Билет № 3

1) Фильтрация Спама (где фильтруется Спам).

Методы фильтрации почты предусматривают два варианта, полученное сообщение, помеченное меткой СПАМ, помещается в отдельную папку, просмотрев которую пользователь может либо удалить данное сообщение, либо оставить, если он уверен, что оно пришло от знакомого адресата. Второй вариант предполагает немедленное удаление подозрительного сообщения на сервере, причем пользователь не сможет увидеть даже факт получения такого сообщения.

В каких именно звеньях цепочки можно фильтровать СПАМ?

Очевидно, либо на сервере, либо на клиенте:

На сервере:

На почтовом сервере провайдера (если вы арендуете у него ящик и используете его почтовый сервер для скачивания почты на личный компьютер).

На корпоративном почтовом сервере - на входе в вашу компанию.

На клиенте:

На вашем рабочем месте или домашнем компьютере в клиентской почтовой программе (Outlook, The Bat!, пр.).

На сервере публичной почты (Mail.ru, Hotmail), где вы держите свой личный ящик.

2) Технический контроль эффективности защиты информации.

Технический контроль эффективности защиты информации - кон троль эффективности защиты информации, проводимый с использованием технических и программных средств контроля.

Средство контроля эффективности защиты информации - техниче ское, программное средство, вещество и/или материал, используемые для контроля эффективности защиты информации.

Технический контроль определяет действенность и надежность приня тых мер защиты объектов информатизации от воздействия технических средств разведки.

Технический контроль предназначен для:

выявления возможных каналов утечки конфиденциальной информации;

проверки соответствия и эффективности принятых мер защиты нор мативным требованиям;

разработки рекомендаций по совершенствованию принятых защит ных мероприятий.

Технический контроль проводится по отдельным физическим полям, создаваемых объектами информатизации, и состоит из:

сбора исходных данных, характеризующих уязвимости объекта ин форматизации по отношению к воздействиям технической разведки;

определения возможных типов и средств технической разведки;

предварительного расчета зон разведдоступности;

определения состава и подготовки к работе контрольно-измеритель ной аппаратуры;

измерения нормируемых технических параметров защищаемого объ екта по отдельным физическим полям на границе контролируемой зоны;

определения эффективности принятых мер защиты и в отдельных случаях разработки необходимых мер усиления защиты.

Для проведения технического контроля требуется наличие норм эф фективности защиты, методик (методов) проведения контроля и соответст вующей контрольно-измерительной аппаратуры.

Все контролируемые нормативные показатели разделяются на инфор мационные и технические.

Информационные показатели относятся к вероятности обнаружения, распознавания и измерения технических характеристик объектов с задан ной точностью.

Техническими показателями эффективности принятых мер защиты яв ляются количественные показатели, характеризующие энергетические, временные, частотные и пространственные характеристики информацион ных физических полей объекта. Примерами таких характеристик могут быть напряженности электрического и магнитного полей ПЭМИ средств вычислительной техники, уровень сигналов наводок в силовых и слаботоч ных линиях за пределами контролируемой зоны, уровни акустических сиг налов за пределами ограждающих конструкций и т.д.

Инструментально-расчетные методы применяются тогда, когда ком плект контрольно-измерительной аппаратуры не позволяет получить сразу конечный результат или не обладает достаточной чувствительностью.

Расчетные методы технического контроля применяются в случае от сутствия необходимой контрольно-измерительной аппаратуры, а также при необходимости быстрого получения предварительных ориентировочных результатов о зонах разведдоступности.

По результатам контроля состояния и эффективности защиты инфор мации составляется заключение с приложением протоколов контроля.