Вопросы для самостоятельного изложения
Вопросы для самостоятельного изложения
Приведите 3 примера технических средств защиты
.
Приведите 2 примера организационных мероприятий, направленных на защиту информации. 
Приведите 2 примера законодательных решений, направленных на защиту информации. 

Приведите 2 примера применения программных средств защиты.
Позиция 16 Защита информации в локальных сетях.
Приведите пример идентификации из личной практики.
Каким образом происходит аутентификация пользователя в локальной сети? 
Каким образом происходит авторизация пользователя в локальной сети? 

Каким образом брандмауэр распознает характер перемещаемых данных между сетями?
Позиция 17 Организационно-технические методы защиты
| |
| Организационные средства защиты представляют собой организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации вычислительной техники, аппаратуры телекоммуникаций.
| |
|
| Организационные меры предусматривают:
§ Ограничение доступа в помещения, в которых происходит обработка конфиденциальной информации.
§ Допуск к решению задач на компьютер по обработке секретной, конфиденциальной информации проверенных должностных лиц, определение порядка проведения работ на компьютере.
§ Хранение носителей информации в тщательно закрытых прочных шкафах.
§ Назначение одного или нескольких компьютеров для обработки ценной информации и дальнейшая работа только на этих компьютерах.
§ Управление доступом к конфиденциальной информации.
| |
.
| |
| Управление доступом к конфиденциальной информации включает:
§ идентификацию пользователей, персонала и ресурсов системы (присвоение каждому объекту персонального идентификатора);
§ опознание (установление подлинности) объекта или субъекта по предъявленному ему идентификатору;
§ проверку полномочий (соответствия дня недели, времени суток, запрашиваемых ресурсов и процедур установленному регламенту);
§ разрешение и создание условий работы в пределах установленного регламента;
§ регистрацию (протоколирование) обращений к защищаемым ресурсам;
§ реагирование (сигнализация, отключение, задержка работ, отказ в запросе) при попытке несанкционированных действий.
| |
|
| Технические средства представляют электрические, электромеханические и электронные устройства. Вся совокупность указанных средств делится на аппаратные и физические.
Под аппаратными техническими средствами принято понимать устройства, встраиваемые непосредственно в вычислительную технику, или устройства, которые сопрягаются с подобной аппаратурой по стандартному интерфейсу.
Физическими средствами являются автономные устройства и системы (замки на дверях, где размещена аппаратура, решетки на окнах, электронно-механическое оборудование охранной сигнализации и др.)
| |