Контрольная Безопасность. Учебная работа № 149532
Количество страниц учебной работы: 14,5
Содержание:
Содержание
Введение ………………………………………………………………………….3
1 Концепции безопасности ………………………………………………………4
2 Практическое значение формулировок «безопасность – состояние защищенности» и «безопасность – отсутствие недопустимого риска» ………7
Заключение ………………………………………………………………………13
Список литературы ………………………………………………………………14
Список литературы
1. Абрамов Н. Словарь русских синонимов и сходных по смыслу выражений:- 7-е изд., стереотип. – М.: Русские словари, 1999. –431 с.
2. Безопасность жизнедеятельности. Под редакцией Л.А. Муравья. – М.: Юнити, 2004.– 431 с
3. Вишняков Я.Д. Безопасность жизнедеятельности. – М: Юрайт, 2015. – 543 c.
4. Вишняков Я.Д., Радаев Н.Н. Общая теория рисков. Учеб. пособие для студ. высш. учеб. заведений. — 2-е изд., испр. — М. : Издательский центр «Академия», 2008. — 368 с.
5. ГОСТ Р 12.3.047-2012 «Система стандартов безопасности труда (ССБТ)»
6. ГОСТ Р МЭК 61508-4-2007 «Функциональная безопасность систем электрических, электронных, программируемых электронных, связанных с безопасностью. Часть 4. Термины и определения»
7. Мартиросян Т. А. К вопросу о содержании понятия «Безопасность» // Стратегия гражданской защиты: проблемы и исследования. – 2013. – №2. – С.359-362.
8. Овсянкин А.Д., Файнбург Г.З. Охрана труда. –8-е изд., перераб. и доп. — Владивосток: ФГОУ ВПО ПИГМУ, 2007. – 449 с.
9. Ожегов С.И., Шведова Н.Ю. Толковый словарь русского языка. — М.: АЗЪ, 1993.
10. О специальной оценке условий труда. Федеральный закон от 28.12.2013 №426-ФЗ
11. О техническом регулировании. Федеральный закон от 7.12.2002 № 184-ФЗ
12. Соглашение Правительств государств – членов Евразийского экономического сообщества от 25.01.2008 (с изменениями и дополнениями) «О проведении согласованной политики в области технического регулирования, санитарных и фитосанитарных мер. Официальная терминология»
13. Техногенный риск: учебное пособие / Н.Н. Чура; под ред. В. А. Девисилова. — М.: КНОРУС, 2011. — 280 с.
14. Толковый словарь русского языка / Под ред. Д.Н. Ушакова. — М.: Гос. ин-т «Сов. энцикл.»; ОГИЗ; Гос. изд-во иностр. и нац. слов., 1935-1940.
15. Федорец А.Г. Системный анализ сущности и структуры «риска» в сфере обеспечения безопасности труда// Безопасность в техносфере – 2014. — №1. –С. 5-10.
16. Федорец А. Г. Снова о слове. Формирование терминологической системы понятия «безопасность» (в техносфере) // Безопасность и охрана труда. – 2015. – №4. – с. 3-12.
Учебная работа № 149532. Контрольная Безопасность
Выдержка из похожей работы
Безопасность cерверных web-приложений
…….ений. Не стоит особо доверять и
готовым скриптам – огромное количество
ошибок обнаруживается именно в примерах,
поставляемых вместе с web серверами,
а также во многих популярных скриптах.
Ошибки
в серверных web-приложениях
коварны, от них нельзя защититься
установкой межсетевого экрана, поскольку
атака с их использованием производится
на уровне разрешенного протокола HTTP,
и даже использование дорогостоящей
системы обнаружения атак на прикладном
уровне мало чем поможет в предотвращении
атаки на самостоятельно написанное
корпоративное приложение.
Успешно
же проведенная подобная атака вполне
может оказаться первым шагом на пути
ко взлому всей корпоративной сети.
Практически
все беды начинающих программистов проистекают
из надежды на то, что пользователь будет
себя вести «хорошо» и обращаться с
программой именно так, как задумано
автором. Это справедливо не только для
CGI приложений, но и для любого
программного обеспечения, однако когда
автор многочисленных утилит «для себя»
решает попробовать свои силы в
программировании для серверов, он
немедленно попадает в другую весовую
категорию. Ему может казаться, что он
продолжает писать «для себя», в
действительности же его потенциальными
пользователями становятся все обитатели
сети, а уж от них ждать снисхождения не
приходится. И не стоит успокаивать себя
тем, что CGI приложения выполняются в
контексте пользователя с минимальными
правами – даже в хорошо сконфигурированной
системе этих прав зачастую достаточно
для выдачи информации, которой можно
воспользоваться при взломе системы.
Поэтому
особенно важно с самого начала четко
представлять, какие подводные камни
ожидают CGI программиста, чтобы по
возможности избежать горького опыта
обучения на собственных ошибках.
Несколько
слов о выборе средств разработки.
Компилируемые языки, такие как C/C++, имеют
некоторое преимущество в том смысле,
что на сервере отсутствует исходный
код приложения, а это сильно затрудняет
возможность его исследования – в
отличие от интерпретируемых языков
(Perl, PHP, ASP и
т.п.). В штатных условиях код последних
также недоступен, но часто есть возможность
добраться до него, используя какие то
ошибки сервера или просто находя
сохраненную резервную копию. С другой
стороны, исходные тексты популярных
CGI приложений и так достаточно
распространены в сети, кроме того, тот
же Perl имеет встроенные механизмы
обеспечения безопасности выполняемых
скрипто
…
