59. Понятие ср-в обеспечения защиты инф-ции.Принципы защиты инф-ции.Методы обеспечения защиты инф-ции на рынке.

Средства защиты информации — это совокупность инженерно-технических, электрических, электронных, оптических и других устройств и приспособлений, приборов и технических систем, а также иных вещных элементов, используемых для решения различных задач по защите информации, в том числе предупреждения утечки и обеспечения безопасности защищаемой информации.Средства бывают формальные(без участия человека):  технические - это средства, которые реализуют свою защитную функцию техническим устройством или совокупностью устройств.  Физические - устройства, которые создают различные препятствия на пути дестабилизирующих факторов, работая при этом автономно. Такая защита может быть внешней (изоляция зданий), внутренней, опознавательной (установка контрольно-пропускных пунктов, оборудование дверей электронными замками, ограничивающими доступ)  Аппаратные - устройства, встраиваемые в аппаратуру системы защиты информации (генераторы шума, криптографические устройства)  Программные - пакеты программ и программное обеспечение

Неформальные - средства, основу которых составляет целенаправленная деятельность людей.

Принципы:

1.комплексность;2.своевременность;3.неприрывность;4.активность;5.законность;6.обоснованность;7.эк.целесообразность. 8.специализация(привлечение к разработке и внедрению методов и средств защиты информации специализированных субъектов, имеющих государственную лицензию на определенный вид деятельности в сфере оказания услуг по защите информации.)9.взаимодействие и координация деятельности(заключается в интеграции и последовательности деятельности по защите конкретных информационных ресурсов.);10.совершенствование;11.централизация управления.

Методы обеспечения безопасности информации в ИС:

1.препятствие(метод физического преграждения пути злоумышленнику к защищаемой информации);2.управление доступом(регулированием использования всех ресурсов ИС и ИТ);3.механизмы шифрования(применяются как при обработке, так и при хранении информации на магнитных носителях.);4.противодействие атакам вредоносных программ(предполагает комплекс разнообразных мер организационного характера и исполь­зование антивирусных программ);5.регламентация(создание таких условий автоматизированной обработки, хранения и передачи защищаемой информации, при кото­рых нормы и стандарты по защите выполняются в наибольшей степени.);6.принуждение(метод защиты, при котором пользователи и персонал ИС вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.);7.побуждение(метод защиты, побуждающий пользователей и персонал ИС не нарушать установленные порядки за счет соблюдения сложившихся моральных и этических норм).

60. Сущность торгов и их эконом ф-ции. Торги как один из способов регулирования современной эк-ки.

Кон­кур­сные тор­ги (тен­дер) — это фор­ма вы­да­чи за­ка­зов на пос­тав­ку то­ва­ров, за­куп­ку ус­луг по за­ра­нее объяв­лен­ным в спе­ц до­ку­мен­тах ус­ло­ви­ям. Данные условия пред­по­ла­га­ю­т соревнование пред­ло­же­ний от нес­коль­ких учас­тни­ков тор­гов с целью обес­пе­ч на­и­бо­лее вы­год­ных ус­ло­вий сдел­ки для их ор­га­ни­за­то­ра.Т.о., необходимость в орг-ции конкурсов, торгов возникает лишь тогда, когда заказчик (организатор конкурса) имеет возможность выбора среди нескольких исполнителей.

Содержание кон­кур­сных тор­гов крат­ко мож­но оха­рак­те­ри­зо­вать сле­д об­ра­зом: по­ку­па­тель (за­каз­чик) объяв­ля­ет кон­курс для про­дав­цов (пос­тав­щи­ков) на то­вар или ус­лу­ги с за­ра­нее оп­ре­де­лен­ны­ми ха­р-­ка­ми и пос­ле срав­не­ния по­лу­чен­ных пред­ло­же­ний под­пи­сы­ва­ет­ся до­го­вор (кон­т­ракт) с тем про­дав­цом или под­ряд­чи­ком, ко­т пред­ло­жил на­и­бо­лее вы­год­ные для по­ку­па­те­ля ус­ло­вия.