29. Стратифицированная модель описания проектирования системы.
Модель стратов.
Почему-то я уверен, что здесь должна быть модель слоёв.
30. Модель многоэшелонной иерархической структуры системы.
Координация.
Информационная обратная связь.
Принимаемые решения.
Управление.
Обратная связь от управляющего процесса.
31. Основные методы противодействия угрозам безопасности.
Организационные. Ориентированы в основном на работу с персоналом, размещение объектов, физическую безопасность, ответственность, кадровые вопросы.
Инженерно-технические. Направлены на борьбу со стихийными угрозами. Связаны с построением инженерных систем и коммуникаций, построение зданий, создание коммуникаций, повышение живучести.
Программно-аппаратные. Для защиты от несанкционированного съема информации. Технические средства ЗИ, контроль обстановки.
По способам реализации:
Правовые, законодательные.
Морально-этические.
Физические.
Административные.
Организационные.
32. Принципы организации защиты.
Принцип максимальной дружественности (не вводить запретов там, где не надо).
Принцип превентивности (дешевле угрозу предотвратить).
Принцип оптимальности.
Принцип адекватности (решения дифференцируются в зависимости от вероятности возникновения угроз).
Принцип системного подхода (внесение комплекса мер на стадии проектирования АС).
Принцип комплексности (комплекс мер и механизмов защиты: организационных, технических, программно-технических, физических).
Принцип непрерывности защиты (функционирование не д.б. периодическим).
Принцип адаптивности (с учетом возможных изменений в конфигурации).
Принцип доказательности (применения сертифицированных средств защиты, практическое доказательство противодействия угрозам).
Принцип всеобщего контроля (важные свойства системы: отчетность и подконтрольность, личная ответственность).
Принцип враждебного окружения (пользователи будут совершать грубые ошибки, у злоумышленников высокая квалификация, хорошая техническая база).
Принцип прозрачности (механизмы защиты должны быть скрыты не только от злоумышленника, но и от пользователя).
«Информационная безопасность транспортных объектов»
33. Организация контроля физического доступа в помещения предприятия.
Задачи:
Ограничение прохода в помещения.
Контроль проносимых предметов.
Выявление нарушителей.
Учёт посещения.
Механизмы:
Ограничители прохода – двери, турникеты, калитки.
Обнаружение незаконных предметов – металлодетектирование, рентгеноскопия, визуальный досмотр.
Учёт посещения – электронная регистрация, записи в журнале, видеонаблюдение.
Система контроля и управления доступом (СКУД):
Система контроля доступа (СКД)
Система контроля перемещения (СКП)
Задачи СКД:
Недопущение прохода посторонних лиц.
Недопущение проноса посторонних предметов.
Механизмы управления входом:
Турникеты.
Ворота.
Шлюзовые кабины.
Просвечивание.
Переговорные.
СКП предназначена для контроля персонала при перемещении в здании.
Ставится устройство идентификации. При проектировании необходимо учитывать политику безопасности предприятия и параметры субъекта. Политика доступа должна храниться на одном сервере.
Перемещение субъектов должно фиксироваться в журнале. Мастер-ключ должен изготавливаться в 3-х экземплярах и храниться у директора, заместителя директора и начальника службы безопасности предприятия.