Тема 9 Информационная безопасность(иб)

9.1. Безопасность – отсутствие недопустимого риска, связанного с возможным причинением вреда или нанесения ущерба. Нац безопасность – состояние защищенности личности, общества и государства от внутренних и внешних угроз, кот позволяет обеспечить достойное качество и уровень жизни граждан, суверенитет, территор целостность и устойчивое развитие РФ. Информ безопасность – состояние инфы, информ ресурсов и информ систем, при котором с требуемой вероятностью обеспечивается защита инфы от утечки, хищения, искажения, копирования и т.д. Информ безопасность РФ определяется как состояние защищенности ее нац интересов в информ сфере. Виды безопасности: * военная; *продовольственная; *экономическая; *экологическая; *информационная и др. 9.2. Первым нац документов в этой сфере был «доктрина информационной безопасности РФ»(2000г). В 2009 г была принята стратегия нац безопасности до 2020 года, которая включ в сбя различные аспекты безопасности, в т.ч. и информационные. 9.3.Осн гос задачи обеспечения информ безопасности: 1)совершенствование законодательства в сфере информ безопасности; 2)совершенствование и защита отечеств информаци инфраструктуры; 3)проведение единой технич политики; 4) развитие современной защищенности информ основы управления государством в мирное и военное время; 5)защита гос информационных ресурсов; 6)развитие научной обеспечения информ безопасности в РФ. 9.4. Информ безопасность организации – целенаправленная деят-ть её руководства по достижению состояния защищенности информ среды организации. Информ безопасность организации – защищенность информ инфраструктуры организации от случайных или преднамеренных действий, которые могут нанести ущерб организации. Безопасность инфы включ в себя 3 аспекта: конфиденциальность, доступность, целостность. Информ безоасность объекта – состояние, при котором объект способен противостоять негативному влиянию с одной стороны, а с другой стороны – функционирование объекта не создает информ угроз для р. Объектов. 9.5. угроза инфы в информационной системе – мера возможного возникновения инцидента, следствием которого могут быть нежелательные воздействия на информ систему. Угрозы инфы классифицируются по: 1) происхождению( случайные, преднамеренные); 2) предпосылкам(объективные, субъективные); 3)источнику угроз (внутренние, внешние, комбинированные). Отказ – нарушение работоспособности какого-либо элемента системы, приводящее к невозможности выполнения своих функций. Ошибка – неправомерное выполнение элементом своих функций в следствие спец состояния элементов. 9.6. Комп вирус – спец програма, скрытно и преднамеренно внедряемая в различные программные системы, которые наносят определенный вред информ системе. Комп вирус – спец программа, особенностью которой явл способность к самокопированию и способность без ведома пользователей выполнять действия, наносящие вред информ системе. Создание и построение вирусов приследуется в РФ уголовным Кодексом ст 272,272,274 УК РФ. Виды комп вирусов: 1) по поражаемому объекту (файловые, загрузочные, макровирусы); 2) по поражаемой информ системой; 3)по технологии использования вируса; 4) по языку программирования; 5) по вредоносной функциональности.