kiev-security.org.ua-Организационно-правовые вопросы.Информация в электронном почтовом ящике ФАБИТ. Федеральное агентство по вопросам безопасности информационных технологий Германии (ФАБИТ)

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ВОПРОСАМ БЕЗОПАСНОСТИ ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ ГЕРМАНИИ (ФАБИТ) Адрес: Германия, 53175 Бонн, Аллея Годесбергер, 183 А/я: Германия, 53133 Бонн, а/я 200363 Тел: (0228) 9582-0 Факс: (0228) 9582-400 ИНФОРМАЦИЯ В ЭЛЕКТРОННОМ ПОЧТОВОМ ЯЩИКЕ ФАБИТ (Листовка ФАБИТ номер 7210, состояние на март 1996г.) В настоящее время в электронном почтовом ящике ФАБИТ имеются следующие каталоги: 1. Общие сведения. ддддддддддддддддддд Здесь находятся указания и подсказки для пользования электронным почтовым ящиком ФАБИТ. В этом каталоге имеется полный список всех файлов ("GLISTE.TXT") почтового ящика. Здесь также можно найти некоторые полезные Shareware-программы, например "PKZIP" (pkz204e.exe), выполняющую сжатие и распаковку файлов. ("Shareware" - это программы, которыми в соответствии с требованиями разработчика можно пользоваться бесплатно, но нельзя ими торговать или использовать для получения прибыли) 2. Антивирусные программы: общие положения. ддддддддддддддддддддддддддддддддддддддддддд В этом каталоге представлена общая информация по теме "Компьютерные вирусы". Кроме того, здесь имеются некоторые полезные программы-утилиты. Часть из имеющихся здесь программ представило ФАБИТ, часть поступила из других источников. ФАБИТ предоставляет эти программы бесплатно для общего пользования, но не берет на себя никаких гарантий по их корректному функционированию. 3. Антивирусные программы: обзор (подкаталог). дддддддддддддддддддддддддддддддддддддддддддддд В этом каталоге представлены статьи из обзора "Вирус-Л". Это сборник статей рабочей группы "Комп.вирус". Рабочими группами называются дискуссионные сообщества специалистов в конкретных областях знаний, обмен информацией между которыми осуществляется по сети "Интернет". Статьи этой рабочей группы предварительно прочитывает редактор, что позволяет поддерживать высокий уровень статей. По договоренности между редактором и Вторым отделом Пятого управления ФАБИТ - Отделом анализа риска и противодействия угрозам - обзор "Вирус-Л" без комментариев установлен в настоящем каталоге с тем, чтобы пользователи могли к нему обращаться, не прибегая к услугам сети "Интернет". За содержание статей несут их авторы, а не ФАБИТ. 0;1 - 2 - 4. Антивирусные программы: часто встречающиеся вирусы (подкаталог). ддддддддддддддддддддддддддддддддддддддддддддддд В этом подкаталоге имеются описания наиболее часто встречающихся вирусов и указания по ним. Описания составлены, как правило, на основе анализа в ФАБИТ и включают тип вируса, принцип функционирования, наносимый ущерб и способ нейтрализации. Имеются описания на немецком языке с расширением TXT и на английском языке с расширением DOC. Приведены также самые последние рекомендации в связи с компьютерными вмрусами. 5. Антивирусные программы: программы "shareware". ддддддддддддддддддддддддддддддддддддддддддддддддд В этом подкаталоге имеются "shareware"-программы. Эти программы разрешается применять для личного использования. Необходимо соблюдать лицензионные требования (запрет на получение прибыли). Возможные запросы следует направлять разработчикам программ. ФАБИТ предоставляет эти программы бесплатно для общего использования, но неберет на себя никаких гарантий в связи с корректностью их работы. 6. Консультирование. дддддддддддддддддддд Здесь приведено описание организации шестого управления ФАБИТ - Управления консультирования и поддержки, данные по диапазону предоставляемых услуг: разработка политики, обучение, сопровождение, индивидуальный анализ безопасности и информационное обеспечение. Приведен порядок оформления запроса на консультационные услуги и порядок оплаты. 7. Информация о ФАБИТ. дддддддддддддддддддддд Приведены краткое описание законодательного обеспечения деятельности ФАБИТ, структура ФАБИТ, детальные описания отдельных управлений. 8. Критерии безопасности. ддддддддддддддддддддддддд Приведены критерии оценки безопасности информационных систем, публикации в этой области, дискуссионные материалы. Имеется также информация о разработках в этой области на настоящий момент. 9. Безопасность систем: общие положения. дддддддддддддддддддддддддддддддддддддддд В этом каталоге и его подкаталогах содержится информация и подсказки по вопросам безопасности систем в форме литературных данных, рекомендаций, подсказок для экстренных случаев, программ. Имеются статьи по вопросам различных операционных систем (DOS, Unix, LAN, WAN и т.д.), основные и второстепенные выводы, альтернативные концепции безопасности, материалы по побочным излучениям, организационным и физическим мерам защиты. Материалы, изданные ФАБИТ, соответственно помечены. Статьи без таких пометок приведены без комментариев. Пользователи могут использовать подсказки, но явных рекомендаций ФАБИТ не дает. Ответственность за содержание статьи или функционирование программы несет автор, а не ФАБИТ. 0;1 - 3 - 10. Безопасность систем: группа СЕРТ (подкаталог). дддддддддддддддддддддддддддддддддддддддддддддддддд Этот каталог содержит публикации группы СЕРТ ("пожарная" команда для экстренных случаев в компьютерных системах). Здесь приведены предупреждения, указания и рекомендации по выявленным дефектам защиты различных систем. Статьи приведены без комментариев. Ответственность за содержание статей несут их авторы, а не ФАБИТ. 11. Безопасность систем: Операционная система Unix (подкаталог). дддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддд Этот каталог содержит информацию и программные средства защиты Unix-систем и сетей. Материалы ФАБИТ соответственно помечены. Материалы без таких пометок приведены без комментариев. Пользователи могут использовать подсказки, но явных рекомендаций ФАБИТ не дает. Ответственность за содержание статьи или фнукционирование программы несет автор, а не ФАБИТ. 12. Мероприятия и обучение. ддддддддддддддддддддддддддд Приведена информация о конгрессах, семинарах и других мероприятиях, проводимых ФАБИТ ("Боппард" и т.д.), или с участием ФАБИТ (CeBIT, SiTech, Online, Международный конгресс по безопасности и т.д.). Имеется также информация по обучению и консультированию. 13. Публикации ФАБИТ. ддддддддддддддддддддд Приведены публикации ФАБИТ в форме руководств и сборников, публикации по вопросам консультирования, сертификации, аккредитации, сообщения о вирусах, пресс-релизы ФАБИТ, материалы раздела ФАБИТ в журнале "KES", текущие статьи ФАБИТ. 14. Сертификация/аккредитация. дддддддддддддддддддддддддддддд Приведены методики сертификации и перечни сертифицированных продуктов, сертификаты ФАБИТ и международные сертификаты. Приведена информация по основам и методам аккредитации. Почтовый ящик ФАБИТ предназначен для оказания помощи по вопросам безопасности информационной техники и оперативного информирования об угрозах и рисках. Использование почтового ящика бесплатное. Доступ к почтовому ящику происходит по сети ISDN или по телефонной сети с помощью аналогового модема, телефон (0228) 9580971. Модем (аналоговый или для сети ISDN) должен быть сконфигурирован на 8 бит, без бита четности, с одним стоповым битом. Процедура доступа по сети ISDN: ддддддддддддддддддддддддддддддд 1) загрузить программу CAPI, активизировать поддержку протокола Х75 (можно также V.110); 2) инсталлировать драйвер эмуляции модема (преобразует "Хейес"-совместимые команды в команды CAPI), например, cFos: CFOS i; 3) вызвать программу терминала с поддержкой прерывания-14, например, TELIX - int-14: 0;1 - 4 - Строка инициализации модема (ELINK323): ATB4E1X4V1S0=0S10=0 B4 устанавливает для модема "ELINK323" протокол Х75 (синхронный, 64 Кбит). Телефонный номер почтового ящика ФАБИТ: AT02289580971. При успешном осуществлении соединения пользователь попадает в основное меню. Вид экрана: зддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддј ° Каталоги/перечни Информация/помощь ° ° мммммммммммммммм ммммммммммммммммм ° ° Изменить каталог Начальная информация ° ° Указатель каталога внизу Общая помощь ° ° дддддддддддддддддддддддд Все команды ° ° Перечни (перечни файлов) Важные сообщения ° ° ° ° Файловые команды Другое ° ° мммммммммммммммм мммммм ° ° Список (Dir *.*) Выход ° ° Тип (чтение файла) ° ° Выгрузка (передача файла) ° ° ° ° Активный каталог: общая информация ° ° ° ° ° юдддддддддддддддддддддддддддддддддддддддддддддддддддддддддддддды Оперативная помощь вызывается с помощью пунктов меню "Общая помощь" и "Все команды". С помощью пункта меню "Важные сообщения" можно ознакомиться с последними внесенными изменениями. Каталог выбирается с помощью пункта меню "Изменить каталог" вводом номера каталога. Только файлы с расширением TXT можно вывести в читабельной форме на экран с помошью пункта меню "Тип". Файлы с расширением ZIP являются сжатыми. Их нельзя непосредственно прочитать, сначала они должны быть переданы на компьютер пользователя с помощью пункта меню "Выгрузка" и там распакованы. С помощью пункта меню "Выгрузка" все желаемые файлы могут быть переданы на компьютер пользователя. Для сжатия и распаковки файлов в каталоге "Общие сведения" имеется Shareware-программа PKZIP версии 2.04 (pkz204e.exe). Кроме этой программы, в этом каталоге имеются и другие программы, поддерживающие связь с почтовым ящиком ФАБИТ. При использовании этих программ необходимо соблюдать лицензионные требования. За справками обращаться по адресу: ФАБИТ, Пятое управление - Управление безопасности компьютерных систем. Абонентский ящик 20 03 63. 0;1 - 5 - 1.1

17. Информация в электронном почтовом ящике ФАБИТ. Федеральное агентство по вопросам безопасности информационных технологий Германии (ФАБИТ)