Форум ''Интернет и Право''

Пишу диплом по защите информации от КР.
И сталкнулся с трудностью написания концептуальной модели КР. Под КР панимается : добывание сведений о предмете, конечных результатах, формах и способах деятельности субъектов, являющихся ее абонентами, а также о составе, структуре, используемом аппаратном и ПО, протоколах управления и информационного взаимодействия средств и систем информатизации, используемых методах и средствах защиты информации.(не деструктивные воздействия)
Модель системы я составил, а вот как делать концептуальную модель незнаю.
прошу вас памоч мне информацией по данной предметной области.

Что-то я не понял? ::)

Исходя из содержания названия дипломной, Вам нужно
рассмотреть такие понятия как "Система защиты информации от КР" и "Концептуальная модель безопасности информации от воздействия на нее средств и методов КР". 8)

Причем здесь "Концептуальная модель КР" и "Система ведения КР"??? :o
Эти понятия, во-первых, не вписываются в тему дипломной, а во-вторых, их раскрытие невозможно без использования литературы с грифами "Секретно" и "Совершенно Секретно". Или же у Вас есть допуск по Ф. N 2 или Ф. N 1 к сведениям, составляющим гос.тайну? ;) (В соответствии с ФЗ "О гос.тайне")

Ну батенька о таких темах обычно вслух не говорят. И кто же подписался руководить такой работой даже не объяснив своему дипломнику что эта бамажка должна как минимум нести гриф "Секретно".

В свое время я видел некоторые отголоски этих тем в открытых работах по РЭБ (Радиоэлектронной борьбе), но как быть то с эмпирическим материалом. Это вам чисто конкретно надо у братвы поспрашать, да конторку потеребить - мож поделятся чем :-)

А с чего это такая работа должна грифоваться?

Я так понял, что в данном случае слово "разведка" в теме диплома имеет достаточно далекое отношение к деятельности спецслужб.
Например, как конкретный вид деяетльности коммерческой структуры против своего конкурента. Существует же понятие "промышленный шпионаж".

Кстати,  CyberCop, Вы номера форм допуска перепутали  :)

В данный момент проходит последнии стадии тестирования моя система частичной автоматизации того о чем ты пишешь. Могу помочь. Если еще интересно - пиши в приват. Дам асю - обсудим.

А как батенька промышленный шпионаж соотносится с неправомерным доступом к информации?

Такая работа должна или грифоваться или не должна быть. И с формами тама усе в порядке, второй скорее хватит для написания.

хм... я тут задумался, а в каком ВУЗе учится инициатор топика... дело в том, что рассматривать подобные темы несколько странно в гражданском вузе, а в ведомственных ВУЗах и спецслужбах не принят термин "компьютерная разведка", приняты другие, гораздо более полно отражающие суть данного процесса, приводить которые не считаю возможным в связи с данной присягой хранить гос. и служебную тайны... или это курсант ИКСИ, не точно выучивший терминологию... или сотрудник разведки иностранного государства ищущий сведения для своих систем информирования? А ?  ??? :o ::)

Или сотрудник УСБ :)

В таком случае они сильно поднялись в моих глазах... Уважаю... Правда я бы сначала закончил наведение порядка в других службах...

Можно сделать и совершенно банальное предположение - коммерческий вуз, где чего только не встретишь!

Ничего странного. Я вот например тоже училась в гражданском ВУЗе и писала подобные курсовые работы без всяких там грифов, но разве что таким работам можно присвоить гриф "ДСП". Могу даже ВУЗ назвать:)
Томский гос университет систем управления и радиоэлектроники ( а проще ТУСУР)

Писать можно что угодно, мне некоторые студенты умудряются до сих пор сдавать работы с сылками на конституцию СССР.
А тут упрощенно говоря студент моделирует преступную деятельность. Теперь я понимаю откуда у бандюг такие грамотные усе, их оказывается университетами штампуют. И что-то последнее время многовато ученых за разглашение всяких там сведений стало попадать на скамью подсудимых................

Ну здесь, во-первых, насколько я поняла создается абстрактная модель, а во-вторых, прежде чем смоделировать модель защиты, необходимо иметь представление о модели злоумышленника....


здесь, как у любой медали две стороны....после получения соответсвующего образования, специалист, либо защищает, либо совершает противоправные действия,  от такого никто не застрахован, здесь уже от личности человека зависит...а Вуз заранее не может определить кого можно учить, а кого нет...

Бизнес разведка далеко не всегда сопряжена с использованием незаконных методов добывания информации. Известная статистика утверждает, что большинство данных собирается путем анализа открытых и общедоступных источников.

Вообще то разведка в толковом словаре - это сбор информации, тут я согласен. Но в большинстве случаев это  - сбор информации о неизвестном

Так в результате получается, что гриф в данном случае не при чем.

Почему-то все предложения, в которых попадается слово "разведка" сразу причисляются к разряду суперстрашшшной гостайны. Что по сути своей не совсем корректно.

А номера форм допуска CyberCop все-таки перепутал  :) Для доступа к сведениям с грифом "секретно" достаточно "всего-лишь" формы N3. Ну а соответственно для "сов.секретно" - формы N2.

Ну вопрос по формам я думаю не принципиален здесь)))))
Что касается данной тематики, то в практической деятельности приходилось проводить "учения" по атаке на корпоративную сеть. Поэтому приходилось самим вырабатывать технологию атакующего (или атакующих).
Естественно для этого анализировались все доступные утилиты для этого (с хак серверов и написанные самостоятельно), строился план и т.д. Задача ставилась - уничтожение всей или выборочной информации на определенном ресурсе. Специальной закрытой литеатурой не пользовались, зато имели прекрасно подготовленные группы программистов системщиков и сетевиков с обоих сторон. Вполне допускаю, что подобная технология имеется (у фэбов или СРВ шников), однако она должна постоянно модифицироваться, с учетом того, что ПО очень быстро меняется. К тому же мы исходили из того , что злодеям заранее были известны некоторые исходные данные (полученные ,например, в результате ОРМ) и используемые системы защиты КСПД и серверов.
А вообще было бы интересно познакомиться с работами на эту тему.

 :(Кто-нибудь помогите с INFO!!!Я на первом курсе и у меня реферат "Сущность компьютерной разведки"  Если у кого есть какая- нибудь информация пришлите пожалуйста на ZoooZooo@yandex.ru