информационная безопасность каз.

1) Ақпараттық қауіпсіздікті қамтамасыз етудің құқықтық әдістеріне мыналар жатады:

• Құқықтық мәліметтерді қамтамасыз ету үшін техникалық құралдарды әзірлеу

• Барлық компьютерлік құқықтық желілерде әрекеттер журналдарын әзірлеу және орнату 
  

• Қауіпсіздіктің құқықтық нормаларын әзірлеу және нақтылау 

2) Ақпараттық қауіпсіздік қатерлерінің негізгі көздері тізімде көрсетілгендердің барлығы болып табылады: 

• Қатты дискілерді ұрлау, желіге қосылу, инсайдер

• Деректерді ұстау, деректерді ұрлау, жүйе архитектурасы өзгереді

• - Деректерді ұрлау, жүйелік әкімшілерді сатып алу, жұмыс тәртібін бұзу

3) Ақпаратты қорғау түрлері:

• Жеке, корпоративтік, мемлекеттік

• Клиент, сервер, желі

• Жергілікті, ғаламдық, аралас

4) Ақпараттық қауіпсіздік мақсаттары – дер кезінде анықтау, ескерту:

• рұқсатсыз кіру, желіге әсер ету

• ұйымдағы инсайдерлік

• төтенше жағдайлар

5) Ақпараттық қауіпсіздіктің негізгі объектілері:

• Компьютерлік желілер, мәліметтер базасы

• Ақпараттық жүйелер, пайдаланушылардың психологиялық жағдайы

• Бизнеске бағытталған, коммерциялық жүйелер

6) Ақпараттық қауіпсіздіктің негізгі тәуекелдері: 

• Ақпаратты бұрмалау, көлемін азайту,қайта кодтау

• Техникалық араласу, желілік жабдықты өшіру

• Ақпараттың жоғалуы, бұрмалануы, ағып кетуі

7) Ақпараттық қауіпсіздікті қамтамасыз етудің негізгі принциптеріне мыналар жатады:

• үнемді қауіпсіздік жүйесі

• Көп платформалы жүйені енгізу

• Жүйенің барлық бөліктерінің қауіпсіздігін күшейту

8) Ақпараттық қауіпсіздіктің негізгі субъектілері:

• басшылар, менеджерлер, компания әкімшілері

• құқық, мемлекет, бизнес органдары

• желілік мәліметтер қоры, желіаралық қалқандар

9) Қауіпсіздік жүйесінің негізгі функцияларына мыналардың барлығы кіреді:

• Нормативтік құқықтық актілерді құру, жүйелік аудит, тәуекелді анықтау

• Жаңа кеңсе қосымшаларын орнату, хостинг компаниясын өзгерту

• аутентификацияны жүзеге асыру, пайдаланушының байланыс ақпаратын тексеру

10) Ақпараттық қауіпсіздік принципі мыналардың алдын алу принципі болып табылады:

• Желіде (жүйеде) жұмыс істеу кезінде негізсіз шектеулер

• Желілік және жүйелік қауіпсіздік тәуекелдері 
  

• Құпиялылық болжамы