оиб л.р.15. оиб л.р. Лабораторная работа 15 " Подведение итогов курса " Цель работы Закрепление основных положений основ иформационной безопасности

“ Подведение итогов курса ”

Цель работы:

1.1 Что такое информационная безопасность. Основные составляющие информационной безопасности. Важность и сложность проблемы информационной безопасности

• 
  доступность;
  
• 
  целостность;
  
• 
  конфиденциальность.
  

• 
  ценностью накопленных информационных ресурсов;
  
• 
  критической зависимостью от информационных технологий.
  

• 
  законодательного;
  
• 
  административного;
  
• 
  процедурного;
  
• 
  программно-технического.
  

1.2. Законодательный, административный и процедурный уровни

• 
  инициация;
  
• 
  закупка;
  
• 
  установка;
  
• 
  эксплуатация;
  
• 
  выведение из эксплуатации.
  

• 
  управление персоналом;
  
• 
  физическая защита;
  
• 
  поддержание работоспособности;
  
• 
  реагирование на нарушения режима безопасности;
  
• 
  планирование восстановительных работ.
  

• 
  непрерывность защиты в пространстве и времени;
  
• 
  разделение обязанностей;
  
• 
  минимизация привилегий.
  

• 
  поддержку пользователей;
  
• 
  поддержку программного обеспечения;
  
• 
  конфигурационное управление;
  
• 
  резервное копирование;
  
• 
  управление носителями;
  
• 
  документирование;
  
• 
  регламентные работы.
  

• 
  локализация инцидента и уменьшение наносимого вреда;
  
• 
  выявление нарушителя;
  
• 
  предупреждение повторных нарушений.
  

• 
  выявление критически важных функций организации, установление приоритетов;
  
• 
  идентификация ресурсов, необходимых для выполнения критически важных функций;
  
• 
  определение перечня возможных аварий;
  
• 
  разработка стратегии восстановительных работ;
  
• 
  подготовка к реализации выбранной стратегии;
  
• 
  проверка стратегии.
  

1.3. Программно-технические меры

• 
  превентивные, препятствующие нарушениям ИБ;
  
• 
  меры обнаружения нарушений;
  
• 
  локализующие, сужающие зону воздействия нарушений;
  
• 
  меры по выявлению нарушителя;
  
• 
  меры восстановления режима безопасности.
  

• 
  непрерывность защиты в пространстве и времени, невозможность миновать защитные средства;
  
• 
  следование признанным стандартам, использование апробированных решений;
  
• 
  иерархическая организация ИС с небольшим числом сущностей на каждом уровне;
  
• 
  усиление самого слабого звена;
  
• 
  невозможность перехода в небезопасное состояние;
  
• 
  минимизация привилегий;
  
• 
  разделение обязанностей;
  
• 
  эшелонированность обороны;
  
• 
  разнообразие защитных средств;
  
• 
  простота и управляемость информационной системы.
  

• 
  идентификация и аутентификация;
  
• 
  управление доступом;
  
• 
  протоколирование и аудит;
  
• 
  шифрование;
  
• 
  контроль целостности;
  
• 
  экранирование;
  
• 
  анализ защищенности;
  
• 
  обеспечение отказоустойчивости;
  
• 
  обеспечение безопасного восстановления;
  
• 
  туннелирование;
  
• 
  управление.
  

1. 
   Предпочтительными являются криптографические методы аутентификации, реализуемые программным или аппаратно-программным способом. Парольная защита стала анахронизмом, биометрические методы нуждаются в дальнейшей проверке в сетевой среде.
   
2. 
   В условиях, когда понятие доверенного программного обеспечения уходит в прошлое, становится анахронизмом и самая распространенная - произвольная (дискреционная) - модель управления доступом. В ее терминах невозможно даже объяснить, что такое "троянская" программа. В идеале при разграничении доступа должна учитываться семантика операций, но пока для этого есть только теоретическая база. Еще один важный момент - простота администрирования в условиях большого числа пользователей и ресурсов и непрерывных изменений конфигурации. Здесь может помочь ролевое управление.
   

• 
  правильно, потому что без подотчетности не может быть безопасности
  
• 
  неправильно, потому что подотчетность - не цель, а средство достижения безопасности
  
• 
  не имеет значения, потому что все это словесная эквилибристика, далекая от реальной безопасности
  

• 
  направляющие и координирующие меры
  
• 
  ограничительные меры
  
• 
  меры по обеспечению информационной независимости
  

• 
  принцип равнопрочности обороны
  
• 
  принцип удаления слабого звена
  
• 
  принцип выявления главного звена, ухватившись за которое, можно вытянуть всю цепь
  

• 
  правильно, потому что нарушение приватности может причинить ущерб субъекту информационных отношений
  
• 
  неправильно, потому что приватность клиента реализуется на стороне поставщика информационной услуги и является одним из ее качеств
  
• 
  неправильно, потому что приватность одних противоречит безопасности других
  

• 
  "Оранжевая книга"
  
• 
  рекомендации Х.800
  
• 
  "Общие критерии"
  

• 
  в разных точках подключения корпоративной сети к Internet необходимо устанавливать разные межсетевые экраны
  
• 
  каждую точку подключения корпоративной сети к Internet необходимо защищать несколькими видами средств безопасности
  
• 
  защитные средства нужно менять как можно чаще
  

• 
  правильно, потому что получение неактуальной информации может причинить ущерб субъекту информационных отношений
  
• 
  неправильно, потому что актуальность является одним из качеств информационной услуги
  
• 
  не имеет значения, потому что все это словесная эквилибристика, далекая от реальной безопасности
  

• 
  логическая защита
  
• 
  техническая защита
  
• 
  физическая защита
  

• 
  Раз в день
  
• 
  раз в неделю
  
• 
  при получении очередного сообщения по соответствующему списку рассылки