Безпека інформаційних систем

Політика безпеки ІС – це формальний виклад правил, яких повинні дотримуватись особи, що одержують доступ до корпоративних комп'ютерних технологій і інформації. Етапи побудови політики безпеки ІС наведені на рис.4.53.

Рис.4.53. Етапи побудови політики безпеки ІС

Методи і засоби забезпечення безпеки ІС наведені на рис.4.54

Рис.4.54. Методи і засоби забезпечення безпеки ІС

Заходи щодо захисту комп'ютерних мереж наведені на рис.4.55.

4.55.Заходи щодо захисту комп'ютерних мереж

Об'єкти і ресурси мережі, що підлягають контролю наведені на рис.4.56

Рис.4.56.Об'єкти і ресурси мережі, що підлягають контролю

Захист мережі від комп'ютерних вірусів – здійснюється спеціальними програмними засобами (антивірусними, сканерами і моніторами), що забезпечують їхнє виявлення і знищення. Засоби захисту мережі від зовнішніх впливів наведені на рис.4.57.

Рис.4.57. Засоби захисту мережі від зовнішніх впливів

Сервіс безпеки – це сукупність механізмів, процедур і інших засобів керування, що забезпечують зменшення ризиків, зв'язаних з погрозою втрати ним розкриття даних.

Типи сервісів безпеки ІС та різновиди порушень безпеки даних наведені на рис.4.58 і рис.4.59.

Рис.4.58.Типи сервісів безпеки ІС

Рис.4.59.Різновиди порушень безпеки даних

Шифрування – це перетворення даних у форму, що не дозволяє безпосереднє сприйняття зашифрованої інформації.

Методи і засоби захисту апаратних засобів наведені на рис.4.60.

Рис.4.60. Методи і засоби захисту апаратних засобів

Захист операційної системи передбачає встановлення квот на ресурси і спеціальні засоби для авторизированого доступу до комп'ютера.

Хакер – особа, що здійснює несанкціонований «злом» системи безпеки ІС з метою задоволення власних професійних амбіцій без заподіяння збитку системи.

Кракер – особа, що здійснює несанкціонований «злом» системи безпеки ІС із заподіянням збитку системи.

Фізичні засоби захисту ІС – передбачає створення реальних фізичних перешкод для зловмисників, шляхом перегородження шляхів для їхнього доступу до інформаційних ресурсів.

Відділ інформаційної безпеки – спеціальне організаційне формування в структурі організації, що формує політику захисту інформаційних систем і здійснюючий контроль за безпечним функціонуванням комп'ютерної техніки.

Дата добавления: 2015-05-06