Тема 4. Основи інформаційної безпеки

Що називають Інформаційною безпекою?

• Сукупність засобів і методів віддаленого зберігання й опрацювання даних

• Норми поведінки осіб у інформаційному просторі

• Розділ інформатики, що вивчає закономірності забезпечення захисту інформаційних ресурсів фізичних осіб, підприємств, організацій, державних установ тощо від втрати, порушення функціонування, пошкодження, спотворення, несанкціонованого копіювання та використання.

• Сукупність антивірусних програм

Інформаційна безпека базується на таких принципах

• Конфіденційність

• Доступність

• Цілісність

Забезпечення доступу до даних на основі розподілу прав доступу.

• Конфіденційність

• Цілісність

• Доступність

• Спам

Захист даних від зловмисного або випадкового видалення чи спотворення.

• Конфіденційність

• Цілісність

• Доступність

• Спам

Забезпечення доступу до загальнодоступних даних усім користувачам, захист цих даних від спотворення та блокування зловмисниками.

• Конфіденційність

• Цілісність

• Доступність

• Спам

Загроза порушення конфіденційності

• В результаті навмисних дій, що виконуються іншим користувачем або зловмисником, блокується доступ до деякого ресурсу комп'ютерної системи.

• Включає в себе будь-яку умисну зміну даних, що зберігаються в комп'ютерній системі чи передаються з однієї системи в іншу.

• Дані стають відомими тому, хто не має повноваження доступу до них.

Загроза порушення цілісності

• В результаті навмисних дій, що виконуються іншим користувачем або зловмисником, блокується доступ до деякого ресурсу комп'ютерної системи.

• Включає в себе будь-яку умисну зміну даних, що зберігаються в комп'ютерній системі чи передаються з однієї системи в іншу.

• Дані стають відомими тому, хто не має повноваження доступу до них.

Загроза відмови служб

• В результаті навмисних дій, що виконуються іншим користувачем або зловмисником, блокується доступ до деякого ресурсу комп'ютерної системи.

• Включає в себе будь-яку умисну зміну даних, що зберігаються в комп'ютерній системі чи передаються з однієї системи в іншу.

• Дані стають відомими тому, хто не має повноваження доступу до них.

Кваліфікований ІТ-фахівець, який знається на роботі комп'ютерних систем і здійснює втручання до комп'ютера, щоб без відома власника дізнатися деякі особисті відомості або пошкодити дані, що зберігаються в комп'ютері.

• Програміст

• Хакер

• Користувач

• Адміністратор

Залежно від обсягів завданих збитків, загрози інформаційній безпеці поділяють на:

• Нешкідливі

• Шкідливі

• Дуже шкідливі