Вопросы

1. Дайте определение терминам: алфавит, символ, слово, кодовая комбинация.

2. Что называется кодирующим отображением?

3. Что представляет кодирование и декодирование?

4. Что такое значимость кода?

5. Какие коды называются префексными кодами?

6. Что такое оптимальное кодирование?

7. Что представляет код Шеннона –Фано?

8. Какие коды называются блочными?

9. Что представляет код Хаффмана?

10. Перечислите назначение помехоустойчивых кодов.

11. Что представляет модель ошибки?

12. Что называется кратностью ошибки? Кодер. Декодер.

13. Для чего предназначены коды с обнаружением ошибок?

14. Что представляют код с проверкой на четность?

15. Что представляет коэффициент обнаружения ошибки.

16. Что представляет инверсный код?

17. Что представляет Код Хемминга?

10. Защита информации безопасность информации и необходимость ее защиты

В современных условиях значительно расширился спектр угроз корпоративным информационным системам из-за передачи информации по открытым каналам общего назначения, информационных войн и электронных диверсий конкурирующих организаций, активного промышленного шпионажа и т. д.

Современное предприятие сталкивается с необходимостью предоставления разного вида отчетности:

- предоставление налоговой и бухгалтерской отчетности в налоговые органы;

- предоставление отчетности в органы государственной статистики;

- предоставление отчетности в пенсионный фонд.

Данные виды отчетности содержат полную информацию о финансовом и имущественном положении предприятия и результатах ее деятельности. Утечка этих данных может привести к серьезным материальным потерям для предприятия, так как при попадании информации в третьи руки она может быть использована конкурирующими организациями, что в итоге приведет к снижению конкурентоспособности, потере прибыли предприятия.

Поэтому актуальной задачей становится обеспечение информационной безопасности на предприятии, защита конфиденциональной информации от несанкционированного доступа.

Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

Меры по обеспечению безопасности информации предполагают предотвращение утечки, модификации или уничтожения информации, возникшей из-за преднамеренной или непреднамеренной деятельности человека, а также неисправностей технических средств и программного обеспечения или стихийных бедствий. Таким образом, субъект информационных отношений может пострадать (понести материальные или моральные убытки) не только от несанкционированного доступа к информации, но и от поломки системы, повлекшей за собой перерыв в работе.

Стандарты по защите информации

В мировой практике разработаны стандарты по защите информации, отраженные в документах государственного и межгосударственного уровня.

Стандартами определяются критерии, которым должны соответствовать защищенные информационные технологии и конкретный комплекс мер безопасности, применительно к данной информационной технологии.

Концепции защиты информации определенные в стандартах базируются на принципах универсальности, гибкости, гарантированности, реализуемости и актуальности.

Под универсальностью понимают возможность использования стандарта безотносительно к вычислительным системам.

Гибкость – возможность применения стандарта при развитии информационных технологий.

Гарантированность – определяется степенью безопасности информации, предусмотренных стандартом методов и средств.

Реализуемость - возможность реализации концепций стандартов на практике.

Актуальность – требования и средства, определяемые стандартами должны соответствовать постоянно развивающемуся множеству угроз безопасности.

В России государственную концепцию защиты информации отражают документы Гостехкомиссии РФ от 1992 г:

«Концепция защиты средств вычислительной техники от НСД к информации»;

«Средства вычислительной техники. Защита от НСД к информации. Показатели защищенности от НСД к информации»;

«Автоматизированные системы. Защита от НСД к информации. Классификация автоматизированных систем и требования по защите информации».

«Временное положение по организации разработки, изготовлению и эксплуатации программных и технических средств защиты информации от НСД в АС и СВТ».

«Защита от НСД к информации. Термины и определения».

В 1989 в Советском союзе был принят стандарт ГОСТ 28147-89, который установил алгоритм шифрования данных, составляющий коммерческую тайну. Данный алгоритм шифрования признан официальным стандартом шифрования в России. В качестве основного все государственные организации используют этот алгоритм в качестве основного.