1
0
Selaa lähdekoodia

Вопросы №1-5

Han0ken 2 vuotta sitten
vanhempi
commit
312296157c

+ 12 - 4
ТЗИ/Вопрос №1.md → ТЗИ/Вопрос_1.md

@@ -1,13 +1,16 @@
 ## Вопрос №1.
-**Предмет и задачи технической защиты информации. Характеристика инженерно-технической защиты информации как области информационной безопасности**
+**Предмет и задачи технической защиты информации.**
 
-Предметом защиты является информация, для характеристики особенностей которого следует рассмотреть понятие «информация» применительно к области информационной безопасности. 
-Охрана конфиденциальной информации требует наличия специального подразделения. Для создания службы информационной безопасности (ИБ-службы) руководству организации необходимо точно представлять себе ее задачи и приоритетные функции. К ним относятся:
+Предметом защиты является информация, для характеристики особенностей которой следует рассмотреть понятие «информация» применительно к области информационной безопасности. 
+Охрана конфиденциальной информации требует наличия специального подразделения. Для создания службы информационной безопасности (ИБ-службы) руководству организации необходимо точно представлять себе ее задачи и приоритетные функции. 
+
+К ним относятся:
 
 - контроль доступа сотрудников в помещения, где находится защищаемая информация;
 - защита носителей информации от внешних угроз, включая пожары или стихийные бедствия;
 - контроль удаленного доступа по всем возможным каналам приема и передачи сведений.
 
+**Характеристика инженерно-технической защиты информации как области информационной безопасности**
 
 Характеристика:
 - обеспечение эффективного управления системы защиты информации;
@@ -26,4 +29,9 @@
 - исключение НСД
 - предотвращение изменения информации
 - выявление закладных устройств
-- предотвращение перехвата речевой информации.
+- предотвращение перехвата речевой информации.
+
+## Список использованной литературы
+
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.1.100_Предмет_и_задачи_технической_защиты_информации>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.1.200_Характеристика_ТЗИ>

+ 10 - 7
ТЗИ/Вопрос №2.md → ТЗИ/Вопрос_2.md

@@ -1,5 +1,5 @@
 ## Вопрос №2.
-**Системный подход при решении задач инженерно-технической защиты информации. Основные параметры системы защиты информации.**
+**Системный подход при решении задач инженерно-технической защиты информации.**
 
 Системный подход — это исследование объекта или процесса с помощью модели, называемой системой.
 Этот подход предусматривает самый высокий уровень описания объекта исследования — системный. Самым низким уровнем является уровень описания параметров объекта— параметрический. Между ними располагаются структурный и функциональный уровни.
@@ -7,15 +7,10 @@
 Сущность системного подхода состоит в следующем:
 
 - совокупность сил и средств, обеспечивающих решение задачи, представляется в виде модели, называемой системой;
-
 - система описывается совокупностью параметров;
-
 - любая система рассматривается как подсистема более сложной системы, влияющей на структуру и функционирование рассматриваемой;
-
 - любая система имеет иерархическую структуру, элементами и связями которой нельзя пренебрегать без достаточных оснований;
-
 - при анализе системы необходим учет внешних и внутренних влияющих факторов, принятие решений на основе части из них без рассмотрения остальных может привести к неверным результатам;
-
 - свойства системы превышают сумму свойств ее элементов за счет качественно новых свойств, отсутствующих у ее элементов — системных свойств.
 
 Алгоритм системного подхода:
@@ -25,7 +20,15 @@
 4)   разработка вариантов (алгоритмов функционирования) проектируемой системы,
 5)   сравнение вариантов построения системы по заданным критериям и выбор наилучшего варианта с учетом замечания руководства
 
+**Основные параметры системы защиты информации.**
+
 Основные параметры:
 - цели и задачи;
 - входы и выходы системы;
-- процессы внутри системы, которые преобразуют входы в выходы.
+- процессы внутри системы, которые преобразуют входы в выходы.
+
+
+## Список использованной литературы
+
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.1.400_Основные_Параметры_СЗИ/Доклад.md>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.1.300_Системный_подход_при_решении_задач_инженерно-технической_защиты_информации/egila.md>

+ 11 - 2
ТЗИ/Вопрос №3.md → ТЗИ/Вопрос_3.md

@@ -1,5 +1,5 @@
 ## Вопрос №3.
-**Задачи и требования к способам и средствам защиты информации техническими средствами. Принципы системного анализа проблем инженерно-технической защиты информации. Классификация способов и средств защиты информации.**
+**Задачи и требования к способам и средствам защиты информации техническими средствами.**
 
 Задачи и требования:
 – составление должностных инструкций для пользователей и обслуживающего персонала;
@@ -9,6 +9,8 @@
 средств защиты, возникновения чрезвычайной ситуации;
 –обучение правилам информационной безопасности пользователей.
 
+**Принципы системного анализа проблем инженерно-технической защиты информации.**
+
 Принципы: 
 
 - любая система является подсистемой более сложной системы, которая влияет на структуру и функционирование рассматриваемой;
@@ -16,6 +18,8 @@
 - при анализе системы необходим учет внешних и внутренних влияющих факторов, принятие решений на основе их небольшого числа без рассмотрения остальных может привести к нереальным результатам;
 - накопление и объединение свойств элементов системы приводит к появлению качественно новых свойств, отсутствующих у ее элементов.
 
+**Классификация способов и средств защиты информации.**
+
 Способы:
 1. Препятствие - физически преграждает злоумышленнику путь к защищаемой информации (на территорию и в помещения с аппаратурой, носителями информации).
 2. Управление доступом - способ защиты информации регулированием использования всех ресурсов системы (технических, программных средств, элементов данных).
@@ -25,4 +29,9 @@
 
 Средства: 
 1. Формальные - выполняющие защитные функции строго по заранее предусмотренной процедуре и без непосредственного участия человека.
-2. Неформальные - такие средства, которые либо определяются целенаправленной деятельностью людей, либо регламентируют эту деятельность.2. 
+2. Неформальные - такие средства, которые либо определяются целенаправленной деятельностью людей, либо регламентируют эту деятельность.2. 
+
+## Список использованной литературы
+
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.2.100_Задачи_и_требования_к_способам_и_средствам_защиты_информации_техническими_средствами>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/1.2.200_Принципы_системного_анализа_проблем_инженерно_технической_защиты_информации>

+ 20 - 2
ТЗИ/Вопрос №4.md → ТЗИ/Вопрос_4.md

@@ -1,5 +1,5 @@
 ## Вопрос №4.
-**Особенности информации как предмета защиты. Свойства информации. Виды, источники и носители защищаемой информации. Демаскирующие признаки объектов наблюдения, сигналов и веществ. Понятие об опасном сигнале. Источники опасных сигналов.**
+**Особенности информации как предмета защиты.**
 
 Особенности:
 - она нематериальная в том смысле, что нельзя измерить ее параметры, например, массу, размеры, энергию, известными физическими методами и приборами;
@@ -8,12 +8,16 @@
 - любой материальный объект содержит информацию о самом
 себе или о другом объекте
 
+**Свойства информации.**
+
 Свойства:
 - Ценность информации
 - Носители и источники информации
 - Информация – товар
 - Изменение ценности информации во времени
 
+**Виды, источники и носители защищаемой информации.**
+
 Виды, источники и носители:
 По виду информация делится на 2 типа: Семантическую и признаковую.
 
@@ -27,6 +31,8 @@
 – черновики и отходы производства;     
 – материалы и технологическое оборудование.
 
+**Демаскирующие признаки объектов наблюдения, сигналов и веществ.**
+
 Демаскирующие признаки:
 - Характерные очертания;
 - Цвет;
@@ -36,10 +42,14 @@
 - Признакам деятельности: движению, звукам и т.д.;
 - Остаткам материалов, следам, мусору;
 
+**Понятие об опасном сигнале.**
+
 Опасный сигнал:
 
 Под опасным сигналом понимают сформированный акустоэлектрическим преобразователем (или иным преобразователем) электрический сигнал, способный распространяться (или имеет выход) за пределы контролируемой зоны, и, следовательно, может быть использован злоумышленником для получения конфиденциальной информации.
 
+**Источники опасных сигналов.**
+
 Источники опасных сигналов:
 
 - абонентские телефоны и телефоны сотовой связи
@@ -50,4 +60,12 @@
 - пожарная и охранная сигнализации
 - копиры
 - кондиционеры 
-- прочая оргтехника- 
+- прочая оргтехника
+
+## Список использованной литературы
+
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.100_Особенности_информации_как_предмета_защиты>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.200_Свойства_информации>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.400_Демаскирующие_признаки_объектов_защиты_сигналов_веществ>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.500_Понятие_об_опасном_сигнале>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.600_Источники_опасных_сигналов>

+ 8 - 2
ТЗИ/Вопрос №5.md → ТЗИ/Вопрос_5.md

@@ -1,12 +1,18 @@
 ## Вопрос №5.
-**Основные и вспомогательные технические средства и системы. Основные руководящие, нормативные и методические документы по защите информации и противодействию технической разведке.**
+**Основные и вспомогательные технические средства и системы.**
 
 - Основные технические средства и системы (ОТСС) - технические средства и системы, а также их коммуникации, используемые для обработки, хранения и передачи конфиденциальной информации (АС различного уровня и назначения), средства и системы связи и передачи данных, включая коммуникационное оборудование, используемые для обработки и передачи конфиденциальной информации.
 
 - Вспомогательные технические средства и системы – технические средства и системы, не предназначенные для передачи, обработки и хранения персональных данных, устанавливаемые совместно с техническими средствами и системами, предназначенными для обработки персональных данных, или в помещениях, в которых установлены информационные системы персональных данных.
 
+**Основные руководящие, нормативные и методические документы по защите информации и противодействию технической разведке.**
 
 К руководящим документам в области защиты информации относятся: «Доктрина информационной безопасности Российской Федерации», утверждена Президентом Российской Федерации 9.09.2000 г. № Пр.-1895; Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации»; Федеральный закон от 04.07.96 г. № 85-ФЗ «Об участии в международном информационном обмене»; Федеральный закон от 16.02.95 г. № 15-ФЗ «О связи»; Федеральный закон от 26.11.98 г. № 178-ФЗ «О лицензировании отдельных видов деятельности»; Указ Президента Российской Федерации от 19.02.99 г. № 212 «Вопросы Государственной технической комиссии при Президенте Российской Федерации»; Указ Президента Российской Федерации от 17.12.97 г. № 1300 «Стратегия национальной безопасности Российской Федерации» в редакции указа Президента Российской Федерации от 10.01.2000 г. № 24; Указ Президента Российской Федерации от 06.03.97 г. № 188 «Перечень сведений конфиденциального характера».
 
 
-К нормативно-методическим документам вышестоящих организаций относятся: Постановление Правительства Российской Федерации от 03.11.94 г. № 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»; Решение Гостехкомиссии России и ФАПСИ от 27.04.94 г. № 10 «Положение о государственном лицензировании деятельности в области защиты информации» (с дополнением); Постановление Правительства Российской Федерации от 11.04.2000 г. № 326 «О лицензировании отдельных видов деятельности»; «Сборник руководящих документов по защите информации от несанкционированного доступа» Гостехкомиссия России, Москва, 1998 г.; ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения»; ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»; ГОСТ Р 51583-2000 «Порядок создания автоматизированных систем в защищенном исполнении»; ГОСТ Р 51241-98 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний»;
+К нормативно-методическим документам вышестоящих организаций относятся: Постановление Правительства Российской Федерации от 03.11.94 г. № 1233 «Положение о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти»; Решение Гостехкомиссии России и ФАПСИ от 27.04.94 г. № 10 «Положение о государственном лицензировании деятельности в области защиты информации» (с дополнением); Постановление Правительства Российской Федерации от 11.04.2000 г. № 326 «О лицензировании отдельных видов деятельности»; «Сборник руководящих документов по защите информации от несанкционированного доступа» Гостехкомиссия России, Москва, 1998 г.; ГОСТ Р 51275-99 «Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения»; ГОСТ Р 50922-96 «Защита информации. Основные термины и определения»; ГОСТ Р 51583-2000 «Порядок создания автоматизированных систем в защищенном исполнении»; ГОСТ Р 51241-98 «Средства и системы контроля и управления доступом. Классификация. Общие технические требования. Методы испытаний»;
+
+## Список использованной литературы
+
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.700_Основные_и_вспомогательные_технические_средства_и_системы>
+<http://192.168.1.102:3000/ypv/up/src/master/ТЗИ/Лекции/ПМ3.1/2.1.800_Основные_руководящие_нормативные_и_методические_документы_по_защите_информации_и_противодействию_технической%20разведке>