Основні положення, терміни та визначення дисципліни.

Дата добавления: 2014-12-06; просмотров: 573

При работе в Интернете следует иметь в виду, что насколько ресурсы всемирной сети открыты каждому клиенту, настолько же и ресурсы его компьютерной системы могут быть при определённых условиях открыты всем, кто обладает необходимыми средствами.

Работая во Всемирной сети, следует помнить о том, что абсолютно все действия фиксируются и протоколируются специальными программными средствами информация как о законных, так и о незаконных действиях обязательно где-то накапливается. К обмену информацией в Интернете следует подходить как к обычной переписке с использованием почтовых открыток. Информация свободно циркулирует в обе стороны, но в общем случае доступна всем участникам информационного процесса. Это касается всех служб Интернета, открытых для массового использования. Сегодня Интернет является не только средством общения и универсальной справочной системой – в нём циркулируют договорные и финансовые обязательства, необходимость защиты которых как от просмотра, так и от фальсификации очевидна. Начиная с 1999 г. Интернет становится мощным средством обеспечения розничного торгового оборота, а это требует защиты данных кредитных карт и других электронных платёжных средств.

Принципы защиты информации в Интернете опираются на определение информации как продукта взаимодействия данных и адекватных им методов. Если в ходе коммуникационного процесса данные передаются через открытые системы, то исключить доступ к ним посторонних лиц невозможно даже теоретически. Соответственно, системы защиты сосредоточены на втором компоненте информации – на методах. Их принцип действия основан на том, чтобы исключить или, по крайней мере, затруднить возможность подбора адекватного метода для преобразование данных в информацию. Одним из приёмов такой защиты является шифрование данных.

Аутентификация Криптография с секретным ключом

Брандмауэр Ключ

Сертификационные центры Криптографический алгоритм

Цифровая подпись Криптография с открытым ключом

Цифровой сертификат Шифрование

Контрольные вопросы

1. Какие имеются угрозы безопасности информации?

2. Для чего служат криптографические технологии?

3. Какую проблему не позволяет решить шифрование с секретным ключом (симметричное шифрование)?

4. Каково назначение цифровых сертификатов?

Содержание Тема 2

Информационная карта процесса (ИКП).

Одним из ключевых документов типовой системы менеджмента качества является информационная карта. Она содержит разделы:

· цели процесса;

· описание результатов процесса;

· четкое распределение ответственности и полномочий персонала в данном процессе;

· показатели и характеристики качества процесса и методы их измерения, их целевые значения, позволяющие судить о степени достижения целей данного процесса;

· другую информацию, необходимую для описания и управления процессами.

Информационная карта является матрицей, способствующей формированию целостного представления о процессе. Это один из первых уровней проектирования, который впоследствии детализируется, уточняется в других документах. Для разработки и реализации программ ПМ, в силу новизны их содержания и структуры, подготовка такого документа очень важна.

В СМК существуют конкретные рекомендации и требования к структуре ИКП, однако ОУ вправе вносить в них уточнения, а также разрабатывать свой собственный стандарт (макет) ИКП. Главное не соблюдение формальных требований, а удобство использования в работе.ИКП должна способствовать координации работ по подготовке и реализации программ ПМ, методической поддержке и повышению квалификации преподавателей и мастеров производственного обучения, совершенствованию методических материалов и организации образовательного процесса.

Ниже приводится примерный макет ИКП, основанный на моделях СМК, но оптимизированный с отдельными образцами заполнения соответствующих граф.

На основании анализа приведенного макета и с учетом опыта разработки подобных документов:

- дайте предложения по его оптимизации; при необходимости включая дополнительные результаты процесса, изменяя требования к качеству и др.