ТЖАҚҚ 1-50

Ақпаратты техникалық қорғау объектілері болуы мүмкін:

• Ақпараттық ресурстардың барлық түрлері
• Тек қана мемлекеттік құпиялар
• Тек қана коммерциялық құпиялар
• Тек қана жеке деректер
• Тек қана интернеттегі ақпарат

Ақпараттың қауіпсіздігі – бұл:

• Ақпаратты енгізудің, сақтаудың, өңдеудің және таратудың оның ағылып кетуі, бұзылуы болмайтын жағдайларды жасау
• Ақпаратты сейфте сақтау
• Ақпаратты әрдайым шифрлеу
• Ақпаратқа тек бір адамның қол жеткізуі
• Ақпаратты жою

Ақпараттық қауіпсіздік тәртібінің қалыптасу деңгейлері

• Қорғаныс, бақылау, реттеу, басқару (заң түрде қалыптасқан)
• Жоспарлау, ұйымдастыру
• Техникалық, бағдарламалық, физикалық, ақпараттық
• Әкімшілік, процедуралық, логикалық
• Жүйелік, желілік, қолданбалы, пайдаланушылық

Қорғаныстың аппаратты-бағдарламалық құралдарына жатады:

• Kриптографиялық процессорлар - аппараттық және бағдарламалық компоненттерді біріктіреді
• Антивирустық бағдарламалар
• Желілік экрандар
• Биометриялық сканерлер
• Құпия сөздер

Ақпараттың қорғаныс жүйесін құру үшін нені анықтау қажет:

• Қауіп-қатерлерді талдау және бағалау
• Жүйенің қолданушыларын тіркеу
• Бағдарламалық қамтамасыз етуді жаңарту
• Серверлердің қуатын арттыру
• Желілік кабельдерді ауыстыру

Ақпараттың негізгі қасиеттеріне қатысты осалдықтар болған кезде қауіптердің негізгі нысандары болып табылады:

• Ақпараттың тұтастығын, құпиялылығын және қолжетімділігін бұзу
• Ақпаратты жинау және сақтау процесін бұзу
• Ақпараттың толықтығын және ақиқаттығын арттыру
• Ақпараттық технологияларды жетілдіру
• Ақпараттық қауіпсіздік саясатын күшейту

ТКЖ қауіпсіздігіне төнетін қатерлерді қандай белгілер бойынша жіктеуге болады?

• Шығу тегі бойынша (ішкі және сыртқы)
• Әсер ету ауқымы бойынша (жаһандық, аймақтық, жергілікті)
• Зиян келтіру дәрежесі бойынша (елеусіз, орташа, маңызды)
• Жүзеге асырылу ықтималдығы бойынша (төмен, орташа, жоғары)
• Әсер ету объектісі бойынша (жеке, корпоративтік, ұлттық)

Ақпарат алудың (ұрлау, жою және т.б.) техникалық құралдары:

• барлық жауаптар дұрыс
• бағдарламалық тұзақтар мен вирустарды енгізу
• ақпараттық тасымалдаушыларды ұрлау
• акустикалық кедергі, құралдардың жұмыс қателері
• электр сәулеленуін ұстап/ұрлап алу, электр тізбегіне қосылу

Ақпаратты қорғау құралдарына қорғаныстың келесі әдістерін жатқызуға болады:

• программалық
• аймақтық
• заң шығаратын
• моральді-этикалық
• биологиялық

Ақпаратты қорғаудың әкімшілік құралдарына жатқызуға болады:

• кәсіпорында құпия ақпаратпен жұмыс жасаудың қабылданған тәртібін
• кәсіпорындағы жұмыстың өткізушілік тәртібін
• сейфтердің қолданылуын
• экрандалған бөлмелердің қолданылуын
• электронды кілттердің қолданылуын