Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...

^ Лекция 1. Суть и задачки всеохватывающей системы защиты инфы

1.1. Понятие всеохватывающей системы защиты инфы


Работы по защите инфы у нас в стране ведутся довольно активно и уже длительное время. Накоплен значимый опыт. На данный момент уже Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... никто не задумывается, что довольно провести на предприятии ряд организационных мероприятий, включить в состав автоматических систем некие технические и программные средства – и этого будет довольно для обеспечения безопасности.

Главное направление поиска новых Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... путей защиты инфы заключается не просто в разработке соответственных устройств, а представляет собой реализацию постоянного процесса, осуществляемого на всех шагах актуального цикла систем обработки инфы при всеохватывающем использовании всех имеющихся Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... средств защиты. При всем этом все средства, способы и мероприятия, применяемые для ЗИ, более оптимальным образом соединяются воединыжды в единый целостный механизм – причём не только лишь от злоумышленников, да и от несведущих либо недостаточно Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... приготовленных юзеров и персонала, также нештатных ситуаций технического нрава.

Основной неувязкой реализации систем защиты является:

─ с одной стороны, обеспечение надёжной защиты, находящейся в системе инфы, т.е. исключение случайного и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... намеренного получения инфы сторонними лицами, разграничение доступа к устройствам и ресурсам системы всех юзеров, администрации и обслуживающего персонала;

─ с другой стороны, системы защиты не должны создавать приметных неудобств юзерам в процессе их Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... работы с ресурсами системы.

Неувязка обеспечения хотимого уровня защиты инфы очень непростая, требующая для собственного решения не просто воплощения некой совокупы научных, научно-технических и организационных мероприятий и внедрения особых средств и способов, а сотворения Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... целостной системы организационно-технологических мероприятий и внедрения комплекса особых средств и способов по ЗИ.

На базе теоретических исследовательских работ и практических работ в области ЗИ сформулирован системно-концептуальный подход к защите Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... инфы.

Под системностью как основной частью системно-концептуального подхода понимается:

а) системность мотивированная, т.е. защищённость инфы рассматривается как основная часть общего понятия свойства инфы;

б) системность пространственная, предлагающая взаимоувязанное Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... решение всех вопросов защиты на всех компонентах предприятия;

в) системность временная, значащая непрерывность работ по ЗИ, осуществляемых в согласовании планам;

г) системность организационная, значащая единство организации всех работ по ЗИ и управления Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... ими.

Концептуальность подхода подразумевает разработку единой концепции как полной совокупы научно обоснованных взглядов, положений и решений, нужных и достаточных для хорошей организации и обеспечения надёжности защиты инфы, также целенаправленной организации всех работ по Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... ЗИ.

Системный подход к построению хоть какой системы содержит в себе: сначала, исследование объекта внедряемой системы; оценку угроз безопасности объекта; анализ средств, которыми будем оперировать при построении системы; оценку экономической необходимости; исследование самой системы Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., её параметров, механизмов работы и возможность роста её эффективности; соотношение всех внутренних и наружных причин; возможность дополнительных конфигураций в процессе построения системы и полную компанию всего процесса от начала до конца.

^ Системный Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... подход – это принцип рассмотрения проекта, при котором анализируется система в целом, а не её отдельные части. Его задачей является оптимизация всей системы в совокупы, а не улучшение эффективности отдельных частей. Это разъясняется Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... тем, что, как указывает практика, улучшение одних характеристик нередко приводит к ухудшению других, потому нужно стараться обеспечить баланс противоречий требований и черт.


1.2. Суть всеохватывающей системы защиты инфы


Объектами проф деятельности спеца Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... по защите инфы являются способы, средства и мероприятия по обеспечению всеохватывающей системы защиты инфы (КСЗИ) на предприятии. А функциями КСЗИ будут функции защиты, другими словами совокупа однородных многофункциональных отношений и мероприятий, часто Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... осуществляемых на предприятии с целью сотворения, поддержания и обеспечения критерий, нужных для защиты инфы.

Современное предприятие представляет собой сложную систему, в рамках которой осуществляется защита инфы.

Главные особенности такового сложного современного предприятия таковы Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...:

  1. непростая организационная структура;

  2. многоаспектность функционирования;

  3. высочайшая техно оснащённость;

  4. широкие связи по кооперации;

  5. безпрерывно расширяющаяся доступность;

  6. всё растущий удельный вес безбумажной технологии обработки инфы.

Не считая того, нахождение инфы по местам хранения и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... обработки, сюда же входят помещения, где разрабатываются программки, обострило ситуацию с ее защитой. Только один пример. Появились в множествах индивидуальные компы и на их базе построены сети ЭВМ (локальные, глобальные, национальные, транснациональные), которые Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... употребляют разные каналы связи, в том числе спутниковые.

Все это просит неизменного совершенствования, сотворения и разработки

совокупы методологических, организационных и технических частей всеохватывающей защиты, взаимообусловленных и взаимоувязанных. Также нужно учесть, что Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... на современном предприятии сразу находятся люди, техника, ЭВМ, т.е. интегрально, всеохватывающая система защиты инфы может быть представлена совокупой 3-х групп систем:

1) люди – это биосоциальные системы;

2) техника – содержит в себе технические системы и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... помещения, в каких они размещены;

3) ЭВМ, т.е. программное обеспечение, которое является умственным посредником меж человеком и техникой (умственные системы).

Совокупа этих 3-х групп образует социотехническую систему.

Но очень действенной Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... защита инфы будет только в этом случае, когда будут сделаны механизмы защиты, и в процессе функционирования всеохватывающей системы будет осуществляться непрерывное управление этими механизмами. Чтоб это было, в КСЗИ должно быть Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... предвидено два вида функций защиты, которые являются основополагающими:

I) функция, основной целью которой является создание устройств защиты, сводящая до минимума возможность воздействия дестабилизирующих причин на защищаемую информацию;

II) функция, осуществляемая с целью непрерывного и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... рационального управления механизмами всеохватывающей защиты.

1-ая функция содержит в себе:

  1. Создание и поддержание таких устройств защиты, в каких возникновение дестабилизирующих причин (ДФ), способных оказать отрицательное воздействие на защищаемую информацию, маловероятно;

  2. Предупреждение проявлений Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... дестабилизирующих причин в случае появления подходящих для их критерий;

  3. Своевременное обнаружение воздействия дестабилизирующих причин на информацию, локализация этих причин и стремительная их ликвидация.

2-ая функция, т.е. функция непрерывного и рационального управления механизмами Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... всеохватывающей защиты.

Тут управление определяется как элемент, функция организованных систем различной природы (люди, техника, ЭВМ и прочее), обеспечивающая сохранение определенной структуры, поддержание режимов деятельности, реализации их программ и целей.

Но Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... основным направлением поиска путей сотворения всеохватывающих систем защиты инфы на предприятии является увеличение системности подхода к самой дилемме организации и эксплуатации КСЗИ.


1.3. Предназначение всеохватывающей системы защиты инфы


Основным условием сотворения всеохватывающей системы является ее Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... надежность. Но надежность может быть обеспечена только в этом случае, если защита является всеохватывающей и системной. Исходя из произнесенного, можно дать такое определение:

Система защиты инфы (СЗИ) это организованная совокупа органов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... и объектов (компонент) защиты инфы, внедрение способов и средств защиты, также воплощение защитных мероприятий.

Но органы защиты инфы с одной стороны являются составной частью системы, с другой стороны - они сами организуют Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... систему, осуществляя защитные мероприятия.

Так как система определяется как совокупа взаимосвязанных частей, то предназначение системы защиты инфы заключается в том, чтоб соединить все составляющие элементы защиты в единое целое, в каком каждый компонент, выполняя свою Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... прямую функцию, сразу обеспечивает выполнение функций другими компонентами и связан с ними логически и технологически.

При отсутствии отдельных компонент системы либо их несогласованности меж собой неминуемы ошибки в технологии защиты Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... инфы.

Как следует, защита должна быть системной, и это является главным условием защиты инфы.

Для того чтоб обеспечить надежность защиты инфы нужна не только лишь системность защиты, да и ее комплексность Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы....

Комплексность – это один из основополагающих принципов защиты инфы.

Комплекс вообщем – это совокупа предметов и явлений, составляющих одно целое.

Комплексность имеет три предназначения:

1-ое предназначение состоит в объединении в одно целое локальных СЗИ Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., при всем этом они должны работать в единой «связке». В качестве локальных СЗИ могут быть рассмотрены, к примеру, виды защиты инфы: правовая, организационная, инженерно-техническая.

2-ое предназначение комплексности обосновано предназначением самой системы. Система должна соединить Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... логически и технологически все составляющие защиты. Но она не рассматривает полноту этих составляющих, не учитывает всех причин, которые оказывают либо могут влиять на качество защиты.

К примеру, система содержит Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... в себе объекты защиты, а все ли они включены либо нет – это уже вне пределов системы. Другой пример. Система предугадывает проведение защитных мероприятий. Да и тут не рассмотрены вопросы полноты этих мероприятий Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., учета всех причин, определяющих состав таких мероприятий. Меж тем причины, действующие на защиту инфы, корректируют не только лишь состав защитных мероприятий, да и объекты, и способы и средства защиты инфы.

Потому качество Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... защиты инфы, ее надежность зависят не только лишь от видов, составляющих системы, да и от их полноты, которая обеспечивается при учете всех причин и событий, влияющих на защиту. Конкретно полнота всех составляющих системы Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... защиты, базирующаяся на анализе этих причин и событий, является вторым предназначением комплексности.

При всем этом должны учитываться все характеристики уязвимости инфы, потенциально вероятные опасности ее безопасности, охватываться все нужные объекты защиты, употребляться все Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... вероятные виды, способы и средства защиты и нужные для защиты кадровые ресурсы, осуществляться все вытекающие из целей и задач защитные мероприятия.

Третье предназначение комплексности заключается в том, что система должна обеспечивать безопасность всей Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... совокупной инфы, подлежащей защите, и при всех обстоятельствах. Это значит, что должны защищаться все носители инфы во всех компонентах ее сбора, хранения, передачи и использования, в хоть какое время Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... и при всех режимах функционирования системы обработки инфы.

В то же время комплексность не исключает, а напротив, подразумевает дифференцированный подход к защите инфы. Тут дифференцированность находится в зависимости от состава ее носителей, видов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... потаенны, к которым отнесена информация, степени ее конфиденциальности, средств хранения и обработки, форм и критерий проявления ее уязвимости, каналов и способов несанкционированного доступа к инфы.

Таким макаром, кратко предназначение комплексности защиты инфы состоит:

1. в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... объединении локальных систем защиты;

2. в обеспечении полноты всех составляющих системы защиты;

3. в обеспечении всеохватности защиты инфы.

Исходя из этого, можно сконструировать последующее определение КСЗИ:

«Комплексная система защиты инфы – это система Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., много и всесторонне обхватывающая все предметы, процессы и причины, которые обеспечивают безопасность всей защищаемой информации».

Как следует, из вышесказанного следует, что только всеохватывающая система может гарантировать достижение наибольшей эффективности защиты инфы, так как системность Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... обеспечивает нужные составляющие защиты и устанавливает меж ними логическую и технологическую связь, а комплексность, просит полноты этих составляющих, всеохватности защиты, обеспечивает ее надежность.


1.4. Принципы построения всеохватывающей системы защиты инфы


В процессе развития Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... научных и практических работ по защите инфы вместе с определенными разработками определенных вопросов защиты формировались и развивались и общеметодологические принципы (общие положения) построения и функционирования КСЗИ. Соблюдение требований выполнения таких принципов в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... общем случае содействует увеличению эффективности защиты инфы на предприятии.

Ниже перечисленные принципы относятся к хоть какому предприятию: муниципальному, коммерческому, смешанному и другим формам принадлежности, также огромным, средним, малым. Посреди принципов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... выделяют:

1. принцип законности. Тут меры обеспечения функционирования предприятия разрабатываются на базе и в рамках действующих правовых актов. Правовые

акты предприятия не должны противоречить муниципальным законам и подзаконным актам;

2. принцип превентивности, т.е Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы.... упреждения. Содержание этого принципа подразумевает своевременное выявление тенденций и предпосылок, содействующих развитию угроз. На базе анализа этих угроз вырабатываются надлежащие профилактические меры по недопущению появления реальных угроз, т.е. разрабатываются упреждающие мероприятия;

3. принцип полноты состава Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... защищаемой инфы. Он состоит в том, что защите подлежит не только лишь информация, содержащая муниципальную, коммерческую либо служебную тайну, но даже часть служебной инфы, утрата которой может нанести вред ее собственнику;

4. принцип Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... обоснованности защиты инфы. Выполнение этого принципа заключается в установлении необходимости засекречивания и защиты той либо другой инфы исходя из убеждений экономических и других последствий таковой защиты. Это позволяет расходовать Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... средства на защиту только той инфы, утрата либо утечка которой может нанести действительный вред ее обладателю;

5. принцип индивидуальной ответственности за защиту инфы состоит в том, что каждый сотрудник предприятия индивидуально отвечает за Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... сохранность и неразглашение вверенной ему защищаемой инфы, а за утрату либо распространение таковой инфы несет уголовную, административную либо иную ответственность;

6. принцип непрерывности, т.е. защита инфы происходит на постоянной базе (повсевременно);

7. принцип Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... гибкости, т.е. это возможность варьирования и подмены частей системы без нарушения структуры и функционирования;

8. принцип концептуального единства. В всеохватывающих системах защиты архитектура, разработка, организация и обеспечение функционирования, как в целом, так и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... в отдельных ее компонентах должны рассматриваться в согласовании с общей концепцией защиты инфы и теми требованиями, которые предъявляются для данной системы;

9. принцип регламентации предоставляемых прав, т.е. каждый сотрудник предприятия имеет доступ Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... только к определенной инфы, которая ему вправду нужна для выполнения собственных функций в процессе работы, при этом предоставленные права должны быть заблаговременно определены и утверждены в установленном порядке, к примеру, в договоре Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... при приеме на работу;

10. принцип активности. Тут меры противодействия угрозам осуществляются на базе взаимодействия и скоординированности усилий всех подразделений и служб предприятия, отдельных лиц, также установления нужных контактов с наружными организациями, способными Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... оказать всеохватывающей защите инфы нужное содействие в обеспечении безопасности предприятия.

11. принцип плановой базы деятельности предприятия. Тут деятельность по обеспечению защиты инфы должна строиться на базе всеохватывающей программки обеспечения защиты инфы на предприятии, разрабатываются подпрограммы Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... обеспечения этой защиты по главным его видам (экономической, техногенной, научно-технической, экологической, технологической, информационной, психической, физической, пожарной и другим видам), также разрабатываются для их выполнения планы работы подразделений предприятия Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... и отдельных служащих;

12. принцип системности. Этот принцип подразумевает учет всех причин, влияющих на компанию КСЗИ предприятия. При всем этом должны быть окутаны все этапы и режимы функционирования, задействованы все силы и средства.

Посреди рассмотренных принципов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... чуть ли можно выделить более либо наименее принципиальные. А при построении КСЗИ принципиально использовать их в совокупы.


1.5. Цели системного подхода к защите инфы


Для каждой системы должна быть сформулирована цель, к которой эта Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... система стремится. Чем поточнее и конкретнее обозначено предназначение либо перечислены функции системы, тем резвее и вернее можно избрать идеальный вариант ее построения. К примеру, цель, сформулированная в самом общем виде как Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... обеспечение безопасности предприятия, принудит его рассматривать варианты сотворения глобальной системы защиты.

Если же цель уточнить, определив ее, к примеру, как обеспечение безопасности инфы, передаваемой по каналам связи снутри строения, то круг вероятных технических Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... решений существенного сузится. Следует подразумевать, что, обычно, глобальная цель достигается через достижение огромного количества наименее общих локальных целей (подцелей). Построение такового «дерева целей» существенно упрощает, ускоряет и удешевляет процесс сотворения Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... системы защиты инфы.

Обычно, всегда рассматривается несколько вариантов построения системы, обеспечивающей данные цели по защите инфы. Чтоб оценить, какой из вариантов построения системы лучше, нужно:

1. найти качество реализации данных функций, ведущих к цели;

2. учесть Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... издержки ресурсов, нужных для выполнения многофункционального предназначения системы (ресурсы это не только лишь средства, техника, да и люди, и чем они подготовленнее, тем меньше затрачивается ресурсов. К примеру, инженер Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... после института и сотрудник после школы);

3. иметь ясный и конкретный физический смысл;

4. быть связанным с основными чертами системы и допускать количественную оценку на всех шагах сотворения системы.

Таким макаром, беря во внимание обилие Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... возможных угроз инфы на предприятии, сложность его структуры, также роль человека в технологическом процессе обработки инфы цели защиты инфы могут быть достигнуты только методом сотворения СЗИ на базе всеохватывающего подхода.

А это сразу предполагает Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., что защита инфы – есть непрерывный процесс, который заключается в контроле защищенности, выявлении узеньких мест в системе защиты, обосновании и реализации более оптимальных путей совершенствования и развития системы защиты.

Беря Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... во внимание все вышеупомянутое можно сконструировать четыре пт постулата системы защиты:

1. система защиты инфы может быть обеспечена только при всеохватывающем использовании всего арсенала имеющихся средств защиты, сочетающая внутри себя такие направления защиты, как Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... правовая, организационная и инженерно-техническая;

2. никакая система защиты не обеспечит безопасности инфы без соответствующей подготовки юзеров и соблюдения ими всех правил защиты;

3. никакую систему защиты нельзя считать полностью надежной, т.к. всегда Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... может найтись злодей, который отыщет лазейку для доступа к инфы (деяния злодея всегда носят полный нрав, т.к. он хоть какими средствами стремится добыть важную информацию);

4. система защиты должна быть адаптируемой (приспособляющейся) к Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... изменяющимся условиям.


1.6. Стратегии защиты инфы


Понимание необходимости разработки стратегических подходов к защите формировалось по мере понимания значимости, многоаспектности и трудности защиты и невозможности действенного ее воплощения обычным внедрением некого набора средств защиты Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы....

Под стратегией вообщем понимается общая направленность в организации соответственной деятельности, разрабатываемая с учётом беспристрастных потребностей в данном виде деятельности, потенциально вероятных критерий ее воплощения и способностей организации.

Стратегия включает:

1.план-заранее намеченные Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... в деталях и контролируемые деяния на определенный срок, преследующий определенные цели;

2. прием либо тактический ход, представляющий из себя краткосрочную стратегию, имеющую ограниченные цели, способную изменяться, маневр с целью обыграть противника;

3. модель поведения – нередко спонтанного Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., неосознанного, не имеющего определенных целей;

4. позицию по отношению к другим;

5. перспективу.

Задачка стратегии состоит в разработке конкурентноспособного достоинства, устранении негативного эффекта непостоянности среды, обеспечении доходности, уравновешении наружных требований и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... внутренних способностей. Через ее призму рассматриваются все деловые ситуации, с которыми предприятие сталкивается в ежедневной жизни.

Способность предприятия проводить самостоятельную стратегию во всех областях делает ее более гибкой, устойчивой, позволяет приспособиться к требованиям времени Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... и происшествиям.

Стратегия формируется под воздействием внутренней и наружной среды, повсевременно развивается, ибо всегда появляется что-то новое, на что необходимо реагировать.

Причины, которые могут иметь для предприятия решающее значение Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... в дальнейшем, именуются стратегическими. По воззрению западных профессионалов, они, влияя на стратегию хоть какой организации, присваивают ей специальные характеристики. К таким факторам относятся:

  1. миссия, отражающая философию предприятия, его назначения. При пересмотре миссии, происходящем в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... итоге конфигурации публичных ценностей;

  2. конкурентноспособные достоинства, которыми предприятие обладает в собственной сфере деятельности по сопоставлению с конкурентами либо к которым стремится (считается, что эти достоинства оказывают на стратегию наибольшее воздействие). Конкурентноспособные достоинства Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... хоть какого типа обеспечивают более высшую эффективность использования ресурсов предприятия;

  3. нрав выпускаемой продукции, особенности ее сбыта, послепродажного обслуживания, рынки и их границы;

  4. организационные причины, посреди которых выделяется внутренняя структура предприятия и его Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... ожидаемые конфигурации, система управления, степень интеграции и дифференциации внутренних процессов;

  5. располагаемые ресурсы (вещественные, денежные, информационные, кадровые пр.). Чем они больше, тем масштабнее могут быть инвестиции в будущие проекты. Сейчас для разработки Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... и реализации стратегии большущее значение имеют, сначала, структурные, информационные и умственные ресурсы. Сравнивая значения характеристик наличных и требующихся ресурсов, можно найти степень их соответствия стратегии;

  6. потенциал развития предприятия, совершенствования деятельности, расширения масштабов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., роста деловой активности, нововведений;

  7. культура, философия, этические мнения и компетентность управленцев, уровень их притязаний и предприимчивости, способность к лидерству, внутренний климат в коллективе.

На стратегический выбор оказывают влияние: риск, на который готово идти предприятие Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...; опыт реализации действующих стратегий, позиции хозяев, наличие времени.

Разглядим особенности стратегических решений. По степени регламентированности они относятся к контурным (предоставляют широкую свободу исполнителям в тактическом отношении), а по степени обязательности следования Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... основным установкам – директивным.

По многофункциональному предназначению такие решения в большинстве случаев бывают организованными либо предписывающими метод воплощения в определенных ситуациях тех либо других действий. Исходя из убеждений предопределенности, это решения незапрограммированные. Они Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... принимаются в новых, нестандартных обстоятельствах, когда требуемые шаги тяжело заблаговременно точно расписать. Исходя из убеждений значимости, стратегические решения кардинальны: касаются главных заморочек и направлений деятельности предприятия, определяют главные пути развития ее Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... в целом, отдельных подразделений либо видов деятельности на долгосрочную перспективу (более 5-10 лет). Они вытекают, сначала, из наружных, а не из внутренних критерий, должны учесть тенденции развития ситуации и интересы огромного количества Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... субъектов. Практическая необратимость стратегических решений обусловливает необходимость их кропотливой и всесторонней подготовки. Стратегическим решениям присуща комплектность. Стратегия обычно представляет собой не одно, а совокупа взаимосвязанных решений, объединенных общей целью, согласованных меж собой по срокам Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... выполнения и ресурсам. Такие решения определяют ценности и направления развития предприятия, его потенциала, рынков, методы реакции на неожиданные действия. Практика сформировала последующие требования к стратегическим решениям:

  1. Действительность, предполагающая ее соответствие ситуации, целям Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., техническому и экономическому потенциалу предприятия, опыту и способностям работников и менеджеров, культуре, имеющейся системе управления;

  2. Логичность, понятность, приемлемость для большинства членов предприятия, внутренняя целостность, непротиворечивость отдельных частей, поддержка ими друг дружку Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., порождающая синергетический эффект;

  3. Своевременность (реализация решения должна успеть остановить отрицательное развитие ситуации либо позволить упустить выгоду);

  4. Сопоставимость со средой, обеспечивающая возможность взаимодействия с ней (стратегия находится под воздействием конфигураций в окружении Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... предприятия и сама может сформировывать эти конфигурации);

  5. Направленность на формирование конкурентных преимуществ;

  6. Сохранение свободы тактического маневра;

  7. Устранение обстоятельств, а не следствий имеющейся задачи;

  8. Точное рассредотачивание по уровням организации работы по подготовке и принятию решений Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., также ответственности за их определенных лиц;

  9. Учет укрытых и очевидных, предпочтительных и ненужных последствий, которые могут появиться при реализации стратегии либо отказе от нее для предприятия, его партнеров; от имеющегося законодательства, этической Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... стороны дела, допустимого уровня риска и пр.

Разработка научно обоснованной системы стратегий предприятия как главного условия ее конкурентоспособности и длительного фуррора является одной из главных функций ее менеджеров, сначала высшего Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... уровня. От их требуется:

- выделять, выслеживать и оценивать главные трудности;

- правильно и оперативно реагировать на конфигурации снутри и в окружении предприятия;

- выбирать рациональные варианты действий с учетом интересов главных субъектов, причастных к ее Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... деятельности;

- создавать подходящий морально- психический климат, поощрять предпринимательскую и творческую активность низовых управляющих и персонала.

Начальный момент формирования стратегии – постановка глобальных высококачественных целей и характеристик деятельности, которые предприятие, должно достигнуть в дальнейшем Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы.... В итоге увязки целей и ресурсов формируются другие варианты развития, оценка которых позволяет избрать наилучшую стратегию. Единых рецептов выработки стратегий не существует. В одном случае целенаправлено стратегическое планирование (программирование); в другом - ситуационный подход.

Исходя Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... их огромного контраста критерий, при которых может появиться необходимость защиты инфы, общая мотивированная установка на решение стратегических вопросов заключалась в разработке огромного количества стратегий защиты, и выбор такового малого их набора Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., который позволял бы правильно обеспечивать требуемую защиту в всех критериях.

В согласовании с более реальными вариациями сочетаний значений рассмотренных причин выделено три стратегии защиты:

  1. оборонительная - защита от уже узнаваемых угроз Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., осуществляемая автономно, т.е. без оказания существенного воздействия на информационно - управляющую систему;

  2. наступательная - защита от всего огромного количества потенциально вероятных угроз, при осуществлении которой в архитектуре информационно – управляющей системы и технологии ее функционирования должны Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... учитываться условия, продиктованные потребностями защиты;

  3. упреждающая – создание информационной среды, в какой опасности инфы не имели бы условия для проявления.


1.7. Разработка политики безопасности предприятия


До того как предлагать какие-либо решения по Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... организации системы защиты инфы, предстоит создать политику безопасности. Политика безопасности - набор законов, правил и практических советов, на базе которых строится управление, защита и рассредотачивание критической инфы в системе. Она должна обхватывать все особенности процесса обработки Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... инфы, определяя поведение системы в разных ситуациях. Политика безопасности реализуется с помощью организационных мер и программно- технических средств, определяющих архитектуру системы защиты, также с помощью средств управления механизмами защиты. Для определенной организации Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... политика безопасности должна быть персональной, зависимой от определенной технологии обработки инфы, применяемых программных и технических средств, расположения предприятия и т.д.

Организационно политика безопасности обрисовывает порядок представления и использования Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... прав доступа юзеров, также требования отчетности юзеров за свои деяния в вопросах безопасности. Система защиты инфы окажется действенной, если она будет накрепко поддерживать выполнение правил политики безопасности, и напротив. Этапы построения организационной политики Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... безопасности- это внесение в описание объекта структуры ценностей и проведение анализа риска, и определение правил для хоть какого процесса использования данным видом доступа к ресурсам объекта автоматизации, имеющим данную степень ценности. Сначала Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... нужно составить детализированное описание общей цели построения системы безопасности объекта, выражаемое через совокупа причин либо критериев, уточняющих цель. Совокупа причин служит базисом для определения требований к системе ( выбор альтернатив). Причины безопасности, в свою очередь Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., могут делиться на правовые, технологические, технические и организационные.

Разработка политики безопасности предприятия, как формальной, так и неформальной, - непременно, нетривиальная задачка. Эксперт должен не только лишь обладать надлежащими эталонами и отлично разбираться в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... всеохватывающих подходах к обеспечению защиты инфы предприятия, да и, к примеру, проявлять детективные возможности при выявлении особенностей построения информационной системы и имеющихся мер по организации защиты инфы. Подобная неувязка Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... появляется в предстоящем по мере надобности анализа соответствия советов политики безопасности реальному положению вещей: нужно по некому аспекту отобрать собственного рода « контрольные точки» и сопоставить их практическую реализацию с образцом, задаваемым политикой безопасности Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы....

В общем случае можно выделить последующие процессы, связанные с разработкой и реализацией политики безопасности.

1. Комплекс мероприятий, связанных с проведением анализа рисков. К этой группе можно отнести:

- учет вещественных либо информационных ценностей Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...;

- моделирование угроз инфы системы;

- фактически анализ рисков с внедрением того либо другого подхода - к примеру, стоимостной анализ рисков.

2. Мероприятия по оценке соответствия мер по обеспечению защиты инфы системы некому эталонному эталону: эталону Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., профилю защиты и т.п.

3. Деяния, связанные с разработкой различного рода документов, а именно отчетов, диаграмм, профилей защиты, данной по безопасности.

4. Деяния, вязанные со сбором, хранением и обработкой статистики по событиям безопасности для предприятия.

Базу Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... политики безопасности составляет метод управления доступом, определяющий порядок доступа субъектов системы к объектам системы. Заглавие этого метода, обычно, определяет заглавие политики безопасности.

Для исследования параметров метода управления доступом создается его Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... формальное описание - математическая модель. При всем этом модель должна отражать состояние всей системы, ее переходы из 1-го состояния в другое, также учесть, какие состояния и переходы можно считать неопасными в смысле Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... данного управления. Без этого гласить о каких–или свойствах системы, и тем паче гарантировать их, само мало, неправильно. Отметим только, что для разработки моделей применяется широкий диапазон математических способов (моделирования, теории инфы, графов и др Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы....).

В текущее время идеальнее всего исследованы два вида политики безопасности: избирательная и полномочная, основанные, соответственно, на избирательном и полномочном методах управления доступом.

Не считая того, существует набор требований, усиливающих действие Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... этих политик и назначений для управления информационными потоками в системе. Необходимо подчеркнуть, что средства защиты, созданные для реализации какого – или из нареченных методов управления доступом, только предоставляют способности надежного управления доступом либо Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... информационными потоками.

Основой избирательной политики безопасности является избирательное управление доступом, которое предполагает, что

- все субъекты и объекты системы должны быть идентифицированы;

- права доступа субъекта к объекту системы определяются на основании некого правила (свойство избирательности Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...).

Для описания параметров избирательного управления доступом применяется модель системы на базе матрицы доступа, время от времени ее именуют матрицей контроля доступа. Такая модель получила заглавие матричной. Матрица доступа представляет собой прямоугольную матрицу Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., в какой объекту системы соответствует строчка, а субъекту столбец. На скрещении столбца и строчки матрицы указывается тип разрешенного доступа субъекта к объекту. Обычно выделяют такие типы доступа субъекта к Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... объекту, как «доступ на чтение», «доступ на запись», «доступ на исполнение» и др.

Огромное количество объектов и типов доступа к ним субъекта может изменяться в согласовании с некими правилами, существующими в данной Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... системе. Определение и конфигурации этих правил также является задачей матрицы доступа.

Решение на доступ субъекта к объекту принимается в согласовании с типом доступа, обозначенным в соответственной ячейке матрицы доступа. Обычно избирательное управление доступом Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... реализует принцип « что не разрешено, то запрещено», предполагающий очевидное разрешение доступа субъекта к объекту. Матрица доступа – более обычный подход к моделированию систем доступа.

Избирательная политика безопасности более обширно применяется в коммерческом Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... секторе, потому что ее реализация на практике отвечает требованиям коммерческих организаций по разграничению доступа и подотчетности, также имеет приемлемую цена и маленькие затратные расходы.

Базу полномочной политики безопасности составляет полномочное управление доступом, которое предполагает, что Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы...

- все субъекты и объекты системы должны быть совершенно точно идентифицированы;

- каждому объекту системы присвоена метка критичности, определяющая ценность содержащей в нем инфы;

- каждому субъекту системы присвоен уровень прозрачности, определяющий наибольшее значение Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... метки критичности объектов, к которым субъект имеет доступ.

Когда совокупа меток имеет однообразные значения, молвят, что они принадлежат к одному уровню безопасности. Организация меток имеет иерархическую структуру, и, таким макаром, в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... системе можно воплотить иерархически восходящий поток инфы (к примеру, от рядовых исполнителей к управлению). Чем важнее объект либо субъект, тем выше его метка критичности. Потому более защищенными оказываются объекты с более высочайшими значениями метки Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... критичности.

Каждый субъект не считая уровня прозрачности имеет текущее значение уровня безопасности, которое может изменяться от некого малого значения до значения его уровня прозрачности.

Основное предназначение полномочной политики безопасности - регулирование доступа субъектов Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... системы к объектам с разным уровнем критичности и предотвращение утечки инфы с верхних уровней должностной иерархии в нижние, также блокирование вероятного проникания с нижних уровней в верхние. При всем этом Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... она работает на фоне избирательной политики, придавая ее требованиям иерархически упорядоченный нрав (в согласовании с уровнями безопасности).

Выбор политики безопасности – это прерогатива управляющего системы защиты инфы. Но какой бы она ни была, принципиально Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., чтоб внедренная системы защиты инфы отвечала ряду требований, которые подвергнутся рассмотрению в последующим разделе.


1.8. Главные требования, предъявляемые к всеохватывающей системе защиты инфы


Так как всеохватывающая система защиты инфы предназначена обеспечивать безопасность Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... всей защищаемой инфы, к ней должны предъявляться последующие требования:

- она должна быть привязана к целям и задачкам защиты инфы на определенном предприятии;

- она должна быть целостной : содержать все ее составляющие, иметь структурные Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... связи меж компонентами, обеспечивающие ее согласованное функционирование;

- она должна быть комплексной, учитывающей все объекты и составляющие их составляющие защиты, все происшествия и причины, действующие на безопасность инфы, и все виды, способы и Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... средства защиты;

- она должна быть достаточной для решения намеченных целей и надежной во всех элементах защиты, т.е. базироваться на принципе гарантированного результата;

- она должна быть « вмонтированной» в технологические схемы сбора, хранения Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы..., обработки, передачи и использования инфы;

- она должна быть компонентно, логически, технологически и экономически обоснованной;

- она должна быть реализуемой, обеспеченной всеми необходимыми ресурсами;

- она должна быть обычной и комфортной в эксплуатации и управлении, также в Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... использовании легитимными потребителями;

- она должна быть непрерывной;

- она должна быть довольно гибкой, способной к целенаправленному приспособлению при изменении компонент ее составных частей, технологии обработки инфы, критерий защиты.

Таким макаром, обеспечение Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... безопасности инфы есть непрерывный процесс, который заключается в контроле защищенности, выявлении узеньких мест в системе защиты, обосновании и реализации более оптимальных путей совершенствования и развития системы защиты:

- безопасность инфы в системе обработки Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... данных может быть обеспечена только при всеохватывающем использовании всего арсенала имеющихся средств защиты;

- никакая система защиты не обеспечит безопасности инфы без соответствующей подготовки юзеров и соблюдения ими всех правил защиты;

- никакую систему защиты Лекция 1. Сущность и задачи комплексной системы защиты информации - Лекция Сущность и задачи комплексной системы... нельзя считать полностью надежной, т.к. всегда может найтись злодей, который отыщет лазейку для доступа к инфы.


lekciya-12-ugolovnie-nakazaniya-konspekt-lekcij-ministerstvo-obrazovaniya-i-nauki-rossijskoj-federacii-federalnoe-gosudarstvennoe.html
lekciya-12-vvodvivod-konspekt-lekcij-po-kursu-java-programmirovanie-chast-1-dlya-specialnosti.html
lekciya-12t-metodi-naneseniya-plenochnih-pokritij-konspekt-lekcij-po-kursu-tehnologiya-lekastvennih-form-i-galenovih.html