Презентация на тему «Информационная безопасность: основные понятия и определения» |
| Безопасность | ||
| << Создание отдела информационной безопасности | Информационная безопасность образовательного учреждения >> |
Презентация на тему: «Информационная безопасность: основные понятия и определения». Автор: elena. Файл: «Информационная безопасность: основные понятия и определения.ppt». Размер zip-архива: 123 КБ.
Информационная безопасность: основные понятия и определения
содержание презентации «Информационная безопасность: основные понятия и определения.ppt»| № | Слайд | Текст |
| 1 |  |
Информационная безопасность: основные понятия и определенияЛекция №1 |
| 2 |  |
Вопросы темы:Цели и задачи предмета «Безопасность и управление доступом в ИС» Понятие информационной безопасности. Основные составляющие информационной безопасности. Важность и сложность проблемы информационной безопасности. |
| 3 |  |
Цели и задачи предмета «Безопасность и управление доступом в ИС»Современное развитие мировой экономики характеризуется все большей зависимостью рынка от значительного объема информационных потоков. Актуальность проблем, связанных с защитой потоков данных и обеспечением информационной безопасности их обработки и передачи, все более усиливается. Проблема защиты информации является многоплановой и комплексной. Современное развитие электроники, технических средств обработки, хранения и защиты информации происходит интенсивно. Одновременно совершенствуются и средства несанкционированного доступа и использования как на программном, так и на программно-аппаратном уровне. |
| 4 |  |
Необходимо знать :источники возникновения информационных угроз; Модели и принципы защиты информации от несанкционированного доступа; Методы антивирусной защиты информации; Состав и методы организационно-правовой защиты информации; Принципы организации разноуровнего доступа в АИС |
| 5 |  |
Необходимо уметь:Применять правовые, организационные, технические и программные средства защиты информации; Назначать доступ к файловым ресурсам и обеспечивать их безопасность. |
| 6 |  |
Основные разделы дисциплины:Раздел I. Основы безопасности в АИС. Раздел II. Организационно-правовое обеспечение безопасности в АИС. Раздел III. Основные принципы построения систем защиты информации. Раздел IV. Управление доступом в информационных системах. Раздел V. Вирусы и антивирусная защита. Раздел VI. Основные программно-технические меры. |
| 7 |  |
2. Понятие информационной безопасностиПод информацией (информационным обеспечением) понимается любой вид накапливаемых, хранимых и обрабатываемых данных. Движение информации в ЭВМ неразрывно связано с функционированием программ ее обработки и обслуживания (информационное программное обеспечение). Под информационной безопасностью понимают защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры. |
| 8 |  |
Защита информации - это комплекс мероприятий, направленных наобеспечение информационной безопасности. Таким образом, правильный с методологической точки зрения подход к проблемам информационной безопасности начинается с выявления субъектов информационных отношений и интересов этих субъектов, связанных с использованием информационных систем (ИС). Согласно определению информационной безопасности, она зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал. |
| 9 |  |
3. Основные составляющие информационной безопасностиИнформационная безопасность - многогранная, многомерная область деятельности, в которой успех может принести только систематический, комплексный подход. Спектр интересов субъектов, связанных с использованием информационных систем, можно разделить на следующие категории: обеспечение доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры. |
| 10 |  |
Доступность - это возможность за приемлемое время получить требуемуюинформационную услугу. Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Конфиденциальность - это защита от несанкционированного доступа к информации. |
| 11 |  |
Основные принципы обеспечения информационной безопасности предприятияОбеспечение целостности и сохранности данных; Соблюдение конфиденциальности информации; Доступность информации для всех авторизованных пользователей при условии контроля за всеми процессами использования ими получаемой информации Беспрепятственный доступ к информации в любой момент, когда она может понадобиться предприятию. |
| 12 |  |
Для реализации данных принципов необходима интегрированная системаинформационной безопасности, выполняющая следующие функции: Выработку политики информационной безопасности; Анализ рисков (ситуаций, в которых может быть нарушена нормальная работа ИС, а также утрачены или рассекречены данные); Планирование мер по обеспечению ИБ; Планирование действий в чрезвычайных ситуациях; Выбор технических средств обеспечения ИБ. |
| 13 |  |
Политика ИБ определяет: Какую информацию и от кого (чего) следуетзащищать; Кому и какая информация требуется для выполнения служебных обязанностей; Какая степень защиты необходима для каждого вида информации; Чем грозит потеря того или иного вида информации; Как организовать работу по защите информации. |
| 14 |  |
4. Важность и сложность проблемы информационной безопасностиЗащита информации (ЗИ) – комплекс мероприятий, направленных на обеспечение важнейших аспектов ИБ: доступности, целостности и конфиденциальности. Система называется безопасной (надежной), если она, используя соответствующие аппаратные и программные средства, управляет доступом к информации так, что только должным образом авторизованные лица или же действующие от их имени процессы получают право читать, писать, создавать и удалять информацию. |
| 15 |  |
Система считается надежной, если она, с использованием достаточныхаппаратных и программных средств обеспечивает одновременную обработку информации разной степени секретности группой пользователей без нарушения прав доступа. Основными критериями оценки надежности являются: политика безопасности и гарантированность. Политика безопасности отображает тот набор законов, правил и норм поведения, которым пользуется конкретная организации при обработке, защите и распространении информации. |
| 16 |  |
Гарантированность показывает насколько корректно выбраны механизмы,обеспечивающие безопасность системы. В надежной системе должны регистрироваться все происходящие события, касающиеся безопасности системы (должен использоваться механизм подотчетности, протоколирования, дополняющийся анализом заполненной информации, т.е. аудитом). |
| 17 |  |
Формирование режима ИБ – проблема комплекснаяМеры по ее решению можно разделить на четыре уровня: Законодательный (законы, нормативные акты, стандарты и т.д.) Административный (действия общего характера, предпринимаемые руководством организации) Процедурный (конкретные меры безопасности, имеющие дело с людьми) Программно-технический (конкретные технические меры ). |
| 18 |  |
Контрольные вопросы:Каковы цели и задачи изучения дисциплины «Безопасность и УД»? Что понимают под ИБ? Что такое защита информации (ЗИ)? Назовите основные составляющие ИБ. В каком случае можно считать систему надежной (защищенной)? Каковы критерии оценки надежности системы? Назовите основные уровни ИБ. |
| 19 |  |
Дополнительные задания:Подобрать материал к докладу «Основные составляющие безопасности АИС» Подобрать материал к реферату «Виды угроз в АИС» «Программно-аппаратные методы защиты» |
| «Информационная безопасность: основные понятия и определения» | ||
