Технології захисту інформації

Причина комп’ютерних злочинів:

• вартість викрадених і скомпрометованих даних

• створення глобальних мереж і розширення доступу до інформаційних ресурсів

• доступ до інформації, що здійснюється з порушенням установлених в ІС правил розмежування доступу

• некоректна робота програмного забезпечення

Основні випадки порушення безпеки інформації:

• розширення доступу до інформаційних ресурсів

• витік інформації

• порушення роботи інформаційної системи

• передавання інформації

Захист інформації — це

• можливість створення контрольного прикладу з даними, які імітують ситуацію

• дія, внаслідок якої інформація в ІС перестає існувати для фізичних або юридичних осіб, які мають право власності на неї в повному чи обмеженому обсязі

• сукупність організаційно-технічних заходів і правових норм для запобігання заподіянню шкоди інтересам власника інформації чи АС та осіб, які користуються інформацією.

• випадкове знищення або змінювання даних; некоректне використання програмного та апаратного забезпечення, яке призводить до порушення нормальної роботи системи, виникнення вразливих місць, знищення або змінювання даних, порушення інтересів інших законних користувачів тощо

Про винність у злочинній недбалості розробників свідчать:

• виконати вимоги інструкції було можливо фізично і психологічно

• можливість створення контрольного прикладу з даними, які імітують ситуацію, що призвела до збою (аварії).

• програмна атака на іншого користувача Інтернет, у результаті якої його комп'ютер втрачає зв'язок з мережею або "зависає"

• наявність у технічному завданні вказівок на те, що в системі може виникнути ситуація, яка призводить до збою (аварії)

Комп’ютерний вірус — це

• спеціально написана невелика за розмірами програма, яка може створювати свої копії, впроваджуючи їх у файли, оперативну пам’ять, завантажувальні області і т. ін. (заражати їх), та виконувати різноманітні небажані дії

• сукупність організаційно-технічних заходів і правових норм для запобігання заподіянню шкоди інтересам власника інформації чи АС та осіб, які користуються інформацією

• результат дій порушника, унаслідок яких інформація стає відомою (доступною) суб’єктам, що не мають права доступу до неї

• втрата або змінювання даних у разі помилок у ПЗ, втрати даних унаслідок зараження системи комп’ютерними вірусами тощо

Блокування інформації — це

• дії або обставини, які призводять до спотворення процесу обробки інформації

• втрата або змінювання даних у разі помилок у ПЗ, втрати даних унаслідок зараження системи комп’ютерними вірусами тощо

• дії, наслідком яких є припинення доступу до інформації

• дія, внаслідок якої інформація в ІС перестає існувати для фізичних або юридичних осіб, які мають право власності на неї в повному чи обмеженому обсязі

Помилки обслуговуючого персоналу та користувачів - це

• неефективно організована система захисту; втрата інформації через неправильне зберігання архівних даних

• несанкціоноване копіювання, знищення, підробка або блокування інформації

• втрата або змінювання даних у разі помилок у ПЗ, втрати даних унаслідок зараження системи комп’ютерними вірусами

• збої серверів, робочих станцій, мережних карт, дискових систем

"Логічна бомба" - це

• невелика програма, яка спрацьовує з настанням певних умов і може призвести до часткового або повного виведення системи з ладу.

• команда, яка дає можливість зі збереженням роботоздатності програми виконати додаткові, не задокументовані функції, наприклад переслати інформацію (зокрема паролі), що зберігається на комп'ютері.

• прихована, не задокументована точка входу у програмний модуль, яка часто використовуються для відлагодження програми та її підтримання у процесі використання.

• програмна атака на іншого користувача Інтернет, у результаті якої його комп'ютер втрачає зв'язок з мережею або "зависає"

"Троянський кінь" - це

• невелика програма, яка спрацьовує з настанням певних умов і може призвести до часткового або повного виведення системи з ладу.

• команда, яка дає можливість зі збереженням роботоздатності програми виконати додаткові, не задокументовані функції, наприклад переслати інформацію (зокрема паролі), що зберігається на комп'ютері.

• прихована, не задокументована точка входу у програмний модуль, яка часто використовуються для відлагодження програми та її підтримання у процесі використання.

• програмна атака на іншого користувача Інтернет, у результаті якої його комп'ютер втрачає зв'язок з мережею або "зависає"

"Нюкання" - це

• невелика програма, яка спрацьовує з настанням певних умов і може призвести до часткового або повного виведення системи з ладу.

• команда, яка дає можливість зі збереженням роботоздатності програми виконати додаткові, не задокументовані функції, наприклад переслати інформацію (зокрема паролі), що зберігається на комп'ютері.

• прихована, не задокументована точка входу у програмний модуль, яка часто використовуються для відлагодження програми та її підтримання у процесі використання.

• програмна атака на іншого користувача Інтернет, у результаті якої його комп'ютер втрачає зв'язок з мережею або "зависає".