Please enable JavaScript.
Coggle requires JavaScript to display documents.
"Заходи протидії загрозам інформаційної безпеки" (Принципи…
"Заходи протидії загрозам інформаційної безпеки"
Методи забезпеченя інформаційної безпеки
Комплекстні
Інтегровані високоінтелектуальні
Однорівневі
Багаторівневі
Концепція захиста складається з 3-х етапів:
ІІ-етап: аналіз потенційних дій зловмисників
І-етап: визначення цінності об"єкту захисту
ІІІ-етап: оцінка надійності встановлених заслбів захисту об"єкту
Види заходів протидії загрозам безпеки
організаційні(процедурні)
інженерно-технічні
адміністративні
правові
законодавчі
Система захисту повинна задовольняти такі умови:
різноманітність за використовуваними засобами, багаторівнева з ієрархічною послідовністю досупу
простота у використанні та технічному обслуговуванні
цілісність
має охоплювати весь тех. комплекс інформ. дія-ті
нестандартність, різноманітність
відкритість для доповнень та змін
Надійність
Принципи побудови системи безпеки:
скритність(ознайомлення сторонніх осіб із засобами захисту)
надійність
активність(прогнозування дій зловмисника, розробка і реалізація нових заходів)
цілеспрямованість(зосередження зусиль щодо захисту найбільш цінної інформ.)
безперервність захисту інформ.
комплексне використання
мінімізація додаткових завдань і вимог
обмежений і контрольований доступ
безперервність роботи системи
адаптованість (до змін навколишнього сер-ща)
Шляхи захисту даних:
захист даних в інтернеті
захист даних на дисках
захист доступу компьютера
Правові основи забезпечення безпеки інф. тех-й
закони та постанови
Постанова КМУ " Про затвердження Правил забеспечення захисту інформ. в інформаційних, телеомунікаційних та інформаційно-телекомунікаційних системах"
Закон України "Про захист персональних даних"
Закон України "Про державну таємницю"
Закон України "Про захист інформації в інформаційно-телекомунікаційних системах"
Закон України "Про інформацію"
Захисту підлягає:
інформ., вимога щодо якої встановлена законом
інформ. , що становить державну або іншу передбачену таємницю
конфеденфійна
службова
відкрита інформ.