Ақпаратық қауіпсіздік 2 модуль

Ақпарат – бұл:

• кейбір мағлұматтардың, мәліметтердің, білімдердің жиынтығы

• айналаған әлем және онда өтіп жатқан процестер туралы мағлұматтар

• бағдарлама

• процесс

• айналаған әлем

Ақпараттың қауіпсіздігі – бұл:

• ақпаратты енгізудің, сақтаудың, өңдеудің және таратудың оның ағылып кетуі, бұзылуы болмайтын жағдайларды жасау

• ақпаратты қорғаудың әлсіз бөлімін аса беріктісіне алмастыру

• оның сейфте сақталынуы

• міндетті түрде шифрлеу

• ақпаратты қорғаудың әлсіз бөлімін аса беріктісіне алмастыру

Ақпараттық қауіпсіздік тәртібінің қалыптасу деңгейлері:

• заң шығаратын

• әкімшілік

• физикалық

• аппаратты-бағдарламалық

• саясатты

Қорғаныстың аппаратты-бағдарламалық құралдарына жатады:

• идентификация және аутентификация жүйелері

• криптографиялық кілттермен басқару құралдары

• желі бойынша таратылатын мәліметтерді шифрлеу жүйелері

• мәліметтердің топтастырылуы

• дискті мәліметтерді шифрлеу жүйелері 

Ақпараттың қорғаныс жүйесін құру үшін мынаны анықтау қажет:

• ақпарат өз бойында нені білдіреді

• ақпаратқа әсер ету түрлері

• қауіп-қатерге қарсы әрекет шаралары

• қорғаныс жүйелерін құру паринциптері

• ұйымдастырудың иерархиясын

Ақпараттың категориялары:

• енуге рұқсатты шектеулі ақпарат

• шектеусіз ақпарат

• анықталмаған ақпарат

• зиянды

• ескірген

Қорғаныстың нәтижелілік деңгейі жеткілікті деп саналады егер

• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан аз болса

• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан көп болса

• бұзушы парольді білмесе

• бұзушының ақпаратқа рұқсаты жоқ болса

• шифрлеудің қиыстырылған әдісін таңдаса

Өзінің айналу жолы болмаған жағдайда бөгеттің жеткілікті мықтылығының шарты деп санауға болады

• бағдарламаның блокталуын

• ақпараттың өмір сүру уақытының бұзушының шығындар уақытынан асуы

• күрделі парольді таңдау

• бұзушының шығындар уақытының ақпараттың өмір сүру уақытынан асуы

• жүйеге кіру әрекеттері туралы хабарламаны шығару

Компьютерлерде ақпаратты қорғау құралдарына қорғаныстың келесі әдістерін жатқызуға болады:

• программалық

• аймақтық

• заң шығаратын

• моральді-этикалық

• биологиялық

Ақпаратты қорғаудың әкімшілік құралдарына жатқызуға болады:

• кәсіпорында құпия ақпаратпен жұмыс жасаудың қабылданған тәртібін

• кәсіпорындағы жұмыстың өткізушілік тәртібін

• сейфтердің қолданылуын

• экрандалған бөлмелердің қолданылуын

• электронды кілттердің қолданылуын