Стратегии защиты информации

Автор работы: Пользователь скрыл имя, 17 Ноября 2013 в 14:20, реферат

Краткое описание

Цель:
- рассмотреть стратегии защиты информации.
Задачи:
- рассмотреть цели и причины стандартизации ОРО;
- рассмотреть реализацию ОРО;
- рассмотреть основные стандарты;
- рассмотреть специфические стандарты;
- рассмотреть эталонную модель открытой распределенной обработки.

Содержание

Введение……………………………………………….……………..………..3
1 Стратегия информационной безопасности и её цели…….……..4
2 Разработка и внедрение эффективных политик информационной безопасности ……………………….………………..….………...…………....8
2.1 Факторы, определяющие эффективность политики безопасности …8
2.2 . Оценка риска...…...………………………………………9
2.3 . Рекомендации по разработке и внедрению эффективных политик………..10
2.4. Создание благоприятной среды
2.5. Жизненный цикл политики безопасности
3 Стандарты……………………………….…………………………………12
3.1 Базовая модель…………………………………………………………...12
3.2 Специфические стандарты ..……………………………………………13
4 Фундаментальные принципы модели ОРО………………..……………..15
5 Эталонная модель открытой распределенной обработки…..…………..16
Заключение…………………………………………………………………..19
Список использованной литературы……………………………………….20

Прикрепленные файлы: 1 файл

Реферат.docx

— 138.34 Кб (Скачать документ)

- прозрачность размещения  маскирует необходимость приложению  иметь информацию о размещении  для вызова услуги;

- прозрачность перемещения  маскирует от приложения перемещение  услуги;

- прозрачность дублирования  маскирует тот факт, что для  обеспечения надежности и доступности  может существовать несколько  копий услуги.

Стандарты ОРО определяют функции и структуры для реализации прозрачностей распределения. Однако во многих случаях, по соображениям реализуемости и стоимости, будут использованы только некоторые выбранные виды прозрачности. Таким образом, соответствующая система ОРО должна реализовывать те прозрачности, которые она поддерживает в соответствии с нужными стандартами, но не обязана обеспечивать все прозрачности.

 

2.4 Соответствие

 

Основные характеристики неоднородности и эволюция системы  подразумевают, что отдельные части распределенной системы могут быть приобретены по отдельности от разных поставщиков. Следовательно, для удовлетворения спецификациям системы важно, чтобы поведение разных частей системы было четко определено и чтобы было возможно установить ответственность за каждый отказ.

На эти вопросы ориентированы  основные положения, определенные для  оценки соответствия. Эти положения  охватывают:

- идентификацию в наборе  спецификаций точек соответствия, в которых может быть проведено  наблюдение соответствия;

- определение классов  точек соответствия;

- спецификация характера  заявлений о соответствии, которые  могут быть сделаны с каждой  из точек зрения, и взаимосвязь  между ними.

Вывод: в данном пункте была рассмотрена реализация открытой распределенной обработки и выявлены четыре основные составляющие стандартизации ОРО.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

3 Стандарты

 

3.1 Базовая модель

 

БМ-ОРО обеспечивает основные положения для стандартизации ОРО. Она состоит из двух основных частей:

- ГОСТ Р ИСО/МЭК 10746-2, который определяет понятия и аналитические основы для описания распределенных систем обработки, включая основные положения для оценки соответствия;

- ГОСТ Р ИСО/МЭК 10746-3, который определяет как специфицируются системы ОРО и инфраструктуру, обеспечивающую прозрачности распределения.

ГОСТ Р ИСО/МЭК 10746-4 дополняет упомянутые выше части формальной интерпретацией моделирующих понятий и языков точек зрения в терминах существующих методов формального описания.

БМ-ОРО является родовой  в том смысле, что не зависит  от (а значит, и применима к) сферы применения, использующей или требующей технологии распределительных систем. В некоторых конкретных областях применения будет необходимо уточнить и специализировать БМ-ОРО для соответствия конкретным потребностям, разработав:

- специфичные базовые  модели, которые охватывают отдельные  виды деятельности, используя понятия  и общие функции, определенные  в БМ-ОРО, и определив дополнительные  концептуальные детали и специфические  функции; примером является архитектура  телекоммуникационных информационных  сетей (АТИС);

- стандарты для реализации  специфических функций, необходимых  для конкретных приложений и,  возможно, идентифицированных в  специфичной базовой модели; примером является интерфейс телефонного вызова.

Будучи родовой, БМ-ОРО  позволяет интегрировать технологии распределенных систем в экономически эффективные технические решения для промышленных потребностей. В частности, в случае архитектур, опубликованных Фондом открытого программного обеспечения (ФОП) и Группой административного управления объектами (ГУО), для разъяснения, как специфицированные ими для поддержки распределенных систем функции работают совместно, подход ОРО использует такие понятия, как федерация, прозрачность и административное управление системой и, определяя тонкую структуру опорных точек, обеспечивает интеграцию функций разных источников.

 

3.2 Специфические стандарты

 

В рамках общего подхода  БМ-ОРО идентифицированы следующие  четыре категории стандартов:

- дополнительные архитектурные  понятия, которые уточняют БМ-ОРО  в таких конкретных областях, как наименование, безопасность  и оценка соответствия;

- стандарты нотаций, которые  определяют обозначения для выражения  спецификаций различных аспектов  интеграции и распределения системы,  а также правила для взаимосвязи  различных спецификаций;

- стандарты для компонентов,  которые определяют отдельные  функции ОРО и наборы тесно  связанных функций, которые могут  быть реализованы как единое  программное или техническое  средство;

- стандарты для композиции  компонентов, которые определяют  скоординированное использование нескольких компонентов для достижения некоторой цели системы в целом, такой как обеспечение конкретной прозрачности.

Примечание. Некоторые стандарты  могут специфицировать как компоненты, так и их композицию (в таком случае нужная возможность может быть реализована непосредственно). Другие стандарты могут создавать основу для ряда стандартов на композиции компонентов, например на стандарт для релокатора ОРО могли бы ссылаться стандарты для композиций компонентов, обеспечивающих прозрачность положения или миграции.

БМ-ОРО предоставляет  основу для стандартов на компоненты и их композиции, обеспечивающие функции ОРО, которые допускают различные подходы к их реализации. Такая гибкость необходима, если основные понятия должны иметь приемлемое время жизни, включая в себя новые разработки по мере их появления. Таким образом, может существовать специфический стандарт или набор стандартов, устанавливающий одно конкретное решение для обеспечения некоторого требования ОРО путем конкретного выбора, необходимого для реализации открытого продукта, и могут существовать несколько таких стандартов, соответствующих разным проектным решениям. Со временем, по мере появления новых технологий, могут появиться новые поколения стандартов в рамках той же самой БМ-ОРО.

Вывод: в данном пункте были рассмотрены основные и специфические  стандарты модели ОРО.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

4 Фундаментальные принципы модели

 

Фундаментальными принципами модели ОРО являются:

- использование подхода объектного моделирования при определении требований к системе;

- использование при определении требований различных,  но взаимоувязанных точек зрения на систему;

- описание инфраструктуры системы таким способом,  который обеспечивает для системных приложений прозрачность распределённой архитектуры (делает её незаметной для пользователя);

- использование рамочных соглашений для поддержания системного соответствия.

Вывод: в данном пункте были рассмотрены фундаментальные принципы модели открытой распределенной обработки.

 

 

 

 

 

 

 

 

 

 

 

 

 

 

5  Эталонная модель открытой распределенной обработки

 

Эталонная модель открытой распределенной обработки ODP определена в комплексе международных стандартов ISO/IEC 10746 Information technology – Open Distributed Processing – Reference model и базируется на концепциях, установленных в соответствии с современными достижениями в области систем распределенной обработки, а также на формальном описании способов спецификации архитектур. Основная цель комплекса стандартов состоит в определении коммуникационной архитектуры уровня приложений эталонной модели открытых систем. Благодаря этому становится возможным создание распределенных систем, способных к использованию средств от различных поставщиков, в контексте среды, удовлетворяющей требованиям OSI. Комплекс стандартов включает четыре части:

Часть 1. ITU-T Rec. X.901 | ISO/IEC 10746-1:1998 Обзор. Эта часть содержит мотивационный обзор ODP, в рамках которого рассматриваются, определяются и развиваются ключевые концепции и дается представление об архитектуре ODP. Здесь содержатся рекомендации пользователям по способам интерпретации и применения эталонной модели при создании систем распределенной обработки, а также описание областей стандартизации, выраженное на языке эталонных точек в соответствии с рекомендациями ITU-T.

Часть 2. ITU-T Rec. X.902 | ISO/IEC 10746-2:1998 Основы. Эта часть содержит определение концепции и аналитических границ для формализованного описания систем распределенной обработки.

Часть 3. ITU-T Rec. X.903 | ISO/IEC 10746-3: Архитектура. Эта часть содержит спецификации характеристик, которые необходимы для придания распределенной обработке свойства открытости.

Часть 4. ITU-T Rec. X.904 | ISO/IEC 10746-4: Архитектурная семантика. Эта часть содержит правила использования концепций моделирования, характерных для ODP и определенных в рекомендациях ITU-T серии Х.900.

Использование концепций, установленных  в эталонной модели ODP, позволяет строить системы, обладающие следующими качествами:

- открытостью – обеспечивается как переносимость компонентов системы, так и возможность совместного функционирования компонентов, в том числе функционирующих в составе различных систем.

- интегрируемостью – обеспечивается возможность интеграции различных систем и ресурсов в состав целого без необходимости дорогостоящих разработок. Это предполагает возможность объединения систем с различными архитектурами, ресурсами и поведением. Такая интеграция помогает добиться гетерогенности.

- гибкостью – обеспечивается способность систем как к развитию, так и к приспособлению к имеющимся и предполагаемым действиям способностям наследуемых систем.

- модульностью – обеспечивается возможность автономной работы для отдельных частей системы, остающихся взаимосвязанными. Это качество является базовым для обеспечения гибкости.

- федеративностью – обеспечивается возможность комбинирования системы с системами, принадлежащими другим административным или техническим доменам в целях обеспечения работы, как единое целое.

- управляемостью – обеспечивается возможность для управления, контроля и наблюдения за поведением ресурсов, входящих в состав системы.

-безопасностью – обеспечивается гарантия того, что система и данные защищены от несанкционированного воздействия.

- прозрачностью – для приложений обеспечивается маскирование деталей и особенностей механизмов, используемых для решения проблем, обусловленных распределенностью системы.

Модель ODP строится на четырех базовых  элементах:

- использовании подхода объектного моделирования к спецификации систем.

- использовании при специфицировании систем различных, но взаимоувязанных точек зрения.

- использовании при определении инфраструктуры системы представления об обеспечении прозрачности в распределенной системе для системных приложений.

- использовании рамочных соглашений для поддержания системного соответствия.

RM-ODP определяет пять точек зрения  на систему:

  1. организационная точка зрения описывает постановку цели, области применения, способы и правила применения;
  2. информационная точка зрения описывает выражение (проявление) и семантику обрабатываемых системой данных, форматы и модели данных;
  3. вычислительная точка зрения описывает разделение приложения на функциональные модули и определяет их интерфейсы;
  4. инженерная точка зрения представляет распределение отдельных элементов системы по физическим ресурсам, а также их связи;
  5. технологическая точка зрения описывает технологии, используемые при реализации системы.

В направлении использования и  развития открытой распределенной обработки под эгидой OMG (Object Management Group – Группа управления объектами) разрабатывается большое количество стандартов, в т.ч.:

- стандарт ИПП для доступа к сервисам брокера объектных запросов в архитектуре CORBA (OMG Document Number 91.12.1).

- стандарт языка спецификации интерфейсов объектов IDL ISO/IEC 14750:1998.

- стандарт архитектуры открытого распределенного управления (ODMA) ISO/IEC 13244:1998.

Вывод: в данном пункте были рассмотрена эталонная модель открытой распределенной обработки ODP.

 

ЗАКЛЮЧЕНИЕ

 

Как мы выяснили, целью стандартизации открытой распределенной обработки является разработка стандартов, позволяющих реализовать преимущества услуг распределенной обработки информации в среде неоднородных ресурсов ИТ и нескольких организационных областях. Рассмотрели основные фундаментальные принципы открытой распределенной обработке

Данная работа может быть интересна начинающим специалистам в области открытых систем, работникам организации и студентам   ВУЗов.

 

СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ

 

    1. Агеева, О. А. Международные стандарты финансовой отчетности /О.А. Агеева. - М.: Бухгалтерский учет, 2008
    2. Волков, В.Л. Информационные системы: Курсовая работа. Методические указания/ В.Л. Волков. -Н.Новгород: НГТУ, 2007
    3. Корнилов, Э. В. Международные стандарты обозначения элементов технических схем /Э.В. Корнилов. - Одесса: Негоциант, 2005

 


Информация о работе Стратегии защиты информации