Please enable JavaScript.
Coggle requires JavaScript to display documents.
Забезпечення безпеки інформаційних технологій - Coggle Diagram
Забезпечення безпеки інформаційних технологій
Безпека і її складові
Конфіденційність — доступ до інформації мають лише авторизовані особи
Цілісність — дані залишаються точними та незмінними
Доступність — інформація доступна користувачам у потрібний час
Автентичність — підтвердження справжності користувача або даних
Відповідальність — можливість визначити, хто виконував певні дії в системі
Правові основи забезпечення безпеки ІТ
Конституція України
Закон України "Про інформацію"
Закон України "Про захист персональних даних"
Закон України "Про основні засади забезпечення кібербезпеки України"
Міжнародні стандарти безпеки, зокрема ISO/IEC 27001
Методи захисту інформації
Технічні методи
антивірусні програми
фаєрволи
резервне копіювання
шифрування даних
VPN-з’єднання
Організаційні методи
політика інформаційної безпеки
контроль доступу
навчання працівників
розподіл прав користувачів
Програмні методи
складні паролі
двофакторна автентифікація
системи моніторингу та виявлення загроз
Атаки, їх попередження та протидія
Основні види атак
комп’ютерні віруси
фішинг
DDoS-атаки
соціальна інженерія
несанкціонований доступ.
Попередження атак
регулярне оновлення програмного забезпечення
використання складних паролів
встановлення антивірусів
резервне копіювання даних
навчання користувачів правилам безпеки
Протидія атакам
виявлення та блокування загроз
відновлення даних після атак
аудит систем безпеки
реагування на інциденти
посилення захисту мережі та систем
