Leidsid 33 sarnast õppematerjali, mis on seotud failiga "Andmeturbe aluste konspekt". Need materjalid aitavad sul teemat sügavamalt mõista.
varad, turbe, parool, tõendi, räsifunktsioon, parooli, riskianalüüs, turve, saadab, kodeerimis, plokk, konfidentsiaalsus, subjekt, mehhanism, infrastruktuur, tarkvara, reziim, infoturbe, infoturve, infosüsteemide, käideldavus, terviklus, manipuleerimine, tõenäolsus, võtmeks, sertifikaat, osutaja, koond, turvameetmed, security, infotöötlusTeadmusturve (knowledge security) *teadmussüsteemide ajastu- teadmustöötlus. (teadmiste kaitse) Mis on infoturve? Infoturve on infovarade turvalisuse tagamine. Infovarad on infosüsteemi osad, millel on väärtus. Turvalisuse tagamine on süsteemi võime kaitsta oma objektide käideldavust, terviklust ja konfidentsiaalsust. Turvalisuse kriteeriumid Kas... *on olemas dokumenteeritud turvapoliitika? *vastutus turbe eest on selgelt määratletud? *vastutajad on saanud koolituse? *turvaintsidentidest antakse alati teada? *viiruskontrolli põhimõtted on fikseeritud? *talitluse katkematuse plaan on olemas? *tarkvara legaalsusnõudest peetakse kinni? *organisatsiooni elutähtsad dokumendid on kaitstud? *isikuandmeid sisaldavate dokumentide kaitstus on vastav Isikuandmete kaitse seaduse sätetele? *korraldatakse regulaarseid turvaülevaatusi? Turvaprobleemi skeemielemendid
· seadme hävitamine või varastamine IT aparatuuri käideldavuskadu · registri volitamatu muutmine andmete tervikluskadu · tööruumide muutumine kasutuskõlbmatuks infrastruktuuri käideldavuskadu · andmesideliinide pealtkuulamine, kui andmed ei olnud krüpteeritud andmete konfidentsiaalsuskadu 13.Aktsepteeritavast jääkrisk vastab teatud konkreetse olukorra mõistlikule turvatasemele. 17. Paberkandjal teabe turve · Paberdokumendi käideldavuse tagab ta säilitamine hävimiskindlas kohas ning õigeaegne levitamine (asjaajamiskord) · Paberdokumendi tervikluse tagavad ta füüsiline vorm ja struktuur ning sellele kantav allkiri, pitser ning kuupäev; samuti õige ligipääsu- ning asjaajamiskord · Paberdokumendi konfidentsiaalsuse tagab nende hoidmine kindlas kohas ja teisaldamine usaldatava saatja kaasabil 18.Digitaalteabe turve: erijooni
Andmeturve ja viirusekaitse. Üldosa Millest räägime?? 1. Infoturbe põhimõisted 2. Riskianalüüs, riskianalüüsi meetodid 3. Viirused ja viirusekaitse 4. Turvameetmed 5. Volitustõendid 6. Krüptograafia 7. Digitaalallkiri ja selle kasutamine Andme- või infoturve? Andmeturve (data security) · andmebaaside ajastu andmetöötlus; Infoturve (information security) · infosüsteemide ajastu infotöötlus; Teadmusturve (knowledge security) · teadmussüsteemide ajastu teadmustöötlus.
Manipuleerimine (manipulation) ohustab suurelt osalt terviklust, vähemal määral ka muid valdkondi. Olulisemad alaliigid: · Andmete või tarkvara manipuleerimine (valeandmete sisestus, pääsuõigste mutmine vms) · Liinide manipuleerimine · Andmeedastus manipuleerimine protokollide turvaaukude kaudu · Aparatuuri kaughoolde portide rünne (ka sisekeskjaama kaughalduspordid on olnud kräkkerite sagedane ründeobjekt). Ründed tuvamehhanismidele Ohustavad turbe kõiki kolme alamvaldkonda. Olemus sõltub turvamehhanismi tüübist ning mehhanismi ja töökeskkonna tegelikest või oletatavatest turvaaukudest. Infotehnilistest mehhanismidest on põhilised ründeobjektid pääsu reguleerimise mehhanismidele ja krüptosüsteemidel, nt: · Süstemaatiline paroolide mõistatamine · Pin-koodi hõive rahaautomaadi klaviatuurile paigutatud kilega · Paroolide vargus-hõive nn troojalasega Ründetarkvara Ründetarkvara jaguneb laias laastus kolmeks:
algoritmi muutes selle konkreetseks tehnikaks. Lahendus toimib selliselt, et potentsiaalsel ründajal tuleb lahendada teatud liiki matemaatiline probleem, millega ta ei pruugi toime tulla ning seda mitte piisavate oskuste puudumise, vaid väga konkreetse ,,võtmeinfo" puudumise tõttu. Krüptograafiliste meetodite rakendamise eelduseks on alati järgnev situatsioon: andmete saatja A (tähistatakse krüptograafias tavaliselt nimega ,,Alice") saadab läbi ebaturvalise andmeedastuskanali teate andmete vastuvõtjale B (tähistatakse nimega ,,Bob"). Saatja ja vastuvõtja võivad siinjuures olla ka identsed, andmeedastuskanalina võib käsitleda ükskõik millist andmete transportimisvõimalust. Kohapeal hoitavate andmete krüpteerimise puhul on saatja ja vastuvõtja muidugi samad, ,,kanali" all tuleb siinkohal käsitleda andmekandjat. Krüptograafilised üldeesmärgid
Andmeturve Üldosa Millest räägime? Infoturbe põhimõisted Riskianalüüs, riskianalüüsi meetodid Turvameetmed Volitustõendid Krüptograafia Digitaalallkiri ja selle kasutamine Sügis 2006 Tallinna Polütehnikum 2 Kirjandus V. Hanson. Infosüsteemide turve. 1. osa: turvarisk. Tallinn, AS Cybernetika V. Hanson, A. Buldas, H. Lipmaa Infosüsteemide turve. 2. osa: turbe tehnoloogia. Tallinn, AS Cybernetika V. Praust. Digitaalallkiri -- tee paberivabasse maailma. Tallinn, ILO Sügis 2006 Tallinna Polütehnikum 3 Andme- või infoturve? Andmeturve (data security) andmebaaside ajastu andmetöötlus; Infoturve (information security) infosüsteemide ajastu infotöötlus; Teadmusturve (knowledge security) teadmussüsteemide ajastu teadmustöötlus. Sügis 2006 Tallinna Polütehnikum 4 Mis on infoturve?
ESIMENE LOENG Infoturve informatsiooni kaitse, et tagada konfidentsiaalsus, terviklikkus ja käideldavus 1. Konfidentsiaalsus informatsiooni kaitse volitamata avalikustamine eest 2. Terviklus informatsiooni kaitstus võltsimise ja volitamata muutmise eest 3. Käideldavus informatsiooni ja teenuste õigeaegne kättesaadavus volitatud isikutele 4. Infovara informatsioon, andmed ja nende töötlemiseks vajalikud rakendused 5. Organisatsiooniline turve et kaitsta mingis asutuses või organisatsioonis kasutatavaid andmeid tuleb andmeturbega tegeleda kogu andmetöötlusega seotud organisatsioonis. Organisatsiooni turbe korraldamisel võetakse varade väärtusteks tavaliselt kahjud, mis tekivad nende tervikluse, käideldavuse või konfidentsiaalsuse kao korral. Organisatsiooni turvet saab korraldada mitmel meetodil : riskianalüüs; etalonturbe metoodika; segametoodika. 6
Andmeturve Meelis Roos Kursiivis tekst on Meelis Roosi loengukommentaaride põhjal lisatud. Kollasega märgitud osa kohta on Meelis Roos öelnud, et seda on ta tavaliselt eksamil küsinud. Kava · Turvaeesmärgid, ohud, riskianalüüs, turvapoliitika, turbestrateegiad, turvatasemed, turvastandardid · Mitmekasutajasüsteemide turve, DAC & MAC, usaldatavad süsteemid · Autentimismeetodid, paroolid, NIS(+), Kerberos, NT domeenid, LDAP kataloogid, Active Directory, single signon · PKI (avaliku võtme infrastruktuuride) idee, rakendamine autentimisel ja signeerimisel, hierarhiad · Ohud võrgus, tulemüürid, krüpto rakendamine · Rünnakute avastamine: IDS (Intrusion Detection System), logimine; taasteplaanid; turvaprobleemide PR · Viirused, ussid, trooja hobused, tagauksed, ... · Privaatsus ja anonüümsus Internetis
rakendamise kulud on võimalikust kahjust ettevõtte tegevusele. 27. Kus/kellele on ISKE kohustulik, too näiteid. väiksem. ISKE on kohustuslik riigi ja kohaliku 10. Mis on infovarad? Mis on varad? 19. Mis on SWOT, selgitus ja skeem omavalitsuse andmekogude pidamisel SWOT analüüs on võimalus kaardistada firma kasutatavate infosüsteemide ning nendega Varad on väärtused, mis võivad kaduda ohtude tugevused (strengths), nõrkused (weaks), seotud infovaradele turvalisuse tagamiseks. toimel
(vaja leida tee võrguserverini, pakettide suunamine); ·· Taastumine (vigastest olukordadest). Süsteem peab aru saama, kust algas vigane olukord, et sealt tööd uuesti jätkata(peab aru saama, mis on tehtd, mis tegemata): ·· Sõnumi formaadid(arvutite omavaheline suhtlemine- >samad kodeerimise viisid); ·· Turvalisus; ··Võrgunduse haldamine 3. MITMEKIHILINE ARHITEKTUUR POSTISÜSTEEMI NÄITE BAASIL Posti edastamisel on mitmed etapid. Kui keegi saadab kirja, siis vahepealsetel etappidel ei teata midagi selle sisust. Saatja peab saadetise teataval kombel adresseerima, et see oleks kohale toimetatav sihtpunkti. Näide: saatja->postkontor->transporivahendid->postkontor(võib mitmeid kordi korduda, kuna kiri võib mitmest postkontorist läbi käia)->saaja; vahepealsetes etappides ei teata kirja sisust midagi ja kirja saab kätte see, kellele see adresseeritud on
•• Marsruutimine (vaja leida tee võrguserverini, pakettide suunamine); •• Taastumine (vigastest olukordadest). Süsteem peab aru saama, kust algas vigane olukord, et sealt tööd uuesti jätkata(peab aru saama, mis on tehtd, mis tegemata): •• Sõnumi formaadid(arvutite omavaheline suhtlemine->samad kodeerimise viisid); •• Turvalisus; ••Võrgunduse haldamine 3. MITMEKIHILINE ARHITEKTUUR POSTISÜSTEEMI NÄITE BAASIL Posti edastamisel on mitmed etapid. Kui keegi saadab kirja, siis vahepealsetel etappidel ei teata midagi selle sisust. Saatja peab saadetise teataval kombel adresseerima, et see oleks kohale toimetatav sihtpunkti. Näide: saatja- >postkontor->transporivahendid->postkontor(võib mitmeid kordi korduda, kuna kiri võib mitmest postkontorist läbi käia)->saaja; vahepealsetes etappides ei teata kirja sisust midagi ja kirja saab kätte see, kellele see adresseeritud on
genereeritud signaali. Edastaja on meedia, mis võimaldab jaoks erineva sageduse. Tulemuseks on suure ribalaiusega säilitatakse. Seega ei ole vaja iga päringu algul edastada signaali transporti ühest punktist teise. Vastuvõtja on seade, mis liitsignaal, mis sisaldab kõigi lõppkasutajate andmeid. Kaabli kasutajanime ja parooli. dekodeerib saadud signaali sihtpunkti jaoks arusaadavaks. teises otsas eraldatakse signaalid demultiplekseriga ning 18. Elektronpost, SMTP, MIME, POP3 Sihtpunkt on olem, mis lõplikult kasutab infot. marsruuditakse lõppkasutajale. TDM e aegmultipleksimine – E-post on kirjalike sõnumite saatmine üle võrgu ühest arvutist 2
moodul(suhtlemise võrk) Igal osal on omad ülesanded, osa mingist suuremast protsessist. Näiteks kolmekihiline arhitektuur: Rakenduse kiht->transpordi kiht->võrgu juurdepääsu kiht; erinevad ühenduse pooled suhtlevad sama taseme kihtide tasemel protokollide alusel.Saadetava info sisust ei teata vahepealsetes etappide midagi. 4. Mitmekihiline arhitektuur postisüsteemi näite baasil Posti edastamisel on mitmed etapid. Kui keegi saadab kirja, siis vahepealsetel etappidel ei teata midagi selle sisust. Saatja peab saadetise teataval kombel adresseerima, et see oleks kohale toimetatav sihtpunkti. Näide: saatja->postkontor- >transporivahendid->postkontor(võib mitmeid kordi korduda, kuna kiri võib mitmest postkontorist läbi käia)->saaja; vahepealsetes etappides ei teata kirja sisust midagi ja kirja saab kätte see, kellele see adresseeritud on.
EESTI INFOTEHNOLOOGIA KOLLEDŽ Diana Lõhmus AK 21 E-TERVISE PROJEKT EESTIS JA SELLE TURVE Referaat Tallinn 2015 Sisukord Sissejuhatus ..................................................................................................................................... 4 1. Tervise infosüsteemi võimalused ............................................................................................ 5 2. E-tervise infosüsteemi tehniline lahendus ............................................................................... 6 3
Kas ülekanne õnnestus või mitte? Ehk süsteem peab olema võimeline aru saama kas ünnestus või mitte. Kas annuleerida terve ülekanne või mitte). 10) Andmeformaadid – selleks, et arvutid saaksid üksteisest aru on vaja kokku leppida „keel“ ehk andmeformaadid et andmetega hakkama saada (et arvutid üksteisest aru saaks). 11) Turvalisus – on muidugi väga vajalik, sest suure tõenäosusega soovib saatja, et tema andmed saaks kätte just see, kellele ta need saadab, mitte keegi teine. Teisendame andmed ühelt kujult teisele (krüpteerimine). 12) Võrgu haldamine – on vajalik võrgusüsteemi administreerimiseks, sest ükski süsteem ei jookse iseenesest. Vajalik on süsteemi vaadelda ja reageerida ülekoormustele, tõrgetele jms. Kuidas katkestustest ja vigadest/häiretest üle saada? 3. Mitmekihiline arhitektuur postisüsteemi näite baasil saadame kaardi sõbrale on analoogne sellega kuidas on üles ehitatud arvutivõrkude
siis on vaja leida parim tee ühest hostist teise. 10)Andmete taastamine Andmeid on vaja taastada kui näiteks informatsioon pakettides muutub halbade signaalide tõttu valeks. 11)Sõnumite formaatimine Selleks, et otspunktid saaksid üksteisest aru, on vaja ära määrata ,,keel" ehk sõnumite formaat. 12)Turvalisus See on väga vajalik, sest saatja soovib üldiselt, et tema andmed saaks kätte just see, kellele ta need saadab, mitte keegi teine. 13)Võrgu juhtimine See on vajalik võrgusüsteemi administreerimiseks, sest ükski süsteem ei toimi iseenesest. Vajalik on süsteemi vaadelda ja reageerida ülekoormustele, tõrgetele jms. 3. Mitmekihiline arhitektuur postisüsteemi näite baasil Meil on kaks osapoolt: üks, kes kirjutab kirja ja teine, kes loeb kirja. Nad on omavahel kokku leppinud, kuidas nad kirjutavad ja mis keeles nad kirjutavad
HTTP 1.0 korral algatatakse iga päringu jaoks uus TCP ühendus; Transpordikihi protokoll. See on connectionless ei toimu handshaking'ut 3.Mitmekihiline arhitektuur postiedastussüsteemi näite baasil kasutab nonpersistent HTTP-d. HTTP 1.1. korral võib ühe ühenduse raames teostada mitu päringut. Ühenduse kestvus piiratakse UDP aga ei jaga enam teateid pakettideks vaid saadab need kõik korraga kohale nii kiiresti kui võimalik, mingit kontrolli saatmisele ei Posti edastamisel on mitmed etapid. Kui keegi saadab kirja, siis vahepealsetel etappidel ei teata midagi selle sisust. Saatja peab saadetise ajalimiidiga, kasutab persistent ühendusi. Nonpersistent korral toimub asi nii: Probleemid nonpersistent HTTP-ga: nõuab rohkem aega - järgne. St programm mis kasutab UDP protokolli peab olema võimeline tagama kogu sõnumi saabumise õiges järjekorras
vastuvõtjaid rohkem kui üks, siis on vaja leida parim tee ühest hostist teise. 9)Andmete taastamine andmeid on vaja taastada kui näiteks informatsioon pakettides muutub halbade signaalide tõttu valeks. 10)Sõnumite formaatimine selleks, et otspunktid saaksid üksteisest aru on vaja ära määrata ,,keel" ehk sõnumite formaat. 11)Turvalisus on muidugi väga vajalik, sest suure tõenäosusega soovib saatja, et tema andmed saaks kätte just see, kellele ta need saadab, mitte keegi teine. 12)Võrgu juhtimine on vajalik võrgusüsteemi administreerimiseks, sest ükski süsteem ei jookse iseenesest. Vajalik on süsteemi vaadelda ja reageerida ülekoormustele, tõrgetele jms. 3. Mitmekihiline arhitektuur postisüsteemi näite baasil Mitmed võrgukommunikatsiooni põhimõtted toimivad täpselt samamoodi nagu meie igapäeva elu kommunikatsioonis. Kui me võtame näiteks postisüsteemi, siis täpselt nagu ühes võrgus on ka siin meil saatja ja vastuvõtja
Saatja ja vastuvõtja samad kihid suhtlevad omavahel tinglikult (s.t. kasutades alumise kihi poolt temale osutatavaid teenuseid) ja eelnevalt kokku lepitud protokolli. Teenuseid osutatakse läbi liideste, s.t. läbi kindlaksmääratud funktsioonide. Iga kiht lisab saadud andmetele juurde kindla päise ja edastab tulemuse temast madalamal olevale kihile. Vastuvõtmisel võtab iga kiht temale määratud päise maha. PDU – protocol data unit. Protokolli andmeüksus. Andmete hulk, mida üks kiht saadab teisele. Transpordikihi PDU sisaldab sihtaadressi, järjekorranumbrit ja veaparanduskoode. Transpordikiht annab oma PDU üle võrgukihile. Võrgukihis lisatakse arvuti aadress prioriteet. Toimub tegelik edastus. SAP – service access point – rakenduskihi päis. DSAP – destination service access point – transportkihi päis. Sisaldab siht-, rakenduse- ja pääsuaadressi. DHOST – võrgukihi päis. Sisaldab sihtarvuti aadressi. 2. OSI mudel 7 kihti: Rakenduskiht (application l
Saatja ja vastuvõtja samad kihid suhtlevad omavahel tinglikult (s.t. kasutades alumise kihi poolt temale osutatavaid teenuseid) ja eelnevalt kokku lepitud protokolli. Teenuseid osutatakse läbi liideste, s.t. läbi kindlaksmääratud funktsioonide. Iga kiht lisab saadud andmetele juurde kindla päise ja edastab tulemuse temast madalamal olevale kihile. Vastuvõtmisel võtab iga kiht temale määratud päise maha. PDU protocol data unit. Protokolli andmeüksus. Andmete hulk, mida üks kiht saadab teisele. Transpordikihi PDU sisaldab sihtaadressi, järjekorranumbrit ja veaparanduskoode. Transpordikiht annab oma PDU üle võrgukihile. Võrgukihis lisatakse arvuti aadress prioriteet. Toimub tegelik edastus. SAP service access point rakenduskihi päis. DSAP destination service access point transportkihi päis. Sisaldab siht-, rakenduse- ja pääsuaadressi. DHOST võrgukihi päis. Sisaldab sihtarvuti aadressi. 4
parool ise võrdub kasutajanimega. tvle võime serveri ette panna võimsa tulemüüri, kuid selle efekt muutub nulliks, kui igaüks võib asutuse uksest sisse astudes serveri kaenlasse võtta ja lihtsalt minema jalutada. Selliseid küsimusi ei saa jätta ainult arvutimeeste lahendada -- andmekaitse on valdkond. kus on oma roll täita nii juhtkonnal, süsteemiadministraatoritel kui ka tavakasutajatel, kes arvutitega oma igapäevatöös kokku puutuvad. Arvutisüsteemi varad Infoühiskond ja sinna suundumine ei ole tänapäeval arvatavasti kellelegi enam uudiseks. Infoühiskonna üheks põhitunnuseks on, et materiaalsete ressursside kõrval (näiteks maa ja kinnisvara) omandavad üha suuremat tähtsust ja väärtust inforessursid - andmed ja informatsioon. Firmade töö muutub sellega seoses märgatavalt, õigemini võib väita, et Eestis ja lääneriikides on muutus suuremas osas juba toimunud - suuremas osas asutustest näeb töö välja üsna ühtemoodi
vastuvõtjaid rohkem kui üks, siis on vaja leida parim tee ühest hostist teise. 9)Andmete taastamine andmeid on vaja taastada kui näiteks informatsioon pakettides muutub halbade signaalide tõttu valeks. 10)Sõnumite formaatimine selleks, et otspunktid saaksid üksteisest aru on vaja ära määrata ,,keel" ehk sõnumite formaat. 11)Turvalisus on muidugi väga vajalik, sest suure tõenäosusega soovib saatja, et tema andmed saaks kätte just see, kellele ta need saadab, mitte keegi teine. 12)Võrgu juhtimine on vajalik võrgusüsteemi administreerimiseks, sest ükski süsteem ei jookse iseenesest. Vajalik on süsteemi vaadelda ja reageerida ülekoormustele, tõrgetele jms. 3. Mitmekihiline arhitektuur postisüsteemi näite baasil Mitmed võrgukommunikatsiooni põhimõtted toimivad täpselt samamoodi nagu meie igapäeva elu kommunikatsioonis. Kui me võtame näiteks postisüsteemi, siis täpselt nagu ühes võrgus on ka siin meil saatja ja vastuvõtja
valdkondadega: · Peets, Kadi. Riskide juhtimise protsess ja selle rakendamine Eesti Vabariigi ministeeriumides: dissertatsioon magister artium kraadi taotlemiseks majandusteaduses. Juhendaja: Sinaida Kalnin; Tartu Ülikool, majandusteaduskond, majandusarvestuse õppetool. Tartu: Tartu Ülikool, 2006 http://www.utlib.ee/ekollekt/diss/mag/2006/b18120684/peets.pdf (27.05.2008); · Karuse, Kersti. Riskianalüüs dokumendihalduses kaitseväe juhataja õigusaktide menetlusprotsessi näitel : magistritöö. Juhendaja : Kädi Riismaa; Tallinna Ülikool, sotsiaalteaduskond, infoteaduste osakond. Tallinn: Tallinna Ülikool, 2006; · Laido, Ott. Harju maakonna kriisikommunikatsioonigrupi loomine ja kriisikommunikatsioonikava väljatöötamine: magistritöö organisatsioonikäitumises
... | | |_____| |_____| |_____| A B C MAC: 00:20:AF:BF:CC:D8 MAC: 00:A0:24:1D:19:57 MAC: 00:80:AD:B7:EC:1F IP: 193.40.10.133 IP: 193.40.10.134 IP: 193.40.10.135 Kui näiteks arvuti A tahab võtta ühendust arvutiga C, siis saadab ta võrku enda MAC aadressi ja arvuti C IP aadressi sisaldava teate, millele peab C reageerima saates vastuseks oma MAC aadressi. Saabunud vastuse salvestab A oma ARPi lattu. Seesugused võrgus toimuvad MAC aadresside päringud 6 Arvutivõrgud
süsteemideta, mallimootoriteta, jne. See baaskursus on mõeldud eelkõige selleks, et õpilasel tekiks huvi PHP vastu ja ta hakkaks ise edaspidi rohkem õppima ja katsetama. Kursuse viimastes peatükkides vaatleme ka MySQL admebaasiga ühendust ja PHP programmide turvalisust. Veebiserver Veebiserveriks nimetatakse: 1. Arvutiprogrammi mis saab üle interneti või kohtvõrgu veebikliendilt (brauser ehk veebilehitseja) HTTP päringuid ja saadab tagasi HTTP vastuse, sisaldades peamiselt veebilehti ja faile, mis on veebilehega seotud (pildid, javascriptid, flash-objektid jne.). 2. Arvuti, kus jookseb eelpool punktis defineeritud arvutiprogramm. Veebiserveri- ja kliendivaheline suhtlus näeb välja järgmiselt: Antud kursuse jooksul töötame Apache veebiserveriga, sest see on lihtne, töökindel ja tasuta veebiserver ning lisaks tänapäeval ka kõige populaarsem veebiserver maailmas
isikliku töövaldkonna sulgema: kirjutuslaua, kapi ja arvuti (disketidraivi lukk, klaviatuurilukk), telefoni. Uste lukustamisest võib loobuda, kui kaitstavad esemed nagu dokumendid ja andmekandjad ei ole avatult väljas ning volitamata juurdepääs IT-süsteemidele ruumis (ning nendega ühenduses olevatele IT süsteemidele) ei ole võimalik. Töötava arvuti korral võib uste lukustamisest loobuda, kui on installeeritud kaitseseade, mis teeb arvuti kasutamise võimalikuks vaid parooli sisestamisega (parooliga kaitstud ekraanisäästja), ekraan kustutatakse või kui arvuti buutimiseks on vaja sisestada parool. Väljalülitatud arvuti korral võib loobuda büroo sulgemisest, kui arvuti buutimiseks on vajalik sisestada parool. Sama funktsioon on ka pääsumehhanismidel, mis baseeruvad lubamarkeritel (token passing) või kiipkaartidel. Täiendavad kontrollküsimused: - Kas kontrollitakse pisteliselt büroode lukustamist, kui sealt lahkutakse?
Vajalik protsessi, projekti, IT teenuse õnnestumiseks. Iga CSFi saavutamiseks on KPI. 5) Seleta, kuidas on testimine seotud riskide haldamisega? Test on uuring, katse või proov võimekuse, kasutuskõlblikkuse, standardile või nõuetele vastavuse või vigade kindlakstegemiseks. TESTING e. testimine tähendab kvaliteedikontrolli (tahtlik, efektiivne ja optimaalne vigade otsimine) Testimine põhineb riskianalüüsil. Me ei suuda identifitseerida kõiki riske. Riskianalüüs näitab, kui palju testida ja millele keskenduda. Testimine vähendab riske, mitte ei kõrvalda neid. Analüüs, planeerimine ja disain on olulised. Testi eesmärgid peavad olema määratletud ja arusaadavad, seotud lõppkasutaja vajadustega. Ehk siis – Vastavalt riskianalüüsile koostatakse ka testimiseks acceptance kriteeriumid ja testitakse vastu neid. Testimine vähendab riske. Protsess: - Koosta nimekiri prioriteetsetest riskidest. - Vii läbi testimine, mis käsitleb iga riski.
Halb, sest lained liituvad (võivad tasakaalustada ennast ning signaal kustub ära, nõrgeneb). Kuna inimene liigub, muutub sagedus – lainepikkus – tuleb kogu aeg kanalit järgi kruttida. 20 19. ISO-OSI füüsilise kihi seadmed repiiter, jaotur(hub) ja modem. Repiiter – kui võrgud on pikad, muutub signaal nõrgaks. Repiiter võtab signaali vastu, võimendab seda ning saadab edasi. Teiseks võib repiiter olla tõlkefunktsiooniga – kui on ühendatud näiteks keerdpaar ning koakskaabel. Võimaldab füüsiliselt võrku pikemaks teha. Jaotur – kordab saadud signaali teistesse hostidesse (välja arvatud sinna, kust tuli. Rohkem kui kahe pesaga repiiter. Modem – muudab ühe signaali teiseks, et saaks kasutada erinevaid kaableid ja signaale (translaator). Moduleerib – demoduleerib. 20
EUCIP kordamiseks Küsimused ja vastused (kohati kokku pandud variandid ehk õige vastus peitub lauses) EUCIP Core Level sertifikaadi saamiseks. Standardiorganisatsiooni roll hõlmab standartsete protokollide loomist, nii et nende spetsifikatsiooniga kooskõlas olevad seadmed saavad koos töötada. OS-i tegevusi kirjeldavad välisseadmete haldus, mäluhaldus, katkestuste haldus. Millist eesmärki omab konveieri kasutamine (pipelining) kärbitud käsustikuga arvuti (RISC) protsessori arhitektuuris? Konveieriga protsessor täidab mitut operatsiooni korraga. Samal ajal kui operatsiooni i täidetakse loetakse operatsiooni i+1 mälust sisse. Kuidas programmeerijad kasutavad mälu hierarhilist ülesehitust? Muutujaid tuleb hoida võimalikult protsessori tuumale lähedal ja vähem kasutatavad andmed tuleb salvestada alama taseme mälus. Milline lause kirjeldab kõige paremini universaalarvuti arhitektuuri? Juhtseade on ühendatud sisend/v
TALLINNA TEHNIKAÜLIKOOL ELEKTRIAJAMITE JA JÕUELEKTROONIKA INSTITUUT ROBOTITEHNIKA ÕPPETOOL MIKROPROTSESSORTEHNIKA TÕNU LEHTLA LEMBIT KULMAR Tallinn 1995 2 T Lehtla, L Kulmar. Mikroprotsessortehnika TTÜ Elektriajamite ja jõuelektroonika instituut. Tallinn, 1995. 141 lk Toimetanud Juhan Nurme Kujundanud Ann Gornischeff Autorid tänavad TTÜ arvutitehnika instituudi lektorit Toomas Konti ja sama instituudi dotsenti Vladimir Viiest raamatu käsikirjas tehtud paranduste ja täienduste eest. T Lehtla, L Kulmar, 1995 TTÜ elektriajamite ja jõuelektroonika instituut, 1995 Kopli 82, 10412 Tallinn Tel 620 3704, 620 3700. Faks 620 3701 ISBN 9985-69-006-0 TTÜ trükikoda. Koskla 2/9, Tallinn EE0109 Tel 552 106 3 Sisukord Saateks
Info jaguneb: Objektiivne reaalselt meie ümber Subjektiivne objektiivse keskkonna kirjeldus oma nägemuse järgi Sense making liigub objektiivse ja subjektiivse info vahel Nt: väljas sajab, panen kummikud jalga Tegevuse ja dokumendi vaheline seos Dokumendid tekivad asutuse tegevuse tulemusena. Dokumendid luuakse või saadakse asutuse mingisuguse tegevuse vältel või pärast tegevust. Dokumente luuakse tegevuste tõestamiseks ja dokumenteerimiseks. Dokumendi sisu, vorm ja struktuur Dokument on koostatud kindla vormi ja nõuete kohaselt ühe sündmuse või juriidilise fakti kirjalikuks tõenduseks. Dokumendi vorming määrab, kuidas dokumendi elemendid on organiseeritud/paigutatud paberil või esitatud failis. Dokumendi element on informatiivelement, mis kuulub dokumendi vormingu koosseisu. Digitaalne dokument Kõik digitaaldokumendid on baastasandil elektrooniliste impulsside või seisundite jadad. Dokumendi sisu, vormi ja struktuuri kohta käiv info on salvestatud kodeerit
· Infoturbe juhtimine Infotehnoloogia juhi V taseme kutsestandardi järgi on IT juhi töö eesmärgiks on ettevõtte infotehnoloogilise ja sidekontseptsiooni loomine ning konkurentsivõimet tagavate ja toetavate IT- ja sidealaste lahenduste väljatöötamise ning juurutamise juhtimine pidevalt muutuvas ja kõrge konkurentsiga keskkonnas [16]. Ta vastutab ettevõtte IT strateegia ja äristrateegia kooskõlla viimise, infosüsteemi talitluspidevuse, informatsiooni õigsuse ja turbe ning nendest tulenevate tööülesannete tulemusliku täitmise eest Täpsemalt: · Ettevõtte äristrateegia väljatöötamisega seonduvad ülesanded o ettevõtte arengukavade väljatöötamisel osalemine o IT vahendite parema rakendamise abil ettevõtte efektiivsuse suurendamise võimaluste selgitamine koostöös teiste juhtidega ja ettevõtte klientide ning partneritega o juhtkonnale asjakohaste ettepanekute tegemine · IT strateegilise juhtimisega seonduvad ülesanded
Andmebaasipõhiste veebirakenduste arendamine Microsoft Visual Studio ja SQL Server'i baasil C# Tallinn 2011 C# Mõnigi võib ohata, et jälle üks uus programmeerimiskeel siia ilma välja mõeldud. Teine jälle rõõmustab, et midagi uut ja huvitavat sünnib. Kolmas aga hakkas äsja veebilahendusi kirjutama ja sai mõnegi ilusa näite lihtsasti kokku. Oma soovide arvutile selgemaks tegemise juures läheb varsti vaja teada, "mis karul kõhus on", et oleks võimalik täpsemalt öelda, mida ja kuidas masin tegema peaks. Loodetavasti on järgnevatel lehekülgedel kõigile siia sattunute jaoks midagi sobivat. Mis liialt lihtne ja igav tundub, sellest saab kiiresti üle lapata. Mis esimesel pilgul paistab arusaamatu, kuid siiski vajalik, seda tasub teist korda lugeda. Ning polegi loota, et kõik kohe lennult külge jääks!? Selle jaoks on teksti sees koodinäited, mida saab kopeerida ja arvutis tööle panna. Ning mõningase muu