79. Принципы защиты информации. Виды угроз информации.

Угроза безопасности информации - потенциально возможное событие, действие, процесс или явление, которое может привести к нарушению конфиденциальности, целостности, доступности информации, а также неправомерному ее тиражированию.

Классификация угроз:

По природе возникновения.

1. Естественные угрозы. Это угрозы, вызванные воздействиями объективных физических процессов или стихийных природных явлений, независящих от человека.(отказы и сбои аппаратуры, помехи линиях связи от воздействия внешней среды, стихийные бедствия)

2. Искусственные угрозы. Это угрозы информационной безопасности, вызванные деятельностью человека.(схемные ошибки разработчиков)

По степени преднамеренности проявления.

1.Угрозы случайного действия (неумышленная порча носителей информации, ввод ошибочных данных)

2. Угрозы преднамеренного действия (несанкционированное чтение информации; уничтожение информации; полное или частичное разрушение операционной системы).

По непосредственному источнику угроз.

1. Угрозы, непосредственным источником которых является природная среда (стихийные бедствия, магнитные бури, радиоактивное излучение и т.п.).

2. Угрозы, непосредственным источником которых является человек.

4. По степени воздействия.

1. Пассивные угрозы, которые при реализации ничего не меняют в структуре и содержании информации (угроза копирования секретных данных).

2. Активные угрозы, которые при воздействии вносят изменения в структуру и содержание (изменение режимов работы устройств или программ).

5. По месту расположения информации:

1. Угрозы доступа к информации на внешних запоминающих устройствах

2. Угрозы доступа к информации в оперативной памяти.

3. Угрозы доступа к информации, в линиях связи (незаконное подключение к линиям связи)

Классы защиты информации:

1) Физический (архивирование и дублирование информации)

2) Программные средства:

а) антивирусные программы б) контроль доступа (смена паролей, разграничение полномочий)

в) доступ по паролю и идентификационному ключу (ключ – это пластиковая или магнитная карта со встроенной микросхемой «смарт-карта»)

г) авторизированный сервер (перед предоставление информации пользователю, он обращается к базе данных и устанавливает полномочия данного лица на использование информации) д) шифрование данных е) контроль доступа с учетом дня, недели, времени суток.

3) Административные меры защиты (доступ в помещения)

80. Информационное обеспечение системы менеджмента качества, структура.

Система Statistica

Первая задача - разработка математической модели объекта. Основными инструментами решения этой задачи является модули: Описательные статистики, Нелинейное оценивание, Корреляционная матрица, Планирование экспериментов.

Вторая задача - определение вида закона распределения погрешностей изготовления изделий по параметрам, формирующим качество. Основным инструментом решения этой задачи является модуль Непараметрическая статистика.

Третья задача - задача статистического регулирования технологического процесса на основании результатов периодического контроля выборок малого объема приходить к заключению: "процесс налажен" или "процесс разлажен".

Четвертая задача - оценка качества изготовления готовой продукции - имеет фундаментальное обоснование и решается на основе методов статистического приемочного контроля.

Система SEWSS - Корпоративная система контроля качества предназначенная для автоматизация контроля качества в масштабах всего предприятия. Возможности SEWSS:

1) Содержит всю информацию о производственном процессе в одном месте, позволяя центролизованно управлять как данными, так и характеристиками процесса 2) Автоматическое построение контрольных карт 3) Ведение учетных записей 4) Редактирование результатов;

5) Автоматические отчеты;

Quality Informator.

Назначение: структурный анализ информации о состоянии производства

Возможности анализа:  Анализ сводных данных. За определяемый пользователем произвольный интервал времени (день, месяц, квартал, год и т. п.) система создает сводку, включающую данные о выпуске продукции, числе обнаруженных несоответствий.

Анализ изменений данных в динамике. Исследуется поведение того или иного параметра (объем выпуска, число и уровень несоответствий и т. п.) на протяжении некоторого интервала времени.

Области применения: входной и выходной контроль качества, статистический анализ любых производственных процессов, анализ рекламаций и т. п. Введение информационных процедур анализа качества на базе системы Quality Informator - реализация одного из восьми принципов новой версии МС ИСО серии 9000:2000 - "принятие решений на основе фактов".

 Attestator

Анализ проводится на основе количественных измерений параметров продукции, изготовляемой в данном процессе, для чего следует взять несколько выборок. Результаты измерений в выборках заносятся в Attestator.

Анализ позволяет получать:

 1) список статистических характеристик каждой выборки, средних значений этих характеристик по выборкам и характеристик объединенной выборки;  2) контрольные карты средних значений, размахов и стандартных отклонений. На основе контрольных карт система самостоятельно оценивает стабильность технологического процесса и рассчитывает индексы его возможностей

Есть возможность провести аттестацию - проверку техпроцесса или оборудования на соответствие заранее установленным нормам по индексам. По итогам аттестации выдается протокол.