27. Информационная безопасность: осн понятия

Инф безопасность – св-во процесса информатизации, характеризующее состояние защищенности личности, оющества, гос-ва от возможных негативных последствий информатизации.

Безопасность автоматизир-ой ИС – ее защищенность от случайного или преднамеренного вмешательства в нормаль-ый процесс функционирования, + от попыток разрушения или модификации ее компонентов.

Надежная система – система, кот использует достаточные аппаратные и программные ср-ва для обеспечения одновременной обработки информации разной степени секретности несколькими пользователями без нарушения прав доступа.

Безопасная система – система, которая управляет доступом к инф-ции с помощью спец ср-в т.о., что только авторизованные пользователи или процессы, действующие от их имени, получают право читать, записывать и удалять инф-цию.

Политика безопасности – набор правил и норм поведения, определяющих принципы обработки, защиты и распространения инф-ции.

29. Угрозы безопасности ис: понятие и класс-ция

Угроза безопасности – потенциаль нарушение безоп-ти, которое может послужить причиной нанесения ущерба в виде разрушения, раскрытия, модификации данных или отказа от обслуживания.

1) По цели реализации: нарушение конфиденциальности, нарушение целостности, нарушение доступности;

2) По хар-ру воздействия: активные и пассивные;

3) По сп-бу воздействия: непосредственное воздействие на объект атаки, воздействие на систему разрешений, косвенное воздействие;

4) По области охвата: глобальные (д-ть иносран-х разведовательных и спец служб, недружеств политика иностран гос-в, преступные действия межд преступных групп), региональные (отставание от развитых стран в области ИТ, завис-ть от зарубеж поставщиков КИС, рост пресупности в инф сфере в пределах региона), локальные (перехват электромагнит излучений, принудитель эл-ное излучение, перехват акустических излучений, применение подслушивающих устройств, внедрение комп вирусов и др.)

Класс-ция сп-бов воздействия угроз на объекты инф безоп-ти: 1) инф-ные (несанк доступ и незаконное исп-е); 2) программно-матем (внедрение вирусов); 3) физические (хищение программ-х и аппарат-х компонентов, возд-е на персонал); 4) радиоэлектронные (радиоэл подавление линий связи в системах упр-я и перехват инф-ции); 5) орг-правовые (невыполнение законодат-ва, неправомер ограничение прав доступа).

41.Операции и типовые операции в 1с: Предприятие

Операции в системе 1С – простейшие инструменты ввода данных о фин./хоз. Деятельности предприятия. Каждая операция имеет следующие реквизиты:

- *№, дата, содержание и сумма;

- № операции присваивается по умолчанию;

- дата ставится текущая, но её можно изменить;

Каждой операции соответствует набор проводок.

Типовые операции – сценарии часто повторяющихся или стандартных операций.

Реквизиты в типовую операцию вносятся автоматически. Проводки генерируются в соответствии с шаблоном. Шаблон стандартных операций включает:

-правила заполнения реквизитов (основных и дополнительных);

-список проводок и правила заполнения их реквизитов.

- формулы для вычисления сумм проводок.