Please enable JavaScript.

Coggle requires JavaScript to display documents.

Об'єкти захисту. Види заходів протидії загрозам безпеки. Переваги та…

- - - - Бути нестандартною, різноманітною. Вибираючи засоби захисту не можна розраховувати на
        непоінформованість зловмисників щодо її можливостей;
      - Бути простою для технічного обслуговування і зручною для експлуатації користувачами
      - Бути відкритою для зміни і доповнення заходів забезпечення безпеки інформації
      - Бути надійною. Будь-які несправності технічних засобів є причиною появи неконтрольованих каналів витоку інформації
      - Охоплювати весь технологічний комплекс інформаційної діяльності
      - Бути комплексною, мати цілісність
    - - Чіткість визначення повноважень і прав користувачів на доступ до певних видів інформації
      - Надання користувачу мінімальних повноважень, необхідних йому для виконання дорученої роботи
      - Зведення до мінімуму кількості спільних для декількох користувачів засобів захисту
      - Облік випадків і спроб несанкціонованого доступу до конфіденційної інформації
      - Забезпечення оцінювання ступеня конфіденційної інформації
      - Забезпечення контролю цілісності засобів захисту і негайне реагування на
        вихід їх з ладу
    - - Активність
        
        Передбачає прогнозування дій зловмисника, розробку і реалізацію випереджаючих захисних заходів
      - Безперервність захисту інформації
        
        Характеризується постійною готовністю системи захисту до відбиття загроз інформаційній безпеці в будь-який час;
      - Комплексне використання різних способів і засобів захисту інформації,
        
        Дозволяє компенсувати недоліки одних перевагами інших.
      - Скритність
        
        Виключає ознайомлення сторонніх осіб із засобами і технологією захисту інформації
      - Цілеспрямованість
        
        Передбачає зосередження зусиль щодо запобігання загроз найбільш цінної інформації
      - Мінімізація додаткових завдань і вимог до співробітників організації,
      - Надійність в роботі технічних засобів системи
        
        Виключає як не реагування на погрози (пропуски загроз) інформаційної безпеки, так і помилкові реакції при їх відсутності
      - Обмежений і контрольований доступ до елементів системи забезпечення інформаційної безпеки;
      - Адаптованість системи до змін навколишнього
        середовища.
    - - Деякі веб-сервери розміщують на локальному комп’ютері текстові файли cookie, використовуючи які, можна отримати конфіденційну інформацію про користувача локального комп’ютера;
      - Електронні листи або дописи в соціальних мережах можуть містити шкідливі посилання;
      - Веб-сторінки, що завантажуються в браузер, можуть містити активні елементи, здатні виконувати деструктивні дії на локальному комп’ютері;
      - За допомогою спеціальних програм можна отримати доступ до дисків і файлів локального комп’ютера тощо.