Модель OSI и хар-ка ее ур-ней.

Модель OSI - модель взаимодействия открытых систем.В модели OSI все протоколы сети делятся на 7 уровней: физический, канальный, сетевой, транспортный, сеансовый, представительный, прикладной. Физический уровень имеет дело с передачей битов ин-ции по физическим каналам связи. На этом уровне стандартизируются хар-ки электрических сигналов, уровни напряжения и тока, тип кодировки ин-ции, скорость передачи сигналов, а также разъемов и назначение каждого контакта. Канальный уровень обеспечивает надежную передачу данных через физический канал.Канальный уровень оперирует блоками данных, называемыми кадрами. Осн.задачей канального уровня явл.прием кадра из сети и отправка его в сеть.При выполнении этой задачи канальный уровень осущ.физич.адресацию передаваемых сообщений,контролирует соблюдение правил использования физического канала,выявляет неисправности,управляет потоками ин-ции.протоколы канального уровня зависят от структуры связей между компами и способов их адресации.адр может быть доставлен по сети к др.компу только в том случае, если протокрол соответствует той топологии,для кот,он был разработан.К таким топология относят:общая шина,кольцо и звезда.Для реализации протоколв канального уровня используется специальное оборудование:концентраторы,мосты,коммутаторы. Сетевой уровень служит для образования единой состемы,объединяющей несколько сетей.Сети соединяются между собой специальными устройствами-маршрутизаторами. Маршрутизатор-устройство,кот.собирает данные о топологии межсетевых соединений и на ее основании пересылает пакеты ин-ции из одной сети в другую.Последовательность маршрутизаторов,через которые проходит пакет,называется маршрутом,а выбор маршрута-маршрутизацией.Маршрутизация явл.гл.задачей сетевого уровня.На последнем действуют 3протокола:сетевой-для определения правил передачи пакетов от конечных узлов к маршрутизаторам и между маршрутизаторами;маршрутизации-для сбора ин-ции о топологии сети;разрешения адресов-для отображения адреса узла,используемого на сетевом уровне в локальном адресе сети. Транспортный уровень предназначен для оптимизации передачи данных от отправителя к получателю с той степенью надежности,которая требуется.Осн.задача транспортного уровня-обнаружение и оиправление ошибок в сообщениях. Сеансовый уровен ь управляет диалогом между двумя компами.На этом уровне определяется,какая из сторон является активной в данный момент,а какая принимает данные.Представительный уровень выполняет преобразование данных между устройствами с различными формами данных,не имея при этом содержания.Благодаря данному уровню,ин-ция,передаваемая прикладным уровнем одного компа,всегда понятна прикладному уровню другого компа.На этом происходят шифрование и ешифрование данных, благодаря которым обеспечивается секретность передаваемого сообщения. Прикладной уровень явл.пользовательским интерфейсом для работы с сетью. Данный уровень непосредственно взаимодействует с пользовательскими прикладными программами, предоставляя им доступ в сеть.Модель OSI явл. Так называемой открытой системой,т.е. она имеет опубликование,общедоступные спецификации и стандарты,принятые врезультате достижения согласия многих разработчиков и пользователей после всестороннего обсуждения. Указанная модель доступна всем разработчикам и для ее использования не требуется получение специальных лицензий. Ярким примеров открытой системы явл. глобальная комп.сеть Интернет.

12.Модули, кот д.б. включены в КИС независимо от обл.ее исп-ия:

-производство (план-ие объема работ и разработка календ.плана);

-фин.и учет. подсис-мы (управ-ие портфелем заказов);

-кадры (анализ и прогноз-ие потреб-ти в тр.рес-ах);

-руко-ва (контроль за деят-тью раб-ов орг-ции).

Управление практически люб бизнесом можно разбить на неск-ко разделов, кот опред. разл. т.зр. на проц-с управ-ия: 1)фин.т.зр.: описание пред-ия с т.зр. движения фин. потоков 2) логистическая: мат.потоков 3)произ-ая: функц. описание бизнеса (с т.зр. послед-ти и правил реализации произ. ф-ции) 4)инф-ая: с т.зр. движения инф. потоков. Каждая и т.зр. представляет собой опред. «срез» из реал. проц-ов, кот происходят как внутри орг-ции, так и ваокруг нее.

13. Организационно-экон обеспечение инф-й безопасности

Организационно-экономические методы защиты инф-и включ-т след-е механизмы защиты:– стандартизация методов и ср-в защиты инф-и;–сертификации комп-х систем и сетей по требованиям инф-й безоп-ти;–лицензирование деят-ти в сфере защиты инф-и;–страх-е инф-х рисков, связанных с функц-м комп-х систем и сетей;–контроля за действием персонала в защищенных инф-х системах.

ОМЗ инф-и делятся на организационно-административные и организационно-технические МЗ.

Орг-адм. регламентируют пр-сы создания и эксплуатации автоматизир-х инф-х систем, и взаимод-е польз-й и систем т.о., что несанкц-й доступ к информации становится невозможн, либо существенно затрудняется. ОМЗ инф-и охват все компоненты АвИС на всех этапах их жизненного цикла: проектирование сис-м, строит-ва зданий, эксплуатации и модернизации сис-м.

О-А мероприятия защиты инф-и:–спец-е защищенные помещения для размещения ЭВМ и средств связи и хранения носителей информации;– специализирование ЭВМ для обработки конфиденц-й инф-и;–хранение конфид-й инф-и на спец-х промаркированных магнитных носителях;–организация спец-го делопроизводства для конфиденциальной информации;–установление запрета на использ-е открытых каналов связи для передачи конф-й инф-и;–постоянный контроль за соблюдением установленных требований по защите информации.

О-ТМЗ инф-и обеспечивается осущ-ем след мероприятий:–огранич-м доступа постор-х лиц в корпус оборудования с пом-ю мех-х запорных устройств или замков;–отключением ЭВМ от локальной вычисл-й сети или сети удаленною доступа при обработке на ней конфид-й инф-и;–установкой клавиатуры на мягкие прокладки для снижения утечки инф-и по акустическому каналу;–использованием бесперебойных источников питания для поддержание работы компьютера после исчезновения напряжения в электросети.