2.15. Виды угроз с точки зрения защиты информации

- непреднамеренные:

1. Стихийные бедствия и аварии;

2. Сбои и отказы оборудования;

3. Ошибки при разработке;

4. Ошибки в реализации П.О.;

5. Ошибки пользователей и обслуживающего персонала.

Причины:

1. Психофизическое состояние людей;

2. Объективные причины;

3. Субъективные причины (небрежность или халатность персонала);

- преднамеренные:

1. Шпионаж и диверсии;

2. Несанкционированный доступ к информации (фальсификация полномочий);

3. Съём электромагнитных излучений;

4. Несанкционированная модификация структур.

2.16. Резервирование информации. Raid – массивы.

Резервирование (дублирование) информации:

1. Оперативное резервирование – создание резервных копий в реальном масштабе времени, для решения функциональных задач.

2. Восстановительное резервирование – это создание дополнительных копий для восстановления различных рабочих копий.

3. Долгосрочное резервирование – это создание многотомных архивов исходных оригиналов для длительного хранения в специальном помещении.

RAID (избыточный массив независимых жёстких дисков) — массив из нескольких дисков, управляемых контроллером, взаимосвязанных скоростными каналами и воспринимаемых внешней системой как единое целое. В зависимости от типа используемого массива может обеспечивать различные степени отказоустойчивости и быстродействия. Служит для повышения надёжности хранения данных и/или для повышения скорости чтения/записи информации.

• RAID 0 — дисковый массив повышенной производительности с чередованием, без отказоустойчивости (поочередное использование дисков для записи файлов);

• RAID 1 — зеркальный дисковый массив;

• RAID 2 зарезервирован для массивов, которые применяют код Хемминга;

• RAID 3 и 4 — дисковые массивы с чередованием и выделенным диском чётности;

• RAID 5 — дисковый массив с чередованием и «невыделенным диском чётности»;

• RAID 6 — дисковый массив с чередованием, использующий две контрольные суммы, вычисляемые двумя независимыми способами;

2.17. Криптографические системы шифрования. Симметричные и ассиметричные методы.

Криптография занимается разработкой методов шифрования информации с целью её защиты от несанкционированных пользователей.

Криптосистемы делятся на 2 класса:

• криптосистемы, обеспечивающие секретность информации;

• криптосистемы, обеспечивающие подлинность (аутентичность) информации.

Виды алгоритмов шифрования:

• симметричные – для шифрования и расшифровки используется один ключ. Примеры: DES, AES, ГОСТ 28147-89, Camellia, Twofish, Blowfish, IDEA, RC4 и др.

• асимметричные – для шифрования используется открытый ключ, а для генерации электронно-цифровой подписи и расшифровки сообщения используется секретный ключ. Примеры:  RSA и Elgamal (Эль-Гамаль).

2.18. Задачи информатики

1. Исследование информационных процессов любой природы;

2. Разработка информационной техники и создание современных технологий переработки информации, полученной в результате исследования информационных процессов;

3. Решение научных и инженерных проблем создания, внедрения и обеспечения эффективного использования компьютерной техники и технологии во всех сферах общественной жизни.