Читайте также:
|
может использоваться для передачи информации от микрофонов и стетоскопов на контрольный пункт. Это - радиомикрофоны и радиостетоскопы, так называемые в обиходе - «жучки», Кроме того, этот канал сам может быть источником утечки информации. Это относится к радиостанциям, сотовым телефонам, беспроводным телефонным трубкам, то есть ко всем средствам связи использующим электромагнитное излучение. Есть еще одна причина утечки информации – это побочные электромагнитные излучения технических средств обработки информации. Основная опасность заключается в том, что эти излучения промодулированы информацией, которая обрабатывается на данном техническом средстве. В этом случае конкуренту достаточно от офиса поместить специальный приемник с ноутбуком, и ваши секреты с большой долей вероятности будут им зафиксированы. Перехват информационных сигналов по электрическим каналам утечки возможен путем непосредственного подключения к соединительным линиям ВТСС и посторонним проводникам, проходящим через помещения, где установлены ТСПИ, а также к их системам электропитания и заземления.
( Под техническими средствами приема, обработки, хранения и передачи информации (ТСПИ) понимают технические средства, непосредственно обрабатывающие конфиденциальную информацию. К таким средствам относятся: электронно-вычислительная техника, режимные АТС, системы оперативно-командной и громкоговорящей связи, системы звукоусиления, звукового сопровождения и звукозаписи и т. д;
Наряду с ТСПИ в помещениях устанавливаются технические средства и системы, непосредственно не участвующие в обработке конфиденциальной информации, но использующиеся совместно с ТСПИ и находящиеся в зоне электромагнитного поля, создаваемого ими. Такие технические средства и системы называются вспомогательными техническими средствами и системами (ВТСС). К ним относятся: технические средства открытой телефонной, громкоговорящей связи, системы пожарной и охранной сигнализации, электрификации, радиофикации, часофикации, электробытовые приборы и т.д.)
Для этих целей используются специальные средства радиотехнического шпионажа, а также специальная измерительная аппаратура. В последние годы участились случаи съема информации, обрабатываемой в ТСПИ, путем установки в них электронных устройств перехвата информации — закладных устройств. Электронные устройства перехвата информации, устанавливаемые в ТСПИ, иногда называют закладками. Они представляют собой мини-передатчики, излучение которых модулируется информационным сигналом. Наиболее часто закладки устанавливаются в ТСПИ иностранного производства, однако возможна их установка и в отечественных средствах.
В случае использования сигнальных устройств контроля целостности линии связи, факт контактного подключения к ней аппаратуры предназначенной для съема информации будет обнаружен. Поэтому в настоящее время, наиболее часто используют индуктивный канал перехвата информации, не требующий контактного подключения к каналам связи. В данном канале используется эффект возникновения вокруг кабеля связи электромагнитного поля при прохождении по нему информационных электрических сигналов, которые перехватываются специальными индукционными датчиками.
Индукционные датчики используются в основном для съема информации с симметричных высокочастотных кабелей. Сигналы с датчиков усиливаются, осуществляется частотное разделение каналов, и информация, передаваемая по отдельным каналам, записывается на магнитофон или высокочастотный сигнал записывается на специальный магнитофон.
Для бесконтактного съема информации с незащищенных телефонных линий связи могут использоваться специальные низкочастотные усилители, снабженные магнитными антеннами.
36. Способы несанкционированного доступа информации ограниченного доступа.
Несанкционированный доступ к компьютерной информации имеет различные формы от сравнительно безобидного хулиганства до проникновения в сети государственных учреждений, банков и крупных компаний с целью получения доступа к конфиденциальной информации.
Несанкционированный доступ осуществляется, как правило, с использованием чужого имени, изменением физических адресов технических устройств, использованием информации, оставшейся < после решения задач, модификацией программного и информационного обеспечения, хищением носителя информации, установкой аппаратуры записи, подключаемой к каналам передачи данных.
Одним из простейших и довольно часто используемых способов проникновения в компьютерные сети является засылка во взламываемую сеть "троянского коня. Ответственность за неправомерный доступ компьютерной информации, содержащейся на машинном носителе, в ЭВМ, системе ЭВМ или сети ЭВМ, предусмотрена статьей 272 Уголовного кодекса РФ, содержащей следующие составы преступлений:
· неправомерный доступ к охраняемой законом компьютерной информации, то есть информации на машинном носителе, в электронно-вычислительной машине (ЭВМ), системе ЭВМ или их сети, если это деяние повлекло уничтожение, блокирование, модификацию либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети;
· то же деяние, совершенное группой лиц по предварительному сговору или организованной группой
· то же деяние, совершенное лицом с использованием своего служебного положения, а равно имеющим доступ к ЭВМ, системе ЭВМ
Способы и средства, используемые при совершении данного деяния могут быть различными и зависят от профессиональных навыков и оснащения взломщика, в частности, специальные технические или программные средств позволяющие преодолеть установленные системы защиты, незаконное применение действующих паролей, маскировка под видом законного пользователя для проникновения в компьютер, хищение носителей информации, при условии, что были приняты меры их охраны.
Для квалификации деяния как преступления по статье 273 Уголовного кодекса РФ недостаточно только существования факта доступа, необходимо также наступление негативных последствий, то есть уничтожение, блокирование, модификация либо копирование информации, нарушение работы ЭВМ, системы ЭВМ или их сети, а также наличие причинной связи между несанкционированным доступом и наступлением перечисленных последствийФорма вины при неправомерном доступе к компьютерной информации: прямой или косвенный умысел, то есть взломщик сознает, что неправомерно вторгается в компьютерную систему, предвидит возможность или неизбежность наступления указанных в законе последствий, желает и сознательно допускает их наступление либо относится к ним безразлично. Учитывая специфику сети Интернет, когда переходя по ссылке от одного компьютера к другому довольно легко попасть в защищаемую информационную зону даже не поняв этого, доказать умысел крайне затруднительно. Поэтому, исключение данной статьей вины в форме неосторожности, ограничивает ее применение, в том числе, и по отношению к действиям, которые действительно совершались умышленно.
Определенный интерес вызывают цели и мотивация таких преступлений. Посредством взлома сети возможно получение: любой требуемой информации, поэтому к нему зачастую прибегают как к способу промышленного шпионажа. В то же время, достаточно распространены случаи, когда причиной является желание проявить себя, увеличить свое профессиональное мастерство в этой области или желание использовать в своих целях ресурсы сетей при этом без корыстных намерений.
Шкалы как универсальный метод измерений.
Шкала — это упорядоченный ряд отметок, соответствующий соотношению последовательных значений измеряемых величин. Шкалой измерений называется принятая по соглашению последовательность значений одноименных величин различного размера.
Самые распространенные:
Качественные (применяются в социальных науках):
1. Номинальная шкала (лат. nomina – имя). Например, номера игроков футбольной команды, все профессии в стране кодифицированы, ИНН. Можно подсчитать таблицу сопряженности признаков (больше ничего нельзя)
2. Порядковая шкала. Задает определенный порядок – что тверже, что мягче, что лучше, что хуже. Сначала создается континуум (протяженность шкалы), деления между шкалами неодинаковые. Не допускает арифметические действия
Количественные (применяется в технике):
3. Интервальная шкала (шкала равных интервалов). Такая же, как порядковая, но интервалы равны. Допускает арифметические действия. 0 задается произвольно
4. Шкала отношений (полностью метрическая шкала). Такая же, как интервальная, но 0 зафиксирован. Допускает все арифметические действия.
У каждой шкалы есть функции перехода от одной шкалы к другой.
2. Понятие «проблема» в ТПР в условиях риска
Проблема – разность между действительным и желаемым состоянием объекта. Состояние объекта описывается какими-то показателями (в экономике), параметрами (в технике), признаками (в социологии).
Проблему можно описать качественно (словами), но в экономике выражается числами
Сложность в том, что чаще всего объект характеризуется не 1 показателем, а набором показателей. Эти числа, характеризующие объект, называются вектор состояния объекта
Проблема должна быть сформулирована четко, достижима.
Проблемы бывают:
1. Проблемы выбора – (где построить мост, где работать). Для упрощения принятия решения есть теория принятия решений.
2. Проблемы создания (созидания): 2.1. материальный объект (построить здание) и 2.2. немат. объект (создать программу, роман)
Применительно к орг-ям проблемы классифицируют так:
1. Назывные проблемы. Пр.: работник недоволен своей з/п
2. Причинно-следственная. Пр.: слабая связь м/у оплатой труда и производит-тью
3. Антитезисная проблема, проблема-противоречие. Пр.: з/п повышается, а производит-ть или не повышается, или падает.
Если возникшая проблема еще смутная, для того, чтобы её четко представить графически, нужно нарисовать карту мысли, или карту ума.
3. Понятие «цель» в ТПР в условиях риска
Цель– желаемое состояние объекта исследования.
Цель – генеральное направление действий, обеспечивающих желаемое состояние объекта управления.
Цели в экономике бывают одномерные (редко) и многомерные
Основные требования при формулировке целей:
1. Конкретность
2. Точность и понятность изложения
3. Отсутствие противоречий
4. Реальность
Когда цель сложная, её можно разбить на подцели и представить в виде дерева целей. Дерево целей дает наглядность. Дальнейшее усложнение схемы дерева целей – это сетевой график. Как достичь цели:
· создается карта мысли/ума
· дерево цели/проблем
· сетевой график – последовательность выполняемых работ (был придуман для создания ракет)
· график ганта – время на создание объекта
· графики причинно следственной зависимости
4. Понятие «альтернатива» в ТПР в условиях риска
При решении проблемы приходится разрабатывать пути (методы) достижения цели- альтернативы. При этом задача ЛПР – сформировать как можно больший набор альтернатив, чтоб не упустить лучшую, а потом выбрать оптимальную альтернативу
Чтобы выбрать альтернативу вводится критерий
Ошибки при форм-нии списка:
1) Не стремятся сделать список максимальным (это трудно, нужна инфа)
2) Включение в список привычных альтернатив
3) Если есть затруднения при форм-нии списка, надо добывать инфу или привлекать экспертов. При этом эксперт не д.б. заинтересован в исходе проблемы.
5. Понятие «критерии» в ТПР в условиях риска
Критерий – экономический показатель или правило, по которому выбирается оптимальный вариант.
Если указывается что вариант оптимальный то требуется указать по какому критерию.
В экономике очень часто приходится выбирать альтернативу в условиях многокритериальности или в условиях, когда цель плохо обусловлена, плохо структурирована. В этом случае оптимального варианта не существует. Выбранный вариант называется наилучшим т.е. Альтернатива выбранная в условии многокритериальности у каждого своя – наилучшая для конкретного ЛПР. Самое сложное – проблема выбора (особенно в условиях многокритериальности)
Критерий рост человека, средний балл или успеваемость
Дата добавления: 2014-12-18; просмотров: 48 | Поможем написать вашу работу | Нарушение авторских прав |