- •Алгоритмы асимметричного шифрования.
- •Значение информационной безопасности для субъектов информационных отношений
- •Защита информации от утечки по техническим каналам
- •Правовые основы защиты коммерческой тайны
- •Методы и средства программно-аппаратной защиты информации.
- •Законодательство России в сфере интеллектуальной собственности.
- •Криптография, основные понятия, назначение, порядок использования в России.
- •Правовые основы защиты персональных данных.
- •Методы идентификации и аутентификации пользователей.
- •Определение размера целесообразных затрат на обеспечение безопасности информации.
- •Понятие информационной безопасности.
- •2. Экономическая эффективность защиты информации.
- •Международная защита интеллектуальной собственности.
- •Компьютерные вирусы.
- •Правовые основы защиты государственной тайны.
- •Основные виды технических каналов и источников утечки информации.
- •Интеллектуальная собственность.
- •Антивирусное программное обеспечение.
- •1. Виды интеллектуальной собственности.
- •2.Модели разграничения прав пользователей.
- •Угрозы информационной безопасности. Случайные угрозы.
- •Электронно-цифровая подпись, порядок использования в России.
- •Угрозы информационной безопасности. Преднамеренные угрозы.
- •Алгоритмы симметричного шифрования.
- •Основы правового обеспечения иб в России.
- •Система инженерно-технической защиты информации.
- •Организационные меры зи.
- •Основные методы определения затрат на информационную безопасность.
Система инженерно-технической защиты информации.
Основными направлениями решения задач внедрения инженерно-технических систем безопасности являются: 1. Разработка концепций безопасности. Основной целью создания Концепции безопасности является построение Системы безопасности, обеспечивающей устойчивое функционирование предприятия (объекта) и предотвращение угроз его безопасности. Задачей Концепции безопасности является формирование целостного представления о Системе безопасности предприятия (объекта) и согласование различных элементов этой Системы для достижения наибольшей эффективности ее функционирования. 2. Разработка Технико-экономического обоснования. ТЭО является начальной стадией любого проекта по созданию инженерных систем объекта. На этой стадии происходит выбор конкретных типов систем, определяются характеристики и производители оборудования, выделяются оборудуемые площади и защищаемые зоны. В ТЭО укрупнено прорабатываются основные заложенные в проект технические решения, архитектура систем, особенности функционирования выбранного оборудования, сроки реализации проекта, финансовые затраты. Важным этапом в разработке инженерных систем является систематизация и формализация требований Заказчика к техническим, функциональным и организационным решениям. Свод этих требований оформляется в виде единого документа - Технического задания (ТЗ). 3. Проектирование инженерно-технических систем. Проектирование является стадией, на которой разрабатываются основные проектно-технические решения, формируется технический состав систем, определяется номенклатура применяемого оборудования и используемых материалов, места установки отдельных элементов системы, а также стоимость внедрения и инсталляции системы на объекте (локальный сметный расчет). 4. Поставки оборудования для инженерно-технических систем. В настоящее время спектр представленного на рынке оборудования технических систем обеспечения безопасности достаточно широк. Компании, осуществляющие монтаж и регламентное обслуживание оборудования технических систем обеспечения безопасности, обладают наиболее объективной информацией об изделиях конкретных производителей и могут существенно облегчить подбор оборудования под определенную задачу. 5. Монтаж, пуско-наладка и ввод в эксплуатацию инженерных систем. Основным этапом инсталляции инженерно-технических систем является стадия монтажа и пуско-наладки, подразумевающая под собой сложный комплекс операций и процедур по прокладке кабельных трасс, установке, коммутации и тестированию оборудования. Качество производства работ на этом этапе существенно влияет на эффективность функционирования установленных систем и эксплуатационные затраты, поэтому актуальным является вопрос о квалификации специалистов компании-инсталлятора. 6. Техническое и гарантийное обслуживание. Большинство производителей не осуществляют гарантийный ремонт своего оборудования, в случае несоблюдения правил его эксплуатации, содержащих, как правило, периодическое техническое обслуживание. Однако, любая техническая система требует проведения периодических регламентов по обслуживанию и своевременного устранения сбоев (отказов). Таким образом, техническое и гарантийное обслуживание, являются необходимыми компонентами эксплуатации инженерно-технических систем обеспечения безопасности и жизнедеятельности предприятия (объекта), а профессионализм обслуживающей организации - важным фактором их устойчивого функционирования. 7. Аудит технических систем. Аудит технических систем подразумевает детальный анализ технического состояния и функционала установленных на объекте систем, по результатам которого Заказчику предоставляется аудиторское заключение. Аудит технических систем позволит оценить фактический уровень технического оснащения объекта, его реальную защищенность от существующих угроз и принять необходимые решения о переоснащении, модернизации или организационных изменениях.
Билет 16
