58. Понятие Веб-страницы и Веб-сайта.

Web-страница (web page) — документ, снабженный уникальным адресом, который можно открыть и просмотреть с помощью браузера. Web-страницы составляют WWW. Как правило, это мультимедийные документы, включающие текст, графику, звук, видео или анимацию, а также гиперссылки на другие документы. Как и всякий документ, web-страница должна иметь заголовок, который заключается между двумя составляющими тега HEAD. Заголовок (не путайте его с названием — TITLE) включает в себя название документа, а также заголовочные и выходные данные.

Web-сайт (web site) — совокупность web-страниц, объединенных по смыслу, имеющих общую структуру и навигацию и находящихся на одном web-узле.

59. Основные направления и цели защиты информации.

Основными задачами защиты пользовательской информации являются:

• обеспечение конфиденциальности информации;

• обеспечение целостности информации;

• обеспечение достоверности информации;

• обеспечение оперативного доступа к информации;

• обеспечение юридической значимости информации, представленной в виде электронного документа;

• обеспечение неотслеживаемости действий клиента.

Конфиденциальность — свойство информации быть доступной только ограниченному кругу пользователей информационной системы, в которой циркулирует данная информация.

Целостность — свойство информации или программного обеспечения сохранять свою структуру и/или содержание в процессе передачи и/или хранении.

Достоверность — свойство информации, выражающееся в строгой принадлежности объекту, который является ее источником, либо тому объекту, от которого эта информация получена.

Оперативность — способность информации или некоторого информационного ресурса быть доступным для конечного пользователя в соответствии с его временными потребностями.

Юридическая значимость — свойство информации, выражающееся в наличии атрибутов, означающих ее способность быть юридически значимой.

Неотслеживаемость — способность совершать некоторые действия в информационной системе незаметно для других объектов.

Направления обеспечения безопасности вообще рассматриваются как нормативно-правовые катего­рии, определяющие комплексные меры защиты ин­формации на государственном уровне, на уровне предприятия и организации, на уровне отдельной личности.

Выделяются следующие направления защиты информации:

1. правовая защита информации — защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов(актов), а также надзор и контроль за их исполнением;

2. техническая защита информации — защита информации, заключающаяся в обеспечении не криптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств;

3. криптографическая защита информации — защита информации с помощью ее криптографического преобразования;

4. физическая защита информации — защита информации путем применения организационных мероприятий и совокупности средств, создающих препятствия для проникновения или доступа неуполномоченных физических лиц к объекту защиты.