 |
АвтоАвтоматизацияАрхитектураАстрономияАудитБиологияБухгалтерияВоенное делоГенетикаГеографияГеологияГосударствоДомДругоеЖурналистика и СМИИзобретательствоИностранные языкиИнформатикаИскусствоИсторияКомпьютерыКулинарияКультураЛексикологияЛитератураЛогикаМаркетингМатематикаМашиностроениеМедицинаМенеджментМеталлы и СваркаМеханикаМузыкаНаселениеОбразованиеОхрана безопасности жизниОхрана ТрудаПедагогикаПолитикаПравоПриборостроениеПрограммированиеПроизводствоПромышленностьПсихологияРадиоРегилияСвязьСоциологияСпортСтандартизацияСтроительствоТехнологииТорговляТуризмФизикаФизиологияФилософияФинансыХимияХозяйствоЦеннообразованиеЧерчениеЭкологияЭконометрикаЭкономикаЭлектроникаЮриспунденкция
Безпека інформаційних систем
Політика безпеки ІС – це формальний виклад правил, яких повинні дотримуватись особи, що одержують доступ до корпоративних комп'ютерних технологій і інформації. Етапи побудови політики безпеки ІС наведені на рис.4.53.
Рис.4.53. Етапи побудови політики безпеки ІС
Методи і засоби забезпечення безпеки ІС наведені на рис.4.54
Рис.4.54. Методи і засоби забезпечення безпеки ІС
Заходи щодо захисту комп'ютерних мереж наведені на рис.4.55.
4.55.Заходи щодо захисту комп'ютерних мереж
Об'єкти і ресурси мережі, що підлягають контролю наведені на рис.4.56
Рис.4.56.Об'єкти і ресурси мережі, що підлягають контролю
Захист мережі від комп'ютерних вірусів – здійснюється спеціальними програмними засобами (антивірусними, сканерами і моніторами), що забезпечують їхнє виявлення і знищення. Засоби захисту мережі від зовнішніх впливів наведені на рис.4.57.
Рис.4.57. Засоби захисту мережі від зовнішніх впливів
Сервіс безпеки – це сукупність механізмів, процедур і інших засобів керування, що забезпечують зменшення ризиків, зв'язаних з погрозою втрати ним розкриття даних.
Типи сервісів безпеки ІС та різновиди порушень безпеки даних наведені на рис.4.58 і рис.4.59.
Рис.4.58.Типи сервісів безпеки ІС
Рис.4.59.Різновиди порушень безпеки даних
Шифрування – це перетворення даних у форму, що не дозволяє безпосереднє сприйняття зашифрованої інформації.
Методи і засоби захисту апаратних засобів наведені на рис.4.60.
Рис.4.60. Методи і засоби захисту апаратних засобів
Захист операційної системи передбачає встановлення квот на ресурси і спеціальні засоби для авторизированого доступу до комп'ютера.
Хакер – особа, що здійснює несанкціонований «злом» системи безпеки ІС з метою задоволення власних професійних амбіцій без заподіяння збитку системи.
Кракер – особа, що здійснює несанкціонований «злом» системи безпеки ІС із заподіянням збитку системи.
Фізичні засоби захисту ІС – передбачає створення реальних фізичних перешкод для зловмисників, шляхом перегородження шляхів для їхнього доступу до інформаційних ресурсів.
Відділ інформаційної безпеки – спеціальне організаційне формування в структурі організації, що формує політику захисту інформаційних систем і здійснюючий контроль за безпечним функціонуванням комп'ютерної техніки.
Поиск по сайту: