» » Меры и средства обеспечения информационной безопасности

Меры и средства обеспечения информационной безопасности
Меры и средства обеспечения информационной безопасности

Подходы к обеспечению безопасности, что такое политика безопасности и какие уровни мер защиты существуют. Зачем нужны стандарты и что представляет из себя консорциум ISTF (Internet Security Task Force).
1. Два подхода к обеспечению безопасности комп. сетей:

2. Фрагментарный подход - противодействие четко определенным угрозам.
Примеры реализации: средства управления доступом, автономные средства шифрования.
Достоинство: высокая избирательность к конкретной угрозе.

3. Комплексный подход - создание защищенной среды обработки информации, которая объединяет различные меры противодействия угроз.
Достоинство: этот метод гарантирует некий уровень безопасности.
Примеры реализации: в крупных организациях, он сопровождается написанием политики безопаности.

4. Политика безопасности - регламентирует эффективную работу средств защиты информации. Она охватывает все процессы обработки информации, определяет поведение системы в различных ситуациях.

5. Существует 3 уровня различных мер защиты:
- законодательные (стандарты, законы, НПА)
- административно-организационные (принимаемые на предприятии правила)
- программно-технические (конкретные технические меры)

6. Законодательные
Большинство людей не совершают противоправных действий потому что это осуждается и наказывается обществом, просто потому что так поступать не принято.

ИБ - это новая область деятельности, здесь важно не только запрещать и наказывать, но и научить, разъяснять, помочь. И государство может сделать оптимальным образом через НПА.

7. Административно-организационные
Основной мерой защиты здесь является политика безопасности и комплекс организационных мер. Под политикой безопасности понимается совокупность документированных управленческих решений. Под комплексом организационных мер понимает меры безопасности реализуемые людьми.

8. Группы организационных мер:
Управление персоналом, физическая защита, поддержание работоспособности, реагирование на нарушение режима безопасности, планирование воспитательных работ.
Для каждой группы - свой набор регламентов с правилами действия персонала.

9. Меры и средства программно-технический уровня.
Сюда входят следующие механизмы безопасности:
- идентификация и проверка подлинности пользователей
- управление доступом
- протоколирование и аудит
- криптография
- экранирование
- обеспечение высокой доступности

10. Зачем нужны стандарты
Стандарты определяют критерии которым должны соответствовать средства защиты.

11. Резюме
Должен быть комплексный подход к безопасности:
он должен включат в себя рациональное сочетание
законодательных, административно-правовых и программно-технических мер
а так же нужно следовать национальным (т.е. Российским) и международным стандартам.

12. Для поддержания безопасности в сети был создан консорциум ISTF (Internet Security Task Force)
Состав: представители создателей средств ИБ, провайдеров, эл.бизнеса.
Цель: разработка руководство по безопасности в Интернете

13. Список важных областей по мнению ISTF
аутентификация (механизм подтверждения идентифицирующей информации)
право на частную, персональную информацию
определение событий безопасности (Security Events)
защита корпоративного периметра
определение атак
контроль за потенциально опасным содержимым
контроль доступа
администрирование
реакция на события

14. Список задач для ведения безопасного ИТ бизнеса
анализ угроз
разработка политики ИБ
защита каналов передачи информации
отдельное внимание к критическим обьектам
защищенный удаленный доступ
централизованное управление


Стандарты, ISTF, Меры защиты, Комплексный подход, Фрагментарный подход, Политика безопасности, Административно-организационные меры, Законодательные меры, Программно-технические меры
1049
Аватар
Williamwaize  17:13, 30 январь
  • Нравится
  • 0

Тут одни детишки сорбрались

-----

скачать активатор windows 8

Аватар
Anthonypug  17:46, 02 июнь
  • Нравится
  • 0

Я не смог найти об этом информацию, подскажите где есть

-----


http://aktivator7.ucoz.net/

Мобильные операторы, мтс и мегафон совсем офанарели

-----


источник

Пиши в чате, я подскажу Как

-----


http://megafon-kabinet.com/

Аватар
Duanedup  02:11, 16 июнь
  • Нравится
  • 0


Аватар
JohnnieTaump  13:28, 24 июнь
  • Нравится
  • 0

Касательно вашей операционной системы windows, вот совет


легальная активация 10

Аватар
JFXgoant  18:31, 26 июль
  • Нравится
  • 0

Кому будет интересно нашёл отличный Торрент плеер с возможностью быстрого поиска любого торрент файла буквально за считанные минуты по всему рунету, а так же удобный и простой плеер для просмотра фильмов он-лайн, без скачивания torrent файлов. Без рекламы и без регистрации. Скачать можно здесь www.Kilo-files.tk

Аватар
Bobbysoalo  00:44, 09 август
  • Нравится
  • 0

В чате не было смысла, пожтому он пошел спать
-----
https://zaxvatu.net/


Как скачать скажите
----

скачать windows 8 через торрент

Аватар
OlimpDukko  14:47, 17 август
  • Нравится
  • 0

Кому будет интересно нашёл отличный Торрент плеер с возможностями быстрого поиска любого торрент файла за считанные минуты по всему рунету, а так же удобный и простой плеер для просмотра фильмов онлайн, без скачивания torrent файлов. Без рекламы и без регистрации. Скачать можно здесь www.Kilo-files.tk

Аватар
Lonnielal  06:59, 19 сентябрь
  • Нравится
  • 0

Комментарий неуместен.

-----


http://aktivator-windows-8.com/

Аватар
Sullanaatsa  18:46, 05 октябрь
  • Нравится
  • 0

Всем кто любит играть в требовательные игры

Люди у кого старые компы или ноуты при помощи небольшого патча можно играть в любые современные игры с высокими настройками даже на самых слабых ПК.
Видео по установке патча смотрите тут.
Патч скачивайте здесь.

Аватар
RobertVox  09:52, 16 октябрь
  • Нравится
  • 0

Кто просил фильмы онлайн?


онлайн фильмы бесплатно

Аватар
Vayzorooz  21:10, 08 февраль
  • Нравится
  • 0

Народ нашёл способ как играть в любые свременные игры 2017-2018 на слабых компах,
ноутах и даже на старом ведре без скачивания и установки на компьютер
вся тема расписана ЗДЕСЬ работает 100% а самое важное всё Бесплатно - Полбзуйтесь!!!

Аватар
RussKn  20:47, 27 февраль
  • Нравится
  • 0

Доброго дня! Б/у трактора МТЗ russ-tractor.ru

Аватар
AnnaTitowa  17:24, 17 апрель
  • Нравится
  • 0

http://vetrinashop.ru haux <a href=http://komukondey.ru>komukondey</a>

Аватар
AnnaFrolova  01:39, 30 апрель
  • Нравится
  • 0

zilar 2010ys

Аватар
HarondZiga  15:57, 17 июль
  • Нравится
  • 0

Народ кто хочет играть в современные игры на самых высоких настройках с динамичными теняими
даже на самых слабых ПК или ноутах. Без лагов и фризов (Но нужен более менее нормальный интернет).
Читайте статья по настройке компа здесь.
Видео по установке и настройке смотрите тут.
Скачать саму прогу можно здесь.
Играю уже пол года на ведре 2005 г. Буду рад кому помог разорить буржуев игровой индустрии!!!

Информация! Дорогой Гости, зарегистрируйся чтобы оставить комментарий!