тест✨

Ақпаратты қорғау дегеніміз:

• ақпараттың сыртқа шығуын, оның ұрлануын, жоғалуын, рұқсатсыз жойылуын, өзгертілуін, рұқсатсыз көшірмесін алып, таратылуын болдырмау үшін жүргізілетін шаралар кешені.

• ) қорғалатын ақпараттың сыртқа шығуын, қорғалған ақпаратқа рұқсат етілмеген және кездейсоқ әсерлерді болдырмауға бағытталған шаралар.

• мәліметтер өңдеу жүйесінде – мәліметтер үшін белгіленген шектеулерді қанағаттандыруға бағытталған ұйымдастырушылық, бағдарламалық және техникалық әдістер мен құралдар.

• қорғалатын ақпараттың сыртқа шығуын, қорғалатын ақпаратқа рұқсат етілмеген және кездейсоқ әсерлерді болдырмауға бағытталған құжаттар тізімі.

Ақпараттық жүйелерді қорғаудың мақсаты (ақпаратты өңдеу жүйесі) – қауіп-қатерге қарсы әрекеттер:

• өңделген ақпараттың жасырын бұзылу қатері, тұтастылығының бұзылу қатері, жүйенің жұмыс істеуінің бұзылу қатері.

• қол жеткізудің оңтайлылығын және жасырындылығын қолдау

• жүйенің қауіпсіздігін бұзу, жүйедегі өзгерістерді тексеру, тіркеу, жүйедегі қатені анықтау, қателіктерді түзету.

• қауіпсіздікке шабуыл жасауға мүмкіндік тудыратын жағдайды талдау, қорғау жүйесін жоспарлау, қорғау жүйесін жүзеге асыру, қорғау жүйесіне сүйемелдеу.

Ақпараттық қауіпсіздіктің өте маңызды 3 жайы:

• қолжетімділік, тұтастық, құпиялылық

• қолжетімділік, тұтастық, жасырындылық

• тұтастық, жасырындылық, иемдену

• басқару, қолдану, жасырындылық

Қолжетімділік:

• саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік

• ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы

• заңсыз қол жеткізуден немесе оқудан қорғау

• ақпаратты өз мақсаттарында қолдануға мүмкіндік береді

Тұтастық:

• ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы

• саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік

• заңсыз қол жеткізуден немесе оқудан қорғау

• ақпаратты өз мақсаттарында қолдануға мүмкіндік береді

Жасырындылық:

• заңсыз қол жеткізуден немесе оқудан қорғау

• саналы уақыт ішінде керекті ақпараттық қызмет алуға болатын мүмкіндік

• ақпараттың бұзудан және заңсыз өзгертуден қорғанылуы

• ақпаратты өз мақсаттарында қолдануға мүмкіндік береді

Қол жеткізуде:

• техникалық және физикалық басқару құралы бірге қаралуы тиіс

• логикалық және физикалық басқару құралы бірге қаралуы тиіс

• логикалық және бағдарламалық басқару құралы бірге қаралуы тиіс

• техникалық және бағдарламалық басқару құралы бірге қаралуы тиіс

Қол жеткізудің шектелуі:

• өндірістік қажеттілікке және ақпараттық қауіпсіздік саясатына негізделуі тиіс

• техникалық қажеттілікке және ақпараттық қауіпсіздік саясатына негізделуі тиіс

• бағдарламалық қажеттілікке және ақпараттық қауіпсіздік саясатына негізделуі тиіс

• криптографиялық қажеттілікке және ақпараттық қауіпсіздік саясатына негізделуі тиіс

Ақпаратты қорғау қасиеттеріне жатпайтыны:

• Қарапайымдылық қасиет

• Осалдылық қасиет

• Құндылық қасиет

• Аутентикалық қасиет

Қол жеткізуді басқару ережесін анықтаған кезде ескерілуі тиіс факторлар саны:

• 5

• 4

• 7

• 6