Информационная безопасность

1. Информационная безопасность

Бекасов Евгений 1 курс ГиМУ Выборгский филиал

2. Определение

Состояние сохранности информационных
ресурсов и защищенности законных прав
личности и общества в информационной
сфере.

3. ИБ обеспечивает

Конфиденциальность
Целостность
• обеспечение доступа
к информации
только
авторизованным
пользователям
• обеспечение
достоверности и
полноты
информации и
методов ее
обработки
Доступность
• обеспечение доступа
к информации и
связанным с ней
активам
авторизованных
пользователей по
мере необходимости

4. Прочие признаки информационной безопасности

Неотказуемость
• способность
удостоверять
имевшее место
действие или
событие так, что эти
события или
действия не могли
быть отвергнуты
Подотчётность
• обеспечение
однозначного
прослеживания
действий любого
логического
объекта
Достоверность
• соответствие
предусмотренному
поведению,
результату
Подлинность
• свойство,
гарантирующее,
что субъект или
ресурс идентичны
заявленным

5. Виды информационной безопасности

Информационная
безопасность
информационнотехническая
безопасность
искусственно
созданный
человеком мир
техники
технологии
информационнопсихологическая
безопасность
естественный
мир живой природы
Естественный
мир человека

6. Составляющие информационной безопасности

Законодательная,
нормативно-правовая
и научная база
Структура и задачи
органов
(подразделений),
обеспечивающих
безопасность ИТ
Программнотехнические способы и
средства обеспечения
информационной
безопасности
Организационнотехнические и
режимные меры и
методы

7. Нормативные документы в области информационной безопасности

Международные
договоры РФ
Конституция РФ
Указы
Президента РФ
Законы
федерального
уровня
Постановления
Правительства
РФ

8. Органы, обеспечивающие информационную безопасность

Комитет
Государственной
думы по
безопасности
Совет безопасности
России
Федеральная служба
безопасности
Российской
Федерации
Федеральная служба
по техническому и
экспортному
контролю
Федеральная служба
охраны Российской
Федерации

9. Направления защиты информационной системы

Защита объектов
информационной
системы
Защита процессов,
процедур
и программ обработки
информации
Подавление побочных
электромагнитных
излучений
Защита каналов связи
Управление системой
защиты

10. Способы и средства обеспечения информационной безопасности

Средства защиты
от несанкционированного
доступа
Средства авторизации
Мандатное управление
доступом
Избирательное
управление доступом
Управление доступом на
основе ролей
Журналирование
Антивирусные средства
Шифрование

11.

Спасибо за внимание