![Скачать презентацию Основы информационной безопасности 1 Информационная безопасность и ее Скачать презентацию Основы информационной безопасности 1 Информационная безопасность и ее](https://present5.com/wp-content/plugins/kama-clic-counter/icons/ppt.jpg)
Основы информационной безопасности ЛЕКЦИЯ.ppt
- Количество слайдов: 31
Основы информационной безопасности 1. Информационная безопасность и ее составляющие. 2. Угрозы безопасности информации и их классификация. 3. Методы защиты информации и сведений, составляющих государственную тайну.
1. Информационная безопасность и ее составляющие.
Компьютерная информация – это любая информация независимо от формы ее представления, которая находится на машинном носителе, в компьютере или компьютерной сети. • текстовая информация (документы в электронном виде), • звуковая информации (музыка, песни в аудио-форматах), • видеоинформация (видеоролики, фильмы, клипы), • программное обеспечение, если они расположены на компьютере, магнитном или цифровом носителе.
Составляющие информационной безопасности Доступность – это возможность за приемлемое время получить требуемую информационную услугу.
Составляющие информационной безопасности Целостность – это актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.
Составляющие информационной безопасности Конфиденциальность – защищенность от несанкционированного доступа к информации
2. Угрозы безопасности информации и их классификация.
Компьютерное преступление - это преступление, совершенное с использованием компьютерной информации. При этом компьютерная информация может быть как предметом так и средством совершения преступления.
Компьютерное преступление - это преступление, совершенное с использованием компьютерной информации. При этом компьютерная информация может быть как предметом так и средством совершения преступления. Угроза – это потенциальная возможность нарушения информационной безопасности.
Компьютерное преступление, совершенное с использованием компьютерной информации. При этом компьютерная информация может быть как предметом так и средством совершения преступления. Угроза – потенциальная возможность нарушения информационной безопасности. Атака – попытка реализации угрозы Несанкционированные действия с информацией: удаление информации, раскрытие, порча, кража, подделка, блокирование
Угрозы информационной безопасности
Угрозы информационной безопасности Стихийные бедствия и природные явления – это пожары, землетрясения, наводнения, ураганы, смерчи, тайфуны и циклоны; техногенные, экономические и политические факторы
Угрозы информационной безопасности Износ – это разрушение элементов компьютерных систем ввиду длительности их эксплуатации.
Классификация компьютерных преступлений (Интерпол) 1. QA Несанкционированный доступ и перехват Компьютерный абордаж (hacking) – доступ в компьютер или сеть без права на то. Перехват – перехват при помощи технических средств, без права на то. Кража времени – незаконное использование компьютерной системы или сети с намерением неуплаты. Прочие
Классификация компьютерных преступлений (Интерпол) 2. QD Изменение компьютерных данных • • логическая бомба троянский конь компьютерный вирус прочие виды изменения данных
Классификация компьютерных преступлений (Интерпол)
Классификация компьютерных преступлений (Интерпол) 3. QF Компьютерное мошенничество • мошенничество с банкоматами • компьютерная подделка • мошенничество с игровыми автоматами • манипуляции с программами ввода-вывода • мошенничества с платежными средствами • телефонное мошенничество • прочие компьютерные мошенничества
Классификация компьютерных преступлений (Интерпол) 4. QR Незаконное копирование ("Пиратство") • компьютерные игры и другое программное обеспечение • топография полупроводниковых изделий • прочее незаконное копирование
Классификация компьютерных преступлений (Интерпол) 5. QS Компьютерный саботаж • с аппаратным обеспечением • с программным обеспечением • прочие виды саботажа 6. QZ Прочие компьютерные преступления
3. Методы защиты информации и сведений, составляющих государственную тайну.
Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности. Направления защиты информации – охрана государственной, коммерческой, служебной, банковской тайн, персональных данных и интеллектуальной собственности Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативнорозыскной деятельности, распространение которых может нанести ущерб безопасности России.
Меры информационной безопасности 1. Законодательные меры. 2. Административные меры. 3. Физические меры. 4. Программно-технические меры.
Меры информационной безопасности Законодательные меры : разработка норм ответственности за компьютерные преступления, защита авторских прав программистов, совершенствование уголовного и гражданского законодательства.
Меры информационной безопасности Статья 272. Неправомерный доступ к компьютерной информации, … предусматривает наказание от штрафа в размере 200 минимальных размеров оплаты труда (МРОТ) до лишения свободы сроком на 5 лет. Статья 273. Создание, использование и распространение вредоносных программ для ЭВМ предусматривает наказание от 3 лет лишения свободы (со штрафом до 500 МРОТ) до 7 лет (если деяния повлекли тяжкие последствия по неосторожности). Статья 274. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети … наказывается лишением права занимать определенную должность или заниматься определенной деятельностью сроком на 5 лет либо ограничением свободы от 2 до 4 лет.
Меры информационной безопасности
Меры информационной безопасности Административные меры включают приказы и другие действия руководства организаций по защите информационных систем: • отбор и контроль персонала; • контроль доступа в помещения; • реагирование на нарушения режима безопасности; • разработка стратегии безопасности учреждения; • разработка планов действий в чрезвычайных ситуациях и т. д.
Меры информационной безопасности Физические меры защищают от стихийных бедствий, а также от всяких случайных инцидентов : • физическое управление доступом (охрана, сигнализация, заборы, замки, перегородки, телекамеры, датчики движения и т. д. ) ; • противопожарные меры; • защита поддерживающей инфраструктуры; • обеспечение сохранности носителей информации; • защита от перехвата данных и т. д.
Меры информационной безопасности Программно-технические меры направлены контроль оборудования, программ, данных. Программные меры: • идентификация и аутентификация; • программные средства управление доступом; • антивирусные программные комплексы; • резервное копирование; • криптографическое шифрование информации; информации • протоколирование и аудит; • контроль целостности; • экранирование и т. д. на
Меры информационной безопасности
Основы информационной безопасности ЛЕКЦИЯ.ppt