В сети интернет существует огромное количество служб. Службы Интернета – это виды услуг, которые оказываются серверами сети Интернет. Перечислим основные и наиболее популярные из…

В сети интернет существует огромное количество служб. Службы Интернета – это виды услуг, которые оказываются серверами сети Интернет. Перечислим основные и наиболее популярные из них. World Wide Web– всемирная паутина – служба поиска и просмотра гипертекстовых документов, включающих в себя графику, звук и видео. E-mail – электронная почта – служба передачи электронных сообщений. Usenet, News – телеконференции, группы новостей – разновидность сетевой газеты или доски объявлений. FTP – служба передачи файлов. ICQ – служба для общения в реальном времени с помощью клавиатуры. Skype – служба для видеообщения онлайн. Telnet – служба удаленного доступа к компьютерам. Gopher – служба доступа к информации с помощью иерархических каталогов. Цифровые сервисы представляют собой комплекс услуг, который обеспечивает пользователю возможность удаленной работы с информационными ресурсами, не наделяя его правом собственности на эти ресурсы и по договоренности с владельцем ресурса оплачивающим услугу либо пользуясь услугой бесплатно, однако при этом создавая для владельца позитивные эффекты. К ним может относится практически все, что связано с современными IT- технологиями: интернет, связь, телевидение и т.д. Цифровые сервисы классифицируются по области использования: в сфере банковских услуг, в сфере транспортной логистики, в благотворительности, в образовании, в бизнесе и других. Все большее распространение получают цифровые сервисы с оказанием электронных услуг, таких как запись к врачу, бронирование и покупка билетов, получение справок, проверка задолженности и другие. При использовании цифровых сервисов, следует знать некоторые понятия и особенности информационной безопасности. В межсетевом взаимодействии имеются открытые каналы передачи данных, что создает потенциальную угрозу проникновения злоумышленников (нарушителей). Если пассивный нарушитель имеет возможность только просматривать доступные ему сообщения, то активный наряду с прослушиванием может перехватывать, искажать и уничтожать их. Поэтому одной из важных задач обеспечения информационной безопасности при межсетевом взаимодействии является использование методов и средств, позволяющих одной (проверяющей) стороне убедиться в подлинности другой (проверяемой) стороны. Обычно для решения данной проблемы применяются специальные приемы, дающие возможность проверить корректность сообщений о том, что проверяемая сторона владеет определенным секретом. С каждым зарегистрированным в компьютерной системе субъектом (пользователем или процессом, действующим от Имени пользователя) связана некоторая информация, однозначно идентифицирующая его. Это может быть число или строка символов, именующие данный субъект. Такую информацию называют идентификатором субъекта (логин). В каждой системе имеются свои правила задания идентификатора (логина). Имея идентификатор, зарегистрированный в сети пользователь считается легальным (заданным); остальные субъекты относятся к нелегальным. В процессе регистрации администратором в базу эталонных данных системы защиты для каждого пользователя заносятся следующие элементы данных: фамилия, имя, отчество и, при необходимости, другие характеристики пользователя; уникальный идентификатор пользователя; имя процедуры установления подлинности; используемая для подтверждения подлинности эталонная информация, например, пароль; ограничения на используемую эталонную информацию, например, минимальное и максимальное время, в течение которого указанный пароль будет считаться действительным; полномочия пользователя по доступу к компьютерным ресурсам. Хороший пароль состоит из заглавных и строчных букв, цифр и знаков препинания - 8 и более символов. Например^462&Ь-уг01.8Л5И Прежде чем получить доступ к ресурсам компьютерной системы, пользователь должен пройти процесс первичного взаимодействия с компьютерной системой, который включает две стадии идентификацию и аутентификацию. Идентификация— это процедура распознавания субъекта по его идентификатору (т.е. это определение имени, логина или номера). Идентификация выполняется при попытке войти в какую-либо систему (например, в операционную систему или в сервис электронной почты). Идентификатором может быть: номер телефона, номер паспорта, e-mail, номер страницы в социальной сети и т.д. Пользователь сообщает системе по ее запросу свой идентификатор, и система проверяет в своей базе данных его наличие. Обычно пользователь подтверждает свою идентификацию, вводя в систему уникальную, не известную другим пользователям информацию о себе (например, пароль или сертификат). После идентификации производится аутентификация: Аутентификация – это процедура проверки подлинности позволяющая достоверно убедиться, что пользователь является именно тем, кем он себя объявляет. (пользователя проверяют с помощью пароля, письмо проверяют по электронной подписи и т.д.). Чтобы определить чью-то подлинность, можно воспользоваться тремя факторами: Пароль- то, что мы знаем (слово, PIN-код, код для замка, графический ключ); Устройство- то, что мы имеем (пластиковая карта, ключ от замка, USB-ключ); Биометрика- то, что является частью нас (отпечаток пальца, портрет, сетчатка глаза). Идентификация и аутентификация — взаимосвязанные процессы распознавания и проверки подлинности субъектов (пользователей). Именно от них зависит решение системы, можно ли разрешить доступ к ресурсам системы конкретному пользователю или процессу. Т.е., каждый раз, когда вставляется ключ в замок, вводится пароль или прикладывается палец к сенсору отпечатков пальцев, происходит аутентификация. После определения ID, проверки подлинности, предоставляется доступ, то есть, выполняется авторизация. Авторизация- это предоставление доступа к какому-либо ресурсу (например, к электронной почте). Ход работы: 1. Изучить теоретический материал. Ответить письменно на контрольные вопросы. 2. Используя ресурсы сети Интернет, изучить возможности цифровых государственных сервисов, результаты записать в таблицу: Ссылка на цифровой сервис Название сервиса Описание функционала https://www.gosuslugi.ru/ https://www.reestr-zalogov.ru/ http://reestr-dover.ru https://rosreestr.ru/wps/portal/p/cc_ib_portal_services/online_request https://www.nalog.gov.ru/rn61/about_fts/el_usl/ http://bankrot.fedresurs.ru/ http://www.vestnik-gosreg.ru/ http://fssprus.ru/ http://www.gibdd.ru/check/auto/#restricted https://sudrf.ru/index.php?id=300#sp 3. Перейдите на портал ГОСУСЛУГИ. Откройте раздел Каталог услуг и заполните таблицу: Название услуги Пояснение (кратко) 4. Перейдите на сервис российского архива государственных стандартов и СНиП rags.ru›gosts/. Изучите ГОСТ 21.208-2013 Система проектной документации для строительства. Автоматизация технологических процессов. Обозначения условные приборов и средств автоматизации в схемах. Начертите обозначение по ГОСТу логического элемента, реализующего инверсию - NOT и его диаграмму состояний входа и выхода.