14. Первый уровень упрощенной уровневой структуры иб

А) Разграничение доступа и авторизация

Б) Криптографическая защита. (к.- защита инф от изменения и неавториз.доступа)

а) симметричное шифрование (кодирование данных с помощью одного ключа)

б) ассиметричное шифрование (два ключа – публичный и закрытый)

в) цифровая подпись

г) цифровой дайджест (шифр)

В) защита от вредоносных программ

15. Второй и третий уровни упрощенной уровневой структуры иб.

Второй уровень: управление угрозами и уязвимостью . Адаптивные технологии анализа защищенности инф сетей

Третий уровень: управление рисками. Оценка вероятности и последствий угроз иб и обеспечение гарантии ИБ.

Направления деятельности по обеспечению ИБ:

1 Предотвращение или нейтрализация несанкционированного до-

ступа к ИР.

2 Предотвращение или нейтрализация искажения, частичной или

полной утраты конфиденциальной информации.

3 Предотвращение или нейтрализация целенаправленныхдей-

ствий по разрушению целостности программных комплексов, систем дан-

ных и информационных структур.

4 Предотвращение или нейтрализация отказов и сбоев в работе

программно-аппаратного и телекоммуникационного обеспечения.

Признаки защищенности и надежности инф системы:

1 В информационной системе используются достаточные аппа-

ратные и программные средства для обеспечения одновременнойобра-

ботки данных разной степени конфиденциальности разными субъектами

без нарушения прав доступа, целостности и конфиденциальности данных.

2 Работоспособность информационной системы поддерживается

под действием совокупности внешних и внутренних угроз.

3 Наличие и полнота политики безопасности.

16. Виды моделей в базах данных. Три ограничения реляционной модели данных. 4 признака, по кот. Могут различаться базы данных. 4 хар-ки данных в базах

Виды: иерархические(задаются подчиненностью, доступ через первый исходный элемент), объектно-ориентированные(связанная совокупность объектов), объектно-реляционные(система таблиц формируется по реляционной схеме), реляционные(связь между таблицами –ключи), сетевые (структура- элемент, агрегат, запись)

Ограничения реляционной модели:

1. В ячейку не допускается помещать данные в виде списков, подтаблиц и т. д. Это свойство ячейки иногда называется «атомарность».

2. Отсутствует наследование таблиц: нельзя получить из какой-либо таблицы другую таблицу путём удаления одних и добавления других полей. Можно лишь формировать новые таблицы-запросы.

3. Линейная структура таблиц

БД одной модели могут различаться по ряду характеристик.

А) Объём хранимых данных: предельное количество столбцов,

строк, количество символов в поле.

Б) Назначение. «Access», «Рагаdох», «FохРго» изначально предназначались для локального использования, «SyBase», «Informix», «SQLServer», «InterBase», «Oracle» – для работы в сети.

В) Обеспечение целостности данных, т. е. противодействие внесению неверных данных с помощью специальных программ-триггеров. В «Access» эти программы встроены, в «InterBase» такие программы вводятся разработчиком БД.

Г) Ориентация на уровень пользователя. «Access» предназначается, прежде всего, для начинающих пользователей, не знающих языков программирования. Для работы используется визуальный язык программирования QBE, который предполагает в наличие развитого интерфейса, но ограничивает возможности системы управления базами данных (далееСУБД).

Характеристики данных в базах данных и информационных хранилищах:

1 Предметная ориентированность. Все данные об объекте из некоторой предметной области собираются из множества различных источников, очищаются.согласовываются, дополняются, представляются в единой, приемлемой для анализа форме.

2 Интегрированность. Все данные о разных объектах взаимно согласованы и хранятся в едином хранилище.

3 Поддержка хронологии. Данные хронологически структурированы и отражают историю за период времени, достаточный для выполнения анализа, прогнозирования и подготовки принятия решения.

4 Неизменяемость. Исходные данные, после того как они были согласованы, верифицированы и внесены в общекорпоративное хранилище, остаются неизменными и используются исключительно в режиме чтения.