Айдын Нурадин

– ақпаратты заңсыз қол жеткізуден, модификациядан, бүлінуден немесе жоғалтудан қорғауға бағытталған шаралар мен жүйелер жиынтығы.

• ⦁ Құқықтық бұзушылықтар:

• Ақпараттық қауіпсіздік

• Құқықтық аспектілер:

• ⦁ Халықаралық стандарттар:

Ақпараттық жүйе дегеніміз не?

• ақпаратты заңсыз қол жеткізуден, модификациядан, бүлінуден немесе жоғалтудан қорғауға бағытталған шаралар мен жүйелер жиынтығы.

• ақпараттық жүйелер мен желілерде мәліметтердің құпиялығын, тұтастығын және қолжетімділігін қамтамасыз етеді.

• мәліметтерді жинауға, сақтауға, өңдеуге және таратуға арналған бағдарламалық және аппараттық құралдардың жиынтығы

• Пассивті шабуылдар

Ақпараттық қауіпсіздік-

• Криптография

• Ақпараттық ресурстарды қорғаудың құқықтық аспектілері

• негіздерін, құқықтық аспектілерін және қауіп-қатерлерін түсіну шабуылдарда

• заманауи қоғамның маңызды аспектісі

Ақпараттық қауіпсіздікті сақтау үшін мемлекет деңгейінде арнайы ,,, қабылданған.

• заңдар мен стандарттар

• Тұтастық

• Экономикалық тиімділік

• Құқықтық талаптар

Ақпараттық қауіпсіздік жүйелерін басқару стандарттары.

• ⦁ ISO/IEC 27003

• ⦁ ISO/IEC 27005

• ⦁ ISO/IEC 27002

• ⦁ ISO/IEC 27001

⦁ GDPR-

• Белсенді шабуылдар:

• "Құпиялылық және дербес деректерді қорғау" туралы заң

• Еуропалық Одақтың дербес деректерді қорғау туралы регламенті.

• ⦁ "Құпиялылық және дербес деректерді қорғау" туралы заң

Ақпараттық қауіпсіздік (АҚ) – ақпаратты заңсыз қол жеткізуден, модификациядан, бүлінуден немесе жоғалтудан қорғауға бағытталған ,,, жиынтығы

• ⦁ Әкімшілік жауапкершілік (айыппұлдар).

• Құқықтық аспектілер

• шаралар мен жүйелер

• ⦁ Қажетті ақпарат

Мәліметтерге рұқсат етілмеген қолжетімділіктің алдын алу.

Құпия ақпарат тек уәкілетті тұлғаларға ғана қолжетімді болуы керек.

• ⦁ Ұйымдардың тұрақтылығы

• ⦁ Тұтастық

• ⦁ Қолжетімділік

• ⦁ Құпиялылық

⦁ Құпия деректердің таралуы.

⦁ Жүйенің қызметінің бұзылуы немесе тоқтауы.

⦁ Ұйымның беделіне зиян келтіру.

• ⦁ Жаза түрлері:

• ⦁ DDoS шабуылдары:

• Шабуылдардың салдары:

• ⦁ Әлеуметтік инженерия:

⦁ Адамдарды алдау арқылы ақпаратты алу.

⦁ Мысалы: фишингтік хаттар.

• ⦁ Қазақстан Республикасының заңдары:

• ⦁ Халықаралық стандарттар:

• ⦁ Әлеуметтік инженерия:

• ⦁ DDoS шабуылдары: