51. Понятие информационной безопасности.

В Доктрине информационной безопасности Российской Федерации термин "информационная безопасность" - состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры.

Защита информации — комплекс мероприятий, направленных на обеспечение информационной безопасности.

52. Предпосылки информационной преступности и виды информационной преступлений.

Предпосылки информационной преступности:

• Отставание законодательно-правовой базы от темпов информатизации общества;

• Информатизация финансового обращения;

• Повышение роли интеллектуальных компонентов в профессиональной деятельности.

Виды информационных преступлений:

• В интеллектуальной сфере;

• Преступления против личности;

• Компьютерные преступления;

• Преступления против данных;

• Неправильное содержание информации;

• Преступное использование ЭВМ.

53. Основные черты информационной войны.

Не задействуются психотропные препараты, прямой шантаж и запугивание (это характерно для терроризма), подкуп, физическое воздействие и т. п.

Объектом является как массовое сознание, так и индивидуальное

Информационное воздействие может осуществляется как на фоне информационного шума, так и в условиях информационного вакуума.

Навязывание чуждых целей — это то, что делает информационную войну войною и отличает её от обычной рекламы.

Средствами ведения информационной войны являются любые средства передачи информации — от СМИ до почты и сплетен.

Информационное воздействие содержит искажение фактов или навязывает подвергающимся ему эмоциональное восприятие, выгодное воздействующей стороне.

54. Основные составляющие информационной безопасности.

• конфиденциальность - защита чувствительной информации от несанкционированного доступа;

• целостность - защита точности и полноты информации и программного обеспечения;

• доступность - обеспечение доступности информации и основных услуг для пользователя в нужное для него время.

55. Основные определения и критерии классификации угроз.

• Угроза

• Атака

• Злоумышленник

• Источники угрозы

• Окно опасности

Классификация угроз:

• по аспекту информационной безопасности:

• доступность,

• целостность,

• конфиденциальность;

• по компонентам информационных систем, на которые угрозы нацелены:

• данные,

• программы,

• аппаратура,

• поддерживающая инфраструктура;

• по способу осуществления:

• случайные

• преднамеренные действия природного характера

• преднамеренные действия техногенного характера;

• по расположению источника угроз:

• внутри рассматриваемой ИС

• вне рассматриваемой ИС.

А также:

• Отказ пользователей

• Внутренний отказ ИС

• Отказ поддерживающей инфраструктуры