Информационная безопасность

Основными источниками угроз информационной безопасности являются все указанные в списке:

• Хищение жёстких дисков, подключение к сети, инсайдерство

• Перехват данных, хищение данных, изменение архитектуры системы

• Хищение данных, подкуп системных администраторов, нарушение регламента работы

Виды информационной безопасности:

• Персональная, корпоративная, государственная

• Клиентская, серверная, сетевая

• Локальная, глобальная, смешанная

Цели информационной безопасности – своевременное обнаружение, предупреждение:

• несанкционированного доступа, воздействия в сети

• инсайдерства в организации

• чрезвычайных ситуаций

Если различным группам пользователей с различным уровнем доступа требуется доступ к одной и той же информации, какое из указанных ниже действий следует предпринять руководству?

• Снизить уровень безопасности этой информации для обеспечения ее доступности и удобства использования

• Требовать подписания специального разрешения каждый раз, когда человеку требуется доступ к этой информации

• Улучшить контроль за безопасностью этой информации

• Снизить уровень классификации этой информации

Что самое главное должно продумать руководство при классификации данных?

• Управление доступом, которое должно защищать данные

• Типы сотрудников, контрагентов и клиентов, которые будут иметь доступ к данным

• Необходимый уровень доступности, целостности и конфиденциальности

• Оценить уровень риска и отменить контрмеры

Основные объекты информационной безопасности:

• Компьютерные сети, базы данных

• Информационные системы, психологическое состояние пользователей

• Бизнес-ориентированные, коммерческие системы