Разработка защищенных программных средств информатизации производственных процессов предприятия: Учебное пособие

Description

Изложены методы и средства информатизации производственных процессов, обеспечивающие безопасность информационной системы современного промышленного предприятия. Рассмотрены процессы разработки защищенных программных приложений, а также методы защиты программных приложений, необходимые для поддержания и повышения организационно-технологической надежности производственных процессов, реализуемых в системах управления жизненным циклом изделий. Предназначено для обучающихся по федеральным государственным об- разовательным стандартам высшего образования по направлению подготовки магистратуры 27.04.06 «Организация и управление наукоемкими производствами», изучающих дисциплину «Организация и управление жизненным циклом наукоемкой продукции». Также может быть полезно аспирантам, докторантам, научным сотрудникам, занимающимся научными изысканиями по направлениям организации производства и защиты информации. Учебное пособие Рекомендовано к изданию Учебно-методическим управлением КНИТУ-КАИ Казань 2020 Защита информации. Разработка безопасного программного обеспечения. Угрозы безопасности информации при разработке программного обеспечения ГОСТ Р 58412-2019 Анализ стандартов по безопасной разработке Рис. 1.1. Формирование множеств функций безопасности и мер доверия Концептуальная модель Применение статических анализаторов После завершения логического анализа ошибок разработчиков при реализации программного обеспечения и проблем безопасности программного обеспечения могут возникнуть ошибки программирования, которые, в свою очередь, могут нарушать функции безопасности и ... Функциональные компоненты безопасности в соответствии с международным стандартом ГОСТ Р ИСО/МЭК 15408-2-2013 В двух последних случаях атака осуществляется несколькими злоумышленниками с разных компьютеров в отношении одного или нескольких объектов (распределенное или комбинированное воздействие). Типовые удаленные атаки Защищенные каналы на разных уровнях Набор протоколов IPsec обладает самой надежной технологией передачи данных для большого количества сетей. Это набор протоколов для обеспечения защиты данных, передаваемых по межсетевому протоколу IP, который позволяет осуществлять подтверждение подлин... Закладка может быть внедрена самим разработчиком программного обеспечения. Разновидности программных закладок Клавиатурные шпионы Троянские программы Троянская программа Back Orifice. Троянский конь Back Orifice (BO) по своей сути является достаточно мощной утилитой удаленного администрирования компьютеров в сети. Является системой удаленного администрирования, позволяющей пользователю контролирова... Троянская программа NetBus – это вирус из серии backdoor. Вирусы этого типа, попав на компьютер (та часть, которая попадает на компьютер жертвы, называется сервером) и, заразив его, резервируют под себя порт и добавляют себя в автозагрузку, если это у... Система D.I.R.T. согласно официальной политике компании Codex Data Systems Inc., разработавшей ее, предназначается для использования исключительно правоохранительными органами и имеет стоимость, в зависимости от конфигурации, от 2 до 200 тысяч долларо... 28. В течение рабочего дня (понедельник) на систему безопасности предприятия злоумышленник совершает атаку с использованием технических средств несанкционированного съема информации N. 31. Отдел информационной безопасности предприятия обрабатывает n типов информационных массивов, используя m способов, которые могут применять злоумышленники при несанкционированном лазерном съеме речевой конфиденциальной информации. Нормы затрат спосо... 39. Злоумышленник для беспрепятственного размещения технических средств разведки и несанкционированного съема информации может проникнуть в помещение организации под предлогом: 40. Для обеспечения эффективной защиты информации от попыток использования технических средств разведки и несанкционированного съема информации необходимо определить: г) как организовать и реализовать техническую защиту информации в организации; д) как разработать прогноз действий злоумышленника, реализовать опережающие меры по защите; 30. Контроль уязвимостей в программных приложениях. – Режим доступа: https://habr. com/ru/company/jetinfosystems/blog/241353/. Учебное пособие