Файл: ИТвЮД (некоторые ответы).docx

4) Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем.

Виды угроз информационной безопасности РФ в доктрине

1. Угрозы, направленные на конституционные права и свободы человека в области информационной деятельности.

2. Угрозы информационному обеспечению государственной политики РФ.

3. Угроза развитию современных ИТ отечественной индустрии, а также выходу на внутренний и мировой рынок.

4. Угрозы безопасности информационных и телекоммуникационных средств и систем.

Методы обеспечения информационной безопасности РФ в доктрине:

Правовые методы

- Разработка нормативных правовых актов, регламентирующих отношения в сфере ИТ

- разработка нормативных методических документов отвечающим по вопросам информационной безопасности РФ

Организационно-технические методы

- создание системы информационной безопасности РФ и ее совершенствование

- привлечение лиц к ответственности, совершивших преступления в этой сфере

- создание систем и средств для предотвращения несанкционированного доступа к обрабатываемой информации

- выявление средств и устройств представляющих опасность для нормального функционирования систем, предотвращение перехвата информации с применение средств криптографической защиты как при передаче информации, так и при ее хранении

- контроль за выполнением требований по защите информации

- контроль за действиями персонала, имеющих доступ к информации, подготовка кадров в области обеспечения информационной безопасности РФ

- создание системы мониторинга информационной безопасности РФ

Экономические методы

- разработка программ обеспечения информационной безопасности и их финансирование

- финансирование работ связанных с обеспечением информационной безопасности РФ

Доктрина служит основой для:

• формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;

• подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;

• разработки целевых программ обеспечения информационной безопасности Российской Федерации.

Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

46. Защита информации. Системный подход к защите информации.

47. Угрозы информационной безопасности

48. Организационные, программно-технические и правовые методы за­щиты информации.

49. Классификация вредоносных программ. Средства антивирусной защиты.

50. Методы криптографической защиты информации.

Криптография делится на два класса: криптография с симметричными ключами и криптография с открытыми ключами.

---

Криптография с симметричными ключами

В криптографии с симметричными ключами (классическая криптография) абоненты используют один и тот же (общий) ключ (секретный элемент) как для шифрования, так и для расшифрования данных.

Следует выделить следующие преимущества криптографии с симметричными ключами:

• относительно высокая производительность алгоритмов;

• высокая криптографическая стойкость алгоритмов на единицу длины ключа.

К недостаткам криптографии с симметричными ключами следует отнести:

• необходимость использования сложного механизма распределения ключей;

• технологические трудности обеспечения неотказуемости.

Криптография с открытыми ключами

Для решения задач распределения ключей и ЭЦП были использованы идеи асимметричности преобразований и открытого распределения ключей Диффи и Хеллмана. В результате была создана криптография с открытыми ключами, в которой используется не один секретный, а пара ключей: открытый (публичный) ключ и секретный (личный, индивидуальный) ключ, известный только одной взаимодействующей стороне. В отличие от секретного ключа, который должен сохраняться в тайне, открытый ключ может распространяться публично.

51. Тенденции развития концепции «электронного государства» и «электронного правительства».

Электронное государство (электронное правительство) — способ осуществления информационных аспектов государственной деятельности, основанный на использовании ИКТ-систем, а также новый тип государства, основанный на использовании этой технологии. Электронное государство подразумевает поддержку при помощи ИКТ деятельности как исполнительной власти («электронное правительство»), так и парламентских («электронный парламент») и судебных органов («электронное правосудие»).

В России деятельность по созданию «электронного государства» осуществляется в рамках ФЦП Электронная Россия и направлена на то, чтобы повысить качество государственного управления.

Понятие «электронное государство» наиболее соответствует английскому понятию e-government. В некоторых случаях оно переводится как «электронное правительство». Такой перевод допустим, но это только одно из его значений. В современных международно-правовых документах, в частности в решениях Европейского суда по правам человека, термин government применяется для обозначения государства в целом. Аналогично, в выражении «three branches of government» речь идет о трех ветвях государства в целом, а не только исполнительной власти — правительства[1].

Электронное государство является субъектом электронной экономики.

Российская методология создания электронного государства пока не принята на правительственном уровне и реализуется в рамках пилотных проектов ФЦП Электронная Россия. Основными документами, которые определяют методологию создания «электронного государства» являются следующие:

---

• Концепция интеграции административной реформы и ФЦП «Электронная Россия», показывающая основные принципы использования ИКТ в государственном секторе;

• Доклад о совершенствовании государственного управления на основе использования информационно-коммуникационных технологий (ИКТ), излагающий основные элементы предлагаемого «Электронной Россией» подхода;

• Концепция государственного учета, предлагающая регламентацию деятельности по сбору и хранению информации в государственном секторе;

• Концепция доступа граждан к информации государства, предлагающая механизмы предоставления гражданам информации без направления обрабатываемого чиновником запроса;

• Концепция информационного аудита государственных ИКТ-систем, предусматривающая проверку соответствия ведения государственных ИКТ-систем требованиям методологии «электронного государства»

• Концепция стандартизации формального представления административных процессов, определяющая стандарты использования ИКТ для моделирования деятельности органов власти;

• Концепция стандартизации программного обеспечения, определяющая обязательные требования к закупаемым и используемым в государственном секторе программным продуктам;

• Концепция информационного регулирования, определяющая категории доступа к собираемой и хранимой государством информации.

52. История развития и современный стандарт HTML.

HTML (от англ. HyperText Markup Language — «язык гипертекстовой разметки») — стандартный язык разметки документов во Всемирной паутине. Большинство веб-страниц содержат описание разметки на языке HTML (или XHTML). Язык HTML интерпретируется браузерами и отображается в виде документа в удобной для человека форме.

Язык HTML является приложением SGML (стандартного обобщённого языка разметки) и соответствует международному стандарту ISO 8879.

Язык XHTML является более строгим вариантом HTML, он следует всем ограничениям XML и, фактически, XHTML можно воспринимать как приложение языка XML к области разметки гипертекста.

Во всемирной паутине HTML-страницы, как правило, передаются браузерам от сервера по протоколам HTTP или HTTPS, в виде простого текста или с использованием шифрования.

ИСТОРИЯ

Язык HTML был разработан британским учёным Тимом Бернерсом-Ли приблизительно в 1986—1991 годах в стенах Европейского Центра ядерных исследований в Женеве (Швейцария). HTML создавался как язык для обмена научной и технической документацией, пригодный для использования людьми, не являющимися специалистами в области вёрстки. HTML успешно справлялся с проблемой сложности SGML путём определения небольшого набора структурных и семантических элементов — дескрипторов. Дескрипторы также часто называют «тегами». С помощью HTML можно легко создать относительно простой, но красиво оформленный документ. Помимо упрощения структуры документа, в HTML внесена поддержка гипертекста. Мультимедийные возможности были добавлены позже.

---

Изначально язык HTML был задуман и создан как средство структурирования и форматирования документов без их привязки к средствам воспроизведения (отображения). В идеале, текст с разметкой HTML должен был без стилистических и структурных искажений воспроизводиться на оборудовании с различной технической оснащённостью (цветной экран современного компьютера, монохромный экран органайзера, ограниченный по размерам экран мобильного телефона или устройства и программы голосового воспроизведения текстов). Однако современное применение HTML очень далеко от его изначальной задачи. Например, тег <TABLE> предназначен для создания в документах таблиц, но часто используется и для оформления размещения элементов на странице. С течением времени основная идея платформонезависимости языка HTML была принесена в жертву современным потребностям в мультимедийном и графическом оформлении.

Версии:

HTML 0.9

RFC 1866 — HTML 2.0, одобренный как стандарт 22 сентября 1995 года;

HTML 3.2[1] — 14 января 1997 года;

HTML 4.0[2] — 18 декабря 1997 года;

HTML 4.01[3] (изменения, причём более значительные, чем кажется на первый взгляд) — 24 декабря 1999 года;

ISO/IEC 15445:2000[4] (так называемый ISO HTML, основан на HTML 4.01 Strict) — 15 мая 2000 года.

HTML 5[5] — 28 октября 2014 года

HTML 5.1 начал разрабатываться примерно 19 декабря 2012 года

53. Структура HTML-документа. Теги описания структуры.

HTML — теговый язык разметки документов. Любой документ на языке HTML представляет собой набор элементов, причём начало и конец каждого элемента обозначается специальными пометками — тегами. Элементы могут быть пустыми, то есть не содержащими никакого текста и других данных (например, тег перевода строки <br>). В этом случае обычно не указывается закрывающий тег. Кроме того, элементы могут иметь атрибуты, определяющие какие-либо их свойства (например, размер шрифта для элемента font). Атрибуты указываются в открывающем теге. Вот примеры фрагментов HTML-документа:

<strong>Текст между двумя тегами — открывающим и закрывающим.</strong>

<a href="http://www.example.com">Здесь элемент содержит атрибут href, то есть гиперссылку.</a>

А вот пример пустого элемента: <br>

Регистр, в котором набрано имя элемента и имена атрибутов, в HTML значения не имеет (в отличие от XHTML). Элементы могут быть вложенными.

Кроме элементов, в HTML-документах есть и сущности (англ. entities) — «специальные символы». Сущности начинаются с символа амперсанда и имеют вид &имя; или &#NNNN;, где NNNN — код символа в Юникоде в десятичной системе счисления.

Например, &copy; — знак авторского права (©). Как правило, сущности используются для представления символов, отсутствующих в кодировке документа, или же для представления «специальных» символов: &amp; — амперсанда (&), &lt; — символа «меньше» (<) и &gt; — символа «больше» (>), которые некорректно записывать «обычным» образом, из-за их особого значения в HTML.

Каждый HTML-документ, отвечающий спецификации HTML какой-либо версии, должен начинаться со строки объявления версии HTML <!DOCTYPE…>, которая обычно выглядит примерно так:

---

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN"

"http://www.w3.org/TR/html4/strict.dtd">

Если эта строка не указана, то добиться корректного отображения документа в браузере становится труднее.

Далее обозначается начало и конец документа тегами <html> и </html> соответственно. Внутри этих тегов должны находиться теги заголовка (<head></head>) и тела (<body></body>) документа.

54. Программа Adobe Dreamweaver –WYSWYG средство вёрстки HTML-документов.

Dreamweaver (Дримви́вер) — WYSIWYG HTML-редактор компании Adobe. Изначально разработан и поддерживался компанией Macromedia, вплоть до 8-й версии (2005 год). Следующие версии, начиная с Dreamweaver CS3 (2007), выпускает Adobe.

Заметную популярность программа получила начиная с версии MX, выпущенной компанией Macromedia в 2002 году. До этого момента были выпущены версии 1—4, версию 5 компания пропустила. 7-я версия программы получила название Dreamweaver MX 2004, а затем в 2005 году была выпущена Dreamweaver 8. 20 апреля 2007 года уже компания Adobe выпустила более свежую версию под названием Dreamweaver CS3.

На сегодняшний момент последней версией является Dreamweaver CC. Начиная с версии 6, Dreamweaver поддерживает подсветку синтаксиса.

Принцип WYSIWYG (What You See Is What You Get – что видите, то получите). Принцип используется в приложениях, написанных для системы. Он означает, что страница документа выглядит так, как она будет напечатана на бумаге.

---