38 Классификация программных средств обеспечения информационной безопасности

Средства обеспечения информационной безопасности можно условно разделить на две категории:

1. программные средства, выполняющиеся на стандартном сервере или на рабочей станции под управлением соответствующей операционной системы;

2. аппаратно-программные комплексы, нередко функционирующие под управлением специализированных операционных систем.

средства управления идентификацией и доступом к ресурсам и средства администрирования доступа;

средства шифрования данных и трафика;

антивирусы;

средства обнаружения атак;

другие средства.

Обычно средства обеспечения информационной безопасности применяются в комплексе, поэтому во многих источниках нередко говорят не о конкретных продуктах, а о платформах безопасности — security platforms.

39. Понятие «Качество программного обеспечения». Определение. Характеристики и атрибуты качества по по iso 9126.

Программное средство (ПС) – совокупность программ определенного назначения, пригодных для использования на ЭВМ, прошедших испытания, с зафиксированными показателями качества и снабженных документацией, достаточной для квалифицированной эксплуатации по назначению и использованию как продукта производственно – технического назначения.

Качество программного обеспечения определяется в стандарте ISO 9126 как вся совокупность его характеристик, относящихся к возможности удовлетворять высказанные или подразумеваемые потребности всех заинтересованных лиц. С другой стороны качественный программный продукт не должен выполнять никаких необъявленных действий с данными. Такие действия в рамках конкретной системы могут рассматриваться просто как порча информации.

40.Термины: программное средство, комплекс программ, ошибка программного обеспечения (пятое определение), надежность по, тестирование по, масштабируемость, надежности ис, управляемость.

Программное средство (ПС) – совокупность программ определенного назначения, пригодных для использования на ЭВМ, прошедших испытания, с зафиксированными показателями качества и снабженных документацией, достаточной для квалифицированной эксплуатации по назначению и использованию как продукта производственно – технического назначения.

Комплекс программ (КП) – совокупность взаимосвязанных программ для ЭВМ, в основном как объект разработки на различных этапах его создания, однако еще не достигших завершенного состояния, пригодного для тиражирования и эксплуатации с определенными качественными показателями. Поэтому в процессе анализа технологии проектирования преимущественно используются термины «комплекс программ» и только после успешного завершения испытаний – термин «программное средство».

ошибка программного обеспечения

1. ПО содержит ошибку, если его поведение не соответствует спецификациям. Это определение страдает существенным недостатком, поскольку не явно предполагается, что спецификация корректна.

2. ПО содержит ошибку, если его поведение не соответствует спецификациям при использовании в установленных при установке пределах. Это определение ещё хуже первого, т.к. система не редко используется в непредусмотренных ситуациях и её поведение должно оставаться разумным.

Тестирование — это проверка соответствия ПО требованиям, осуществляемая с помощью наблюдения за его работой в специальных, искусственно построенных ситуациях. Такого рода ситуации называют тестовыми или просто тестами.

Надежность программного обеспечения - способность программного продукта безотказно выполнять определенные функции при заданных условиях в течение заданного периода времени с достаточно большой вероятностью.  Степень надежности характеризуется вероятностью работы программного продукта без отказа в течение определенного периода времени.

Теория надежности  изучает процессы возникновения отказов технических объектов и способы борьбы с отказами. Техническими объектами могут быть изделия, системы и их элементы, в частности сооружения, установки, устройства, машины, аппараты, приборы и их части, агрегаты и отдельные детали.