Классификация угроз безопасности

Все множество потенциальных угроз по природе их возникновения разделяется на два класса: естественные (объективные) и искусственные (субъективные) (рис.2.1).

Рис. 2.1.

Естественные угрозы - это угрозы, вызванные воздействиями на АС и ее элементы объективных физических процессов или стихийных природных явлений, независящих от человека.

Искусственные угрозы - это угрозы АС, вызванные деятельностью человека. Среди них, исходя из мотивации действий, можно выделить:

· непреднамеренные (неумышленные, случайные) угрозы, вызванные ошибками в проектировании АС и ее элементов, ошибками в программном обеспечении, ошибками в действиях персонала и т.п.;

· преднамеренные (умышленные) угрозы, связанные с корыстными устремлениями людей (злоумышленников).

Источники угроз по отношению к АС могут быть внешними или внутренними (компоненты самой АС - ее аппаратура, программы, персонал).

22 вопрос

Метод обнаружения при помощи эмуляции
Основная статья: Обнаружение, основанное на эмуляции
Некоторые программы-антивирусы пытаются имитировать начало выполнения кода каждой новой вызываемой на исполнение программы перед тем как передать ей управление. Если программа использует само изменяющийся код или проявляет вирусную активность, такая программа будет считаться вредоносной, способной заразить другие файлы. Однако этот метод тоже изобилует большим количеством ошибочных предупреждений.

Метод «Белого списка»
Общая технология по борьбе с вредоносными программами — это «белый список». Вместо того, чтобы искать только известные вредоносные программы, эта технология предотвращает выполнение всех компьютерных кодов за исключением тех, которые были ранее обозначены системным администратором как безопасные. Выбрав этот параметр отказа по умолчанию, можно избежать ограничений, характерных для обновления сигнатур вирусов. К тому же, те приложения на компьютере, которые системный администратор не хочет устанавливать, не выполняются, так как их нет в «белом списке». Так как у современных предприятий есть множество надежных приложений, ответственность за ограничения в использовании этой технологии возлагается на системных администраторов и соответствующим образом составленные ими «белые списки» надежных приложений. Работа антивирусных программ с такой технологией включает инструменты для автоматизации перечня и эксплуатации действий с «белым списком.
Эвристический анализ
Основная статья: Эвристическое сканирование. В целом термином «эвристический анализ» сегодня называют совокупность функций антивируса, нацеленных на обнаружение неизвестных вирусным базам вредоносных программ, но в то же время этот же термин обозначает один из конкретных способов.
Эвристическое сканирование в целом схоже с сигнатурным, однако, в отличие от него, ищется не точное совпадение с записью в сигнатуре, а допускается расхождение. Таким образом становится возможным обнаружить разновидность ранее известного вируса без необходимости обновления сигнатур. Также антивирус может использовать универсальные эвристические сигнатуры, в которых заложен общий вид вредоносной программы[10]. В таком случае антивирусная программа может лишь классифицировать вирус, но не дать точного названия.
HIPS
Основная статья: HIPS
HIPS — система мониторинга всех приложений, работающих в системе, с чётким разделением прав для разных приложений. Таким образом HIPS может предотвратить деструктивную деятельность вируса, не дав ему необходимых прав. Приложения делятся на группы, начиная от «Доверенных», права которых не ограничены, заканчивая «Заблокированными», которым HIPS не даст прав даже на запуск

23 вопрос

24 вопрос

25 вопрос

26 вопрос

При обсуждении общих вопросов делопроизводства под термином «предприятие» обычно подразумевают достаточно широкий спектр различных организаций. То есть не только предприятия, производящие материальный продукт (заводы и фабрики), но и организации, результатом деятельности которых является нематериальный продукт или услуга (школа, институт, банк, химчистка и т.п.).

Любое предприятие состоит из подразделений, т.е. имеет некоторую организационную структуру. В наиболее общем виде она показана на рисунке 8.1.

Рис. 8.1.Типовая схема предприятия

Практически любая организация имеет производственные подразделения (производящие тот или иной продукт или услугу), администрацию, службы управления, службы обеспечения и сбыта.

Производственными условно называют подразделения, выполняющие основную функцию предприятия как в случае производства материальных продуктов, так и при оказании профильных услуг. На заводе это могут быть цеха и конструкторские бюро, в научных центрах – лаборатории и т.д.

Предприятием можно назвать как небольшую фирму со штатом в несколько человек, так и огромный завод. На большом предприятии каждое подразделение (администрация, бухгалтерия, отдел кадров) обычно состоит из десятков сотрудников со своей иерархией. Напротив, на небольшом предприятии некоторые отделы (или даже несколько отделов) могут быть представлены одним человеком. Например, возможна ситуация, когда руководитель небольшой молодой фирмы лично занимается вопросами приёма сотрудников на работу, совмещая роль директора и начальника отдела кадров.

Большая часть информации, используемая для управления, фиксируется в различных документах. На предприятии существует целый ряд специализированных служб, занимающихся работой с документами.

Рассмотрим подробнее функции некоторых из этих отделов.

Канцелярия – это отдел организации, ведающий служебной перепиской и оформлением текущей документации.

Отдел кадров решает вопросы, связанные с подбором сотрудников, приёмом их на работу, увольнением, обучением, выходом на пенсию. Отдел кадров ведёт документацию дел по личному составу (личные дела, трудовые книжки, должностные инструкции и т.п.).

Бухгалтерия осуществляет сбор и обработку финансовой информации о предприятии, а также предоставление отчётности о деятельности организации в государственные органы. В частности, бухгалтерия занимается расчётом заработной платы сотрудников, уплатой налогов и т.п.

Архив – отдел, где хранятся документы, образовавшиеся в результате деятельности предприятия. Архивные работники обеспечивают учёт, сохранность документов в течение определённого законом периода, а также их уничтожение по истечении срока хранения.

Службы обеспечения занимаются вопросами снабжения предприятия оборудованием и комплектующими.

Отдел маркетинга занимается подготовкой маркетинговых планов, которые используются при подготовке общего бизнес-плана предприятия, разработкой маркетинговых программ и т.п.

Предприятие имеет внутренние информационные связи (взаимодействие руководства с исполнителями) и внешние информационные связи (взаимодействие с контролирующими смежными предприятиями, потребителями, клиентами и т.п.). От вышестоящих органов на предприятие поступает руководящая информация в виде законов, нормативов, рекомендаций, распоряжений. В вышестоящие органы поступают отчёты и планы.

В роли контролирующих органов для предприятия могут выступать такие организации, как налоговая служба или пожарная инспекция, предоставляющие инструкции и контролирующие их исполнение. Сотрудничать с предприятием могут предприятия-партнёры, заказчики продукции и т.п.

27 вопрос

28 вопрос

29 вопрос

а первом этапе перевода документа в электронную форму производится его сканирование, которое позволяет получить электронную копию документа в виде изображения. Данный процесс называют имиджингом (imaging). Таким образом, имиджинг — это процесс получения аутентичных изображений бумажных документов. Термин пришел из микрофильмирования, однако сегодня применяется именно к электронным изображениям. Имиджинг является начальным этапом любой системы ввода документов. На этом этапе выполняются задачи сканирования, обработки изображения и контроля качества (рис. 1).

Сканеры позволяют оцифровывать изображения, а также предоставляют ряд дополнительных возможностей, таких как аппаратная поддержка качества изображения и выравнивание страниц.

Выравнивание страниц может производиться как аппаратно, так и программно (рис. 2).

Если речь идет о промышленном вводе документов, то сканеры обычно предоставляют ряд дополнительных функций, например возможность подачи разноформатных документов в одной пачке, а также позволяют использовать большие пачки документов и т.д.

Обработка изображений

Как уже было отмечено, часть функций обработки изображений может быть реализована аппаратно в сканере, а может производиться на станции сканирования. Улучшение изображения включает программное выравнивание, конвертирование с улучшением качества, удаление шумовых и фоновых элементов, улучшение качества передачи текста и т.д.

На рис. 3 показан исходный документ, на рис. 4 — его отсканированная копия, а на рис. 5 — отсканированное изображение, прошедшее обработку изображения с помощью специальной программы Virtual Rescan компании Kofax (более подробно об этой программе будет рассказано ниже).

При определении понятия имиджинга важно отметить, что, как правило, это промежуточная стадия получения электронного документа. Очевидно, что с электронным изображением документа гораздо удобнее работать, чем с бумажным: его можно копировать, отправлять по сети и т.д. Однако в большинстве случаев само по себе изображение (особенно если мы работаем с текстовыми документами) дает не слишком много преимуществ. Тот факт, что изображение на экране абсолютно точно передает символы, вовсе не означает, что компьютер «понимает», какие слова содержатся в документе. Значит, документ нельзя редактировать, осуществлять по нему контекстный поиск и пр. Поэтому следующая задача заключается в распознавании документов.

30 вопрос

Автоматизация документооборота - это сложная и многогранная задача, самой перспективной и гибкой платформой для решения подобных задач является Microsoft SharePoint. SharePoint это масштабируемое серверное решение, на котором может быть построена система электронного документооборота, позволяет объединить сотрудников одной компании из самых разных уголков мира, система электронного документооборота на платформе SharePoint позволяет снизить расходы на технологическое обеспечение и позволяет оперативно реагировать и подстраиваться под потребности бизнеса.