Билет 9. 1.Принципы защиты информации

1.Принципы защиты информации.

2.Функциональная и структурная организация ПК.

3.Цифровые фотоаппараты. Осн характеристики.

4. Поиск информации в сети интернет.

1. Принципы защиты информации

При создании программно-аппаратных СЗИ разработчики руководствуются основными принципами, установленными действующими государственными законами и нормативными документами по информационной безопасности, сохранению государственной тайны и обеспечению режима секретности работ, проводимых в автоматизированных системах.

Принцип обоснованности доступа.

Заключается в обязательном выполнении двух основных условий для предоставления доступа исполнителю (пользователю) к информации АС:

исполнитель (пользователь) должен иметь достаточную "форму допуска" для доступа к информации данного уровня конфиденциальности - грифа секретности (мандатное условие);

исполнителю (пользователю) необходим доступ к данной информации для выполнения его производственных функций (традиционное условие).

Эти условия рассматриваются, как правило, в рамках разрешительной системы доступа, в которой устанавливается: кто, кому, конца, какую информацию и для какого вида доступа может предоставить и при каких условиях.

Поскольку понятия "пользователь" и "информация" недостаточно формализованы в автоматизированных системах, то в целях автоматизации данных правил используются соответствующие им понятия в среде ЭВМ в виде активных программ и процессов для представления пользователей, носителей информации различной степени укрупненности для представления самой информации в виде сетей и подсетей ЭВМ, узлов сети (ЭВМ), внешних устройств ЭВМ (терминалов, печатающих устройств, различных накопителей, линий и каналов связи), томов, разделов и подразделов томов, файлов, записей, полей записей, оперативной памяти ЭВМ, разделов и подразделов оперативной памяти ЭВМ, буферов в оперативной памяти ЭВМ и т.д.

Тогда разрешительная система доступа предполагает определение для всех пользователей соответствующей программно-аппаратной среды или информационных и программных ресурсов (узлов сети, ЭВМ, внешних устройств ЭВМ, томов, файлов, записей, программ, процессов и т.п.), которые будут им доступны для конкретных операций (чтение, запись, модификация, удаление, выполнение и т.п.) с помощью заданных программно-аппаратных средств доступа (прикладных программ, утилит, процессов, пакетов прикладных программ, команд, задач, заданий, терминалов, ЭВМ, узлов сети и т.п.).

Правила распределения указанной среды между пользователями должны быть строго определены (формализованы) и соответствовать целям защиты информации с учетом действующих требований по обеспечению безопасности (режима секретности) и разрешительной системы доступа. Такие правила целесообразно представлять в виде математической модели, учитывающей динамику взаимодействия ресурсов в системе.

Принцип достаточной глубины контроля доступа.

Средства защиты информации должны включать механизмы контроля доступа ко всем видам информационных и программных ресурсов автоматизированной системы, которые в соответствии с принципом обоснованности доступа следует разделять между пользователями. При создании типовых средств защиты информации такие механизмы должны охватывать все возможные виды ресурсов, различаемые программно-аппаратными средствами системы, так как глубина детализации контролируемых ресурсов определяется спецификой конкретной автоматизированной системы.

Принцип разграничения потоков информации.

Для предупреждения нарушений информационной безопасности, например при записи секретной информации на несекретные носители (тома, распечатки) и в несекретные файлы, ее передаче программам и процессам, не предназначенным для обработки секретной информации, а также передачи секретной информации по незащищенным каналам и линиям связи необходимо осуществлять соответствующее разграничение потоков информации.

Для проведения такого разграничения все ресурсы, содержащие конфиденциальную информацию (сети ЭВМ, ЭВМ, внешние устройства, тома, файлы, разделы ОП и т.п.), должны иметь соответствующие метки, отражающие уровень конфиденциальности (гриф секретности) содержащейся в них информации.

Принцип чистоты повторно используемых ресурсов.

Заключается в очистке (обнулении, исключении информативности) ресурсов, содержащих конфиденциальную информацию (разделов ОП, файлов, буферов и т.п.), при их удалении или освобождении пользователем до перераспределения этих ресурсов другим пользователям.

Принцип персональной ответственности.

Заключается в том, что каждый пользователь должен нести персональную ответственность за свою деятельность в системе, включая любые операции с конфиденциальной информацией и возможные нарушения ее защиты, т.е. какие-либо случайные или умышленные действия, которые приводят или направлены на несанкционированное ознакомление с конфиденциальной информацией, ее искажение или уничтожение, или делают такую информацию недоступной для законных пользователей. Для проведения данного принципа необходимо выполнение следующих требований:

индивидуальная идентификация пользователей и инициированных ими процессов (выполняющихся программ, задач, заданий и т.п.), т.е. установление и закрепление за каждым пользователем и его процессом уникального идентификатора (метки), на базе которого будет осуществляться разграничение доступа в соответствии с принципом обоснованности доступа (правилами предоставления доступа). В связи с этим такие идентификаторы и метки должны содержать сведения о форме допуска пользователя и его прикладной области (производственной деятельности);

проверка подлинности пользователей и их процессов по предъявленному идентификатору или метке (аутентификация);

регистрация (протоколирование) работы механизмов контроля доступа к ресурсам системы с указанием даты и времени, идентификаторов запрашивающего и запрашиваемого ресурсов, вида взаимодействия и его результата, включая запрещенные попытки доступа.

Принцип целостности средств защиты.

В автоматизированной системе необходимо обеспечивать целостность средств защиты информации, т.е. такие средства должны точно выполнять свои функции в соответствии с перечисленными принципами и быть изолированными от пользователей, а для своего сопровождения включать специальный защищенный интерфейс для средств контроля, сигнализации о попытках нарушения защиты информации и воздействия на процессы в системе. С этой целью построение комплекса средств защиты должно проводится в рамках отдельного монитора обращений, контролирующего любые запросы к данным или программам со стороны пользователей (или их программ) по установленным для них видам доступа к этим данным и программам. При этом "монитор обращений" контролирует взаимодействие ресурсов в программно-аппаратной среде, используя матрицу доступа в соответствии с разрешительной системой доступа.

3. Фотоаппарат (фотографический аппарат, фотокамера) — устройство преобразования светового потока от реального сюжета к виду удобному для документирования (запоминания), выполняющее покадровое запоминание изображения реального сюжета.

Любой фотоаппарат содержит:

· Съёмочный объектив, который проецирует изображение на чувствительный элемент;

· затвор. Однако в самых простых цифровых веб-камерах этот элемент может отсутствовать;

· Корпус. Является необходимым, для закрепления всех составляющих механизмов фотоаппарата. Выполняет защитную функцию для светочувствительного материала, предохраняя его от засветки посторонним светом. Вместе с объективной доской или оправой объектива может служить для подводки резкости;

· Кассета, содержащая светочувствительный материал или матрица с необходимым оборудованием.

Фотографический аппарат общего назначения имеет видоискатель и спусковую кнопку затвора, используя их как основной орган управления действиями (навёл – снял) в процессе фотосъёмки. Эти два действия до сих пор остаются неавтоматизированными (правда, уже известны курьёзные исключения), оставляя простор для творчества фотографа, какую бы технику для съёмки он не применял.

В отличие от плёночного, физические размеры и конструкция цифрового фотоаппарата, отличают и определяют:

― Эргономика (взаимодействие техники с фотографом). Большинство элементов управления на объективах цифровых камер со сменной оптикой, были унаследованы от плёночной фототехники. В частности, привычная аналогичная особенность интерфейса «полунажатие» кнопки спуска затвора на фотоаппаратах с элементами автоматики;

― Технические характеристики светочувствительной матрицы и решаемые задачи этой разновидности техники;

― Тип видоискателя аппарата;

― Требования к качеству и характеристикам объектива.

― Также к немаловажным параметрам относятся масса и размер источников питания.

Видеокамера — фотокамера для получения движущихся изображений

Видеокамера — первоначальное значение — комбинация телевизионной передающей камеры и устройства для видеозаписи. Впоследствии, слово «видеокамера» практически вытеснило слова «телевизионная камера» и «телекамера» (ТВ-камера), заменив их. Впервые слово видеокамера стало применяться после появления первых компактных комбинаций передающей ТВ-камеры и видеомагнитофона — камкордеров (camcorder) — предназначенных для тележурналистики (ENG — electronic news gathering). Позднее видеокамерами стали называть также компактные телевизионные камеры, не оснащённые записывающим устройством, и предназначенные для многокамерной видеозаписи в студии или входящие в комплект бытового или профессионального внестудийного видеомагнитофона.