Ситуации. Ситуации Ситуация 1

Ситуация 4.
К числу принципов информационной безопасности относятся следующие:

1. 
   Разделяйте (минимум привилегий)
   
2. 
   Укрепите самое слабое звено
   
3. 
   Используйте пропускные пункты
   
4. 
   Обеспечьте глубинную защиту (многоуровневая защита)
   
5. 
   Подстрахуйтесь на случай отказа (отказоустойчивость)
   
6. 
   Используйте непредсказуемость (секретность может иметь место, но не в продуктах, а в том, как они используются)
   
7. 
   Стремитесь к простоте.
   
8. 
   Заручитесь поддержкой пользователей.
   
9. 
   Обеспечьте гарантию
   
10. 
    Сомневайтесь
    
11. 
    Обнаружение и реагирование (обнаружение атак намного важнее, чем предотвращение).
    
12. 
    Обнаруживайте нападения
    
13. 
    Анализируйте нападения
    
14. 
    Ответьте на нападения.
    
15. 
    Будьте бдительны.
    
16. 
    Контролируйте контролеров.
    
17. 
    Устраните последствия нападения.
    

Опишите реализацию основных, на ваш взгляд, из этих принципов для доступа к многопользовательской базе данных системы “1С: Предприятие 7.7”.
Ситуация 5.
Предложите свою концепцию разработки комплексной системы защиты конфиденциальной информации для многопользовательской базы данных системы “1С: Предприятие 7.7.

Ситуация 6.
Меры информационной безопасности (ИБ) целесообразно разделить на следующие виды:

• 
  превентивные, препятствующие нарушениям ИБ;
  
• 
  меры обнаружения нарушений;
  
• 
  локализующие, сужающие зону воздействия нарушений;
  
• 
  меры по выявлению нарушителя;
  
• 
  меры восстановления режима безопасности.
  

Опишите возможную реализацию этих мер на крупной фирме, имеющей автоматизированную информационную систему с многопользовательским доступом.