http://www.infosec.ru/presscentre/publication/PD_protection_internet/
http://z-oleg.com/secur/articles/spyware.php
http://z-oleg.com/secur/articles/spyhunt.php

Меры защиты информационной безопасности

1. Контролируйте доступ как к информации в компьютере, так и к прикладным программам. Вы должны иметь гарантии того, что только авторизованные пользователи имеют доступ к информации и приложениям.

Идентификация пользователей

Требуйте, чтобы пользователи выполняли процедуры входа в компьютер, и используйте это как средство для идентификации в начале работы. Чтобы эффективно контролировать микрокомпьютер, может оказаться наиболее выгодным использовать его как однопользовательскую систему. Обычно у микрокомпьютера нет процедур входа в систему, право использовать систему предоставляется простым включением компьютера.

Аутентификация пользователей

Используйте уникальные пароли для каждого пользователя, которые не являются комбинациями личных данных пользователей, для аутентификации личности пользователя. Внедрите меры защиты при администрировании паролей, и ознакомьте пользователей с наиболее общими ошибками, позволяющими совершиться компьютерному преступлению..

Другие меры защиты:

Пароли - только один из типов идентификации - что-то, что знает только пользователь. Двумя другими типами идентификации, которые тоже эффективны, являются что-то, чем владеет пользователь( например, магнитная карта), или уникальные характеристики пользователя(его голос).

Если в компьютере имеется встроенный стандартный пароль( пароль, который встроен в программы и позволяет обойти меры по управлению доступом), обязательно измените его.

Сделайте так, чтобы программы в компьютере после входа пользователя в систему сообщали ему время его последнего сеанса и число неудачных попыток установления сеанса после этого. Это позволит сделать пользователя составной частью системы проверки журналов.

Защищайте ваш пароль
не делитесь своим паролем ни с кем
выбирайте пароль трудно угадываемым
попробуйте использовать строчные и прописные буквы, цифры, или выберите знаменитое изречение и возьмите оттуда каждую четвертую букву. А еще лучше позвольте компьютеру самому сгенерировать ваш пароль.
не используйте пароль, который является вашим адресом, псевдонимом, именем жены, телефонным номером или чем-либо очевидным.
используйте длинные пароли, так как они более безопасны, лучше всего от 6 до 8 символов
обеспечьте неотображаемость пароля на экране компьютера при его вводе
обеспечьте отсутствие паролей в распечатках
не записывайте пароли на столе, стене или терминале. Держите его в памяти

Серьезно относитесь к администрированию паролей
периодически меняйте пароли и делайте это не по графику
шифруйте или делайте что-нибудь еще с файлами паролей, хранящимися в компьютере, для защиты их от неавторизованного доступа.
назначайте на должность администратора паролей только самого надежного человека
не используйте один и тот же пароль для всех сотрудников в группе
меняйте пароли, когда человек увольняется
заставляйте людей расписываться за получение паролей
установите и внедрите правила работы с паролями и обеспечьте, чтобы все знали их

Процедуры авторизации

Разработайте процедуры авторизации, которые определяют, кто из пользователей должен иметь доступ к той или иной информации и приложениям - и используйте соответствующие меры по внедрению этих процедур в организации.

Установите порядок в организации, при котором для использования компьютерных ресурсов, получения разрешения доступа к информации и приложениям, и получения пароля требуется разрешение тех или иных начальников.

Защита файлов

Помимо идентификации пользователей и процедур авторизации разработайте процедуры по ограничению доступа к файлам с данными:
используйте внешние и внутренние метки файлов для указания типа информации, который они содержат, и требуемого уровня безопасности
ограничьте доступ в помещения, в которых хранятся файлы данных, такие как архивы и библиотеки данных
используйте организационные меры и программно-аппаратные средства для ограничения доступа к файлам только авторизованных пользователей

Предосторожности при работе
отключайте неиспользуемые терминалы
закрывайте комнаты, где находятся терминалы
разворачивайте экраны компьютеров так, чтобы они не были видны со стороны двери, окон и тех мест в помещениях, которые не контролируются
установите специальное оборудование, такое как устройства, ограничивающие число неудачных попыток доступа, или делающие обратный звонок для проверки личности пользователей, использующих телефоны для доступа к компьютеру
программируйте терминал отключаться после определенного периода неиспользования
если это возможно, выключайте систему в нерабочие часы

2. Защищайте целостность информации. Вводимая информация должна быть авторизована, полна, точна и должна подвергаться проверкам на ошибки.

Целостность информации

Проверяйте точность информации с помощью процедур сравнения результатов обработки с предполагаемыми результатами обработки. Например, можно сравнивать суммы или проверять последовательные номера.

Проверяйте точность вводимых данных, требуя от служащих выполнять проверки на корректность, такие как:
проверки на нахождение символов в допустимом диапазоне символов(числовом или буквенном)
проверки на нахождение числовых данных в допустимом диапазоне чисел
проверки на корректность связей с другими данными, сравнивающими входные данные с данными в других файлах
проверки на разумность, сравнивающие входные данные с ожидаемыми стандартными значениями
ограничения на транзакции, сравнивающие входные данные с административно установленными ограничениями на конкретные транзакции

Трассируйте транзакции в системе

Делайте перекрестные проверки содержимого файлов с помощью сопоставления числа записей или контроля суммы значений поля записи.

3. Защищайте системные программы. Если ПО используется совместно, защищайте его от скрытой модификации при помощи политики безопасности, мер защиты при его разработке и контроле за ним в его жизненном цикле, а также обучения пользователей в области безопасности.

Меры защиты при разработке программ и соответствующие политики должны включать процедуры внесения изменений в программу, ее приемки и тестирования до ввода в эксплуатацию. Политики должны требовать разрешения ответственного лица из руководства для внесения изменений в программы, ограничения списка лиц, кому разрешено вносить изменения и явно описывать обязанности сотрудников по ведению документации.

Должен быть разработан и поддерживаться каталог прикладных программ.

Должны быть внедрены меры защиты по предотвращению получения, изменения или добавления программ неавторизованными людьми через удаленные терминалы.

4. Сделайте меры защиты более адекватными с помощью привлечения организаций, занимающихся тестированием информационной безопасности, при разработке мер защиты в прикладных программах и консультируйтесь с ними при определении необходимости тестов и проверок при обработке критических данных. Контрольные журналы, встроенные в компьютерные программы, могут предотвратить или выявить компьютерное мошенничество и злоупотребление.

Должны иметься контрольные журналы для наблюдения за тем, кто из пользователей обновлял критические информационные файлы

Если критичность информации, хранимой в компьютерах, требует контрольных журналов, то важны как меры физической защиты, так и меры по управлению доступом.

В компьютерной сети журналы должны храниться на хосте, а не на рабочей станции.

Контрольные журналы не должны отключаться для повышения скорости работы.

Распечатки контрольных журналов должны просматриваться достаточно часто и регулярно.

5. Рассмотрите вопрос о коммуникационной безопасности. Данные, передаваемые по незащищенным линиям, могут быть перехвачены.

Компания «Информзащита» приглашает Вас на семинар «Выявление фактов мошенничества в информационных и технологических системах», который пройдет 06 октября 2010 года в Экспоцентре на Красной Пресне, Краснопресненская набережная, д. 14., 7 павильон, 6 зал, конференц-зал "Инфобезопасность – Плюс", в рамках выставки "Infobez EXPO". Программа семинара ориентирована на руководителей служб информационной безопасности промышленного комплекса.
Участие в мероприятии бесплатное, число мест ограничено.

Условием участия представителей компаний в семинаре является обязательная предварительная регистрация, которая дает право на участие во всех мероприятиях семинара, запланированных на 06 октября 2010г.: работе семинара, кофе-брейках и на получение всех материалов семинара. При регистрации осуществляется именное бронирование на каждого участника, в случае замены одного представителя от компании другим, необходимо уведомить организаторов семинара.


Вы можете зарегистрироваться и на web-сайте компания «Информзащита».

Ждем вашего решения не позднее 29 сентября 2010 г.

За дополнительной информацией о проведении семинара компании «Информзащита» просьба обращаться в Оргкомитет:

тел.: (495) 980 2345*233, Гаркавенко Дарья

В связи с сокращением административного аппарата решением местной администрации принято сократить администрацию учебных заведений. Т.е. укрупнить -сократить -учебный процесс завалить, не начав.
---
12 директоров учебных заведений будут сокращены. Как в том фильме Михалкова \"12\" или в сказке Маршака \"12 месяцев\".
---
Решение дано как наказ сверху двумя головами: Сократить. Интересно, где работать народу -в Турции или на Марсе?

Одно из самых трудолюбивых и организованных существ -пчела.
Для получения ложки меда ( 30 г ) 200 пчел должны во время взятка собирать нектар в течение дня. Примерно столько же пчел должны заниматься приемом нектара и обработкой его в улье.
А мёд -самый вкусный и полезный продукт пчеловодства.
Ну, а в сетевом маркетинге -прорыв с компанией "Тенториум"!

Все говорят, что здоровье дороже всего, но никто этого не соблюдает
К.Прутков
В Орле (ул. Горького, 100,) открыт и успешно функционирует демонстрационный салон-центр "Нуга Бест". В центре большое количество массажёров производства корейской фирмы "Нуга Бест". Оказывается, лечить таблетками -прерогатива российских врачей. Корейцы к химии отностятся настороженно, поэтому лечение у них основано на 3 принципах:точечный массаж позвоночника, физиотерапия и прижигание.
Т.е. эффект сауны и массажа.
Проблема позвоночника есть практичецки у каждого человека, в том числе и у меня. Поэтому регулярно хожу в центр, чего и вам желаю.
Более того, такие массажёры можно приобрести или стать дилером компании. Здоровья и денег!!!
www.nuganm.ru
www.nuga.kr

Я улыбаюсь, когда ты смеёшься,
Я рыдаю, когда ты плачешь,
Я мечтаю, когда вижу твои глаза,
Я напеваю, когда слышу твой голос,
Я танцую,когда вижу твой силуэт,
Я надеюсь, что мы всегда будем вместе,
Я благодарю судьбу за встречу с тобой!

В.
- Верность.

- Мы сюда еще "п" возьмем - преданность. Верность - врожденное качество, как красота, походка... Вы берете жену и друга вместе с верностью. Вы не воспитываете в них верность - вы таким берете этого человека, это в нем есть. Это в крови, и передается из поколения в поколение, как на востоке. И вы обречены на то, что будете тащить весь этот восток долго-долго. Если вы ошиблись, вы сгорели полностью: не избавиться, не отряхнуться, не сбежать. Верность имеет две таких стороны. Думаю, что несколько угнетающе действует на мужчин.
- Вот как?
- Да. Верность, преданность, туго затянутый галстук, и очень хочется ослабить этот узел. Я думаю, что веpность легкий-легкий-легкий признак недостатка ума. Совсем чуть-чуть-чуть.

Д.
- Доверие?

- Доверие? Основано на честности. Бывает честность по отношению к тебе, бывает честность вообще. Доверие возникает к друзьям, а друзья только с детства. В общем, это многолетний процесс - когда возникает доверие. Либо вы доверяете каждому, но после этого вас учат-учат-учат, а вы доверяете. Вас опять учат, и вы уже не доверяете никому.

- Любовь?

- Любовь - это большое несчастье. В этот момент писать невозможно, это потерянное для многого время, ты перестаешь быть человеком. Дежуришь, где-то тебя видели, и ты не помнишь, где ты был - что-то охотился, пытался увидеть. Любовь возникает на сопротивлении, вопреки, когда тебя не любят, тогда в тебе все это развивается. По моим воспоминаниям, это тяжелый случай. И одна красивая женщина, которая танцевала прекрасно на эстраде, и я сам тогда перепутал любовь и страсть (как говорил мой друг Битов, страсть полтора года, любовь семь лет), так вот, когда я перепутал однажды любовь и страсть и страстно быстро влюбился, и получил ответ, и тут же остыл, то она исчезла очень благородно. И потом, когда я встретил ее, она сказала: врагу не пожелаю того, что я испытала. И я ей мог сказать то же самое, но уже о другой.
И сейчас говорю - врагу не пожелаю. Это когда ты извиваешься, мучаешься, и такая боль внутри где-то между сердцем и дыханием, и ты не знаешь, откуда она возникла, эта боль, и как от нее избавиться, и ты прекрасно понимаешь, что ничем, никакими слезами ты не привлечешь этого человека - никакими письмами, никакими звонками - ничем. Он так же чувствовать, как ты, не сможет никогда, а тебе нужно только так. Ну даст он тебе свою ногу или руку, но тебе же нужно больше, ты же весь уже сгораешь, тебе нужно, чтобы он весь воспламенился от этого же, а он не воспламеняется. Наше, я думаю, спасение в том, что мы все... у нас такие весы - тактика, стратегия, где-то ты ощущаешь нежность женской кожи, а где-то скучаешь. Все казалось бы то же самое, но это не любовь. Там ты плохо представляешь себе, что происходит, ты все время в униженном состоянии. И ты смотришь на звонок дверной. Не слушаешь, а смотришь. Ждешь. Такая штука. Все время ждешь, это самое страшное. Как у врача - в режиме ожидания. Это уже любовь.

Н.
- Ненависть?

- Честно говоря, она мне не присуща. Если вы меня спросите, ненавижу ли я Макашова? - Нет. Баркашова? Нет. Вот одна газета вдруг напечатала дикий рассказ явно про меня. Юморист с портфелем, который булавками убивает соперников. Это было самое страшное оскорбление, а я ненависти все равно не испытывал, только собственное страдание. У меня против того человека ничего особенного, хотя мог бы его встретить и обязательно дать в морду - обязательно. Но это было бы порождено страданием. А ненависть - это злоба, что носится в себе годами.

С.
- Страх?

- Это состояние, в котором я живу. Это не значит, что я трусливый человек, но состояние страха в этой стране... Кстати, неужели надо доказывать, что я ее люблю? Уже не надо. Уже главное, что я здесь сижу, не взирая ни на что, хотя тысячи шансов были, чтобы покинуть эту страну и уже избавиться от страха, от злобы, от всего, что мы там перечислили. Но приобрести букву "у" - унижение. Там где-то. А вот чувство страха сопровождает весь коммунистический период. Советская власть очень умело делала тебя виноватым. Чувство страха - повседневная, бесконечная жизнь. Двадцать четыpе часа в сутки. Живешь ты в этой квартире - ты не знаешь до сих пор, твоя ли она. Заработал деньги - ты не знаешь, останутся ли они с тобой. А дальше давление сверху сменяется давлением снизу. При тоталитаризме тебя без конца вылавливала власть, сейчас - народные массы могут. Ты все равно говоришь, что ты хочешь говорить, но все время внутри чувство страха и неуверенности.

Теона Контридзе Родилась 23 января 1977 года. "Я родилась в Тбилиси, в супермузыкальной семье, ходить, говорить и петь начала одновременно. Была абсолютной примой в детском саду, а затем в ансамбле "Мзиури". На сольную карьеру вдохновил Сосо Павлиашвили, подарив чудесную композицию "Жуст до ит", которая до сих пор является моей визитной картой. Далее учеба в ГМУЭДИ им. Гнесиных, сольная концертная деятельность в московских клубах, победы в международных конкурсах и вокальный мастер-класс, который я веду у себя дома. Я, считающая себя крутой соул-певицей среди белого населения Вселенной, удостоившаяся похвалы самой Глории Гейнор, никогда не подумала бы, что с таким кайфом буду петь здесь 4 месяца в хоре. Теперь я понимаю, что основной этап моего звездного пути взял старт в апреле 1999 г., в музыкальном проекте МЕТРО".

59 просмотров

Сколько сказано слов, Сколько пролито слёз: -Девочки, не курите! И добавлено маме седых волос: -Мальчики, не грубите! И ответить в глаза На немой вопрос Так бывает порой непросто. И задрать высоко Свой курносый нос - Виноват переходный возраст? И на каждое:"Да!" Отвечать дерзко:"Нет!" Повторяя ошибки чужие? И спустя много лет Это всё увидать В своей дочери или сыне!

Пусть в сердце моем ты будешь всегда я помню о том, каким был серый мир без тебя я живу только тобой, я учусь верить и ждать, ты моей стала звездой одной тебе хочу я сказать: ты где-то в дали меж нами моря за краем земли любовь слезинкой тает моя ты как свет даришь тепло помню я голос родной пусть сейчас ты далеко и никогда не будешь со мной я с тобой смогу о чем-то главном мечтать и выше неба к солцу взлетать твои ладони к сердцу прижать я стобою, но ветер знает ты не моя твоя улыбка не для меня,но я, тебя любимая буду ждать

Фотографии Helqa :

Селигер

76 просмотров

Пришла с собрания бизнес-группы! Как всё запущено (у меня), и какие девчонки молодцы! Иринка сделала 20 б.е. за август! Молодчинка!
Перспектива попасть на семинар лидеров заманчива. всё-таки юбилейный -15! И КС "Олимпийский"! Хочу!!!

Привет, мой дневничок!
Ты в школу?
-В школу!
-А портфель?
Сегодня провела первое занятие после отпуска со слушателями курсов "Возраст - сети не помеха"! Группа очень доброжелательная! Поэтому настроение прекрасное, а ещё день рождение директора. Спешим праздновать!

В конечном итоге все мечты сбываются. Нужно только верить!