ІНФОРМФЦІЙНА БЕЗПЕКА by https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6 Виконала учениця 10-А класу Пантилимонова Лілія en-us 2021-03-30 06:29:04 UTC 2021-03-30 06:56:05 UTC hello@padlet.com https://padlet.net/icons/png/1f47d.png Для початку розберемось:що таке "інформацшйна безпека" pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366940701 Інформаці́йна безпе́ка — це стан захищеності систем обробки і зберігання даних, при якому забезпечено конфіденційність, доступність і цілісність інформації, використання й розвиток в інтересах громадян або комплекс заходів, спрямованих на забезпечення захищеності інформації особи, суспільства і держави від несанкціонованого доступу, використання, оприлюднення, руйнування, внесення змін, ознайомлення, перевірки запису чи знищення]]> 2021-03-30 06:37:33 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366940701 pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366944815 Системи розмежування доступу

Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.
]]> 2021-03-30 06:39:29 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366944815 Особливості реалізації системи. pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366946785  В системі розмежування доступу повинен бути використаний диспетчер, який здійснює розмежування доступу відповідно до заданого принципом розмежування. Розмежування доступу до інформаційних об'єктів здійснюється відповідно до повноважень суб'єктів. Основою такого розмежування є обрана модель управління доступом, що реалізується диспетчером доступу (рис. 12.8). Диспетчер забезпечує виконання правил розмежування доступу суб'єктів до об'єктів доступу, які зберігаються в базі повноважень і характеристик доступу. Запит на доступ суб'єкта до деякого об'єкту надходить в блок управління базою і реєстрації подій. Повноваження суб'єкта і характеристики об'єкта аналізуються в блоці прийняття рішень. ]]> 2021-03-30 06:40:23 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366946785 pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366950342
Захист інформації від витоку технічними каналами здійснюється проведенням організаційних і технічних заходів [1].

Організаційні заходи.
  • • залучення до робіт з будівництва, реконструкції об'єктів технічних засобів переробки інформації (ТЗПІ), монтажу апаратури організацій, що мають ліцензію на діяльність в області захисту інформації;
  • • встановлення контрольованої зони навколо об'єкту ТСПИ, а також організація контролю і обмеження доступу на об'єкти ТЗПІ і в виділені приміщення;
  • • введення обмежень (територіальних, частотних, енергетичних, просторових і часових) на режими використання технічних засобів, які підлягають захисту;
  • • відключення від ліній зв'язку на період закритих заходів таких технічних засобів, як електроакустичні перетворювачі і т.д.
]]> 2021-03-30 06:41:59 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366950342 pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366953353
Технічні заходи щодо захисту інформації передбачають застосування спеціальних технічних рішень і засобів, спрямованих на закриття каналів витоку інформації, наприклад, шляхом ослаблення рівня інформаційних сигналів або зменшенням відносини сигнал / шум в місцях можливого розміщення джерел. Приймаються технічні заходи з використанням:
  • • пасивних засобів, до яких відносяться:
    • - установка на об'єктах ТЗПІ і в виділених приміщеннях технічних засобів і систем обмеження і контролю доступу;
    • - локалізація випромінювань шляхом екранування ТЗПІ і їх сполучних ліній;
    • - заземлення ТЗПІ і екранів їх з'єднувальних ліній;
    • - звукоізоляція виділених приміщень;
    • - встановлення автономних або стабілізованих джерел електроживлення ТЗПІ;
    • - установка в колах електроживлення ТЗПІ, а також в лініях освітлювальної та розеточной мереж виділених приміщень помехоподавляющих фільтрів;
]]> 2021-03-30 06:43:15 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366953353 pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366957292
Сформульовано три базові принципи, які повинна забезпечувати інформаційна безпека:

  • цілісність даних — захист від збоїв, що ведуть до втрати інформації, а також зашита від неавторизованого створення або знищення даних;
  • конфіденційність інформації;
  • доступність інформації для всіх авторизованих користувачів.
]]> 2021-03-30 06:44:59 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366957292 pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366964823
Склад Служби інформаційної безпеки підприємства

Склад і розмір групи безпеки (СІБ) залежать від конкретного підприємства і завдань, які ставляться перед нею. Передбачено не один варіант штатного розкладу такої служби. Один з них може бути таким:

  • заступник директора з безпеки і захисту інформації;
  • адміністратор безпеки АС — штатний співробітник відділу захисту інформації;
  • адміністратор системи — штатний співробітник відділу автоматизації;
  • адміністратори груп — штатні співробітники підрозділів, що експлуатують АС;
  • менеджери безпеки;
  • оператори[2].
]]> 2021-03-30 06:48:03 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366964823 Функції Служби інформаційної безпеки підприємства pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366967782 Організація і координація робіт, пов'язаних із захистом інформації на підприємстві;
  • Дослідження технології обробки інформації з метою виявлення можливих каналів витоку та інших загроз для безпеки інформації, формування моделі загроз, розробка політики безпеки інформації, визначення заходів, спрямованих на її реалізацію;
  • Розробка проектів нормативних та розпорядчих документів, що діють в межах організації, підприємства, згідно з якими повинна забезпечуватися захист інформації на Підприємстві;
  • Виявлення та знешкодження загроз;
  • Реєстрація, збір, зберігання, обробка даних про всі події в системі, які мають відношення до безпеки інформації;
  • Формування у персоналу і користувачів Підприємства розуміння необхідності виконання вимог нормативно-правових актів, нормативних і розпорядчих документів, що стосуються сфери захисту інформації[1].
]]> 2021-03-30 06:49:20 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366967782 Засоби охорони об'єкта pantilimonovalilia https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366973214 Об'єкт, на якому ведеться робота з конфіденційною інформацією, має ієрархію рубежів захисту (територія - будівля - приміщення - носій інформації - програма - конфіденційна інформація). Система охорони об'єкта створюється з метою запобігання несанкціонованого проникнення на територію і в приміщення об'єкта сторонніх осіб, обслуговуючого персоналу і користувачів. У загальному випадку вона включає в себе наступні основні компоненти [1]:
  • • інженерні конструкції, призначені для створення перешкод до проникнення зловмисників (бетонні і цегляні огорожі, надійні двері, решітки на вікнах та ін.);
  • • охоронну сигналізацію, призначену для виявлення спроб проникнення на територію, що охороняється;
  • • кошти безперервного спостереження, що реалізуються зазвичай за допомогою телевізійних систем відеоконтролю;
  • • організацію і контролю доступу на територію об'єкта і інші засоби. Широке поширення набув атрибутивний спосіб ідентифікації людей, при якому ідентифікаторами служать пароль, пропуск, жетон, ключ і пластикова карта і т.п. В особливо важливих випадках використовується біометричний спосіб (капілярні візерунки пальців людини, візерунки сітківки очей, форма кисті руки, особливості мови, форма і розміри особи, динаміка підпису, ритм роботи на клавіатурі).
]]> 2021-03-30 06:51:40 UTC https://padlet.com/pantilimonovalilia/cqcfzjmdqoez3zs6/wish/1366973214