Вопросы (стр. 4 )

Intranet - это внутрикорпоративная локальная или территориально распределенная сеть, защищенная от несанкционированного доступа, основанная на Internet-технологиях. Intranet может использовать как локальные вычислительные сети и выделенные линии (физически закрытая сеть), так и различные комбинации  локальных и территориальных сетей включая Интернет.

Extranet - это корпоративная сеть, использующая Internet-технологиях как для корпоративных целей, так и для предоставления части служебной информации клиентам, партнерам и другим лицам за пределами компании. Иногда ее понимают только как часть корпоративной сети, которая доступна для уполномоченных пользователей вне компании.

При создании Intranet/Extranet - систем приоритетными являются задачи безопасности и разграничения прав доступа к информации и сервисам. При этом компания имеет возможность размещать в системе закрытые корпоративные материалы и предоставлять пользователям доступ к сервисам, напрямую связанными с жизнедеятельностью компании.

Классификация  сервисов  Internet. 

Наиболее подходящим для классификации сервисов Internet является  деление на сервисы интерактивные, прямые и отложенного чтения. Эти  группы объединяют сервисы по большому числу признаков. Сервисы, относящиеся к классу отложенного чтения: запрос и получение информации разделены по времени (наиболее распространенные,  универсальные и наименее требовательные к ресурсам компьютеров  и линиям связи). Сюда относится,  например, электронная почта.  Сервисы прямого обращения характерны тем, что информация по запросу  возвращается немедленно. Однако от получателя информации не требуется немедленной реакции. Сервисы, где требуется немедленная реакция на полученную информацию интерактивным сервисам. Для пояснения  вышесказанного можно заметить, что в обычной связи аналогами сервисов  интерактивных, прямых и отложенного чтения являются, например, телефон,  факс  и  письменная корреспонденция.

Электронная почта (e-mail) - первый из сервисов Internet, наиболее  распространенный и эффективный. Электронная почта - типичный сервис отложенного чтения (off-line). E-mail очень похож на обычную бумажную почту, обладая теми же  достоинствами и недостатками. Электронное письмо  также состоит из заголовков, содержащих служебную информацию, играющих  роль конверта, и собственно содержимого письма. Вы можете вложить в  обычное письмо что-нибудь, например, фотографию. Обычное письмо  может не дойти до адресата или дойти слишком поздно - как и  электронное письмо. Обычное письмо весьма дешево, и электронная почта  самый дешевый вид связи.  Скорость  доставки электронных писем гораздо выше, чем бумажных, и минимальное  время их прохождения несравнимо меньше.  E-mail универсален - множество сетей во всем мире, построенных на  совершенно разных принципах и протоколах, могут обмениваться  электронными письмами с Internet, получая тем самым доступ к прочим  его ресурсам.

Сетевые новости Usenet, или, телеконференции - это, пожалуй, второй по распространенности  сервис Internet. Если электронная почта передает сообщения по принципу  от одного - одному, то сетевые новости передают  сообщения от одного - многим. Механизм передачи каждого  сообщения похож на передачу слухов: каждый узел сети, узнавший что-то  новое, т. е. получивший новое сообщение, передает новость всем  знакомым узлам, т. е. всем тем узлам, с кем он обменивается новостями.

Списки рассылки (maillists) - простой, но в то же время весьма  полезный сервис Internet. Это практически единственный сервис, не  имеющий собственного протокола и программы-клиента и работающий  исключительно через электронную почту. Идея работы списка рассылки состоит в том, что существует некий адрес  электронной почты, который на самом деле является общим адресом многих  людей - подписчиков этого списка рассылки. Вы посылаете письмо на этот  адрес, например на адрес  *****@***msk. su (это адрес списка рассылки,  посвященного обсуждению проблем локализации операционных систем класса  UNIX), и Ваше сообщение получат все люди, подписанные на этот список  рассылки.

Такой сервис по задачам, которые он призван решать, похож на сетевые  новости Usenet, но имеет и существенные отличия:

Во-первых, сообщения,  распространяемые по электронной почте, всегда будут прочитаны  подписчиком из его почтового ящика, в то время как статьи в  сетевых новостях стираются по прошествии определенного времени и  становятся недоступны.

Во-вторых, списки рассылки более управляемы и  конфиденциальны: администратор списка полностью контролирует набор  подписчиков и может следить за содержанием сообщений.

В-третьих, такой способ передачи сообщений может быть  просто быстрее, т. к. сообщения передаются напрямую абонентам, а  не по цепочке между серверами Usenet.

FTP - стандартная программа,  работающая по протоколу tcp, всегда поставляющаяся с операционной  системой. Ее предназначение - передача файлов между разными  компьютерами, работающими в сетях tcp/ip. Предполагается, что пользователь  зарегистрирован на обоих компьютерах и соединяется с сервером под  своим именем и со своим паролем на этом компьютере. Войти на сервер можно не только под  своим именем, но и под условным именем anonymous - аноним. Тогда Вам  становятся доступна не вся файловая система компьютера, но некоторый  набор файлов на сервере, которые составляют содержимое сервера  anonymous ftp - публичного файлового архива.

WWW (World Wide Web - всемирная паутина) - самый популярный и  интересный сервис Internet сегодня, самое популярное и удобное  средство работы с информацией. Самое распространенное имя для  компьютера в Internet сегодня - начинается с www, больше половины потока данных  Internet приходится на долю WWW. Скорость роста WWW даже выше, чем у самой сети Internet. WWW – самая популярная служба. WWW работает по принципу клиент-серверы: существует множество серверов, которые по запросу клиента возвращают  ему гипермедийный документ - документ, состоящий из частей с  разнообразным представлением информации (текст, звук, графика,  трехмерные объекты и т. д.), в котором каждый элемент может являться  ссылкой на другой документ или его часть. Ссылки эти в документах WWW  организованы таким образом, что каждый информационный ресурс в  глобальной сети Internet однозначно адресуется, и документ, который Вы  читаете в данный момент, способен ссылаться как на другие документы на  этом же сервере, так и на документы (и вообще на ресурсы Internet) на  других компьютерах Internet. Причем пользователь не замечает этого, и  работает со всем информационным пространством Internet как с единым  целым.

Термины, использующиеся в WWW :

html (hypertext markup language, язык разметки гипертекста) - формат гипермедийных  документов, использующихся в WWW для представления информации. Формат  этот не описывает то, как документ должен выглядеть, но его структуру  и связи. Внешний вид документа на экране пользователя определяется  программой - навигатором, и если Вы работаете за графическим или текстовым  терминалом, то в каждом случае документ будет выглядеть по-своему, но  структура его останется неизменной, поскольку она задана форматом  html. Имена файлов в формате html обычно оканчиваются на html (или  имеют расширение htm в случае, если сервер работает под MS-DOS или  Windows).

http (hypertext transfer protocol,  протокол передачи гипертекста) - название протокола, по которому  взаимодействуют клиент и сервер WWW.

WWW - сервис прямого доступа, требующий полноценного подключения к  Internet, и более того, часто требующий быстрых линий связи, в случае,  если документы, которые Вы читаете, содержат много графики или другой  нетекстовой информации.

16. Сетевые Электронные деньги.

Электро́нные де́ньги — это денежные обязательства эмитента в электронном виде, которые находятся на электронном носителе в распоряжении пользователя. Такие денежные обязательства соответствуют следующим трем критериям:

Фиксируются и хранятся на электронном носителе. Выпускаются эмитентом при получении от иных лиц денежных средств в объёме не меньшем, чем эмитированная денежная стоимость. Принимаются, как средство платежа другими (помимо эмитента) организациями.

Электронные деньги обычно разделяют на два типа: на базе смарт-карт (англ. card-based) и на базе сетей (англ. network-based). И первая, и вторая группа подразделяются на анонимные (неперсонифицированные) системы, в которых разрешается проводить операции без идентификации пользователя и не анонимные (персонифицированные) системы, требующие обязательной идентификации пользователя.

Следует также различать электронные фиатные деньги и электронные нефиатные деньги. Электронные фиатные деньги обязательно выражены в одной из государственных валют и являются разновидностью денежных единиц платежной системы одного из государств. Государство законами обязывает всех граждан принимать к оплате фиатные деньги. Соответственно, эмиссия, обращение и погашение электронных фиатных денег происходит по правилам национальных законодательств, центробанков или других государственных регуляторов. Электронные нефиатные деньги — являются электронными единицами стоимости негосударственных платежных систем. Соответственно, эмиссия, обращение и погашение (обмен на фиатные деньги) электронных нефиатных денег, происходят по правилам негосударственных платежных систем. Электронные нефиатные деньги являются разновидностью кредитных денег.

Одной из распространенных ошибок есть отнесение к электронным деньгам современных средств доступа к банковскому счету, а именно, традиционных банковских платежных карт (как микропроцессорных, так и с магнитной полосой), а также интернет-банкинга. В системах, которые осуществляют расчеты электронными деньгами, банковские счета используются только при вводе и выводе денег из системы. При этом используется консолидированный банковский счет эмитента электронных денег, а не карточные или текущие счета пользователей. При эмиссии электронных денег традиционные деньги зачисляются на консолидированный банковский счет эмитента. При предъявлении электронных денег для погашения традиционные деньги списываются с консолидированного банковского счета эмитента.

Одним из самых важных политических вопросов, связанных с электронными деньгами, является вопрос эмитента, а именно, определения перечня организаций, которые имеют право осуществлять в стране эмиссию электронных денег.

Законодательство ЕС разрешает осуществлять эмиссию электронных денег новому классу кредитных учреждений — Институтам электронных денег (ELMI).http://ru. wikipedia. org/wiki/%DD%EB%E5%EA%F2%F0%EE%ED%ED%FB%E5_%E4%E5%ED%FC%E3%E8 - cite_note-2 В Индии, Мексике, Нигерии, на Украине, в Сингапуре и на Тайване эмиссия электронных денег может осуществляться только банками. В Гонконге, эмитенты электронных денег должны получить лицензию депозитной компании

Электронные деньги могут быть анонимными и персонифицированными. По своей природе электронные деньги ближе к анонимным наличным деньгам, чем к персонифицированным безналичным. Наличие или отсутствие анонимности обеспечивается правилами и механизмами обращения электронных денег в определенной платежной системе.

Использование криптографии для реализации электронных денег предложил Дэвид Чом (англ. David Chaum). Им также предложено несколько протоколов шифрования и электронной подписи. Он использовал алгоритм конфиденциальной связи для достижения сокрытия связей между транзакциями изъятия и внесения денег. Суть идеи Чома состояла в так называемой системе «слепой» цифровой подписи (англ. blind signature), когда подписывающий информацию видит её лишь в части ему необходимой, но своей цифровой подписью заверяет подлинность всей информации: эмитент видит достоинство купюр и может заверить их подлинность, но не знает их серийных номеров, которые знает только владелец денег. При этом можно строго доказать, что такой «слепой» подписью гарантируется подлинность всего содержимого купюры с той же надежностью, что и обычной цифровой подписью, которая стала за последние годы одним из самых популярных средств подтверждения подлинности электронных документов. Основой служит метод RSA-шифрования.

В настоящее время электронные деньги рассматриваются как потенциальный заменитель наличности для микроплатежей.http://ru. wikipedia. org/wiki/%DD%EB%E5%EA%F2%F0%EE%ED%ED%FB%E5_%E4%E5%ED%FC%E3%E8 - cite_note-Bank_for_International_Settlements-3 Однако, по своим качествам электронные деньги способны частично заменить или полностью вытеснить при расчетах наличные деньги. Искусственное ограничение суммы, которая может сберегаться в электронном кошельке, вызвано неуверенностью регуляторов в надежности и безопасности использования такого платежного инструмента. Очевидно, что при отсутствии негативных примеров, этот лимит будет увеличиваться или совсем отменен.

Электронные деньги имеют следующие преимущества перед наличными деньгами:

превосходная делимость и объединяемость — при проведении платежа не возникает необходимость в сдаче; высокая портативность — величина суммы не связана с габаритными или весовыми размерами денег, как в случае с наличными деньгами; очень низкая стоимость эмиссии электронных денег — не надо чеканить монеты и печатать банкноты, использовать металлы, бумагу, краски и т. д.; не нужно физически пересчитывать деньги, эта функция переносится на инструмент хранения или платежный инструмент; проще, чем в случае с наличными деньгами, организовать физическую охрану электронных денег; момент платежа фиксируется электронными системами, воздействие человеческого фактора снижается; при платеже через фискализированное эквайринговое устройство торговцу невозможно укрыть средства от налогообложения; электронные деньги не нужно пересчитывать, упаковывать, перевозить и организовывать специальные хранилища; идеальная сохраняемость — электронные деньги не теряют своих качеств с течением времени; идеальная качественная однородность — отдельные экземпляры электронных денег не обладают уникальными свойствами (как, например, царапины на монетах); безопасность — защищенность от хищения, подделки, изменения номинала и т. п., обеспечивается криптографическими и электронными средствами.

отсутствие устоявшегося правового регулирования, — многие государства ещё не определились в своем однозначном отношении к электронным деньгам; несмотря на отличную портативность, электронные деньги нуждаются в специальных инструментах хранения и обращения; как и в случае наличных денег, при физическом уничтожении носителя электронных денег, восстановить денежную стоимость владельцу невозможно; отсутствует узнаваемость — без специальных электронных устройств нельзя легко и быстро определить, что это за предмет, сумму и т. д.; средства криптографической защиты, которыми защищаются системы электронных денег, ещё не имеют длительной истории успешной эксплуатации; теоретически, заинтересованные лица могут пытаться отслеживать персональные данные плательщиков и обращение электронных денег вне банковской системы; безопасность (защищенность от хищения, подделки, изменения номинала и т. п.) — не подтверждена широким обращением и беспроблемной историей; теоретически возможны хищения электронных денег, посредством инновационных методов, используя недостаточную зрелость технологий защиты.

Фиатные электронные деньги на базе сетей

PayPal, Африканская платёжная система M-Pesa. Система функционирует в Кении и Танзании.

Фиатные электронные деньги на базе смарт-карт

Visa Cash, Mondex, Гонконгская карточная система «Октопус». Голландская система Chipknip. На Украине существуют фиатные электронные деньги на базе смарт-карт, которые эмитируются и обращаются в рамках платёжной системы НСМЭП.

Нефиатные электронные деньги на базе сетей

Bitcoin, EasyPay, Qiwi, Rapida, RBK Money WebMoney, Яндекс.Деньги.

17. Мировые информационные ресурсы.

Информационные ресурсы - отдельные документы и отдельные массивы документов в хранилищах данных информационных систем: библиотеках, архивах, фондах, базах, данных, других видах хранилищ данных.

Информационные ресурсы в широком смысле - совокупность данных, организованных для эффективного получения достоверной информации.

К мировым информационным ресурсам имеет отношение информация, характеризующая производственные отношения в обществе. К ней относятся сведения, которые циркулируют в экономической системе.

Классификация мировых информационных ресурсов

1)Государственные (национальные) информационные ресурсы

Государственные информационные ресурсы - информационные ресурсы, полученные и оплаченные из федерального бюджета.

Содержание государственных информационных ресурсов (примеры): деятельность государственных органов власти, правовая информация, биржевая и финансовая информация, коммерческая информация.

2)Информационные ресурсы предприятий

Информационные ресурсы предприятий – информационные ресурсы, созданные или накопленные на предприятиях и в организациях.

Содержание информационных ресурсов предприятия (примеры): информационное обеспечение хозяйственной деятельности, планирование и оперативное управление деятельностью предприятия, бизнес-планы, внешнеэкономическая деятельность.

3)Персональные информационные ресурсы

Персональные информационные ресурсы – информационные ресурсы, созданные и управляемые каким-либо человеком и содержащие данные, относящиеся к его личной деятельности.

Мировые информационные ресурсы в имеющейся литературе обычно подразделяются на три сектора:

1. сектор деловой информации;

2. сектор научно-технической и специальной информации;

3. сектор массовой потребительской информации.

Сектор деловой информации подразделяется в свою очередь на следующие группы:

- биржевая и финансовая информация — информация о котиров-ках ценных бумаг, валютных курсах, учетных ставках, рынках то варов и капиталов, предоставляемая биржами, специальными службами биржевой и финансовой информации, брокерскими компаниями;

- статистическая информация — числовая, экономическая, демографическая, социальная информация в виде рядов динамики, прогнозных моделей и оценок, предоставляемая государственными службами, а также компаниями, занятыми исследованиями, разработками и консалтингом;

- коммерческая информация — информация о компаниях, фирмах, корпорациях, направлениях их работы, финансовом состоянии, цепах на продукцию и услуги, связях, сделках, руководителях;

- деловые новости в области экономики и бизнеса.

Требования к оперативности предоставления потребителю коммер-ческой информации ниже, чем требования к предоставлению биржевой и финансовой информации. Обычно коммерческая информация обновляется ежедневно или еженедельно. Важность коммерческой информации в условиях рынка и конкуренции весьма высока. Эта информация используется непосредственно бизнесменами и предпринимателями при решении следующих задач:

- выбор поставщиков, партнеров и размещение заказов;

- выход на рынок с новым товаром;

- поиск покупателей;

- слияние и приобретение компаний;

- маркетинговые исследования по анализу рынка.

Сектор научно-технической и специальной информации включает документальную библиографическую, реферативную и полнотекстовую информацию о фундаментальных и прикладных исследованиях, а также профессиональную информацию для юристов, врачей, инженеров и т. д.

Сектор массовой потребительской информации включает новости и справочную информацию, потребительскую и развлекательную информацию (погода, расписание транспорта, покупки и продажи, аренда машин, справочники служб быта и т. д.).

18. Информационные угрозы.

естественными факторами (пожар, наводнение, и др.); человеческими факторами.

Последние, в свою очередь, подразделяются на:

угрозы, носящие случайный, неумышленный характер. Это угрозы, связанные с ошибками процесса подготовки, обработки и передачи информации; угрозы, обусловленные умышленными, преднамеренными действиями людей. Это угрозы, связанные с несанкционированным доступом к ресурсам АИС.

Умышленные угрозы преследуют цель нанесения ущерба пользователям АИС и, в свою очередь, подразделяются на активные и пассивные.

Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на их функционирование (прослушивание). Активные угрозы имеют целью нарушение нормального процесса функционирования системы посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т. п.

Умышленные угрозы также подразделяются на внутренние, возникающие внутри управляемой организации, и внешние.

Под внутренними угрозами понимаются - угрозы безопасности информации инсайдером (исполнителем) которых является внутренний по отношению к ресурсам организации субъект (инсайдер). Под внешними угрозами понимаются - угрозы безопасности информации инициатором (исполнителем) которых является внешний по отношению к ресурсам организации субъект (удаленный хакер, злоумышленник).

Внутренние угрозы

1.Утечки информации

2.Неавторизованный доступ

Внешние угрозы

1.Вредоносные программы

2.Атаки хакеров

3.Спам

4.Фишинг

5.Прочее вредоносное и нежелетельное ПО (spyware, adware) root kits, botnets

19. Виды и средства организации информационной безопасности.

Информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.
Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.