действиям персонала в случае возникновения угроз безопасности информации;

• минимизировать риск для тех, кто работает с важной информацией, и их семей с целью предотвращения их хищения и вымогательства информации;

• определить стратегию резервирования, создать отдельную инструкцию по резервированию (например, «Эту информацию копировать каждый день в 12 час»). При этом следует учитывать физическое разрушение магнитных носителей со временем. Копий должно быть как минимум две, одна из которых хранится в огнеупорном сейфе у компьютера, другая – подальше от офиса (на случай взрыва, пожара, землетрясения).

Итак, подведем итоги.

• От несанкционированного доступа применяются:

• аппаратная защита;

• обязательная регистрация пользователя;

• блокировка компьютера в отсутствие пользователя;

• шифрование информации.

• От вредоносных программ применяются:

• использование антивирусных программ;

• ограничение прав пользователя.

• От сбоев оборудования применяются:

• резервное копирование информации;

• использование источников бесперебойного питания и сетевых фильтров;

• использование RAID – массивов и резервных серверов.

Вопросы для самоконтроля:

1. По каким признакам различаются вирусы?

2. Что позволяют делать антивирусные программы?

3. Перечислите основные способы резервирования информации.

4. Перечислите технические меры защиты информации.

5. Какие административные меры должны быть предприняты руководителями информационных отделов?

Тест № 3

1. Способ преобразования открытой информации в закрытую, и обратно

1. симметричное шифрование;

2. асимметричное шифрование;

3. шифрование;

4. электронная цифровая подпись (ЭЦП)

2. Способ шифрования, в котором для шифрования и расшифровывания применяется один и тот же криптографический ключ

1. асимметричное шифрование;

2. симметричное шифрование;

3. электронная цифровая подпись (ЭЦП);

4. хеширование

3. Система шифрования и/или электронной цифровой подписи (ЭЦП), при которой открытый ключ передаётся по открытому (то есть незащищённому, доступному для наблюдения) каналу и используется для проверки ЭЦП и для шифрования сообщения

1. асимметричное шифрование;

2. симметричное шифрование;

3. электронная цифровая подпись (ЭЦП);

4. хеширование

4. Формы предназначены для

1. хранения данных базы;

2. выполнения сложных программных действий;

3. ввода данных базы и их просмотра;

4. автоматического выполнения группы команд

5. Назовите, в каком диалоговом окне создают связи между полями таблиц базы данных

1. схема связей;

2. таблица данных;

3. таблица связей;

4. схема данных

6. Содержит ли какую-либо информацию таблица, в которой нет полей?

1. содержит только название таблицы;

2. таблица без полей существовать не может;

3. содержит информацию о будущих записях;

4. не содержит никакой информации

7. Охарактеризуйте определение понятия «запись» в БД

1. совокупность логически связанных полей;

2. элементарная единица данных, которая соответствует неделимой единице информации – реквизиту;

3. одно или несколько полей, однозначно идентифицирующих объект;

4. совокупность структур данных и операций по их обработке

8. «Атрибут» в БД – это

1. запись базы данных;

2. поименованная характеристика объекта;

3. название объекта;

4. поле базы данных

9. Назовите, какую структуру имеет реляционная модель данных

1. трехмерной таблицы;

2. дерева;

3. двумерной таблицы;

4. сети

10. Кнопка «Схема данных» в СУБД ACCESS предназначена для:

1. описания структуры таблиц БД;

2. объединения нескольких таблиц в одной БД;

3. просмотра и заполнения таблицы БД записями;

4. нормализации таблиц БД

11. Режим «Конструктор» в СУБД Access предназначен для:

1. определения структуры таблицы БД;

2. корректировки записей в уже созданной базе данных;

3. установления связей между несколькими таблицами БД;

4. заполнения базы новыми данными

12. Заполнение таблиц данными в режиме Таблица производится:

1. в произвольном порядке;

2. по строкам;

3. по столбцам;

4. числовые поля, затем денежные

13. Заполнение таблиц данными в БД можно производить

1. одновременно в несколько связанных таблиц;

2. только в одну таблицу;

3. в одну или несколько таблиц;

4. одновременно в несколько несвязанных таблиц

14. Команда Поиск в БД характерна для объектов

1. объект Запрос;

2. объект Таблица и Форма;

3. объект Формы;

4. объект Таблица

15. Вычисления в БД можно производить в объектах

1. таблица;

2. формы;

3. запрос;

4. таблицы и запросы

16. Назовите тип поля «Дата рождения»

1. текстовый;

2. числовой;

3. дата/время;

4. логический

17. Назовите список атрибутов для объекта «Студент»

1. специальность, стипендия, декан;

2. название института, ФИО ректора, адрес;

3. дисциплина, кол-во часов, преподаватель;

4. ФИО, группа, курс

18. Назовите список атрибутов для объекта «Служащий»

1. специальность, образование, начальник участка;

2. название завода, ФИО директора, адрес;

3. должность, оклад, стаж;

4. № цеха, начальник цеха, кол-во человек в цеху

19. Настоящий Федеральный закон регулирует правовые отношения, возникающие при

1. осуществлении права на поиск и получение информации;

2. всех перечисленных;

3. применении информационных технологий; обеспечении защиты информации;

4. осуществлении права на передачу, производство и распространение информации

20. Организационная защита предназначена для

1. все перечисленное;

2. организации охраны, режима;

3. работы с документами и кадрами;

4. использования технических средств безопасности и информационно-аналитическую деятельность по выявлению внутренних и внешних угроз предпринимательской деятельности;

Ответы на тест № 3

№ вопроса	1	2	3	4	5	6	7	8	9	10
Ответ	3	2	1	3	4	2	1	4	3	2
№ вопроса	11	12	13	14	15	16	17	18	19	20
Ответ	1	2	1	2	1	3	4	3	2	1