Контроль цілісності програмних і інформаціиних ресурсів. Виявлення атак. Захист периметра компютерних мереж. Керування механізмами захисту. Міжнародні стандарти інформаційної безпеки. by Валерій Рибальченко https://padlet.com/youisyou3/rybalchenkovalera Курс "Інформаційна безпека" en-us 2021-04-25 20:14:54 UTC 2023-10-14 00:48:34 UTC hello@padlet.com https://padlet.net/icons/png/1f600.png Система виявлення атак youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456947186 Програмний або апаратний засіб, призначений для виявлення фактів несанкціонованого доступу в комп'ютерну систему або мережу або несанкціонованого управління ними в основному через Інтернет.]]> 2021-04-25 20:20:10 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456947186 Цілісність даних youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456952063 Забезпечення точності та цілісності даних протягом всього життєвого циклу[en], що є критично важливим аспектом при проектуванні, впровадженні та експлуатації систем, які зберігають, обробляють та постачають дані. Термін має широке значення і може означати різне в залежності від контексту і розділу комп'ютерних наук (криптографія, теорія електричного зв'язку, теорія інформації, безпека).]]> 2021-04-25 20:23:39 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456952063 Системи розмежування за управлінням доступу youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456955042 Системи розмежування доступу Такі системи призначені для реалізації правил розмежування доступу суб'єктів до даних, мережевих пристроїв створення твердих копій і обміну даними між суб'єктами мереж, а також для управління потоками даних в цілях запобігання запису даних на носії і ін.]]> 2021-04-25 20:25:26 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456955042 Засоби захисту периметру комп'ютерних мереж youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456955750 Для мінімізації загроз інформаційній безпеці необхідне впровадження багаторівневої системи захисту інформації. Першим рівнем забезпечення інформаційної безпеки, яка блокує несанкціонований доступ хакерів в корпоративну мережу, є міжмережевий екран. Наша компанія пропонує своїм замовникам міжмережеві екрани різних виробників, націлені на захист як невеликих, так і великих територіально-розподілених інформаційних систем. Залежно від технології обробки інформації в організації міжмережеві екрани (пристрої захисту периметра) можуть поставлятися в різній комплектації і забезпечувати різний функціонал.]]> 2021-04-25 20:25:57 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456955750 Стандарти інформаційної безпеки youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456957371 Це методи, що зазвичай викладені в опублікованих матеріалах, які намагаються захистити кібернетичне середовище користувача чи організації. Це середовище включає в себе користувачів, мережі, пристрої, все програмне забезпечення, процеси, інформацію в режимі зберігання або транзиту, програми, служби та системи, які можуть бути безпосередньо або опосередковано підключені до мереж.]]> 2021-04-25 20:27:07 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456957371 Міжнародні стандарти youisyou3 https://padlet.com/youisyou3/rybalchenkovalera/wish/1456958533 BS 7799-1: 2005 — Британський стандарт BS 7799 перша частина. BS 7799 Частина 1 — Кодекс практики управління інформаційною безпекою (Практичні правила управління інформаційної безпеки) описує 127 механізмів контролю, необхідних для побудови системи управління інформаційною безпекою (СУІБ) організації, визначених на основі кращих прикладів світового досвіду в цій області . Цей документ служить практичним керівництвом по створенню СУІБ.
BS 7799-2: 2005 — Британський стандарт BS 7799 друга частина стандарту. BS 7799 Частина 2 — Управління інформаційною безпекою — специфікація систем управління інформаційною безпекою (Специфікація системи управління інформаційної безпеки) визначає специфікацію СУІБ. Друга частина стандарту використовується як критерії при проведенні офіційної процедури сертифікації СУІБ організації.
BS 7799-3: 2006 — Британський стандарт BS 7799 третя частина стандарту. Новий стандарт в області управління ризиками інформаційної безпеки.
ISO/IEC 17799: 2005 — «Інформаційні технології — Технології безпеки — Практичні правила управління інформаційної безпеки». Міжнародний стандарт, базувався на BS 7799-1: 2005.
ISO/IEC 27000 — Словник і визначення.
ISO/IEC 27001 — «Інформаційні технології — Методи забезпечення безпеки — Системи управління інформаційної безпеки — Вимоги». Міжнародний стандарт, базувався на BS 7799-2: 2005.
ISO/IEC 27002 — Зараз: ISO/IEC 17799: 2005. «Інформаційні технології — Технології безпеки — Практичні правила управління інформаційної безпеки». Дата виходу — 2007 рік.
ISO/IEC 27005 — Зараз: BS 7799-3: 2006 — Керівництво з управління ризиками ІБ.
Німецьке агентство з інформаційної безпеки. Інструкція з захисту базової лінії — стандартні гарантії безпеки (керівництво по базовому рівню захисту інформаційних технологій).
]]> 2021-04-25 20:27:55 UTC https://padlet.com/youisyou3/rybalchenkovalera/wish/1456958533