информационная безопастность

К правовым методам, обеспечивающим информационную безопасность, относятся:

• Разработка и установка во всех компьютерных правовых сетях журналов учета действий

• Разработка аппаратных средств обеспечения правовых данных

• Разработка и конкретизация правовых нормативных актов обеспечения безопасности

Цели информационной безопасности – своевременное обнаружение, предупреждение:

• инсайдерства в организации

• несанкционированного доступа, воздействия в сети

• чрезвычайных ситуаций

Основными источниками угроз информационной безопасности являются все указанное в списке:

• Хищение жестких дисков, подключение к сети, инсайдерство

• Перехват данных, хищение данных, изменение архитектуры системы

• Хищение данных, подкуп системных администраторов, нарушение регламента работы

Виды информационной безопасности:

• Персональная, корпоративная, государственная

• Клиентская, серверная, сетевая

• Локальная, глобальная, смешанная

Основные объекты информационной безопасности:

• Компьютерные сети, базы данных

• Информационные системы, психологическое состояние пользователей

• Бизнес-ориентированные, коммерческие системы

Основными рисками информационной безопасности являются:

• Искажение, уменьшение объема, перекодировка информации

• Техническое вмешательство, выведение из строя оборудования сети

• Потеря, искажение, утечка информации

К основным принципам обеспечения информационной безопасности относится:

• Экономической эффективности системы безопасности

• Многоплатформенной реализации системы

• Усиления защищенности всех звеньев системы

Основными субъектами информационной безопасности являются:

• руководители, менеджеры, администраторы компаний

• органы права, государства, бизнеса

• сетевые базы данных, фаерволлы

К основным функциям системы безопасности можно отнести все перечисленное:

• Установка новых офисных приложений, смена хостинг-компании

• Внедрение аутентификации, проверки контактных данных пользователей

• Установление регламента, аудит системы, выявление рисков

Принципом информационной безопасности является принцип недопущения:

• Неоправданных ограничений при работе в сети (системе)

• Рисков безопасности сети, системы

• Презумпции секретности