- •Сущность и понятие информационной безопасности.
- •Общая схема обеспечения информационной безопасности. Понятия защита информации, защита от информации.
- •Модель безопасности cia, другие категории модели безопасности.
- •Направления обеспечения безопасности.
- •Основные законы информационной безопасности рф.
- •Задачи и цели системы безопасности.
- •Понятие субъектов и объектов обеспечения иб.
- •Сущность и понятие защиты информации.
- •Понятие уязвимости информации. Виды уязвимости информации.
- •Понятие утечки информации.
- •Организационное обеспечение зи.
- •Классификация способов и средств зи.
- •Понятие зон безопасности защищаемого объекта.
- •Обобщенная схема охраны и защиты предприятия.
- •Понятие «носитель информации». Классификация источников и носителей информации.
- •Способы фиксирования информации на носителях.
- •Виды отображения информации на носителях.
- •Понятие конфиденциальной информации. Виды тайны конфиденциальной информации.
- •Государственная тайна. Сведения, отнесенные к гостайне. Степени секретности гос. Тайны.
- •Коммерческая тайна. Сведения, отнесенные к коммерческой тайне.
- •Служебная тайна. Сведения, отнесенные к служебной тайне.
- •Понятие личной тайны. Сведения, отнесенные к личной тайне.
- •Профессиональная тайна. Сведения, отнесенные к профессиональной тайне.
- •Понятие дестабилизирующего воздействия. Классификация дестабилизирующего воздействия на информацию.
- •Антропогенные источники дестабилизирующего воздействия на информацию.
- •Техногенные источники дестабилизирующего воздействия на информацию.
- •Стихийные источники дестабилизирующего воздействия на информацию.
- •Причины дестабилизирующего воздействия на информацию.
- •Уязвимости информационной системы. Классификация уязвимостей.
- •Соотношение дестабилизирующих воздействий с формами проявления уязвимости информации.
- •Инженерно-техническая зи.
- •Классификация итзи по используемым средствам.
- •Физические системы защиты информации.
- •Средства программной защиты.
- •Программные средства защиты информации
- •Цели защиты информации.
- •Направления обеспечения безопасности.
- •Защитные действия от неправомерного овладения конфиденциальной информацией.
- •Мероприятия по защите информации.
- •Каналы распространения информации.
- •Понятие собственник и владелец информации.
- •Собственник информации – субъект, в полном объеме реализующий полномочия владения, пользования, распоряжения информацией в соответствии с законодательными актами.
- •Политика безопасности предприятия.
- •Понятие информационного риска. Стратегия управления риском.
- •Управление риском.
- •Методы оценки информационного риска.
- •Оценка риска
- •Табличный способ оценки информационного риска.
- •Оценка риска с помощью построения нечеткой когнитивной карты.
- •Понятие стеганографии.
- •Кадровое обеспечение зи.
- •Понятие персональных данных.
Направления обеспечения безопасности.
- правовая защита
- организационная защита
- инженерно-техническая защита
Основные законы информационной безопасности рф.
Концепция национальной безопасности Российской Федерации
(Указ Президента РФ от 17 декабря 1997 г. № 1300)
Доктрина информационной безопасности Российской Федерации
(Указ Президента РФ от 9 сентября 2000 г. № Пр-1895)
Закон «Об информации, информационных технологиях и защите информации» (№ 149-ФЗ от 27.07.2006 г.)
Закон «О государственной тайне» (№ 5485-I от 21 июня 1997 г.)
Закон «О коммерческой тайне» (N 98-ФЗ от 29 июля 2004 г.)
Закон «О персональных данных» (№ 152-ФЗ от 27.07.2006 г.)
«Закон о техническом регулировании» (№ 184-ФЗ от 27 декабря 2002 г.)
Задачи и цели системы безопасности.
Задачи:
- Разработка и осуществление планов и других мер по защите интересов
- Формирование, обеспечение и развитие органов, сил средств обеспечения безопасности
- Восстановление объектов защиты, пострадавших в результате противоправных действий
Цели: - Нейтрализация
- пресечение
- выявление
- предотвращение
- отражение
- уничтожение
- локализация угроз
Понятие субъектов и объектов обеспечения иб.
Субъекты: государство, общество, личность.
Необходимо различать субъекты информационной безопасности и субъекты информационных отношений. Субъектами информационных отношений являются собственники, владельцы, пользователи информационных ресурсов, информационных систем, телекоммуникационных систем и др.
Объекты: объекты информационной сферы, принадлежащие субъектам (информационные ресурсы, информационные и телекоммуникационные системы, объекты информатизации и др.), а также жизненно важные интересы субъектов в информационной сфере (информационные права, закреплённые в конституции).
Сущность и понятие защиты информации.
Защита информации рассматривается как: предупреждение несанкционированного доступа к информации; создание условий, ограничивающих распространение информации; ограждение права собственника на владение и распоряжение информацией; предотвращение утечки, хищения, утраты, несанкционированного уничтожения, копирования, модификации, искажения, блокирования, разглашения информации, несанкционированных и непреднамеренных воздействий на нее; сохранение полноты, надежности, целостности, достоверности, конфиденциальности информации и т.д.
Защита информации – процесс обеспечения информационной безопасности.
Защита информации достигается решением 3 проблем:
- защита находящейся в системе информации от внутренних и внешних угроз
-защита элементов системы
- защита внешней среды
Понятие уязвимости информации. Виды уязвимости информации.
Уязвимость - слабое место в информационной системе, которое может привести к нарушению безопасности.
Представляется, что к формам проявления уязвимости информации, выражающим результаты дестабилизирующего воздействия на информацию, должны быть отнесены:*)
- хищение носителя информации или отображенной в нем информации (кража);
- потеря носителя информации (утеря);
- несанкционированное уничтожение носителя информации или отображенной в неминформации (разрушение);
- искажение информации (несанкционированное изменение, несанкционированная модификация, подделка, фальсификация);
- блокирование информации;
- разглашение информации (несанкционированное распространение, раскрытие)