Вопрос 2. Характеристика защитных действий на пресечение разглашения, утечки информации и противодействие несанкционированному доступу.

Защитные действия ориентированы на пресечение разглашения, защиту информации от утечки и противодействия несанкционированному доступу.

Защитные действия по ориентации можно классифицировать как действия, направленные на защиту персонала, материальных и финансовых средств и информации как ресурса. По направлениям — это правовая, организационная и инженерно-техническая защита. По способам — это предупреждение, выявление, обнаружение, пресечение и восстановление. По охвату защитные меры могут быть ориентированы на защиту территории фирмы, зданий, отдельных (выделенных) помещений, конкретных видов аппаратуры, или технических средств и систем, или отдельных элементов зданий, помещений, аппаратуры, опасных с точки зрения несанкционированного доступа к ним, или оборудования каналов утечки информации.

 

Билет 13

 

Вопрос 1. Защита программ и данных, её характеристика.

Защита программ и данных относится к сфере программной защиты. Одно из главных направлений – защита программ и информации от вирусов

Защита данных подразделяется на сохранение конфиденциальности и сохранение целостности, защита программ обеспечивает качество обработки данных, является коммерческой тайной и наиболее уязвима для злоумышленников.

Для защиты программ и данных используют программную защиту.

Системные средства защиты классифицируются как:

- средства собственной защиты, предусмотренные общим программным обеспечением;

- средства защиты в составе вычислительной системы;

- средства защиты с запросом информации;

- средства активной защиты;

- средства пассивной защиты;

Средства защиты имеют следующие разновидности специальных программ:

- идентификация технических средств, файлов и аутентификация пользователя;

- регистрация и контроль работы технических средств и пользователей;

- обслуживание режимов обработки информации, ограниченного пользования;

- защита операционных средств ЭВМ и прикладных программ пользователей;

- уничтожение информации в защитные устройства после использования;

- сигнализирование нарушения использования ресурсов;

- вспомогательных программ защиты различного назначения.

 

Вопрос 2. Разглашение информации. Виды разглашения.

РАЗГЛАШЕНИЕ — это умышленные или неосторожные действия должностных лиц и граждан, результатом которых явилось неправомерное оглашение конфиденциальных сведений, и как следствие — ознакомление с ними лиц, не допущенных к этим сведениям. Выражается разглашение в сообщении, передаче, предоставлении, пересылке, опубликовании, утере и иных способах обмена деловой и научной информацией.

Причины разглашения, как правило, связаны с несовершенством разработанных норм по защите информации, а также нарушением этих норм (в том числе и несовершенных), отступлением от правил обращения с соответствующими документами и сведениями, содержащими конфиденциальную информацию.

К факторам и обстоятельствам, приводящим к разглашению информации, относятся:

- недостаточное знание сотрудниками правил защиты конфиденциальной информации и непонимание (или недопонимание) необходимости тщательного их выполнения;

- слабый контроль за соблюдением правил работы со сведениями конфиденциального характера;

- текучесть кадров, в том числе знающих сведения конфиденциального характера

Виды разглашения:

- сообщение, передача, предоставление;

- пересылка;

-опубликование;

-утеря;

 

Билет 14