Порядок определения требований защищенности информации.
Составление общего перечня типов информационных пакетов, циркулирующих в системе для этого пакеты информации делятся на типы по тематики: Функциональному назначению, технологии и т.д.
Выделение в каждом типе пакетов критического свойства информации (доступности, целостности, конфиденциальности) методов экспертных оценок. Учитывается стоимость потерь при получении информации, стоимость восстановление информации при потери, затраты на восстановление нормального процесса функционирования системы обработки информации.
Установление степени необходимой защищенности для каждого типа информации.
Основные меры противодействия угрозам безопасности
Все меры делятся на:
Правовые
Организационные
Технические.
Пять главных категорий иб
Безопасность персонала – имеет дело с обязанностями и уровнем доступа лиц, работающих с ИС.
Физическая безопасность окружающей среды – имеет дело с контролем доступа к ИС. Включает в себя физические барьеры, охрану, видеонаблюдение, звуковое или лазерно-оптическое обнаружение и т.д.
Безопасность программного обеспечения – контроль доступа и проверка на уровне ОС. Назначение безопасности системного уровня позволит только уполномоченному пользователю обрабатывать данные, запускать программы, обслуживать ПУ и только в определенное время.
Безопасность прикладного ПО- добавление уровня контроля доступа, предоставленного на уровне прикладных программ. Это обычно система контроля пароля, которая разрешает доступ только уполномоченному пользователю к прикладной программе.
Безопасность данных и их обработка – контроль над ценной информацией, отпечатанной и хранимой на электронных носителях, за ее распространением, хранением и модификацией.
Механизмы защиты информации.
Идентификация – процесс распознавания элемента системы, обычно с помощью определенного идентификатора или другой уникальной информации.
Аутентификация – проверка подлинности идентификации; а также проверка целостности и авторства данных при их хранении и передачи для предотвращения несанкционированной модификации.
Авторизация – предоставление субъекту прав на доступ к объекту.
Контроль доступа мер защиты компьютерных систем - ограничение возможности использования ресурсов системы, в соответствии с правилами разграничения доступа.
Меры безопасности информационных систем
Уменьшают воздействие сбоев на ИС, делятся на 4 класса:
Сдерживающие меры.
Превентивные меры.
Выявляющие (фиксирующие) меры.
Корректирующие.
Д-з расшифровка каждого класса мер (примеры)
АРХИТЕКТУРА КОМПЛЕКСНОЙ СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ.
Авторское(ие) право(а). 21.02.13.
Понятие.
Субъекты АП
Объекты АП.
Субъективные авторские права.
Объективные авторские права.
Гражданский кодекс.
А́вторское пра́во — в объективном смысле — институт гражданского права, регулирующий отношения, связанные с созданием и использованием (изданием, исполнением, показом и т. д.) произведений науки,литературы или искусства, то есть объективных результатов творческой деятельности людей в этих областях. Программы для ЭВМ и базы данных также охраняются авторским правом. Они приравнены к литературным произведениям и сборникам, соответственно.