Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
kis.doc
Скачиваний:
5
Добавлен:
21.09.2019
Размер:
827.9 Кб
Скачать

6.6 Построение многоуровневой системы иб кис

Одним из важнейших методов повышения безопасности является использование средств, предусмотренных в стандартных протоколах их построения (модель OSI).Фактически обязательно применение след. методов: организация доменов безопасности на уровне транспортной сети и на уровне сервиса электронной почты., регистрация попыток пользователей установления соединений вне заданных доменов безопасности, протокольная аутннтификация устанавливаемых соединений, определение доступного сервиса для каждого конкретного абонента и др.

Проблема защиты информации сети интернет сегодня самая актуальная и в ней выделяются 2 категории: общая безопасность и надёжность финансовых операций. Безопасность сети можно обеспечивать на различных уровнях сетевого взаимодействия с использованием различных протоколов защиты.

Прикладной уровень – SET,PGP,HTTP,FTP,SMTP

Сеансовый уровень – HTTP,FTP,SMTP,SSL

Транспортный уровень – TCP

Сетевой уровень – AH,ESP,IP

HTTP- защита транзакций в web.применение: браузеры, приложения для сети Интернет, веб-серверы

SSL – защита пакетов данных на сетевом уровне.применение: браузеры, веб-серверы, приложения для интернет

S/MIME- защита вложений в электронные сообщения на различных платформах.применение: почтовые программы с поддержкой шифрования и цифровой подписи RSA

S/WAN- шифрование одноранговых соединений между брандмауэрами и маршрутизаторами. Применение: виртуальные частные сети.

SET- защита транзакций с кредитными картами.применение: серверы транзакций,электронная коммерция

7.1 Жизненный цикл ис. Стандарты. Модели жц.

Жизненный цикл информационной системы (ЖЦ ИС)- непрерывный процесс, начинающийся с момента принятия решения о ее создании и заканчивающийся в момент полного изъятия из эксплуатации.

Существует ряд стандартов и методик, используемых при разработке КИС:

• ISО/IЕС 12207 — стандарт на процессы и организацию жизненного цикла, который распространяется на все виды программного обеспечения;

• Rational Unified Process (RUP)- итеративная методология разработки;

• Rapid Application (RАD) — методология быстрой разработки приложений, представляющая комплекс специальных инструментальных средств, позволяющих оперировать с определенным набором графических объектов, функционально отображающих отдельные компоненты приложений;

• Custom Development Method(СDМ) — методология по разработке прикладных информационных систем, рассчитанных на использование в проектах с применением компонентов Огасlе.

Стандарт IS0/IЕС 12207 определяет структуру жизненного цикла, включая процессы, работы и задачи, выполняемые в процессе создания информационной системы.

Мидель жизненного цикла ИС -некоторая структура, определяющая последовательность осуществления процессов, действий и задач, выполняемых на протяжении ЖЦ ИС, их взаимосвязи. Наиболее распространенными моделями жизненного цикла являются каскадная и спиральная. Каскадная модель ЖЦ ИС предусматривает последовательную организацию работ. Ее основной особенностью является разбиение всей разработки на этапы, переход с одного этапа на следующий происходит только после того, как полностью завершены все работы на предыдущем. Каждый этап завершается выпуском полного комплекта документации, достаточной для того, чтобы разработка могла быть продолжена другой командой разработчиков. Спиральная модель жизненного цикла предполагает итерационный процесс разработки ИС с возможностью существенного упрощения внесения уточнений и дополнений в проект. На каждом витке спирали создается фрагмент или версия программного изделия, уточняются цели и характеристики проекта, определяется его качество, планируются работы на следующем витке. Главная задача каждой итерации — создать работоспособный продукт, который можно показать пользователям системы.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]