- •3)Основные законы рф, касающиеся вопросов информационной безопасности
- •Глава 28 «Преступление в сфере комп. Инфы
- •Закон «Об информации, информационных технологиях и о зи» 149 фз
- •7. Кадровое обеспечение комплексной системы защиты информации
- •8. Защита информации от утечки по техническим каналам
- •Основные стандарты в области информационной безопасности
- •Управление рисками для задач информационной безопасности
- •Основные программно-технические меры обеспечения защиты информации
- •Технологии идентификация и аутентификации
- •Протоколирование и аудит.
- •Основные методы шифрования. Симметричные алгоритмы (des, гост 28147-89).
- •Основные методы шифрования. Асимметричные алгоритмы (rsa).
- •Основные методы шифрования. Хэширование (гост р 34.11-94)
- •Основные методы шифрования. Управление криптоключами. Метод Диффи-Хеллмана.
- •Электронно-цифровая подпись.
- •19Угрозы иб в социальных сетях
- •21) Пиратство в сети интернет
- •22) Социальная инженерия и Кевин Митник
- •23)Защита конфиденциальных документов
- •24)Капча
- •Назначение и функция капчи
- •Примеры captcha, случаи использования
- •25)Куки
- •26)Фишинг
- •27)Ив в россии
- •29)Иб в европе
- •30) Защита написанием e-mail на картинке (либо отдельных букв, символов @ и точки).
- •31)Общие правила защиты от технических средств получения информации:
- •Пути нейтрализации акустического канала утечки информации
- •32)Wikileaks – угроза иб?
- •35)Обеспечена безопасность при обработке pin-кодов.
- •36)Хакеры
- •Стивен Возняк
- •Тим Бернерс-Ли
- •Кевин Митник
- •Адриан Ламо
- •Джонатан Джеймс
- •37)Борьба с компьютерными преступлениями (задачи и действия государства)
- •38)Классификация вирусов и методы защиты от них
31)Общие правила защиты от технических средств получения информации:
удаление технических средств компании (источников излучения) от границы контролируемой территории;
по возможности размещение технических средств компании (источников излучения) в подвальных и полуподвальных помещениях;
размещение трансформаторных развязок в пределах контролируемой зоны;
уменьшение параллельных пробегов информационных цепей с цепями электропитания и заземления, установка фильтров в цепях электропитания;
отключение на период конфиденциальных мероприятий технических средств, имеющих элементы электроакустических преобразователей, от линий связи;
установка электрических экранов помещений, в которых размещаются технические средства и локальных электромагнитных экранов технических средств (в том числе телефонных аппаратов);
использовать системы активной защиты (системы пространственного и линейного зашумления);
увеличение времени решения открытых задач для компьютерных средств;
использование в качестве линий связи волоконно-оптических систем.
Защита от наблюдения и фотографирования предполагает:
выбор оптимального расположения средств документирования, размножения и отображения информации (рабочие места, экраны компьютеров, экраны общего пользования) с целью исключения прямого или дистанционного наблюдения;
выбор помещений, обращенных окнами в контролируемые зоны (направления);
использование светонепроницаемых стекол, занавесок, других защитных материалов или устройств;
использование средств гашения экрана после определенного времени работы.
Защита от подслушивания реализуется:
профилактическим поиском закладок (жучков) визуально или с помощью рентгеновской аппаратуры, их обнаружением за счет выявления рабочего сигнала, излучаемого радиозакладкой, или излученного закладкой отклика на специально генерируемый зондирующий сигнал;
применением звукопоглощающих облицовок, специальных дополнительных тамбуров дверных проемов, двойных оконных переплетов;
использованием средств акустического зашумления объемов и поверхностей (стены, окна, отопление, вентиляционные каналы);
закрытием вентиляционных каналов, мест ввода в помещение отопления, электропитания, телефонных и радиокоммуникаций;
использованием специальных аттестованных помещений, исключающих появление каналов утечки конфиденциальной информации через технические устройства;
прокладыванием экранированных кабелей в защищенных каналах коммуникаций;
постановкой активных радиопомех;
установкой в телефонную линию специальных технических средств защиты телефонных переговоров;
использованием скремблеров;
экранированием телефонных аппаратов;
запретом на передачу конфиденциальной информации через аппараты связи, не снабженных скремблерами (особенно радиотелефоны);
контролем за всеми линиями телефонной коммуникации.
Пути нейтрализации акустического канала утечки информации
оценка ситуации с помощью электронного стетоскопа для получения соответствующих рекомендаций;
контроль радиоэфира;
использование акустических генераторов шума (однако этот способ эффективен только на окнах и вентиляционных шахтах);
использование приборов фиксации работы диктофонов;
установка рифленых стекол, расположенных в раме под некоторым углом и т.д.
Для защиты от узконаправленных микрофонов можно рекомендовать следующие меры:
все переговоры проводить в комнатах, изолированных от соседних помещений, при закрытых дверях, окнах и форточках, задернутых плотных шторах;
не вести важные разговоры на улице, в скверах и других открытых пространствах;
при необходимости ведения переговоров на открытом пространстве быстро перемещаться;
сильный побочный шум (от проходящего поезда или от проезжей части) затрудняет прослушивание с помощью узконаправленных микрофонов. Однако попытки заглушать разговор звуками воды, льющейся из крана малоэффективны;
если обязательно требуется что-то сообщить или услышать, а гарантий от подслушивания нет, говорить рекомендуется друг другу шепотом прямо в ухо или писать сообщения на листках, немедленно после прочтения сжигаемых.
Защита от диктофонов строится по направлениям:
- предотвращение проноса выключенного диктофона в помещение;
- обнаружение работающего диктофона;
подавление работы диктофона.
ащита от акустоэлектрического канала утечки информации осуществляется следующим образом:
использование приборов, позволяющих обнаруживать в электрической сети сигналы выше 30 килогерц;
использование приборов маскировки электросети шумовым широкополосным электрическим сигналом.
