ru ru ru ru ru en ru ru en ru ru en ru ru ru ru en ru en ru bg en ru ru en ru ru ru ru ru ru ru en ru bg ru ru ru ru en ru ru ru ru ru en ru bg en uk kk kk kk kk kk kk kk kk kk kk kk kk kk en kk kk kk en kk kk kk kk en en en ru
АвтомобилиАстрономияБиологияГеографияДом и садДругие языкиДругоеИнформатикаИсторияКультураЛитератураЛогикаМатематикаМедицинаМеталлургияМеханикаОбразованиеОхрана трудаПедагогикаПолитикаПравоПсихологияРелигияРиторикаСоциологияСпортСтроительствоТехнологияТуризмФизикаФилософияФинансыХимияЧерчениеЭкологияЭкономикаЭлектроника
Опишите понятия политики безопасности: Верхний уровень политики безопасности, Средний уровень политики безопасности.
Дайте определение что такое система обнаружения вторжений. Приведите структурную схему и алгоритм функционирования IDS
Информационные системы поддержки потоков операций (Workflow)‏.
Протокол № от г.
УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ
Дисциплина Основы информационных систем
Опишите понятия политики безопасности: Нижний уровень политики безопасности, Управленческие меры обеспечения информационной безопасности.
Опишите назначение и основные функции системы протоколирования и аудита.
Информационные технологии интеграции межведомственных деловых процессов.
Заведующий кафедрой З. Куралбаев
Составил Шайхин Б. М.
Протокол № от г.
УНИВЕРСИТЕТ ЭНЕРГЕТИКИ И СВЯЗИ
Дисциплина Основы информационных систем
1. Опишите структуру политики безопасности организации. Дайте определение термину «Базовая политика безопасности».
2. Опишите основные принципы обеспечения целостности системы, сформулированные Кларком и Вилсоном.
3. Применение информационных систем в экономике.
Заведующий кафедрой З. Куралбаев
Составил Шайхин Б. М.
Протокол № от г.
Қауіпсіздік саясатының ұғымдарын сипаттаңыз: қауіпсіздік саясатының жоғарғы деңгейі, қауіпсіздік саясатының орта деңгейі.
Қауіпсіздік саясаты – өзінің қорғаныс жүйесінің қатынасында мекеменің алатын орны. Мекеменің ақпаратты қалайша өңдейтінін, қорғайтынын және тарататынын анықтайтын заңдар, ережелер және тәртіп нормаларының жиыны. Бұл ережелер пайдаланушының қайсы кезде белгілі бір деректер жинағымен жұмыс істей алатынын көрсетеді. Қауіпсіздік саясатын құрамына мүмкін болатын қауіптерге талдау жасайтын және оларға қарсы әрекет шаралары кіретін қорғаныштың белсенді сыңары деп санауға болады. Ол мекеменің өте маңызды қорларына қайсысы кіретінін анықтап және олардың қандай деңгейде қорғалуы керек екендігін орнатады.
Шабуылдарды анықтау жүйелері деген сұраққа анықтама беріңіз. Құрылым схемасын және IDS пайдалану алгоритмін келтіріңіз.
Шабуылды анықтау жүйесі– жүйелік және желілік қорлардың тұтас қатарын пайдалану ақпараттарын жинап, содан кейін ақпаратқа басып кірулердің (мекеменің сыртынан келетін шабуылдар) және зиян келтіре пайдаланулардың (мекеменің ішінен келетін шабуылдар) бар-жоқтығына талдау жасайды.
Қауіпсіздік оқиғасы – желі торабының қызмет ету кезінде тораптардың жағдайын өзгертетін әртүрлі оқиғалар (events) орын алады. Бұл оқиғалар қауіпсіздік қызметі тарапынан – қызмет (action) және адресат (target) сияқты екі құрамдастың көмгімен ұсынылуы мүмкін. Шабуылдың, қауіпсіздік оқиғасынан айырмашылығы – шабуыл жасалған жағдайда, бұзушы қандай да бір нәтижеге жетуге тырысады. Бұл қауіпсіздік саясатына қайшы келетін іс-әрекет.
Шабуылдарды анықтау технологиясы келесі элементтерге сүйенеді:
Шабуылдар белгілері. Қорғаныс құралдарын екі шарттың біреуін
орындау : немесе бақыланып отырған жүйенің күтілетін іс әрекетін түсіну
немесе мүмкін шабуылдардың барлығын және модификацисын білу. Оларды анықтау үшін келесі технологияларды қолданады:
а) ауытқушылық іс-әрекеттерді анықтау технологиясы
б) зиян келтіретін іс-әрекеттерді анықтау технологиясы. Әдетте
коммерциялық жүйелерде екі әдісті де пайдаланады, ол екі технологияны да
максимум пайдалану үшін және кемшіліктерді жою үшін жасалады.
Түрлі IDS-ден түсетін шабуыл жайлы мәліметтердің орталықтануына орай, мұндай жүйе корпоративті торшаның қорғаныстық қабілетін жоғарылатады. dIDS келесідей жүйелерден тұрады: - орталық анализдеу серверы; - тор агенттері; - шабуыл жайлы мәлімет жинау сервері;
Операцияларды қолдау үрдістерінің ақпараттық жүйесі (Workflow)‏.
Workflow - бизнес-процесті толық немесе ішінара автоматтандыру үшін
құжаттар, ақпарат немесе тапсырмалар бағыттаушы ережелер жинағына сәйкес әрекеттерді орындау үшін бір қатысушыдан (бизнес-процесті) екінші қатысушыға жіберіледі. Workflow - дәйекті немесе параллель түрде екі немесе одан көп жұмыс тобының қатысуымен ортақ мақсатқа жету жолындағы процесс. Операцияларды қолдау үрдістерінің ақпараттық жүйесі (Workflow)‏-бұл белсенді анализ үшін ақпараттық-қарқынды тапсырмалар мен функцияларды қайта ұйымдастыру және автоматтандыру құралдар жиыны.
SAP Business Workflow (SAP R/3)
Oracle Workflow (Oracle Application Server)
mylektsii.ru - Мои Лекции - 2015-2017 год. (0.011 сек.)Пожаловаться на материал