extracted_text:
Механизмы
безопасности информации, их виды
Для
реализации средств безопасности в информационных технологиях от
несанкционированных воздействий, оказываемых на вычислительную технику и каналы
связи (прочтение информации в сетевых пакетах, изменение содержания полей
данных в сетевых пакетах, подмена отправителя/получателя), наибольшее
распространение получили криптографические
средства защиты.
Механизм
криптографической защиты на сетевом уровне корпоративной
вычислительной сети строится на сертифицированных ФАПСИ (Федеральное агентство
правительственной связи и информации) - аппаратно-программных комплексах,
которые обеспечивают защиту информации.
Сущность
криптографии заключается в следующем.
Готовое к
передаче сообщение (данные, речь или графическое сообщение того или иного
документа) обычно называется открытым, исходным или незащищенным текстом или
сообщением. В процессе передачи такого сообщения по незащищенным
каналам связи оно может быть легко перехвачено или отслежено заинтересованным
лицом посредством его умышленных или неумышленных действий. Для предотвращения
несанкционированного доступа к этому сообщению оно зашифровывается и тем самым
преобразуется в шифрограмму или закрытый текст. Когда же
санкционированный пользователь получает
сообщение, он дешифрует или раскрывает его посредством обратного преобразования
криптограммы, вследствие чего получается исходный открытый
текст.
Метод
преобразования в криптографической системе определяется используемым
специальным алгоритмом. Работа такого алгоритма определяется уникальным числом
или битовой последовательностью, обычно называемой шифрующим ключом.
Каждый
используемый ключ может производить
различные шифрованные сообщения, определяемые только этим ключом. Для
большинства систем закрытия схема генератора ключа может представлять собой
либо набор инструкций, команд, либо часть или узел аппаратуры (hardware), либо компьютерную программу (software), либо все эти модули одновременно. Однако в
любом случае процесс шифрования / дешифрования единственным образом
определяется выбранным специальным ключом. Таким образом, чтобы обмен
зашифрованными сообщениями в информационных технологиях проходил успешно,
отправителю и получателю необходимо знать правильную ключевую установку и
хранить ее в тайне.
Следовательно,
стойкость любой системы закрытой связи определяется степенью секретности
используемого в ней ключа. Тем не менее, этот ключ должен
быть известен другим пользователям сети так, чтобы они могли свободно
обмениваться зашифрованными сообщениями. В этом случае криптографические
системы также помогают решить проблему аутентификации принятой информации, т.
к. подслушивающее лицо, пассивным образом перехватывающее сообщение, будет
иметь дело только с зашифрованным текстом.
В то же
время истинный получатель, приняв сообщение, закрытое известным ему и
отправителю ключом, будет надежно защищен от возможной дезинформации.
В
информационных технологиях используются различные типы шифрования:

Симметричное
  шифрование основывается на использовании одного и того же секретного ключа
  для шифрования и дешифрования

Асимметричное
  шифрование характеризуется тем, что для шифрования используется один ключ,
  являющийся общедоступным, а для дешифрования - другой, являющийся секретным.
  При этом знание общедоступного ключа не позволяет определить секретный ключ

Наряду с
шифрованием в информационных технологиях используются следующие механизмы безопасности, представленные на рис. 8.5:

Рис. 8.5. Механизм безопасности в информационных технологиях
1.
Механизм цифровой (электронной) подписи в
информационных технологиях основывается на алгоритмах ассиметричного шифрования
и включает две процедуры: формирование подписи отправителем и ее опознание (верификацию)
получателем. Первая процедура обеспечивает шифрование блока данных или его
дополнение криптографической контрольной суммой, причем в обоих случаях
используется секретный ключ отправителя. Вторая процедура основывается на
использовании общедоступного ключа, знание которого достаточно для опознавания
отправителя.
2.
Механизмы контроля доступа осуществляют проверку
полномочий объектов информационной технологии (программ и пользователей) на
доступ к ресурсам сети. В основе контроля доступа к данным лежит система
разграничения доступа специалистов информационной технологии к защищаемой
информации.
Реализация
систем разграничения доступа представляет собой программу, которая ложится всем
своим телом на операционную систему и должна закрыть при этом все входы в
операционную систему, как стандартные, так и всевозможные нестандартные. Запуск
системы разграничения доступа осуществляется на стадии загрузки операционной
системы, после чего вход в систему и доступ к ресурсам возможен только через
систему разграничения доступа. Кроме этого, система разграничения доступа
содержит ряд автономных утилит, которые позволяют настраивать систему и
управлять процессом разграничения доступа.
Система
разграничения доступа контролирует действия субъектов доступа по отношению к
объектам доступа и, на основании правил разграничения доступа, может разрешать
и запрещать требуемые действия.
Для
успешного функционирования системы разграничения доступа в информационных
технологиях решаются следующие задачи:
o    невозможность
обхода системы разграничения доступа действиями, находящимися в рамках
выбранной модели;
o    гарантированная
идентификация специалиста информационной технологии, осуществляющего доступ к
данным (аутентификация пользователя).
3.
Система регистрации и учета информации является
одним из эффективных методов увеличения безопасности в информационных
технологиях. Система регистрации и учета, ответственная за ведение
регистрационного журнала, позволяет проследить за тем, что происходило в
прошлом, и соответственно перекрыть каналы утечки информации. В регистрационном
журнале фиксируются все осуществленные или неосуществленные попытки доступа к
данным или программам. Содержание регистрационного журнала может
анализироваться как периодически, так и непрерывно.
В
регистрационном журнале ведется список всех контролируемых запросов,
осуществляемых специалистами ИТ, а также учет всех защищаемых носителей
информации с помощью их маркировки, с регистрацией их выдачи и приема.
4.
Механизмы обеспечения целостности информации применяются
как к отдельному блоку, так и к потоку данных. Целостность блока является
необходимым, но не достаточным условием целостности потока. Целостность блока
обеспечивается выполнением взаимосвязанных процедур шифрования и дешифрования
отправителем и получателем. Отправитель дополняет передаваемый блок
криптографической суммой, а получатель сравнивает ее с криптографическим
значением, соответствующим принятому блоку. Несовпадение свидетельствует об
искажении информации в блоке. Однако описанный механизм не позволяет вскрыть
подмену блока в целом. Поэтому необходим контроль целостности потока данных,
который реализуется посредством шифрования с использованием ключей, изменяемых
в зависимости от предшествующих блоков.
5.
Механизмы аутентификации подразделяются на
одностороннюю и взаимную аутентификацию. При использовании односторонней
аутентификации в ИТ один из взаимодействующих объектов проверяет подлинность
другого. Во втором случае - проверка является взаимной.
6.
Механизмы подстановки трафика или подстановки текста используются
для реализации службы засекречивания потока данных. Они основываются на
генерации объектами ИТ фиктивных блоков, их шифровании и организации передачи
по каналам связи. Тем самым нейтрализуется возможность получения информации об
информационной технологии и обслуживаемых ее пользователей посредством
наблюдения за внешними характеристиками потоков информации, циркулирующих по
каналам связи.
7.
Механизмы управления маршрутизацией обеспечивают
выбор маршрутов движения информации по коммуникационной сети таким образом,
чтобы исключить передачу секретных сведений по скомпрометированным
(небезопасным), физически ненадежным каналам.
8.
Механизмы арбитража обеспечивают подтверждение
характеристик данных, передаваемых между объектами информационных технологий,
третьей стороной (арбитром). Для этого вся информация, отправляемая или
получаемая объектами, проходит и через арбитра, что позволяет ему впоследствии
подтверждать упомянутые характеристики.

Скачано с www.znanio.ru

file_name: Механизмы безопасности информации, их виды.docx


extracted_text:
ТЕХНОЛОГИЧЕСКАЯ
КАРТА ОРГАНИЗОВАННОЙ УЧЕБНОЙ ДЕЯТЕЛЬНОСТИ
Образовательные
области:
Социум, Познание, Коммуникация.
Раздел:
Художественная
литература.
Тема: Пересказ рассказа
Ш. Бейшеналиева «Азиз и папа-чабан»
Цель:
знакомить
детей с трудом взрослых посредством произведения художественной литературы.
Программные
задачи: расширять
кругозор детей, познакомив с профессией животноводов; помочь в пересказе текста
произведения, закреплять знакомые слова и словосочетания на казахском языке;
развивать мышление, память, речь, воспитывать уважение к труду взрослых;
формировать чувство заботливого отношения и желания помогать своим родителям.
Оборудование
и материалы:
хрестоматия, цветные иллюстрации, портрет Ш. Бейшеналиева.
Словарная
работа: юрта,
отара овец, чабан.
Билингвальный
компонент:
ұйықтап
қалды –
уснул, ерте
тұрды –
встал рано.

Этапы деятельности

Управленческие действия педагога

Деятельность детей

Мотивационно-побудительный

«Весёлый
  Колокольчик» зазывает детей на занятие. В целях повышения интереса детей к
  предстоящей работе педагог должен постоянно задавать вопросы: «Интересно,
  какое же произведение сегодня нам советует прочитать наш маленький друг?»,
  «Интересно, кто же автор произведения?», «Давайте попробуем отгадать, о чём
  же может быть рассказ?», и т.д. Показывает портрет «Умного Муравья». Педагог
  побуждает детей вспомнить об особенностях произведений, которые дарит «Умный
  Муравей», объявляет автора и название рассказа: Ш. Бейшеналиев, рассказ
  называется «Азиз и папа-чабан».

Проявляют
  неподдельный интерес к предстоящей работе с книгой.
С
  помощью портрета «Умного Муравья» определяют жанр нового литературного
  произведения.
Запоминают
  фамилию автора и название рассказа.
Настраиваются
  на восприятие рассказа.

Организационно-поисковой

Разъясняет
  детям значение незнакомых слов: юрта, отара овец, чабан.

Читает
  рассказ.
Проводит
  беседу.
Задаёт
  вопросы:
-
  Понравился ли рассказ?
-
  Откуда шли мальчик Азиз с отцом?
-
  Почему мама взяла мальчика на руки?
-
  Как он чувствовал себя вечером?
-
  Как вы думаете, почему мама не разбудила утром Азиза?
-
  А почему Азиз стал рано вставать по утрам?
-
  Кем хотел быть мальчик?
Педагог
  даёт детям более подробную информацию о труде чабанов, используя цветные
  иллюстрации.
-
  А вы помогаете своим родителям?
-
  Кем бы вы хотели стать, когда вырастите?
Читает
  с установкой на пересказ рассказа. После двух повторений можно попросить
  детей по желанию пересказывать произведение.

Физминутка:
«Секірейік
  жүгірейік көңілденіп билейік
Еңкейіп
  те шалқайыпта
Шаттанып
  бір күлейік»

Билингвальный компонент: уснул –
  ұйықтап қалды, встал рано -  ерте
  тұрды.

Демонстрирует
  портрет «Золотой пчёлки», определяет жанр.
Загадывает
  загадку:
«Кто
  научит гвоздь забить,
Даст
  машину порулить,
И
  подскажет, как быть смелым,
Сильным,
  ловким и умелым?
Все
  вы знаете, ребята,
-
  Это наш любимый...» (папа)

Воспринимают
  и запоминают значения новых слов.

Слушают
  рассказ.
Выражают
  своё мнение о произведении. Активно включаются в беседу, ищую ответы на
  проблемные вопросы. Воспринимают познавательную информацию о труде чабанов.
Делятся
  собственным опытом поддержки и оказания помощи своим родителям.
Пытаются
  рассказать о своих будущих профессиях.
Сосредотачиваются
  для запоминания содержания рассказа.

Запоминают
  содержание рассказа, пересказывают.

Выполняют
  действия в соответствии с текстом.

Закрепляют
  слова на казахском языке.

Настраиваются
  на восприятие малого литературного жанра.

-
  Папа.

 Рефлексивно-корригирующий

Педагог
  сообщает, что пора завершить работу, благодарит детей за старание.
Напоминает
  детям, что необходимо поблагодарить друзей за интересные произведения.

Благодарят
  персонажей, делятся своими впечатлениями.

Ожидаемый
результат.

Воспроизводят: фамилию автора
рассказа, его название, содержание, особенности литературного жанра – рассказа,
знакомые слова на казахском языке из текста рассказа.
Понимают: необходимость
оказывания помощи и поддержки своим родителям, имеют представление о чувстве
гордости за своих родных и близких, о многообразии видов профессий.
Применяют: познание о
профессиях своих родителей, коммуникативно-языковые возможности при участии в
обсуждении рассказа, при поиске ответов на проблемные вопросы при пересказе
произведения, при рассказе о своих будущих профессиях, способности запоминания,
логического мышления.

file_name: ТЕХКАРТА ХУД.ЛИТ. АЗИЗ И ПАПА-ЧАБАН.docx

alt: ТЕХНОЛОГИЧЕСКАЯ КАРТА ОРГАНИЗОВАННОЙ

alt: Организационно-поисковой

title: ТЕХКАРТА ХУД.ЛИТ. АЗИЗ И ПАПА-ЧАБАН