Информационная безопасность4

1

2

3

Конфиденциальная информация

1

К конфиденциальной информации относятся любые сведения, доступ к которым ограничен законодательством: персональные данные, информация, составляющая профессиональную (адвокатскую, банковскую, аудиторскую и пр.), коммерческую, служебную и государственную тайну.

Персональные данные

2

Сведения, относящиеся к прямо или косвенно определённому или определяемому физическому лицу, которые могут быть предоставлены другим лицам.

• фамилия, имя, отчество;
• дата и место рождения;
• адрес регистрации и проживания;
• номер телефона;
• ИНН;
• паспортные данные – серия, дата его выдачи и др.;
• СНИЛС;
• место работы;
• размер заработной платы.

Понятия

3

Идентификация — процедура, в результате выполнения которой для субъекта идентификации выявляется его идентификатор, однозначно определяющий этого субъекта в информационной системе.

Аутентификация — процедура проверки подлинности, например проверка подлинности пользователя путем сравнения введенного им пароля с паролем, сохраненным в базе данных.

Авторизация — предоставление определенному лицу или группе лиц прав на выполнение определенных действий.

Утечка информации

Не давать своих паролей, логинов, не выставлять информацию о себе в сети, не выставлять фотографии с геолокацией в сети.

Вирусы

Чтобы предотвратить проникновение вируса, необходимо установить антивирусную программу. Не переходить по неизвестным ссылкам. Не открывать письма и вложения к нему, если отправитель неизвествен.

Взлом

• Не использовать слишком легкие пароли;
• не ставить в качестве пароля имя, фамилию, дату рождения;
• На каждом аккаунте использовать разные пароли;
• Менять пароли каждые 3 меясца.

Организационные методы защиты информации

1

Это методы, которые предпринимает тот, кто хранит информацию. Обычно сюда относится работа с сотрудниками и внутренними регламентами компании:

1. Подбор надежных и ответственных сотрудников.

2. Составление и подписание договоров о неразглашении информации.

3. Разграничение уровней доступа для сотрудников, чтобы определенная информация была доступна только узкому кругу лиц.

Аппаратные средства защиты информации

2

Аппаратные средства защиты информации

Аппаратные средства занимают промежуточное положение между физическими и программными:

• Как физические средства, это устройства, которые защищают информацию физическими методами, например, генерируют шумы, блокируют посторонние сигналы или контролируют доступ в сеть.

• Как и программные средства, аппаратные встроены в саму систему и способны защитить информацию.

Техническая защита информации

3

1)Физические средства защиты информации

2)Программные средства защиты информации