Тема 6. Концепция информационной безопасности Информационные технологии

080500.62 МЕНЕДЖМЕНТ (профиль Управление персоналом), 080400.62 УПРАВЛЕНИЕ ПЕРСОНАЛОМ
Институт ИИБС, кафедра

Методы обеспечения информационной безопасности

при котором не угрожает опасность кому-нибудь и чему-нибудь".

надежность.
По С.И. Ожегову, безопасность - это "состояние, при котором не

"состояние защищенности жизненно важных интересов личности, общества и государства от

формирование, использование и развитие в интересах граждан, организаций, государства.

безопасности.

созданием, преобразованием и потреблением информации.

– доступность информации только определенному кругу лиц;
2) целостность – гарантия

автора информации;
• апеллируемость – возможность доказать, что автором является именно

федеральные конституционные законы, кодексы);
Указы Президента РФ;
Постановления правительства РФ;
Нормативные правовые акты

информационной безопасности РФ;
Руководящие документы ФСТЭК (Гостехкомиссии России);
Приказы ФСБ;

по стандартизации;
Методические указания.

защиты информации:
Комитет Государственной думы по безопасности;
Совет безопасности России;
Федеральная служба

служба безопасности Российской Федерации (ФСБ России);
Министерство внутренних дел Российской

персонала (Режимный отдел);
Отдел кадров;
Служба информационной безопасности.

на несколько категорий:
Действия, осуществляемые авторизованными пользователями
"Электронные" методы воздействия, осуществляемые хакерами

станции или сервере;
повреждение данных пользователем в результате неосторожных действий.

DOS-атаки.

(уничтожения данных), кража конфиденциальной информации и использование ее в незаконных

в обслуживании")
- это внешняя атака на узлы сети предприятия,

нарушению их функционирования, потерям рабочего времени, утрате данных, краже конфиденциальной

вредоносных программ;
спам отнимает массу времени на просмотр и последующее

реализуемых спамерами;
вместе со спамом нередко удаляется важная корреспонденция, что

причиной потери данных может стать неправильное хранение, кража компьютеров и

особенность таких угроз -чрезвычайная трудность или даже невозможность их прогнозирования.

качестве примеров случайных угроз можно привести непреднамеренный ввод ошибочных данных, неумышленную

угрозы проникновение злоумышленника на охраняемую территорию с нарушением установленных правил

оказывая при этом влияния на нормальную работу самой системы.
К

на ее компоненты.
К активным угрозам можно отнести, например, вывод

появлением средств информационных коммуникаций между людьми, а также с осознанием

наличие и развитие средств, которые обеспечили информационный обмен между всеми

этап – до 1816 года. Характеризуется он использованием естественно возникавших

искусственно создаваемых технических средств электрики и радиосвязи.
Для обеспечения скрытности

радиолокационных и гидроакустических средств.
Основным способом обеспечения информационной безопасности в

внедрением в практическую деятельность электронно-вычислительных машин (компьютеров).
Задачи информационной безопасности

локальных информационно-коммуникационных сетей.
Задачи информационной безопасности также решались, в основном,

использованием сверхмобильных коммуникационных устройств с широким спектром задач. Угрозы информационной

глобальных информационно-коммуникационных сетей, с использованием космических средств обеспечения.

комплекс 3А);
средства шифрования информации, хранящейся на компьютерах и передаваемой

проверки целостности содержимого дисков;
средства антивирусной защиты;
системы обнаружения уязвимостей

принадлежит субъекту доступа.
Выполняется на основе сопоставления имени пользователя и

число, для регистрации пользователя в КС.
Субъект указывает имя пользователя,

ответ на вопросы: «Кто вы?» и «Где вы?» – являетесь

паролей (секретных последовательностей символов).
Пароль можно установить на запуск программы,

имеет доступ.

рамках данной сети и определении объема допустимых для него действий.

доступа к ресурсам.
Основной формой регистрации является программное ведение специальных

данным, хранящимся на жестком диске или ином носителе, а также

двумя или более сетями защитный барьер, предохраняющий от несанкционированного попадания

исходящей информации на основе некоторой системы правил.

реализуются в виде как аппаратных средств, так и программных продуктов,

с файлами (изменение, удаление или же просто открытие);
идентифицировать активность вирусов,

снижают трафик и загрузку серверов, улучшают психологический фон в коллективе

резервное копирование с четким соблюдением установленных процедур (регулярность, типы носителей,

через сравнение кода подозрительного файла с образцами, хранящимися в антивирусной

данных
2) информационная система
3) текстовый редактор
4) база знаний
2-ой

1. Оргтехника предназначена для реализации:
1) комплексных технологий обработки и хранения информации
2) технологии хранения, представления и использования информации
3) технологии передачи данных
4)технологии сбора данных

компьютерной технике
2) коммуникационной технике
3) организационной технике
4)кибернетике
2-ой вариант

2.Задача,

продукции, где нет слишком высоких требований по качеству печати, называется
1)фотоаппаратом
2)ризографом
3)ксероксом
4)принтером
2-ой

3. Линейная структура управления основана на использовании принципа
1)соподчинения
2)руководства подразделениями
3)линейности
4)иерархичности

соблюдения требований законов РФ об авторском праве и интеллектуальной собственности,