Ақпарат және қауіпсіздік

Ақпарат - бұл:

• кейбір мағлұматтардың, мәліметтердің, білімдердің жиынтығы;

• айналаған әлем және онда өтіп жатқан процестер туралы мағлұматтар;

• бағдарлама;

• процесс;

• айналаған әлем.

Ақпараттың қауіпсіздігі - бұл:

• ақпаратты енгізудің, сақтаудың, өңдеудің және таратудың оның ағылып кетуі, бұзылуы болмайтын жағдайларды жасау;

• ақпаратты қорғаудың әлсіз бөлімін аса беріктісіне алмастыру;

• ақпаратты қорғаудың әлсіз бөлімін бір немесе одан да көп бөгеттермен қайталау;

• оның сейфте сақталынуы;

• міндетті түрде шифрлеу.

Ақпараттық қауіпсіздік тәртібінің қалыптасу деңгейлері:

• заң шығаратын;

• әкімшілік;

• физикалық:

• аппаратты-бағдарламалық;

• саясатты.

Қорғаныстың аппаратты-бағдарламалық құралдарына жатады:

• идентификация және аутентификация жүйелері;

• мәліметтердің топтастырылуы;

• криптографиялық кілттермен басқару құралдары;

• желілер бойынша таратылатын мәліметтерді шифрлеу жүйелері;

• дискті мәліметтерді шифрлеу жүйелері.

Ақпараттың қорғаныс жүйесін құру үшін мынаны анықтау қажет:

• ақпарат өз бойында нені білдіреді;

• ақпаратқа әсер ету түрлері;

• қауіп-қатерге қарсы әрекет шаралары;

• қорғаныс жүйелерін құру паринциптері;

• ұйымдастырудың иерархиясын.

Ақпараттың категориялары:

• енуге рұқсатты шектеулі ақпарат;

• шектеусіз ақпарат;

• анықталмаған ақпарат;

• зиянды;

• ескіріген.

Ақпараттың категориялары:

• енуге рұқсатты шектеулі ақпарат

• шектеусіз ақпарат

• анықталмаған ақпарат

• зиянды

• ескіріген

Қорғаныстың нәтижелілік деңгейі жеткілікті деп саналады егер:

• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан аз болса

• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан көп болса

• бұзушы парольді білмесе

• бұзушының ақпаратқа рұқсаты жоқ болса

• шифрлеудің қиыстырылған әдісін таңдаса

Компьютерлерде ақпаратты қорғау құралдарына қорғаныстың келесі әдістерін жатқызуға болады:

• программалық

• аймақтық

• заң шығаратын

• моральді-этикалық

• биологиялық

Ақпаратты қорғаудың әкімшілік құралдарына жатқызуға болады:

• кәсіпорында құпия ақпаратпен жұмыс жасаудың қабылданған тәртібін

• кәсіпорындағы жұмыстың өткізушілік тәртібін

• сейфтердің қолданылуын

• экрандалған бөлмелердің қолданылуын

• электронды кілттердің қолданылуын