Шпаргалка по "Информационной технологии"

 • чтение остаточной информации в памяти системы  после выполнения санкционированных запросов;

 • копирование  носителей информации с преодолением мер защиты;

 • маскировка под зарегистрированного пользователя;

 • использование  программных ловушек;

 • использование  недостатков языков программирования и операционных систем;

 • незаконное подключение к аппаратуре и линиям связи;

 • злоумышленный  вывод из строя механизмов защиты; 
 
 
 
 
 
 
 
 

 33. Методы и средства защиты информации 

 Препятствие — метод физического преграждения пути злоумышленнику к защищаемой информации (к аппаратуре, носителям информации)

 Управление  доступом — метод защиты информации регулированием использования всех ресурсов компьютерной информационной системы банковской деятельности (элементов баз данных, программных и технических средств). Управление доступом включает следующие функции защиты:

 • идентификацию  пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);

 • опознание (установление подлинности) объекта или субъекта по предъявленному им идентификатору;

 • проверку полномочий (проверка соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);

 • разрешение и создание условий работы в пределах установленного регламента;

 • регистрацию (протоколирование) обращений к защищаемым ресурсам;

 • реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытках несанкционированных действий.

 Маскировка  — метод защиты информации путем ее криптографического закрытия. При передаче информации по каналам связи большой протяженности этот метод является единственно надежным.

 Регламентация — метод защиты информации, создающий такие условия автоматизированной обработки, хранения и передачи защищаемой информации, при которых возможности несанкционированного доступа к ней сводились бы к минимуму.

 Принуждение — такой метод защиты, при котором пользователи системы вынуждены соблюдать правила обработки, передачи и использования защищаемой информации под угрозой материальной, административной или уголовной ответственности.

 Побуждение  — такой метод защиты, который побуждает пользователя и персонал системы не разрушать установленные порядки за счет соблюдения сложившихся моральных и этических норм.

 К основным средствам защиты, используемым для создания механизма защиты, относятся следующие:

 • Технические средства реализуются в виде электрических, электромеханических и электронных устройств.

 • Физические средства реализуются в виде автономных устройств и систем. Например, замки на дверях, где размещена аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации.

 • Программные средства представляют из себя программное обеспечение, специально предназначенное для выполнения функций защиты информации.

 • Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций для обеспечения защиты информации.

 • Морально-этические средства защиты реализуются в виде всевозможных норм, которые сложились традиционно или складываются по мере распространения вычислительной техники и средств связи в обществе.

 • Законодательные средства защиты определяются законодательными актами страны, которыми устанавливаются меры ответственности за нарушение этих правил. 

 47. Главное  меню ПК«Галактика»