- •Понятие информации. Классификация информации.
- •Свойства информации: основные, дистрибутивные и динамические.
- •Собственная информация и её свойства.
- •Энтропия, свойства энтропии.
- •Понятие о криптографических методах защиты информации. Модель Шеннона.
- •Симметричные блочные криптосистемы
- •Симметричные поточные криптосистемы.
- •Режимы использования блочных шифров.
- •Функции хеширования. Криптографические хеш-функции.
- •Генерация случайных чисел.
- •Преимущества
- •Недостатки
- •Виды асимметричных шифров
- •Назначение и применение эцп
- •Алгоритмы
- •Использование хеш-функций
- •Асимметричная схема
- •Акты Конституционного Суда Республики Беларусь
- •Вопросы обеспечения информационной безопасности, регламентируемые нормативными актами.
- •Защита прав на получение информации в закон-ве рб.
- •Категорирование информации. Государственные секреты. Категории и степени секретности.
- •21. Основные принципы отнесения сведений к государственным секретам
- •22. Государственные секреты. Обращение с государственными секретами.
- •23. Защита государственных секретов.
- •24. Органы защиты государственных секретов.
- •25. Сведения, не подлежащие отнесению к государственным секретам и засекречиванию.
- •26. Засекречивание сведений, составляющих государственные секреты.
- •27. Допуск физических лиц к государственным секретам.
- •28. Допуск юридических лиц к государственным секретам.
- •29. Закон рб об информатизации. Информационные ресурсы.
- •30. Закон рб об информатизации. Цели защиты.
- •1)Аутентификация
- •5) Безотказность
- •42. Методы обеспечения доступности. Помехоустойчивое кодирование.
- •44. Методы обеспечения доступности. Резервирование.
- •43, 45, 46. Методы обеспечения доступности. Дублирование, зеркалирование, raid (Redundant Array of Independent Disks).
- •47. Методы обеспечения доступности. Резервное копирование и восстановление.
- •48. Методы обеспечения доступности. Бесперебойное электропитание.
- •49. Методы обеспечения доступности. Заземление.
- •50, 51. Угрозы целостности и конфиденциальности.
- •56. Идентификация и аутентификация. Технологии и средства.
- •57. Биометрическая аутентификация (ба)
- •58. Протоколы аутентификации. Определение, требования к протоколам аутентификации.
- •59. Протоколы аутентификации. Основные виды атак на протоколы аутентификации.
- •60. Типы протоколов аутентификации. Простая аутентификация.
- •61. Типы протоколов аутентификации. Строгая аутентификация.
- •62. Свойства протоколов аутентификации.
- •63. Аутентификация одношаговая, двухшаговая, трехшаговая. Преимущества и недостатки.
- •88. Защита файлов и каталогов ос семейства Windows.
- •89. Принципиальные недостатки защитных механизмов ос семейства Windows.
- •90. Дополнительные средства безопасности ос семейства Windows
- •Управление доступом
- •Аутентификация и авторизация
24. Органы защиты государственных секретов.
К органам защиты государственных секретов относятся:
-
Межведомственная комиссия по защите государственных секретов;
-
уполномоченный государственный орган по защите государственных секретов;
-
органы государственной безопасности Республики Беларусь;
-
Государственный центр безопасности информации при Президенте Республики Беларусь;
-
республиканские органы государственного управления;
-
иные государственные органы и организации, наделенные полномочиями по отнесению сведений к государственным секретам и их защите.
Межведомственная комиссия по защите государственных секретов является коллегиальным органом по координации деятельности государственных органов и иных организаций в сфере защиты государственных секретов.
Уполномоченный государственный орган по защите государственных секретов:
-
вырабатывает предложения по формированию единой государственной политики в сфере защиты государственных секретов;
-
координирует работу государственных органов, занимающихся вопросами защиты государственных секретов
-
разрабатывает систему правовых, организационных, технических, программных и иных мер по защите государственных секретов
-
разрабатывает порядок подтверждения соответствия технических, криптографических, программных и других средств, используемых для защиты государственных секретов, требованиям технических нормативных правовых актов в области технического нормирования и стандартизации и координирует работу по организации их подтверждения соответствия;
-
разрабатывает порядок определения тяжести последствий или размеров вреда, которые наступили или могут наступить в результате нарушения правил обращения со сведениями;
-
разрабатывает государственные программы в сфере защиты государственных секретов;
-
формирует экспертные комиссии для вынесения заключений о возможности передачи государственных секретов другим государствам;
-
организует подготовку и переподготовку руководителей и работников государственных органов в сфере защиты государственных секретов;
-
оказывает методическую и практическую помощь юридическим и физическим лицам по вопросам защиты государственных секретов;
-
осуществляет проверку состояния режима секретности в государственных органах и иных организациях
Органы государственной безопасности Республики Беларусь в сфере защиты государственных секретовзанимаются контролем за обеспечением защиты государственных секретов, специальных видов связи и шифровальной техники,
организуют и осуществляют защиту государственных секретов при помощи криптографических средств. Также согласовывают перечни сведений, подлежащих засекречиванию, и выдают разрешения на осуществление деятельности с использованием сведений, составляющих государственные секреты.
Государственный центр безопасности информации при Президенте Республики Беларусь в сфере защиты государственных секретов организует и осуществляет контроль за использованием технических мер защиты государственных секретов в государственных органах, за исключением контроля за использованием специальных видов связи и криптографических средств; осуществляет лицензирование деятельности по технической защите информации, в том числе криптографическими методами, включая применение электронной цифровой подписи;
организует и проводит аттестацию работников, обеспечивающих защиту государственных секретов при эксплуатации средств технической защиты информации;
Полномочия республиканских органов государственного управления
Республиканские органы государственного управления в сфере защиты государственных секретов:
-
организуют обеспечение защиты государственных секретов в подчиненных им организациях, а также осуществляют защиту государственных секретов в своей деятельности;
-
разрабатывают подлежащих засекречиванию;
-
обеспечивают создание и функционирование подразделений по защите государственных;
-
формируют в пределах своих полномочий экспертные комиссии в сфере защиты государственных секретов;
-
принимают решения о передаче другим государствам сведений, составляющих служебную тайну;
-
обеспечивают подготовку и переподготовку специалистов в сфере защиты государственных секретов;
Права и обязанности иных государственных органов и организаций, наделенных полномочиями по отнесению сведений к государственным секретам и их защите, определяются законодательством Республики Беларусь.