Презентация, доклад к Л-9 Защита информации (2 курс СД)

информационно-вычислительных системах коллективного пользования;
идентификация и аутентификация пользователей и технических средств  (в том числе "цифровая" подпись);
обеспечение в системах связи и передачи данных защиты от появления дезинформации;
создание технического и системного программного обеспечения высокого уровня надежности и использование стандартов (международных, национальных и корпоративных) по обеспечению безопасности данных;
защита информации в телекоммуникационных сетях;
разработка правовых аспектов компьютерной безопасности.

несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Объект защиты — информация, носитель информации или информационный процесс, в отношении которых необходимо обеспечивать защиту в соответствии с поставленной целью защиты информации.
Цель защиты информации —предотвращение ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и/или несанкционированного и непреднамеренного воздействия на информацию.

информации от ее разглашения, несанкционированного доступа (НСД) к защищаемой информации и получения защищаемой информации злоумышленниками.
Защита информации от разглашения — деятельность по предотвращению несанкционированного доведения защищаемой информации до неконтролируемого количества получателей информации.
Защита информации от НСД — деятельность по предотвращению получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником либо владельцем информации прав или правил доступа к защищаемой информации.
Информационная безопасность - защищенность информации от незаконного ознакомления, преобразования и уничтожения, а также защищенность информационных ресурсов от воздействий, направленных на нарушение их работоспособности.

доступа к сетевым и информационным ресурсам и контролировать доступ пользователя к этим ресурсам.

физического проникновения в сеть или нанесения ущерба.
Физические устройства защиты:
Физические устройства доступности к сетевым узлам и линиям связи.
Противопожарные меры
Защита поддержки инфраструктуры (электропитание, кондиционирование…)
Защита мобильных и радио систем.
Защита от перехвата данных.
Поддержка текущей работоспособности.
Резервное копирование.
Управление носителями.
Регламентированные работы.

сетевому имени и другим признакам.

Аутентификация- проверка подлинности субъекта, например по паролю, PIN-коду, криптографическому ключу и т.д.

клавиатурный почерк, отпечатки глаза и т.п.

функций, которые могут быть легко модифицированы.

через USB-порт.

являются:
1.  Увеличение числа автоматизированных процедур в системах обработки данных и усиление важности принимаемых на их основе решений;
2.  Территориальная распределенность компонентов компьютерных систем и передача информации между этими компонентами;
3.  Усложнение используемых программных и аппаратных средств компьютерных систем;
4.  Накопление и долговременное хранение больших массивов данных на электронных носителях, зачастую не имеющих твердых копий;
5.  Интеграция в единых базах данных информации различного назначения и различных режимов доступа;
6.  Непосредственный доступ к ресурсам компьютерных систем большого количества пользователей различных категорий и с различными полномочиями в системе;
7.  Рост стоимости ресурсов компьютерных систем.

информации, информационных технологиях и о защите информации»