- •1. Информация, её свойства. Подходы к измерению количества информации.
- •2. Политика информационной безопасности. Инструментарий информационной безопасности
- •3. Понятие системы. Классификация систем
- •4. Понятие сложной системы: элементы и подсистемы, управление и информация, самоорганизация.
- •5. Основные принципы системного подхода при создании сложных систем
- •6. Методология системного подхода при решении задач проектирования ас
- •7. Понятие автоматизированной информационной системы (аис). Классификация аис.
- •8. Структура автоматизированной информационной системы. Функциональная и обеспечивающая части
- •9. Угрозы безопасности ас. Классификация угроз.
- •1. Традиционный шпионаж и диверсии
- •1.1. Подслушивание
- •1.2. Визуальное наблюдение
- •1.3. Методы традиционного шпионажа
- •2. Несанкционированный доступ к информации
- •3. Электромагнитные излучения и наводки
- •4. Несанкционированная модификация структур
- •5 Вредительские программы
- •10. Защита информации в ас от случайных угроз
- •1 Дублирование информации
- •2. Повышение надежности ас
- •3. Создание отказоустойчивых ас
- •4. Блокировка ошибочных операций
- •5. Оптимизация взаимодействия пользователей и обслуживающего персонала с ас
- •6. Минимизация ущерба от аварий и стихийных бедствий
- •11. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Система охраны объекта ас
- •12. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Организация работ с конфиденциальными информационными ресурсами на объектах кс
- •13. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Противодействие наблюдению в оптическом диапазоне
- •14. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Противодействие подслушиванию
- •15. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Средства борьбы с закладными подслушивающими устройствами
- •1. Средства радиоконтроля помещений
- •2. Средства поиска неизлучающих закладок
- •3. Средства подавления закладных устройств
- •16. Методы и средства защиты информации в ас от традиционного шпионажа и диверсий. Защита от злоумышленных действий обслуживающего персонала и пользователей
- •17. Методы защиты от несанкционированного изменения структур ас. Защита от закладок при разработке программ
- •1. Современные технологии программирования
- •2 Автоматизированная система разработки программных средств
- •3. Контрольно-испытательный стенд
- •4 Представление готовых программ на языках высокого уровня
- •5 Наличие трансляторов для обнаружения закладок
- •18. Методы защиты от несанкционированного изменения структур ас. Защита от внедрения аппаратных закладок на этапе разработки и производства
- •19. Методы защиты от несанкционированного изменения структур ас. Защита от несанкционированного изменения структур ас в процессе эксплуатации
- •1.3 Противодействие несанкционированному подключению устройств
- •1.4 Защита внутреннего монтажа, средств управления и коммутации от несанкционированного вмешательства
- •1.5 Контроль целостности программной структуры в процессе эксплуатации
- •20. Защита информации в ас от несанкционированного доступа. Система разграничения доступа к информации в ас
- •1 Управление доступом
- •1.2. Состав системы разграничения доступа
- •1.3. Концепция построения систем разграничения доступа
- •1.4. Современные системы защиты пэвм от несанкционированного доступа к информации
- •21. Защита информации в ас от несанкционированного доступа. Система защиты программных средств от копирования и исследования
- •1. Методы, затрудняющие считывание скопированной информации
- •2. Методы, препятствующие использованию скопированной информации
- •22. Эффективность защищённой ас. Управление рисками
- •1 Методики оценки рисков
- •1.1 Модель качественной оценки
- •1.2. Количественная модель рисков
- •1.3. Наиболее вероятные атаки
- •23. Архитектура распределённых ас. Особенности защиты информации
- •1. Архитектура распределённых ас
- •2. Особенности защиты информации в ркс
- •2.1. Обеспечение безопасности информации в пользовательской подсистеме и специализированных коммуникационных ас
- •2.2. Защита информации на уровне подсистемы управления ркс
- •2.3. Подтверждение подлинности информации, получаемой по коммуникационной подсети
- •24. Концепция создания защищённых ас
- •25. 40. Основы построения комплексных систем защиты информации автоматизированых систем
- •26. Научно-исследовательская разработка комплексной системы защиты информации ас
- •27. 38. Моделирование комплексной системы защиты информации ас
- •1 Специальные методы неформального моделирования
- •2 Декомпозиция общей задачи оценки эффективности функционирования ксзи
- •3 Макромоделирование
- •29. Этапы проектирования системы.
- •I вариант: проектирование сзи для новой ас
- •1) Предпроектная стадия
- •2) Разработка проекта сзи
- •3) Ввод в действие сзи
- •II варинт: проектирование сзи для функционирующей системы в ходе её модернизации.
- •30. Организация работ, функции заказчиков и разработчиков.
- •31. Способы представления информации о правах доступа.
- •32. Технические средства силового деструктивного воздействия и основные рекомендации по защите ас от них
- •33. Защита информации в каналах связи
- •1. Межсетевое экранирование
- •2 Подтверждение подлинности взаимодействующих процессов
- •34. Выбор показателей эффективности и критериев оптимальности защиты информации в ас
- •35. Подходы к оценке эффективности защиты информации в ас
- •1 Классический подход
- •2 Официальный подход
- •3 Экспериментальный подход
- •36. Создание организационной структуры защиты информации в ас
- •37. Особенности защиты информации в базах данных
- •39. Организация работ по функционированию систем защиты информации в ас
- •1. Применение ксзи по назначению
- •1.1. Организация доступа к ресурсам ас
- •1.2. Обеспечение целостности и доступности информации в ас
- •2. Техническая эксплуатация ксзи
- •41. Принципы построения защищённых ас
- •42. Средства контроля эффективности защиты информации в ас
- •1. Классификация методов и средств контроля эффективности зи в ас
- •2. Сканеры безопасности ас
- •43. Понятие информационного конфликта
- •44. Принципы проектировния защищенных ас в условиях информационного конфликта
- •2. Принцип рациональной декомпозиции
- •4. Принципы дополнительности и действия
- •5. Принципы консервативности и базовой точки
- •6. Принципы ограниченности целенаправленности поведения и неопределённости
- •45. Типовое содержание работ по этапам создания ас в защищённом исполнении по гост 34.601
- •1. Предпроектная стадия
- •2 Разработка проекта сзи
- •3. Ввод в действие сзи
- •46. Разработка технического задания
- •1 Раздел «Общие положения»
- •2 Раздел «Назначение и цели создания системы»
- •9. Раздел «Источники разработки»
3. Понятие системы. Классификация систем
4. Понятие сложной системы: элементы и подсистемы, управление и информация, самоорганизация.
Система в общем смысле — совокупность сильно связанных объектов, обладающая свойствами организации, связности, целостности и членимости.
Система есть совокупность элементов (подсистем). При определённых условиях элементы сами могут рассматриваться как системы, а исследуемая система – как элемент более сложной системы.
Свойства системы:
- связи между элементами в системе превосходят по силе связи этих элементов с элементами, не входящими в систему.
- для любой системы характерно существование интегративных качеств, которые присущи системе в целом, но не свойственны ни одному её элементу в отдельности;
- система всегда имеет цели, для которых она функционирует и существует.
|
Одной из характерных тенденций развития общества в настоящее время является появление больших чрезвычайно сложных систем (крупные автоматизированные, технологические, энергетические, гидротехнические, информационные комплексы). 1. Сложной системойназывается система, в модели которой недостаточно информации для эффективного управления этой системой. |
2. Для перевода системы в разряд простойнеобходимо получение недостающей информации о ней и включение её в модель.
|
3. Система, для актуализации модели которой в целях управления недостаёт материальных ресурсов (машинного времени, ёмкости памяти, других материальных средств моделирования) называется большой. К таким системам относятся экономические, организационно-управленческие, нейрофизиологические, биологические и т.п. системы. Способом перевода больших систем в простые является создание новых более мощных средств вычислительной техники.
|

По своим свойствам системы могут быть классифицированы по следующим признакам.
Динамические системыхарактеризуются тем, что ихвыходные сигналы в данный момент времени определяются характером входных воздействийв прошлом и настоящем (зависит от предыстории). В противном случае системы называют статическими.
Детерминированнойназывают систему, если ееповедение можно абсолютно точно предвидеть. Система, состояния которой зависит не только от контролируемых, но и от неконтролируемых воздействий, носит названиестохастической.
Для линейных системреакция насумму двух иди более различных воздействий эквивалентна сумме реакций на каждое возмущение в отдельности, длянелинейных – это не выполняется.
Если параметры систем изменяются во времени, то она называется нестационарной, противоположным понятием является понятие стационарной системы.
Если вход и выход системы измеряется или изменяется во времени дискретно, через шаг Δt, то система называется дискретной. Противоположным понятием является понятиенепрерывнойсистемы.

5. Основные принципы системного подхода при создании сложных систем
Процесс проектирования любой искусственной системы начинается с формирования цели. Отказ от чёткого её определения заставляет проектировщиков ориентироваться лишь на собственные цели, которые, как правило, связаны со стремлением минимизировать материальные затраты и, возможно, максимизировать доход.
Одной цели может соответствовать несколько систем и наоборот, одной системе может соответствовать несколько целей.
Тезис: «система есть средство достижения цели». Он полностью соответствует назначению и смыслу создания искусственных систем.
|
Передача информации на расстояния с большой скоростью |
Телеграф, телетайп, сеть Интернет |
|
Передача информации на большие расстояния |
Системы почтовой связи |
Системотехникавызвана к жизни появлением больших технических систем, которые могут иметь огромное количество разнообразных составляющих, часто разбросанных по обширной территории и объединённых в одно целое средствами автоматизированного управления, что требует высокой скорости переработки информации. Последнее возможно только с использованием ЭВМ.
Цель создания системотехники – сократить разрывы во времени между научными открытиями и их приложением и между возникновением человеческих потребностей и производством новых систем, призванных удовлетворить эти потребности.
Методологией системотехники является методология системного подхода - методология планирования, разработки и создания систем как единого целого.
Системный анализявляется родственным к системотехнике направлением, но обычно понимаетсяболее широко, охватывая нетехнические вопросы проектирования, организации и управления.
Объектами его исследования являются большие и сложные системы, которые являются одновременно открытыми (взаимодействующими с внешней средой) и в состав которых входит человеческий фактор.
Основу методологии системного анализа так же составляет системный подход, для которого определяющим является представление о целостности исследуемых, проектируемых и синтезируемых объектов.
Общая теория системявляется следующим шагом развития науки о системах. Предметом её исследования является классы систем, объединённых не только по традиционным признакам (биологические, технические, социальные и т.д. системы), но и по видам отношений элементов в системе.

