Проектирование системы обеспечения информационной безопасности предприятия

Проектирование системы обеспечения информационной безопасности предприятия может состоять из следующих этапов.

1. Построение профиля защиты.

На этом этапе разрабатывается план проектирования системы защиты информационной среды предприятия. Производится оценка доступных средств, осуществляется анализ и планирование разработки и интеграции средств защиты. Необходимым элементом работы является утверждение допустимого риска объекта защиты.

Обеспечение повышенных требований к информационной безопасности предполагает соответствующие мероприятия на всех этапах жизненного цикла информационных технологий. Планирование этих мероприятий производится по завершении этапа анализа рисков и выбора контрмер. Обязательной составной частью этих планов является периодическая проверка соответствия существующего режима ИБ политике безопасности, сертификация информационной системы (технологии) на соответствие требованиям определенного стандарта безопасности.

Работа по построению плана защиты объекта начинается с построения профиля защиты данного объекта. При этом часть этой работы уже была проделана при проведении анализа рисков.

2. Формирование организационной политики безопасности.

Организационная политика безопасности описывает порядок предоставления и использования прав доступа пользователей, а также требования отчетности пользователей за свои действия в вопросах безопасности.

Система информационной безопасности (СИБ) объекта окажется эффективной, если она будет надежно поддерживать выполнение правил политики безопасности, и наоборот. Шагами построения организационной политики безопасности являются:

· внесение в описание объекта автоматизации структуры ценности и проведение анализа риска;

· определение правил для любого процесса пользования данным видом доступа к ресурсам объекта автоматизации, имеющим данную степень ценности. Организационная политика безопасности оформляется в виде отдельного документа, который согласовывается и утверждается на предприятии.

3. Оформление условий безопасного использования информационных технологий (ИТ).

Система обеспечения безопасности предприятия, соответствующая выбранному профилю защиты, может обеспечивать требуемый уровень безопасности только в том случае, если она установлена, управляется и используется в соответствии с выработанными правилами. Операционная среда должна управляться согласно принятой для данного профиля защиты нормативной документации, а также инструкциям администраторов и пользователей.

Выделяются следующие виды условий безопасного использования ИТ:

· физические условия;

· условия для персонала;

· условия соединений.

Физические условия касаются размещения ресурсов объекта, а также защиты аппаратных средств и программного обеспечения, критичных к нарушению политики безопасности.

Условия для персонала содержат организационные вопросы управления безопасностью и отслеживания полномочий пользователей.

Условия соединений не содержат явных требований для сетей и распределенных систем, но, например, условие равенства положения означает наличие единой области управления всей сетью объекта.

Условия безопасного использования объекта автоматизации оформляются в виде отдельного документа, который согласовывается и утверждается на предприятии.

4. Формулирование целей безопасности объекта.

В этом разделе профиля защиты дается детализованное описание общей цели построения системы безопасности предприятия, выражаемое через совокупность факторов или критериев, уточняющих цель. Совокупность факторов служит базисом для определения требований к системе (выбор альтернатив).

Факторы безопасности, в свою очередь, могут распределяться на технологические, технические и организационные.

5. Определение функциональных требований безопасности.

Функциональные требования профиля защиты определяются на основе набора хорошо известных, отработанных и согласованных функциональных требований безопасности. Все требования к функциям безопасности можно разделить на два типа: управление доступом к информации и управление потоками информации.

На этом этапе предстоит правильно определить для объекта компоненты функций безопасности. Компонент функции безопасности описывает определенный набор требований безопасности – наименьший выбираемый набор для включения в профиль защиты. Между компонентами могут существовать зависимости.

6. Требования гарантии достигаемой защищенности.

Структура требований гарантии аналогична структуре функциональных требований и включает классы, семейства, компоненты и элементы гарантии, а также уровни гарантии. Классы и семейства гарантии отражают такие вопросы, как разработка, управление конфигурацией, рабочая документация, поддержание этапов жизненного цикла, тестирование, оценка уязвимости и другие вопросы.

Требования гарантии достигаемой защиты выражаются через оценки функций безопасности СИБ объекта. Оценка силы функции безопасности выполняется на уровне отдельного механизма защиты, а ее результаты позволяют определить относительную способность соответствующей функции безопасности противостоять идентифицированным угрозам. Исходя из известного потенциала нападения, сила функции защиты определяется, например, категориями «базовая», «средняя», «высокая».

Потенциал нападения определяется путем экспертизы возможностей, ресурсов и мотивов побуждения нападающего.

Уровни гарантии. Предлагается использовать табличную сводку уровней гарантированности защиты. Уровни гарантии имеют иерархическую структуру, где каждый следующий уровень предоставляет большие гарантии и включает все требования предыдущего.

7. Формирование перечня требований.

Перечень требований к системе информационной безопасности (СИБ), Эскизный проект, План защиты (далее – техническая документация, ТД) содержат набор требований безопасности информационной среды предприятия, которые могут ссылаться на соответствующий профиль защиты, а также содержать требования, сформулированные в явном виде.

В общем виде разработка ТД включает:

· уточнение функций защиты;

· выбор архитектурных принципов построения СИБ;

· разработку логической структуры СИБ (четкое описание интерфейсов);

· уточнение требований функций обеспечения гарантоспособности СИБ;

· разработка методики и программы испытаний на соответствие сформулированным требованиям.

8. Оценка достигаемой защищенности.

На этом этане производится оценка меры гарантии безопасности информационной среды объекта автоматизации. Мера гарантии основывается на оценке, с которой после выполнения рекомендованных мероприятий можно доверять информационной среде объекта.

Базовые положения методики должны предполагать, что степень гарантии следует из эффективности усилий при проведении оценки безопасности. Увеличение усилий оценки предполагает:

· значительное число элементов информационной среды объекта, участвующих в процессе оценивания;

· расширение типов проектов и описаний деталей выполнения при проектировании системы обеспечения безопасности;

· строгость, заключающуюся в применении большего числа инструментов поиска и методов, направленных на обнаружение менее очевидных уязвимостей или на уменьшение вероятности их наличия.

Вопросы для самоконтроля

1. Что является целью системы обеспечения информационной безопасности?

2. Перечислите основные задачи системы информационной безопасности предприятия.

3. Дайте определение термину аудит информационной безопасности корпоративной системы Интернет/Интранет.

4. В чем заключается основная задача аудита безопасности?

5. Назовите основные причины роста уязвимости корпоративных систем Интернет/Интранет.

6. Назовите причины, подтверждающие актуальность аудита безопасности российских компаний.

7. Перечислите основные проблемы безопасности электронной почты для конечного пользователя.

8. Назовите рекомендательные меры, повышающие уровень безопасности электронной почты для конечного пользователя.

9. В чем состоит суть проблемы безопасности электронной почты на уровне администратора?

10. Какие опасности существуют для пользователя информационных ресурсов WWW?

11. Перечислите меры, необходимые для обеспечения безопасности сети.

12. Назовите меры, необходимые для обеспечения безопасности хоста.

13. Охарактеризуйте основные практические шаги аудита безопасности.

14. Из каких этапов состоит проектирование системы обеспечения информационной безопасности предприятия?

15. Что понимается под политикой информационной безопасности компании?

16. Назовите основные причины создания политик безопасности.

17. Какими принципами следует руководствоваться при разработке политик безопасности?

18. Какие требования предъявляются к защите конфиденциальной информации в органах исполнительной власти?

19. Перечислите средства защиты информации, используемые в коммерческих структурах.

20. Какие политики информационной безопасности выделяют в настоящее время?

Контрольные тесты

№ п/п	Вопрос	Возможные ответы
1.	Программными средствами для защиты информации в компьютерной сети являются: а) Firewall б) Brandmauer в) Sniffer г) Backup	· в, г · а, г · а, б · б, в
2.	Протокол SSL (Secure Socket Layer) является системой шифрования…	· с симметричными ключами · с открытыми ключами · на основе метода гаммирования · на основе методов случайного шифрования
3.	Формальное изложение правил поведения лиц, получающих доступ к конфиденциальным данным в корпоративной информационной системе – это…	· аудит безопасности · политика информационной безопасности · инструкция по безопасности
4.	Что такое VPN?	· виртуальная частная сеть · протокол передачи данных · метод шифрования
5.	Средством обеспечения информационной безопасности является …	· USB-порт · межсетевой экран · BSI
6.	Системным процессом получения объективных качественных и количественных оценок о текущем состоянии информационной безопасности компании в соответствии с определенными критериями и показателями безопасности называется	· политика информационной безопасности · аудит безопасности · проектирование информационной базы данных
7.	Межсетевые экраны позволяют организовать защиту на следующих уровнях:	· на прикладном · на сетевом · на гостевом · доступа к сети в целом
8.	При разработке политики безопасности используются следующие модели доверия:	· доверять всем и всегда · доверять избранным и всегда · не доверять никому и никогда · доверять избранным на время
9.	Управление паролями, антивирусная защита, организация удаленного доступа это:	· этапы проектирования информационной системы · политики информационной безопасности · этапы разработки сервисного программного обеспечения
10.	Определяет права и ответственность сотрудников компании за надлежащую защиту конфиденциальной информации следующая политика:	· политика управления паролями · политика допустимого использования · политика безопасности периметра
11.	В чем отличие политики безопасности от процедуры безопасности?	· политика безопасности определяет, что должно быть защищено, а процедура – как защитить информационные ресурсы · процедура безопасности определяет, что должно быть защищено, а политика – как защитить информационные ресурсы · между ними нет различий
12.	К процедурам безопасности относятся:	· процедура управления конфигурацией · процедура резервного копирования · процедура обработки инцидентов · процедура гибернации
13.	Построение профиля защиты, оформление условий безопасного использования информационных технологий, формулирование целей безопасности объекта относятся к этапам:	· разработки автоматизированной информационной технологии · проектирования системы обеспечения информационной безопасности предприятия · жизненного цикла автоматизированной информационной системы
14.	К средствам защиты от несанкционированного доступа периметра сети и основных компонент автоматизированных систем относятся:	· средства межсетевого экранирования · концентраторы · репитеры · маршрутизаторы
15.	Межсетевые экраны не позволяют…	· организовать защиту на уровне доступа к компонентам и сети в целом · выполнять контроль IP-адресов · организовать защиту трафика данных, передаваемых по открытым каналам связи
16.	IDS (Intrusion Detection Systems) – это…	· cредства обнаружения вторжений, позволяющие контролировать состояние безопасности сети в реальном времени · средства аутентификации пользователей · средства построения виртуальных частных сетей
17.	Внутренняя сеть организации, построенная на использовании протокола IP для обмена и совместного использования некоторой части информации внутри этой организации – это…	· Internet · Intranet · Fidonet · Ethernet
18.	Что не относится к видам условий безопасного использования ИТ?	· физические условия · условия для персонала · условия соединений · эргономические условия
19.	К политикам информационной безопасности относятся…	· административно-ресурсная, общая тактическая · общая стратегическая, частная тактическая · системно-аналитическая, информационно-стратегическая
20.	Среди политик информационной безопасности компании различают:	· общая стратегическая · частная тактическая · общеадминистративная · инновационная

 

 

 

ГЛОССАРИЙ
Алгебра логики	Математический аппарат, с помощью которого записывают, вычисляют, упрощают и преобразовывают логические высказывания.
Алгоритм	Точное предписание, определяющее процесс, ведущий от варьируемых начальных данных к искомому результату.
Алгоритмические языки программирования	Включают группу языков, предназначенных для отражения структуры алгоритма и независящих от архитектуры компьютера (Паскаль, Фортран, Бейсик и др.).
Аналоговые вычислительные машины	Вычислительные машины непрерывного действия, работают с информацией, представленной в непрерывной (аналоговой) форме, то есть в виде непрерывного ряда значений какой-либо физической величины (чаще всего электрического напряжения).
Антивирусные программы	Комплекс программ для предотвращения заражения компьютера вирусами и ликвидации последствий заражения.
Аппарат булевой алгебры	Формальная математическая система состоит из трех множеств: элементов, операций над ними и а ксиом. Наименьшим элементом алгебры логики является 0, наибольшим элементом - 1. Основные операции булевой алгебры: И (AND), ИЛИ (OR) и НЕ (NOT).
Аппаратная платформаЭВМ	Совокупность технических средств, определяющих среду функционирования конкретных программ обработки данных. В основу аппаратной платформы были положены совокупность интерфейсной системы передачи данных и тип используемого процессора.
Аппаратное обеспечение вычислительной системы	Совокупность входящих в состав системы аппаратных средств, необходимых для ее функционирования. Аппаратное обеспечение составляет компьютер, внешние устройства, линии связи и т. д. Они технически обеспечивают эффективную работу системы, ее способность предоставлять пользователю определенные виды обслуживания.
Аппаратные средства вычислительной системы (ВС)	Электрические, электронные и механические схемы, блоки, приборы и устройства, составляющие материальную часть ВС Аппаратными средствами являются, например, компьютер и микросхемы, его составляющие. К аппаратным средствам относятся дисплей, дисковод, принтер и прочие.
Аппаратные средства ПК	Представляют собой совокупность электронных, электромеханических, электромагнитных и электронно-оптических устройств. Каждое устройство выполняет определенный набор функций, определяемых комбинацией входных управляющих электрических сигналов – команд.
Арифметико-логическое устройство	Часть процессора, предназначенная для выполнения арифметических и логических операций над данными
Архитектура компьютера	С точки зрения пользователя–совокупность основных характеристик компьютера, таких как система команд, организация памяти, система адресации, операции ввода/вывода, управления и т. п. Компьютеры, имеющую одинаковую архитектуру, с точки зрения программиста, являются совместимыми.
Базовая система ввода-вывода BIOS(Basic Input Output System)	Комплект программ, находящихся в ПЗУ. Программы BIOSпроводят проверку основных систем компьютера после включения, обеспечивают взаимодействие с клавиатурой и монитором, выполняют проверку дисководов, позволяют выполнить некоторые настройки чипа материнской платы и процессора.
Базовое программное обеспечение (Base Software)	Минимальный набор программных средств, обеспечивающих работу компьютера.
Байт	Наименьшая единица памяти компьютера, равная 8 битам, или 8-значному двоичному числу: 1 байт = 8 бит.Одним байтом можно закодировать 256 объектов.
Бит	Минимальная единица количества информации, равная одному двоичному разряду.
Буфер	Запоминающее устройство для временного хранения данных и согласования скоростей взаимодействия устройств с разными возможностями.
Векторный метод кодирования цветного изображения	Изображение представляется в виде совокупности линий и кривых. С помощью этой технологии описываются различные шрифты, поддерживаемые современными принтерами и мониторами.
Внешние устройства	Комплекс устройств, обеспечивающих эффективное взаимодействие компьютера с пользователями, объектами управления, другими машинами. В состав внешних устройств входят внешняя память и устройства ввода-вывода.
Внешние устройства компьютера	Устройства, обеспечивающие ввод и вывод данных из основных устройств компьютера (устройства ввода-вывода) и долговременное хранение информации, не обрабатываемой процессором в данный момент времени.
Внешняя память	Память, к содержимому которой можно обратиться только при помощи операций ввода/вывода. Внешняя память реализуется набором внешних запоминающих устройств вычислительной системы.
Внутренняя память	Память компьютера, непосредственно связанная с центральным процессором.
Высказывание	Некоторое предложение, в отношении которого можно однозначно сказать, истинно оно или ложно.
Вычислительная система	Система из разнообразного состава компьютеров, процессоров, программного обеспечения и периферийного оборудования, организована для совместного выполнения информационно-вычислительных процессов.
Гибридные вычислительные машины	Вычислительные машины комбинированного действия, работают с информацией, представленной и в цифровой и в аналоговой форме.
Данные	Факты, которые выступают в качестве средства представления информации и обеспечивают возможность хранения, передачи и обработки информации.
Двоичная система счисления	Позиционная система счисления, состоящая из 2-х разных цифр: 0, 1,
Десятичная система счисления	Позиционная система счисления, состоящая из 10 разных цифр: 0, 1, 2, 3, 4, 5, 6, 7, 8, 9.
Дополнительный код двоичного числа	В n -разрядном двоичном коде инвертировать все разряды (все его 0 заменить на 1, а 1 заменить на 0), затем в полученном числе прибавить 1 к младшему разряду. Используется для сложения отрицательных чисел в арифметико-логическом устройстве процессора.
Драйвер	Программа, расширяющая возможности операционной системы. Драйвер служит для управления работой периферийных устройств компьютера: дисководов, дисплеем, клавиатурой, принтером, манипулятором “мышь” и др.
Емкость памяти	Максимальное количество информации, которое может храниться в запоминающем устойстве.
Жесткий диск, Винчестер (HDD-Hard Disc Drive)	Основное устройство для долговременного хранения больших объемов информации: данных и программ. К основным параметрам жестких дисков относятся емкость и производительность.
Инструментальное программное обеспечение	Средство разработки и развития программного обеспечения.
Инструментарий технологии программирования	Программные продукты поддержки (обеспечения) технологии программирования, включают следующие группы программных продуктов: средства для создания приложений; средства для создания информационных систем(CASE-технологии); локальные средства и интегрированные среды разработчиков программ.
Интегрированные среды разработки программ	Комплексы программ, предназначенные для повышения производительности труда программистов путем автоматизации создания кодов программ, обеспечивающих интерфейс пользователя графического типа; автоматизации разработки приложений для архитектуры клиент-сервер; автоматизации создания запросов и отчетов.
Интерпретатор	Программа, котораяпоследовательно преобразуетт каждый отдельный оператор входной программы в в машинный код и сразу его выполняет.
Интерфейс компьютера	Представляет собой совокупность стандартизованных аппаратных и программных средств, обеспечивающих обмен информацией (сигналами) между устройствами. Наличие стандартных интерфейсов позволяет унифицировать передачу информации в виде сигналов между устройствами независимо от их особенностей.
Информатизация общества	Организованный, социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов.
Информатика	Комплексная научно-техническая дисциплина, занимающаяся изучением структуры, общих свойств информации и информационных процессов, разработкой на этой основе информационной техники и технологии, а также решением научных и инженерных проблем создания, внедрения и эффективного использования компьютерной техники и технологии во всех сферах человеческой деятельности
Информационная емкость	Способность запоминающего устройства разместить определенное количество информации. Измеряется максимальным количеством единиц данных (битов, байтов и т. д.), которое может храниться в запоминающем устройстве.
Информационная культура	Умение целенаправленно работать с информацией и использовать ее для получения, обработки и передачи данных, применяя компьютерную информационную технологию, современные технические и программные средства.
Информационное общество	Общество, в котором большинство работающих занято производством, хранением, переработкой и реализацией информации, особенно высшей ее формы.
Информационные объекты	Предметы, процессы, явления материального или нематериального свойства, рассматриваемые с точки зрения их информационных свойств.
Информационные процессы	Процессы, связанные с определенными операциями над информационными объектами.
Информационные ресурсы	Отдельные документы и отдельные массивы документов, а так же документы и массивы документов в информационных системах (библиотеках, архивах, фондах, банках данных).
Информационные услуги	Услуги, связанные с получением и предоставлением в распоряжение пользователя информационных продуктов.
Информационный потенциал общества	Совокупность средств, методов и условий, позволяющих использовать информационные ресурсы.
Информационный продукт	Совокупность данных, сформированная производителем для распространения в вещественной или невещественной форме.
Информация	Сведения об объектах и явлениях окружающей среды, их параметрах, свойствах и состоянии, которые уменьшают неполноту знаний о них, степень неопределенности.
Каналы связи(внутримашинный интерфейс)	Служат для сопряжения центральных узлов машины с ее внешними устройствами.
Качество информации	Совокупность свойств экономической информации, характеризующих степень ее соответствия потребностям пользователей. Так при принятии управленческих решений учитываются следующие свойства: содержательность, репрезентативность, доступность, достаточность, актуальность, своевременность, точность, достоверность и др.
Кмоп-память, СМОS-память	Микросхема энергонезависимой памяти, устанавливается на материнской плате. Характеризуется высокой плотностью размещения элементов, высокой скоростью и низким потреблением энергии. Данные в память можно заносить и стирать самостоятельно. Содержимое памяти не стирается после выключения компьютера. Микросхема постоянно подпитывается от небольшой батарейки, расположенной на материнской плате. Часто используется в генераторе тактовой частоты.
Код	Правило отображения одного набора объектов или знаков в другой набор знаков без потери информации.
Код ASCII(American Standard Code for Information Interchange)	Семиразрядный код, обеспечивающий 128 различных битовых комбинаций, самая распространенная и универсальная компьютерная кодовая таблица. Расширенная таблица относится к символам с номерами от 128 до 255 и может отличаться на компьютерах разного типа.
Кодирование	Представление, моделирование одного набора знаков другим с помощью кода.
Кодирование целых чисел со знаком	Способ представлениеданных в компьютере. Целые числа со знаком обычно занимают в памяти компьютера один, два или четыре байта. Обычно используются три формы кодирования: прямой код, дополнительный код, обратный код.
Кодовая таблица	Соответствие между набором знаков и их кодами, обычно разными числами.
КОИ-8	Код обмена информацией восьмизначный. Используется в компьютерных сетях на территории России и в некоторых службах российского сектора Интернета, является стандартом в сообщениях электронной почты и телеконференций.
Команда	Это инструкция, предписывающая компьютеру выполнять ту или иную операцию (умножить два числа, записать данные на диск и т.д.).
Компилятор	Программа, формирующая полный текст программы в машинные коды. После окончания процесса компиляции программа готова к выполнению.
Компьютеризация общества	Направление развития общества при котором основное внимание уделяется развитию и внедрению технической базы компьютеров, обеспечивающих оперативное получение результатов переработки и накопление информации.
Компьютеры высокой производительности	Одно- или многопроцессорные машины, предназначенные для индивидуального применения при решении задач повышенной сложности либо при обслуживании локальных или региональных компьютерных сетей.
Компьютеры ординарной производительности	Однопроцессорные машины, служат для решения несложных задач индивидуальных пользователей или работают в составе небольших компьютерных сетей. Они относятся к классу массовых персональных компьютеров.
Компьютеры сверхординарной (сверхвысокой) производительности	Многопроцессорные машины или многомашинные вычислительные комплексы, целью эксплуатации которых является решение задач большой сложности (метеорология, управление космическими объектами, моделирование микро- и макроэкономических процессов, обслуживание больших компьютерных сетей и др.).
Кэш память	«Сверхоперативная» буферная память, предназначена для промежуточного хранения наиболее часто используемых процессором данных. Кэш-память служит для частичной компенсации разницы в скорости процессора и основной памяти.
Лисп	Язык функционального программирования, разработанный для обработки символьной информации и исследований по проблематике искусственного интеллекта.
Логическая схемаИ	Схема реализует конъюнкцию двух или более логических значений.Если хотя бы на одном входе схемы И появится нуль, то на выходе будет тоже нуль (ложь). Если на всех входах схемы И появится единица, то на выходе будет тоже единица (истина).
Логическая схемаИЛИ	Схема реализует дизъюнкциюдвух или более логических значений. Когда хотя бы на одном входе схемы ИЛИ будет единица, на ее выходе также будет единица (истина).
Логический подход к структуре экономической информации	Связан со смысловым содержанием информации, характеризуется наличием следующих единиц измерения: реквизит, показатель, экономический документ, информационный массив, информационный поток, информационная система.
Логический элемент ПК	Часть электронной логической схемы, которая реализует электронную логическую функцию.
Локальные средства разработки программ	Совокупность языков и систем программирования плюс инструментальная среда пользователя
Математический сопроцессор	Специализированная интегральная схема, работающая во взаимодействии с центральным процессором и предназначенная для выполнения математических операций с плавающей точкой
Материнская плата	Основная плата компьютера. На ней размещаются: процессор, микропроцессорный комплект (чипсет), шины, оперативная память, ПЗУ, слоты.
Машинное слово	Наибольшая последовательность бит, которую ЭВМ может обрабатывать как единое целое. Длина машинного слова зависит от разрядности процессора и может быть равной 16, 32 битам и т.д. Для кодирования символов достаточно одного байта. При этом можно представить 256 символов (с десятичными кодами от 0 до 255).
Машинно-ориенированные языки программирования	Языки, которые отражают структуру конкретного типа компьютера (Ассемблер).
Машинные языки программирования	Машинные коды, воспринимаемые аппаратной частью компьютера.
Микропроцессор	Процессор, выполненный в одном или нескольких взаимосвязанных полупроводниковых кристаллах интегральных схем
Многомашинная вычислительная система	Вычислительная система, построенная на основе нескольких компьютеров.
Непозиционная система счисления	Система, в которой символы, обозначающие то или иное количество, не меняют своего значения в зависимости от местоположения (позиции) в изображении числа. Римская система счисления является непозиционной.
Обратный код двоичного числа	В n -разрядном двоичном коде инвертировать все разряды (все его 0 заменить на 1, а 1 заменить на 0). Используется для представления отрицательных чисел. Все операции с отрицательными числами выполняются в формате машинного слова (4 байта). Поэтому к двоичному числу слева дописываются ноли до нужного количества.
Оперативная память	Запоминающее устройство, используемое для оперативного хранения и обмена информацией с другими узлами компьютера
Операционные оболочки	Специальные программы, предназначенные для облегчения общения пользователя с командами операционной системы.
Операция И	В алгебре логики означает логическое умножение (конъюнкция), обозначается знаком умножения { ×, ^}.
Операция ИЛИ	В алгебре логики означаетлогическое сложение (дизъюнкция), обозначается знаком сложения { +, v}.
Операция НЕ	В алгебре логики называется логическим отрицанием или инверсией (дополнением) и обозначается знаком { -, }.
Основание системы счисления	Количествоцифр позиционной системы счисления. Позиционные системы отличаются друг от друга своим количеством цифр, и поэтому именуется по своему основанию. Например, десятичная система счисления, двоичная система.
Пакет прикладных программ (ППП)	Комплекс взаимосвязанных программ для решения задач определенного класса конкретной предметной области. ППП по сфере применения можно разделить на проблемно-ориентированные, общего назначения и интегрированные пакеты.
Память	Обобщающее название устройств в компьютере, предназначенное для хранения данных.
Позиционнаясистема счисления	Система, в которой значение цифры определяется ее местоположением (позицией) в изображении числа. Наибольшее распространение получила десятичная система счисления. В вычислительной технике применяется двоичная, восьмеричная и шестнадцатеричная системы счисления. В компьютерах применяются две формы представления двоичных чисел: естественная форма, или форма с фиксированной запятой (точкой); нормальная форма, или форма с плавающей запятой (точкой).
Поле данных	Последовательность нескольких битов и байтов, используется для хранения числовой, текстовой и графической информации в памяти компьютера. Поля постоянной длины бывают следующих типов: полуслово (2 байта); слово (4 байта); двойное слово (8 байт). С
Постоянное запоминающее устройство (ПЗУ)	Микросхема памяти, предназначенная только для чтения. Программы, размещенные в ПЗУ, называются «защитными» - их записывают туда на этапе изготовления микросхемы.. Предназначена для хранения базовой системы ввода- вывода (BIOS).
Прагматический подход к оценке экономической информации	Связанс определением ценности, полезности использования информации при выработке потребителем решения для достижения своей цели.
Представление двоичного числа с плавающей запятой	Каждое число изображается в виде двух групп цифр. Первая группа цифр называется мантиссой, вторая – порядком, причем абсолютная величина мантисс