Лекция №3 Политики и модели безопасности в компьютерных системах и сетях план

Лекция №3
Политики и модели безопасности в компьютерных системах и сетях
ПЛАН

1. 
   Модель сетевой безопасности сети телекоммуникации
   
2. 
   Воздействия нарушителя на информационную сферу СПД
   
3. 
   Построение защищенной сети
   

Ключевые слова: Закладок, вирус, троянских коней, информационная
сфера, интеграция.

Обеспечение сетевой безопасности телекоммуникаций, представляет собой комплексную проблему, которая решается в направлениях совершенствования правового регулирования применения систем и средств телекоммуникаций, совершенствования методов и средств их разработки, развития системы сертификации, обеспечения соответствующих организационно-технических условий эксплуатации.

Вопросами обеспечения сетевой безопасности в сетях телекоммуникаций занимается ряд международных и европейских организаций (ISO, ITU, ETSI и др.).
Одной из главных современных проблем является совершенствование нормативной и правовой базы в области оценки сетевой безопасности сетей телекоммуникаций.
Модель сетевой безопасности сети телекоммуникации

Одна из возникающих проблем информационной безопасности связана с тем, что темпы развития и внедрения новых телекоммуникационных технологий и сетей на их основе существенно опережают темпы накопления знаний и опыта по изучению и исследованию современных технологий передачи данных и разработке методов и мер по обеспечению их информационной безопасности.
Необходимо отметить, что многообразие существующих и создаваемых высокоскоростных СПД ставит ряд проблем, среди которых одной из важных является проблема создания и развития СПД с учетом обеспечения их информационной безопасности.
Важность проблемы обеспечения информационной безопасности подтверждается многочисленными конкретными фактами злоумышленных информационных нарушений в сфере связи и информатизации.
Развитие телекоммуникационных сетей, увеличение числа связей с международными информационными сетями, включая сеть Интернет, рост пропускной способности каналов телекоммуникаций расширяет число потенциальных злоумышленников, имеющих техническую возможность осуществления НСД.
Интенсивное развитие информационной инфраструктуры, базирующейся на высокоскоростных СПД, обусловило появление ряда научных проблем, в том числе проблем, касающихся информационной безопасности, которые являются одними из наиболее сложных и наукоемких.
Внедрение новых технологий передачи данных требует комплексного подхода к обеспечению информационной безопасности высокоскоростных СПД.
Для анализа проблемы информационной безопасности современных СПД необходимо глубоко разобраться в сущности стоящей проблемы во всех основных и сопутствующих ей аспектах и сформулировать цели, задачи и пути их решения с учетом особенностей, присущих используемым технологиям передачи данных.
Кроме того, необходим анализ как объектов СПД, моделей их функционирования, источников угроз безопасности, возможных путей воздействия и их последствий, так и различных методов, средств и мер, направленных на предотвращение или существенное затруднение нанесения ущерба интересам собственников (владельцев) объектов и информации.
Проблема обеспечения информационной безопасности информационных систем, как показали теоретические исследования и опыт практических решений, является весьма сложной. Для решения этой проблемы требуется не просто осуществление некоторой совокупности научно-технических и организационных мероприятий, применения специфических средств и методов защиты, но и создание целостной системы обеспечения информационной безопасности, базирующейся на стройной организации и регулярном управлении.
Наиболее характерной и существенной особенностью проблемы обеспечения информационной безопасности является необходимость противодействия не только случайным воздействиям, таким, например, как отказы, сбои или ошибки технических систем и обслуживающего персонала, но и, прежде всего, преднамеренным, злоумышленным действиям умного и технически оснащенного человека.