Информационная безопасность — Страница 12

Информация обрабатываемая в КС, является особенно уязвимой чему способствуют:
— увеличение объемов обрабат, передаваемой и хранимой в компьютерах информации.
— сосредоточение в базах данных информации различного уровня важности и конфиденциальности
— расширение доступа круга пользователей к информации хранящейся в базах данных, и к ресурсам вычислительной сети
— увеличение числа удаленных рабочих мест
— широкое использвание интернет
— автоматизация обмена информацией между компьютерами

Источники угроз могут изменяться от неавторизованных вторжений злоумышленников до компьютерных вирусов, при этом весьма существенной угрозой Б являются человеч.ошибки.

Самыми частыми и опасными являются непреднамеренные ошибки пользователей обслуживающих КИС.

На втором месте по размерам ущерба — кражи, подлоги (обиженные сотрудники)

Преднамеренные попытки коммуникации занимают около 10% всех возможных нарушений.

Главное отличие между проводными и беспров.сетями — наличие некотролируемой области между конечными точками беспроводной сети. Это позволяет атакующим, находящимся в непосредственной близости от беспроводных структур, производить ряд нападений, которые невозможны в проводном мире. Вещание радиомаяка. Это широковещательные сигналы содержат основную информаци о точке доступа, включая SSID. Обнаружение WLAN. Подслушивание. Сбор информации о сети, перехват, добыча данных для получения доступа к сетевым ресурсам. Ложные точки доступа в сеть. Отказ в обслуживании. Атаки типа «человек посередине». Анонимный доступ в интернет.

Меры законодательного уровня. Комплекс мер направленных на создание и поддержание в обществе негативного отношения к нарушениям и нарушителям ИБ.

Меры административно-организационного уровня: Основной мерой защиты является политика безопасности и комплекс организационных мер (КОМ). К КОМ относятся меры:
— управление персоналом
— физическая защита
— поддержание работоспособности
— реагирование на нарушения режима безопасности
— планирование восстановительных работ

Меры и средства программно-технического уровня.
— идентификация и проверка подлинности пользователей
— управление доступом
— протоколирование и аудит
— криптография
— экранирование
— обеспечение высокой доступности

Необходимость применения стандартов

Консорциум ISTF (Inet Security Task Force) — разработка технических, организационных и операционных руководств по безопасности работы в Интернет. Выделяются 12 областей ИБ:
— аутентификацию
— право на частную персональную информацию
— определение событий безопасности
— защиту корпоративного периметра
— определние атак
— контроль за потенциально опасным содержимым
— контроль доступа
— администрирование
— реакцию на события

Антивирусная защита, средства аудита и обнаружения атак.

61 Классификация угроз информационной безопасности баз данных и средства по их предотвращению

Классификация по цели реализации угрозы:
— нарушение конфиденциальностии информации
— нарушение целостности информации
— полное или частичное нарушение работоспособности

Классификация по природе возникновения угрозы
— есественные угрозы (стихия)
— искусственные угрозы (человек)

Классификация по локализации источника угрозы представляется следующим образом:

1 Угрозы непосредственным источником которых является человек
— разглашение, передача или утрата атрибутов разграничения доступа (паролей, ключей шифрования)
— подкуп или шантаж
— копирование конфиденциальных данных легальным пользователем (для продажи, шантажа, итд)
— взлом системы защиты с целью деструктивных действий
— внедрение агентов фирм-конкурентов (инсейдеры)

2 Угрозы непосредственным источником которых являются штатные программно-аппаратные средства ИС
— неквалифиц.использование или ошибочный ввод параметров программ, способных привести к полной или частичной потере работоспособности системы
— неквалиф.использование или ошиб.ввод параметров способных привести к необратимымм изменениям в системе
— отказы и сбои в работе ОС, СУБД и прикладных программ

3 Угрозы непосредственным источником которых являются несанкционированно используемые программно-аппаратные средства
— нелегальное внедрение и использование ПО, не являющ.необход.для выполнения нарушителем своих служ.обязанностей.
— нелегальное внедрение
— заражение компьютера вирусами
— работа генератора шума

4 Угрозы непосредственным источником которых является средс обитания
— внезапное и длительное отключение электропитания
— техногенные и природные катастрофы

5 Угрозы источник которых расположен в пределах контролируемой зоны, расположения автоматизированной ИС

6 Угрозы источник которых имеет доступ к терминальным устройствам автоматизированной ИС

7 Угрозы источник которых имеет доступ к помещениям где расположены серверы автоматизированной информационной системы

Классификация по способу воздействия на методы и средства хранения данных информационной системы

1 Угрозы нарушения ИБ данных хранимых на внешних ЗУ
— нарушение конфиденциальности
— создание несанкц.копий файлов

2 Угрозы нарушения ИБ данных хранимых в ОП серверов и клиентских компьютеров

3 Угрозы нарушения ИБ данных отображаемых на терминале пользователя или принтере

4 Классификация по характеру воздействия на ИС (2 варианта)
— активное воздействие (выполнение действий)
— пассивное воздействие (наблюдение)

Угрозы специфичные для систем управления базами данных

Угрозы конфиденциальности информации

SQL инъекции
Логический вывод
Использование операторов Update, Delete, Insert
Блокировка записей при изменении
Загрузка системы бессмысленной работой

60 Расчёт объёма графического файла по представленным данным

Объем звукового файла без сжатия рассчитывается как частота дискретизации сигнала умноженная на количество байтов (разрядность), отводимых для кодирования каждого сигнала и умноженное на длительность записи. Человек воспринимат от 20 Гц до 15 КГц.

Задача: Рассчитать объем следующего звукового файла: частота дискретизации 8Кг, разрядность 8 бит, время записи 10 с.
Ответ: 8000 Гц * 1 байт (8бит) = 8000 байт, 8000 байт * 10 секунд = 80000 байт, 80000 / 1024 = 78.125 Кбайт.

59 Расчёт объема звукового файла по представленным данным