Основы информационной безопасности. Учебное пособие для СПО

готова «поделиться» необходимой информацией. Обеспечение пользователей экологическими данными через доступную директорию данных о ресурсах, которая существует в ГРИД, и помощь в приобретении этих данных — одна из основных задач ГРИД и главное требование повестки дня в XXI в.

Под эгидой ЮНЕП в России созданы следующие базы и банки данных:

•база данных по видам растений Красной книги России;

•база данных по видам растений, требующих сохранения в ботанических садах;

•банк данных по отходам металлургической промышленности;

•банк флористических и фаунистических данных государственных заповедников;

•«Вредные вещества»;

•«Загрязненность территории России тяжелыми металлами и методы контроля их содержания в объектах окружающей среды»;

•междисциплинарный банк данных, характеризующий режимы и состояние экосистем Чукотского и Берингова морей;

•«Экотехника» и др.

Система оценки качества жизни в России содержит следующие базы данных:

•по новообразованиям;

•по смертности трудоспособного населения от различных причин в разных группах населения;

•по заболеваемости раком 1987–1991 гг.;

•совместную базу данных по загрязненности и заболеваемости Украины

иРоссии для подсчета риска;

•систему Pestic по загрязнению продуктов питания пестицидами;

•систему АГИС «Здоровье» по заболеваемости населения.

Существуют региональные базы данных, например, база данных по экологии Финского залива.

В институте географии РАН на основании результатов наблюдений 1 348 метеостанций на территории бывшего СССР за период 1966–1990 гг.

имноголетних данных по температуре воздуха и осадкам за тот же период

иматериалов по лесистости создан банк данных по снежному покрову. Там же создана база данных по величине весеннего половодья для оценки вклада снежного покрова в формирование речного стока.

121

ГЛОССАРИЙ

Активный аудит (или инструментальный анализ защищенности) — сбор информации о корпоративной сети с помощью специализированного программного обеспечения. В качестве основных результатов активного аудита выступают: информация обо всех уязвимостях, а также степени их критичности; сведения о широкодоступной информации (информация, которая доступна любому потенциальному нарушителю); рекомендации по устранению всех имеющихся уязвимостей. Использование данных рекомендаций позволяет устранить опасные уязвимости и тем самым повысить уровень защищенности информационной системы при минимальных затратах на информационную безопасность.

Аутентификация — процедура проверки подлинности данных и субъектов информационного взаимодействия исключительно на основе внутренней структуры самих данных.

Верификация — установление соответствия принятой и переданной информации с помощью логических методов.

Виртуальность (от лат. virtualis — возможный) — объект или состояние, которые реально не существуют, но могут возникнуть при определенных условиях. При онтологической трактовке виртуальность рассматривается как некоторое потенциальное состояние бытия, наличие в нем определенного активного начала, предрасположенность к появлению некоторых событий или состояний, которые могут реализоваться при соответствующих условиях. В физике виртуальными называются частицы, имеющие такие же квантовые числа, как и реальные, но для них не выполняется соотношение между энергией, импульсом и массой. Эти частицы являются переносчиками взаимодействия, способствующего превращению реальных частиц. Так как такой процесс происходит в промежуточных короткоживущих состояниях, то виртуальные частицы не удается регистрировать экспериментально. Другой подход к виртуальности сформировался под влиянием развития компьютерных и информационных технологий. С помощью современных технических средств можно погрузиться в виртуальную реальность, в которой субъект не будет различать вещи и события действительного и виртуального мира: мир дан ему непосредственно в его ощущениях, а они оказываются на этом уровне неразличимыми. Однако поскольку виртуальная реальность характеризует состояния сознания, то тем самым она отличается от реальности объективной, в том числе от мира нашей повседневной жизни. С аналогичной точки зрения следует рассматривать вирту-

122

альные реальности, встречающиеся в психологии, эстетике и в духовной культуре в целом.

Гаммирование — преобразование исходного (открытого) текста, при котором символы исходного текста складываются (по модулю, равному мощности алфавита) с символами псевдослучайной последовательности, вырабатываемой по определенному правилу.

Инкапсуля́ция — свойство языка программирования, позволяющее объединить данные и код в объект и скрыть реализацию объекта от пользователя. При этом пользователю предоставляется только спецификация (интерфейс) объекта. Пользователь может взаимодействовать с объектом только через этот интерфейс.

Инкрементальное резервное копирование — позволяет копировать только те файлы, которые были созданы и изменены со времени осуществления последнего инкрементального резервного копирования. Если вы используете комбинацию полного и инкрементального резервного копирования, то для восстановления данных вам понадобится последний файл-хранилище полной резервной копии информации и все файлы-хранилища инкрементального резервного копирования.

Интранет (англ. Intranet, также употребляется термин «интрасеть») — в отличие от сети Интернет, это внутренняя частная сеть организации. Как правило, Интранет — это Интернет в миниатюре, который построен на использовании протокола IP для обмена и совместного использования некоторой части информации внутри этой организации. Это могут быть списки сотрудников, списки телефонов партнеров и заказчиков. Чаще всего под этим термином имеют в виду только видимую часть Интранета — внутренний веб-сайт организации. Таким образом, Интранет — это как бы «частный» Интернет, ограниченный виртуальным пространством отдельно взятой организации. Intranet допускает использование публичных каналов связи, входящих в Internet, (VPN), но при этом обеспечивается защита передаваемых данных и меры по пресечению проникновения извне на корпоративные узлы.

Кейс-технологии — технологии, основанные на комплектовании наборов (кейсов) текстовых учебно-методических материалов и рассылке их обучающимся для самостоятельного изучения (с консультациями у преподавателейконсультантов в региональных учебных центрах).

Кейс-технологии — представляют собой технологии обучения, построенные на таком учебно-методическом комплексе, задача которого обеспечить необходимым набором информационного, методического материала и осуще-

123

ствить контроль за самостоятельным усвоением знаний по конкретному предмету.

Кейс-технологии — вид дистанционной технологии обучения, основанный на использовании наборов (кейсов) текстовых, аудиовизуальных и мультимедийных учебно-методических материалов и их рассылке для самостоятельного изучения обучаемыми при организации регулярных консультаций у преподавателей-тьюторов традиционным или дистанционным способом.

Клонирование информационных комплексов — построение на базе программ-репликантов новых информационных комплексов, отвечающих единым стандартам представления информации, имеющих пересекающиеся базы данных, общую поисковую систему и идентичные интерфейсы.

Суперпользователь, администратор, рут (root), барон, аватар — в разных системах этот обособленный отдельной категорией пользователь называется по-разному, но суть остается неизменной, владелец имеет право на выполнение всех без исключения операций, root (от англ. root — корень). Пользователь root может становиться другим пользователем с помощью операции setuid, но не наоборот. Обычно это используется в целях безопасности, когда сервер при запуске собирает какую-то информацию о системе (для чего необходимы права суперпользователя), а затем отдает свои привилегии.

Работа от суперпользователя наносит довольно тяжелый урон безопасности операционной системы. Многие вирусы (руткиты), пользуясь беспечностью пользователей, внедряют вирусы в систему. Поэтому в некоторых дистрибутивах linux (Mandriva, Fedora, Ubuntu) учетная запись суперпользователя по умолчанию отключена, и вход root в дисплейных менеджерах запрещен.

Технофобия (греч. techne — мастерство, phobos — страх) — понятие, выражающее страх перед техникой, которая отчуждена от человека и воспринимается им в качестве угрозы его бытию. Первоначально формируется в философских и социологических концепциях, выражающих боязнь интеллигентных кругов индустриально развитых стран перед угрозой дегуманизации общества, его духовного оскудения под воздействием все более могущественной техники и резкого усиления роли последней в социально-экономическом развитии (Адорно, Маркузе, Мэмфорд, Эллюль и др.). Главная опасность безудержного технического прогресса, утверждает Эллюль, заключается в том, что, будучи созданной в качестве средства подчинения среды человеку, техника сама становится средой, вследствие чего окружающая нас среда предстает как «вселенная Машины», подчиняющая себе и самого человека. Поэтому в современных условиях «техника — фактор порабощения человека». Это ставит в по-

124

вестку дня не отказ от техники как таковой, а радикальное отвержение «идеологии техники», бездумного техницизма.

Транзакцию определяют как последовательность взаимосвязанных действий, цель которых — реализация полноты учета какой-либо функции предприятия, например, продажи, покупки, перемещения.

Эвтаназия — удовлетворение просьбы больного об ускорении его смерти какими-либо действиями или средствами. В РФ эвтаназия запрещена законодательно.

Электронная цифровая подпись — последовательность символов, полученная в результате криптографического преобразования электронных данных. ЭЦП добавляется к блоку данных и позволяет получателю блока проверить источник и целостность данных и защититься от подделки. ЭЦП используется в качестве аналога собственноручной подписи.

125

ВОПРОСЫ И ЗАДАНИЯ ДЛЯ САМОСТОЯТЕЛЬНОЙ РАБОТЫ

1.Информационное общество.

2.Информационные технологии.

3.Современные проблемы обеспечения безопасности информации.

4.Информационная безопасность.

5.Информационная война.

6.Информационный терроризм.

7.Законодательная база по информационной безопасности.

8.Доктрина информационной безопасности Российской Федерации.

9.Защита информации.

10.Средства массовой информации и безопасность.

11.Методы борьбы с компьютерными вирусами.

12.Индивидуальная защита информации.

13.Государственная защита информации.

14.Управление информацией в городах.

15.Обеспечение режима секретности.

16.Антивирусные программы.

17.Организация защиты коммерческой информации.

18.Основные элементы организационной системы обеспечения информационной безопасности. РФ: (Президент РФ, Совет Федерации ФС РФ, Государственная Дума ФС РФ, Правительство РФ, Совет Безопасности РФ, федеральные органы исполнительной власти, межведомственные и государственные комиссии, органы исполнительной власти субъектов РФ, органы местного самоуправления, органы судебной власти, общественные объединения, граждане, принимающие в соответствии с законодательством РФ участие в решении задач обеспечения информационной безопасности).

19.Решение локальных задач в сфере информационной безопасности.

20.Общие положения и характеристики новых информационных технологий, применяемых в системе безопасности.

21.Роль информационных технологий в обеспечении экономической безопасности. Роль информационных технологий в обеспечении информационной безопасности.

22.Роль информационных технологий в обеспечении национальной безопасности в области образования, науки и защиты населения (территорий) от чрезвычайных ситуаций.

126

23.Цели и принципы государственной политики обеспечения информационной безопасности.

24.Правовые нормы как совокупность правил, определяющих и ограничивающих виды деятельности объектов и участников, системы информационной безопасности России.

25.Понятие домена безопасности как совокупности объектов и участников информационного процесса, подчиняющихся единой политике безопасности и единой администрации безопасности.

26.Администрация безопасности, подразделение должностных лиц, устанавливающих политику безопасности и идентифицирующих объекты и участников, к которым применяется эта политика.

27.Классификация направлений и средств политики информационной безопасности.

28.Системная политика безопасности как совокупность законов, правил

ипрактических методов, регулирующих порядок управления, защиты и распределения чувствительной информации и других ресурсов в конкретной автоматизированной системе.

29.Идентификационная политика безопасности как политика безопасности, основанная на идентифицирующих свойствах и/или атрибутах: пользователей или объектов, действующих от имени пользователей; ресурсов/объектов, к которым осуществляется доступ.

30.Инструкционная политика безопасности как политика безопасности, основанная на общих правилах, обязательных для всех пользователей. Правила инструкционной политики.

31.Корпоративная политика безопасности как совокупность законов, правил и мероприятий, регулирующих управление, защиту и распределение информационных ресурсов в пользовательской среде.

32.Техническая политика безопасности как совокупность законов, правил и практических методов, регулирующих: обработку чувствительной информации и использование ресурсов аппаратным и программным обеспечением информационной системы.

33.Законодательство в области информационной безопасности.

34.Основные положения информационной безопасности из Федеральных законов Российской Федерации «О средствах массовой информации», «Об информации, информационных технологиях и о защите информации».

35.Объекты правового обеспечения информационной безопасности Российской Федерации (общественные отношения, возникающие в связи с кон-

127

кретно-предметной деятельностью людей и человеческих объединений в информационной сфере, их поведением).

36.Предмет правового обеспечения информационной безопасности (права и свободы человека и гражданина, информация и информационные ресурсы, составляющие информационные инфраструктуры).

37.Цель правового обеспечения информационной безопасности (эффективное использование правовых средств для достижения национальных интересов России в информационной сфере и защиты этих интересов от угроз внутреннего и внешнего характера).

38. Правовое обеспечение правотворчества, реализации норм права

иприменения юридической ответственности как составные части единого целого.

39.Нормативное правовое обеспечение.

40.Международное сотрудничество в области информационной безопас-

ности.

41.Системы обеспечения кибербезопасности как неотъемлемая составная часть информационно-телекоммуникационных систем.

42.Внедрение технологии инфраструктуры открытых ключей (ИОК).

43.Интернет как технология развития информационного общества.

44.Либерализация доступа к телекоммуникационным сетям, создание новых приложений и контента, обеспечение информационной безопасности и доверия, повышение образовательного уровня.

45.Разработка проектов нормативных правовых актов в области обеспечения сетевой и информационной безопасности.

46.Разработка рекомендаций для граждан, бизнеса и органов государственной власти по обеспечению сетевой и информационной безопасности.

47.Координация работ по анализу инцидентов, по разработке стратегии и тактики реагирования операторов связи на нарушения функционирования систем обеспечения информационной безопасности, оповещению и предупреждению реализации угроз сетевой и информационной безопасности, обобщению лучшей практики деятельности.

48.Обеспечение мер почтовой безопасности.

49.Внедрение в коммуникационную сферу инфраструктуры открытых

ключей.

50. Привлечение инвестиций в создание систем обеспечения сетевой

иинформационной безопасности.

51.Подготовка специалистов в области современных информационных технологий.

128

52.Применение географических информационных систем для решения некоторых задач обеспечения национальной безопасности России.

53.Общие положения. Глобальная (мировая) географическая информационная система «Экстремум».

54.Применение ГИС «Экстремум» для комплексной оценки риска от чрезвычайных ситуаций природного и техногенного характера.

55.Применение ГИС «Экстремум» для смягчения последствий разруши-

тельных землетрясений путем оперативного прогнозирования обстановки

взоне реализации сейсмического события.

56.Глобальная (мировая) географическая информационная система «Экстремум» оперативного прогнозирования последствий разрушительных землетрясений для уменьшения человеческих жертв.

57.Примеры прогноза последствий землетрясений.

58.Научно-методический подход к определению объемов разрушения и людских потерь, используемый в ГИС «Экстремум».

59.Повышение эффективности прогнозирования последствий землетрясений с помощью ГИС «Экстремум» путем оценки сейсмической уязвимости застройки по материалам дистанционного зондирования Земли.

60.Анализ информации о сейсмостойкости зданий и сооружений, содержащейся на космических снимках местности.

61.Требования к снимкам, обеспечивающим достоверное определение сейсмической уязвимости зданий и сооружений.

62.Повышение эффективности прогнозирования последствий разрушительных землетрясений с помощью ГИС «Экстремум» путем оценки реальной сейсмостойкости и устойчивости зданий и сооружений с использованием мобильного диагностического комплекса.

63.Применение ГИС «Экстремум» для предупреждения ЧС, вызванных аварийными разливами нефти (нефтепродуктов).

64.Применение ГИС «Экстремум» для обеспечения промышленной без-

опасности опасных производственных объектов. Мониторинг опасностей

ириска лесных пожаров с использованием ГИС «Экстремум».

65.Космическая информация как инструмент контроля социальноэкономического развития страны. Общие положения.

66.Возможности использования технологии оперативного доступа и обработки информации, получаемой со средств дистанционного зондирования поверхности Земли, для оперативного анализа социально-экономических особенностей развития регионов.

129

67.Применение оперативной космической информации для контроля состояния социально-экономического развития страны.

68.Комплексный анализ экономического и социального развития федеральных округов с использованием дешифровочных признаков развития природы и природных ресурсов, отображаемых на космических снимках.

69. Космические снимки и сельское хозяйство. Космические снимки

илесное хозяйство.

70.Космические снимки и экологический мониторинг.

71.Выявление задымленности и загрязнения атмосферы городов текстурный анализ. Физические основы космического мониторинга водоемов в видимой и ближней ИК-зонах спектра. Оценка качества поверхностных вод суши

итравяного покрова многозональной космической информации. Мониторинг

ипрогнозирование социально-экономического развития регионов на основе анализа космических снимков.

72.Роль и место информационных образовательных технологий в обеспечении национальной безопасности России.

73.Информационные образовательные технологии XXI в.

74.Создание системы дистанционного обучения в интересах управления безопасностью.

75.Подготовка специалистов и руководителей в области управления риском и безопасностью.

76.Опережающее внедрение отечественных информационных образовательных технологий как фактор обеспечения национальной безопасности.

77.Создание и внедрение информационной системы гражданской безопасности. Объединенная система оперативно-диспетчерского управления города в чрезвычайных ситуациях.

78.Краткая характеристика телекоммуникационной системы общественной безопасности 911 (США) и Европейской службы спасения 112.

79.Создание Единых дежурно-диспетчерских служб в России. Информа-

ционно-справочная система поддержки принятия управленческих решений

вЧС для руководителей субъектов Российской Федерации.

80.Основы защиты деловой информации и сведений, составляющих служебную, коммерческую, государственную тайну.

81.Защита интеллектуальной собственности.

82.Методы и средства защиты электронной информации.

83.Обеспечение защиты информации, составляющей служебную, коммерческую, государственную тайну, методы и средства защиты электронной информации.

130