Please enable JavaScript.
Coggle requires JavaScript to display documents.
1. Поняття та забезпечення ІБ - Coggle Diagram
1. Поняття та забезпечення ІБ
Поняття ІБ: стан захищеності інформації, даних та інфраструктури від випадкових або навмисних загроз.
Основні принципи
Конфіденційність: доступ до даних мають лише уповноважені особи.
Цілісність: захист інформації від несанкціонованого спотворення чи знищення.
Доступність: інформація доступна користувачам у потрібний час.
Рівні забезпечення ІБ
Законодавчо-правовий: закони, доктрини, національні стандарти.
Організаційний: регламенти, політики доступу, навчання персоналу.
Програмно-технічний: шифрування, антивіруси, фаєрволи, резервне копіювання.
2. Міжнародні стандарти ІБ
Серія ISO/IEC 27000 (Міжнародна організація зі стандартизації)
ISO/IEC 27001: вимоги до створення та управління Системою управління інформаційною безпекою (СУІБ).
ISO/IEC 27002: кодекс практичних правил та заходів безпеки.
ISO/IEC 27032: керівні принципи забезпечення кібербезпеки.
NIST Cybersecurity Framework (США)
5 функцій: Ідентифікація $\rightarrow$ Захист $\rightarrow$ Виявлення $\rightarrow$ Реагування $\rightarrow$ Відновлення.
Галузеві стандарти
PCI DSS: безпека даних платіжних карток у банківській сфері.
SOC 2 / COBIT: стандарти безпеки для хмарних сервісів та IT-інфраструктури
3. ІБ України в умовах війни та Доктрина
Особливості ІБ під час повномасштабної війни
Кіберзахист: захист об'єктів критичної інфраструктури (енергетика, зв'язок, держреєстри).
Протидія ІПСО: відбиття ворожих інформаційно-психологічних операцій та панічних хвиль.
Цифровий опір: залучення цивільного сектору та IT-спільноти (IT-Армія України).
Доктрина інформаційної безпеки України
Мета: відсіч інформаційній агресії РФ, захист суверенітету та формування безпечного інфопростору.
Ключові пріоритети:
Нейтралізація ворожої пропаганди та дезінформації.
Посилення захисту критичної цифровій інфраструктури.
Повноцінна інтеграція до кіберпростору НАТО та ЄС.
Суб'єкти забезпечення: РНБО, СБУ, Держспецзв'язку, Мінцифри, Міноборони, МКІП.