4003

Термінологія дисципліни Компютерні системи захисту інформації

Презентация

Информатика, кибернетика и программирование

Згідно з нормативним документом системи технічного захисту інформації “Термінологія у галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу” НД ТЗІ 1.1-003-99 : автоматизована система (АС) - це організаційно-технічна система, що реалізує інформаційну технологію і поєднує у собі

Украинкский

2012-11-10

213.52 KB

23 чел.

Базові поняття

“Термінологія дисципліни

Комп’ютерні системи захисту

інформації”

Підготувала:

студентка групи СН-41

Паньків Тетяна


Системи в яких здійснюється захист інформації

 Інформаційно-(теле)комунікаційна система(ІТС

-

або ІКС) організаційно-технічна система, яка

виконує функції інформаці- йної системи.[1]

-

 Комп'ютерна система

це сукупність програмно апаратних засобів, які подають на оцінювання.[1]

 Обчислювальна система - сукупність програмних і

апаратних засобів, призначених для оброблення

інформації. [1]

2


 Згідно з нормативним документом системи технічного захисту

інформації “Термінологія у галузі захисту інформації в

комп’ютерних системах від несанкціонованого доступу” НД ТЗІ 1.1003-99 : автоматизована система (АС) - це організаційнотехнічна система, що реалізує інформаційну технологію і поєднує

у собі:[3]

 обчислювальну систему;

 фізичне середовище;

 персонал;

 інформацію, яка обробляється. [1]

3


-

 Політика безпеки

це сукупність законів, правил, обмежень,

рекомендацій, інструкцій тощо, які регламентують порядок

обробки інформації в ІКС.

-

 Безпека інформації

це стан інформації, в якому забезпечується збереження визначених політикою безпеки

властивостей інформації.

 Головні властивості інформації

 Конфіденційність - властивість інформації, завдяки їй лише

уповноважені користувачі мають змогу її отримувати.

 Цілісність - властивість інформації, яка дає можливість лише

вповноваженим користувачам її модифікувати.

 Доступність - властивість інформації, завдяки якій інформаційний ресурс має необхідний користувачу вигляд, знаходиться в

тому місці де це потрібно користувачу і тоді коли це йому потрібно.

 [1]

4


Загрози і вразливості

 Несприятливий вплив - вплив, що призводить до зменшення

цінності інформаційних ресурсів.

 Загроза - будь-які обставини чи події, що можуть спричинити

порушення політики безпеки інформації та нанесення збитку ІКС.

- це спроба реалізації загрози.

Вразливість системи - нездатність системи протистояти

 Атака

реалізації певної загрози або ж сукупності загроз.

 Вади захисту - сукупність причин, умов і обставин, наявність

яких може призвести до порушення нормального функціонування

системи або політики безпеки інформації.

 Порушник

системи.

- фізична особа, яка порушує політику безпеки

 Зловмисник - фізична особа, яка навмисне порушує політику

безпеки системи.

 [1]

5


 Модель [політики] безпеки - абстрактний формалізований чи

неформалізований опис політики безпеки. [1]

 Модель загроз - абстрактний формалізований чи неформалізований опис методів і засобів здійснення загроз. [1]

 Модель порушника - абстрактний формалізований чи

неформалізований опис порушника. [1]

 Захищена комп'ютерна система - комп'ютерна система, що

здатна забезпечувати захист оброблюваної інформації від визначених

загроз. [1]

 Спостережність - властивість ІКС, що дає змогу фіксувати

діяльність користувачів.[1]

 DDoS атака - Distributed Denial-of-service.[2]

 Інформаційна війна - дії, початі для досягнення інформаційної

переваги.[2]

6


Комплексна система захисту інформації

 Захист інформації в ІКС - діяльність, спрямована на

забезпечення безпеки оброблюваної в ІКС інформації й ІКС у цілому.

-

 Комплексна система захисту інформації (КСЗІ)

це сукупність

організаційних інженерних і програмно-апаратних засобів, що

забезпечують захист інформації в ІКС.

 [1]

7


Об’єкти захисту та їх властивості

 Комплекс засобів захисту (КЗЗ) - сукупність програмно-апаратних

засобів, що забезпечують реалізацію політики безпеки інформації.

 Об'єкт системи - це елемент ресурсів обчислювальної системи,

який знаходиться під керуванням КЗЗ і характеризується

визначеними атрибутами й поводженням.

 Види об’єктів:

 Пасивні об’єкти

 Об ’єкт користувач - це подання фізичного користувача в

обчислювальній системі, яке утворюється під час його

входження в систему і характеризується своїм контекстом.

 Об ’єкт процес - задача, процес, потік, що виконується в

поточний момент і повністю характеризується своїм

контекстом.

Доступ - це взаємодія двох об'єктів обчислювальної системи,

коли один із них виконує дії над іншим.

 [1]

8


 Правила розмежування доступу (ПРД) - складова політики безпеки,

що регламентує правила доступу користувачів і процесів до пасивних

об'єктів.

 Несанкціонований доступ (НСД)

- доступ, який здійснюють з

порушенням політики безпеки, тобто з порушенням ПРД.

 Ідентифікація - процес розпізнавання об'єктів системи за їхніми мітками,

або ідентифікаторами.

 Ідентифікатор

- це унікальний атрибут об'єкта, який дає змогу

вирізнити об'єкт з-поміж інших.

 Аутентифікація

- перевірка запропонованого ідентифікатора на

відповідність об'єкту, пересвідчення в його справжності.

 Авторизація

- це процедура надання користувачу визначених

повноважень у системі.

 Відмова від авторства - це заперечення причетності до

створення або передавання якого-небудь документа чи

повідомлення.

 Відмова від одержання - це заперечення причетності до

отримання якого-небудь документа чи повідомлення.[1]

9


Розробка й оцінювання захищеності системи

-

 Кваліфікаційний аналіз

це аналіз ІКС з метою визначення

рівня її захищеності та відповідності вимогам безпеки на основі

критеріїв стандарту безпеки.

 Гарантії

- міра впевненості в тому, що ІКС коректно реалізує

політику безпеки.

 Адекватність - це показник реально гарантованого рівня

безпеки, що відображає ступінь ефективності та надійності

реалізованих засобів захисту та їхніх відповідностей поставленим

задачам.

 [1]

10


ДЯКУЮ ЗА УВАГУ

11


Висновок

 У сфері захисту інформації, як і в будь-якій

сфері діяльності існує специфічна

термінологія і знаючи її буде набагато

легше слідувати усім правилам роботи з

інформацією, а також застерегти себе від

стороннього втручання в приватні дані.

12


Список використаних джерел

1. Грайворонський М. В., Новіков О. М. Г14 Безпека

інформаційно-комунікаційних систем. — К.: Видавнича група

ВНУ, 2009. — 608 с



 

А также другие работы, которые могут Вас заинтересовать

70805. ДОКУМЕНТИРОВАНИЕ КАДРОВОЙ ДЕЯТЕЛЬНОСТИ НА ПРЕДПРИЯТИИ ОПТОВО-РОЗНИЧНОЙ ТОРГОВЛИ (на примере ЗАО «Роспечать-Алтай») 448.5 KB
  Современные тенденции развития общества и становления российского предпринимательства во многом обусловлены формированием не только экономико-правового фундамента но и базы нормативно-трудового регулирования кадрового обеспечения деятельности организации.
70806. КРИМИНОЛОГИЧЕСКИЙ АНАЛИЗ УБИЙСТВА МАТЕРЬЮ НОВОРОЖДЁННОГО РЕБЁНКА 163.48 KB
  Цели и задачи дипломного исследования. Основная цель дипломного исследования состоит в разработке теоретических основ квалификации убийства матерью новорождённого ребенка путем подробного анализа юридических признаков рассматриваемого преступления...
70807. ОСОБЕННОСТИ КУПЛИ-ПРОДАЖИ ЖИЛЫХ ПОМЕЩЕНИЙ 492.5 KB
  Цель настоящего исследования заключается в разработке на основе анализа существующей законодательной базы и судебной практики теоретических и практических положений, направленных на совершенствование гражданско-правового регулирования договора продажи жилых помещений.
70808. Развитие ипотечного кредитования в Кыргызской Республике 119.55 KB
  Оценка объектов недвижимости служащих обеспечением ипотечных кредитов. При выполнении дипломной работы были поставлены следующие задачи: Изучить историю возникновения и развития ипотеки; Раскрыть содержание закладной и ее виды; Дать классификацию ипотечного кредитования...
70809. Эффективность откорма крупного рогатого скота в условиях ЗАО «РусАгро-Айдар» Ровенского района Белгородской области 1.44 MB
  В связи с расширением специализации промышленного скотоводства большое значение придается разработке новых и совершенствованию существующих типовых проектов ферм, в частности для боксового содержания коров, доращивания и откорма молодняка рогатого скота.
70810. Познавательная деятельность младших школьников 77.7 KB
  Дидактические игры как средства активизации познавательной деятельности младших школьников как условия успешности обучения Игра один из тех видов детской деятельности которой используется взрослыми в целях воспитания дошкольников младших школьников обучая их различным...
70811. СТРАТЕГИЯ РАЗВИТИЯ 39.38 KB
  Актуальность темы исследования. Российская экономика пребывает в условиях глубинных преобразований, осуществляемых как на макро, так и на микро-уровнях. Этот процесс характеризуется несколькими важными тенденциями.
70812. Управление ликвидностью и платежеспособностью предприятия (на материалах ООО «Рассвет» Горшеченского района Курской области) 143.48 KB
  В условиях современного финансового кризиса и постоянно растущего уровня инфляции сложился финансово-долговой тип предпринимательства характеризующийся замещением производственных активов финансовыми...
70813. Жизнь и общественно-политическая деятельность Эвы Перрон (1919-1952) 342.5 KB
  Актуальность. Женщины играют все более заметную роль во всех сферах: культурной, общественной, экономике, политике. Мария Эва Дуарте де Перон одна из наиболее харизматичных лидеров в истории Латинской Америке.