Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
КИТ_3.doc
Скачиваний:
13
Добавлен:
02.12.2018
Размер:
297.98 Кб
Скачать

47. Понятие информационной безопасности, угрозы безопасности, их классификация.

Информационная безопасность — это свойство процесса ин­форматизации общества, которое характеризует состояние защи­щенности личности, общества и государства от возможных негатив­ных последствий информатизации. Под безопасностью автоматизированной информационной системы следует понимать ее защищенность от случайного и преднамеренного вмешательства в нормальный процесс ее функционирования, а также от попыток разрушения или модификации ее компонент. Компьютерная безопасность — это совокупность технологи­ческих и административных мер, которая обеспечивает доступ­ность, целостность и конфиденциальность ресурсам, связанным с данным компьютером. Безопасность данных — это защита данных от несанкциониро­ванной модификации, разрушения или раскрытия их. Угроза безопасности — это потенциальное нарушение безопас­ности, т.е. любое обстоятельство или событие, которое может явить­ся причиной нанесения ущерба системе в форме разрушения, рас­крытия, модификации данных или отказа в обслуживании: политические, экономические и организационно-технические. По цели реализации угрозы делят на: нарушение конфиденциальности; целостности; доступности. По принципу доступности различают: с использованием доступа; с использованием скрытых каналов. По характеру воздействия делят на: активные; пассивные. По способу воздействия на объект атаки различают: непосредственное воздействие на объект атаки; воздействие на систему разрешений; опосредованное воздействие. По использованию средств атаки выделяют: с использованием штатного ПО; с использованием разработанного ПО. По состоянию объекта атаки: при хранении объекта; при передаче объекта ; при обработке объекта. Существует классификация угроз, которая основывается на иерархическом разбиение угроз. Среди них выделяют: глобальные, региональные и локальные.

48. Правовое обеспечение безопасности информа. Технологий.

С развитием процессов информатизации общества на основе современных информационных технологий и телекоммуникаций эти процессы становятся базой для обособления информационных общественных отношений. Основным правовым актом в Республике Беларусь, регулирую­щим информационные общественные отношения, является Закон Республики Беларусь "Об информатизации" от 06.09.1995 г. Сферой действия данного закона являются отношения, возника­ющие при: формировании и использовании информационных ресурсов на основе создания, сбора, обработки, накопления, хранения, поиска, распространения и предоставления потребителю документирован­ной информации; создании и использовании информационных технологий и средств их обеспечения; защите информации, прав субъектов, участвующих в информа­ционных процессах и информатизации.

Действия этого Закона распространяются на отношения, возни­кающие в связи с созданием и использованием документированной информации. Документированная информация (документ) — зафиксиро­ванная на материальном носителе (бумаге, дискете, магнитной лен­те, фотопленке, в памяти ЭВМ и др.) информация с реквизитами, позволяющими ее идентифицировать.

Законы: О научно-технической информации, Об авторском праве и смежных правах, Об электронном документе, О государственных секретах, О печати и других СМИ;

Постановления правительства РБ: О программе информатизации РБ, О введении в действие единой системы классификации и кодирования технико-экономической и социальной информации РБ, О совершенствовании механизма гос. управления процессами информатизации в РБ, и др.

Международные договоры: соглашение между правительством РБ и РФ о сотрудничестве в области информатизации и вычислительной техники, соглашение государств СНГ об обмене правовой информацией, Концепция формирования информационного пространства СНГ.

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]