Файл: Федеральная служба исполнения наказаний вологодский институт права и экономики.doc

Атакой называется попытка реализации угрозы, а тот, кто предпринимает такую попытку, – злоумышленником. Потенциальные злоумышленники называются источниками угрозы.

Угроза является следствием наличия уязвимых мест или уязвимостей в информационной системе. Уязвимости могут возникать по разным причинам, например, в результате непреднамеренных ошибок программистов при написании программ.

Обеспечение информационной безопасности является сложной задачей, для решения которой требуется комплексный подход. Выделяют следующие уровни защиты информации:

1. 
   законодательный – законы, нормативные акты и прочие документы РФ и международного сообщества;
   
2. 
   административный – комплекс мер, предпринимаемых локально руководством организации;
   
3. 
   процедурный уровень – меры безопасности, реализуемые людьми;
   
4. 
   программно-технический уровень – непосредственно средства защиты информации.
   

Компьютерный вирус – это специально написанная программа, способная самопроизвольно присоединяться к другим программам, создавать свои копии и внедрять их в файлы, системные области компьютера и в вычислительные сети с целью нарушения работы программ, порчи файлов и каталогов, создания всевозможных помех в работе компьютера.

Классификация компьютерных вирусов

В зависимости от среды обитания выделяют:

• 
  сетевые (вирусы распространяются по компьютерным сетям);
  
• 
  файловые (вирусы внедряются в исполняемые модули, т.е. в файлы, имеющие расширение com и exe);
  
• 
  загрузочные (вирусы внедряются в загрузочный сектор, содержащий программу загрузки системного диска).
  

Основные виды информационных преступлений:

• 
  информационные преступления в интеллектуальной сфере,
  
• 
  информационные преступления против личности,
  
• 
  компьютерные преступления.
  

Широкое применение информационных технологий принесло и негативные явления. Самыми общественно опасными из них явились компьютерные преступления:

• 
  несанкционированный доступ с целью овладения закрытой информацией;
  
• 
  несанкционированный доступ с целью изменения данных, их модификации;
  
• 
  создание и распространение вредоносных программ и т.д.
  

Вопросы для самоконтроля:

1. 
   В чем состоит актуальность защиты информации сегодня?
   
2. 
   Перечислите основные нормативно-правовые акты, связанные с защитой информации.
   
3. 
   Что понимают под термином «информационная безопасность»? Есть ли отличие от понятия «защита информации»?
   
4. 
   Что является источником опасностей и угроз информации? Классифицируйте информационные опасности и угрозы.
   
5. 
   Что понимают под комплексным подходом защиты информации?
   
6. 
   Из каких мероприятий состоят программно-технический уровень ЗИ?
   
7. 
   Поясните требование лицензирования программных продуктов.
   
8. 
   Какие наиболее используемые виды антивирусных программ.
   
9. 
   Назовите основные правила защиты ПК от вирусов.
   
10. 
    Что понимают под компьютерным преступлением?
    

---

---

Тема 6.1. Анализ справочно-правовых систем (СПС)

Учебные вопросы:

1. 
   Справочные правовые системы и их место в правовой сфере.
   
2. 
   Виды справочных правовых систем, их структура и сравнительный анализ.
   
3. 
   Методика работы с информацией в справочных правовых системах.
   

Основные сведения по теме:

Наиболее важным направлением профессиональной деятельности юриста является справочная информационная работа. С появлением на рабочем столе компьютера изменился ее характер и содержание.

Нельзя сказать, что теперь остался только один источник правовой информации – его электронная версия. Нет, конечно, бумажные носители по-прежнему занимают свое место – особенно официальные тексты, которые будут всегда, как бы не компьютеризованна будет наша жизнь. И, тем не менее, в оперативном отношении электронная правовая информация всегда будет иметь преимущества.

Концепцией правовой информатизации, утвержденной Указом Президента РФ от 28 июня 1993 года, была поставлена задача создания

Общенациональной системе правовой информации, которая должна была автоматизировать доступ к правовой информации. Работа по ее созданию велась давно, еще со времен больших ЭВМ (с 70-х годов), когда создавались первые проекты информатизации страны в рамках общегосударственной системы ОГАС (Общегосударственной автоматизированной системы).

Проект создания аналогичной системы так и назывался Общегосударственная автоматизированная система правовой информации (ОГАСПИ).

Указами Президента РФ предусмотрено создание крупнейшего информационно-коммуникационного комплекса «Российская автоматизированная система информации о правовых актах».

Она должна была опираться на систему эталонных банков нормативной правовой информации различных иерархических уровней.

Российская автоматизированная система информации о нормативных правовых актах представлялась разработчиками сетью:

– эталонных банков нормативных правовых актов федеральных органов законодательной и исполнительной власти Российской Федерации;

– эталонных банков общеобязательных правовых актов высших судебных органов: Конституционного Суда Российской Федерации, Верховного Суда Российской Федерации, Высшего Арбитражного Суда Российской Федерации;

– эталонных банков ведомственных нормативных правовых актов, издаваемых федеральными министерствами и другими органами федеральной исполнительной власти;

---

– единого интегрированного банка Российского центра правовой информации.

Справочно-правовые системы (информационно-правовые системы) — класс компьютерных баз данных, содержащих тексты законов, указов, постановлений, решений различных государственных органов и т.д.

Обзор СПС:

• 
  справочная правовая система «Консультант Плюс»;
  
• 
  справочная правовая система «Гарант»;
  
• 
  база данных по законодательству «Эталон»;
  
• 
  информационно-справочная правовая система «Кодекс»;
  
• 
  правовой органайзер АРМ «Юрист».
  

Существуют параметры, по которым можно сравнивать и оценивать различные справочные системы:

• 
  объем информационного банка;
  
• 
  скорость поиска документов по базе;
  
• 
  оперативность поступления документов в базу;
  
• 
  юридическая обработка документов.
  

Виды информации в системе:

• 
  нормативные правовые акты РФ, законодательство 83 субъектов, основные международные правовые акты и законодательство СССР, проекты законов и нормативных правовых актов;
  
• 
  комментарии законодательства;
  
• 
  финансовые, кадровые, юридические консультации;
  
• 
  комментарии законодательства;
  
• 
  путеводители Консультант Плюс – аналитические материалы, разработанные Консультант Плюс;
  
• 
  книги и статьи из периодической печати и сборников;
  
• 
  схемы корреспондентских счетов;
  
• 
  формы документов;
  
• 
  справочная информация;
  
• 
  аналитические обзоры
  

Вопросы для самоконтроля:

1. Назовите принципы работы СПС Консультант Плюс.

2. Что такое интерфейс программы Консультант Плюс?

3. Определите понятие единого информационного массива справочно-правовой системы.

4. Какие реквизиты документа вы знаете?

5. Перечислите инструменты поиска системы.

6. Назовите первичные инструменты поиска системы.

7. Что такое карточка поиска?
Тема 7.1. Основы теории вероятностей и математической статистики. Основные закономерности теории вероятностей

(для самостоятельного изучения)

Учебные вопросы:

1. Основные понятия теории вероятностей

---

2. Случайные величины и закон их распределения
Основные сведения по теме

Генеральная совокупность без повторений – это набор конечного числа элементов. Количество элементов n генеральной совокупности называется объемом генеральной совокупности.

Выборкой без повторений объема k (k ≤ n) называется произвольный набор из k элементов данной генеральной совокупности.

Испытанием (опытом) будем называть осуществление некоторого комплекса условий.

Под событием будем понимать результат испытания (опыта), то есть всякий факт, который может произойти или не произойти в результате испытания (опыта).

По возможности наступления во время испытания различают достоверные, невозможные, случайные события.

Событие называется случайным, если оно может произойти или не произойти в результате испытания при осуществлении определенного комплекса условий.

Элементарные исходы, в которых некоторое событие проявилось, называются исходами, благоприятствующими этому событию.
Классическое и статистическое определение вероятности события

Вероятность – одно из основных понятий теории вероятностей. Под вероятностью будем понимать количественную меру возможности наступления события.

Вероятностью события А называется отношение числа исходов, благоприятствующих событию А, к общему числу всех возможных элементарных исходов:

,

где m – число исходов, благоприятствующих событию А,

n – общее число всех возможных исходов.

Операции над событиями

Суммой двух событий А и В называется событие С, состоящее в появлении хотя бы одного из этих событий (либо события А, либо события В, либо обоих событий вместе) и обозначается .

Произведением двух событий А и В называется событие С, состоящее в совместном наступлении событий А и В, и обозначается .
Случайные величины

Случайной величиной называется величина, которая в результате испытания принимает любое наперед неизвестное значение из некоторого числового множества. Значение случайной величины зависит от многих случайных факторов, которые до опыта не могут быть учтены.

---