Introducing
Your new presentation assistant.
Refine, enhance, and tailor your content, source relevant images, and edit visuals quicker than ever before.
Trending searches
Информационная безопасность_Ноговицина
Информационная безопасность
Петрова А.А/Ноговицына Е.В.
4-4
Определение
Информационная безопасность (ИБ)
ИБ — это комплекс мер, которые нужны, чтобы защитить от утечки или взлома программы, компьютерные системы и данные. Еще так называют отрасль, которая занимается этими мерами.
Для чего нужна информационная безопасность
Зачем ИБ?
1
Информационная безопасность защищает системы от проникновения и от атак. Сюда входит не только взлом: это и DDoS-атаки, в результате которых может «лечь» сервер сайта, и утечка данных, и многое другое.
Для чего нужна информационная безопасность
Для чего нужна информационная безопасность
Для чего нужна информационная безопасность
У компаний есть еще одна причина: за утечку конфиденциальных данных пользователей они несут ответственность по закону. Так что для них меры по безопасности — это еще и способ избежать проблем с законодательством и потери доверия клиентов.
Для чего нужна информационная безопас
2
Без мер по информационной безопасности кто угодно мог бы получить доступ к конфиденциальным сведениям или взломать любой сайт или систему. Компьютерным пространством стало бы фактически невозможно пользоваться.
Угрозы
От каких угроз защищает ИБ
Угрозы безопасности разделяют на две категории: внутренние и внешние.
ВНЕШНИЕ
внешние
1. попытка взлома системы через найденную уязвимость;
2. компьютерные вирусы;
3. форс-мажоры и несчастные случаи.
ВНУТРЕННИЕ
внутренние
1. утечка данных или их повреждение;
2. риск банальной ошибки, в результате которой конфиденциальные сведения окажутся в открытом доступе или повредятся.
Принципы
Принципы ИБ
ДОСТУПНОСТЬ
Это значит, что к информации могут получить доступ те, у кого есть на это право. Например, пользователь может зайти в свой аккаунт и увидеть все, что в нем есть. Клиент может перейти в каталог и посмотреть на товары. Сотрудник может зайти во внутреннюю базу данных для его уровня доступа. А если на систему производится атака и она перестает работать, доступность падает порой до полного отказа.
Конфиденциальность
КОНФИДЕНЦИАЛЬНОТЬ
Информация должна быть защищена от людей, не имеющих права ее просматривать. То есть в тот же аккаунт пользователя не сможет войти чужой человек.
ЦЕЛОСТНОСТЬ
ЦЕЛОСТНОСТЬ
Целостность означает, что информация, о которой идет речь, не повреждена, существует в полном объеме и не изменяется без ведома ее владельцев. Комментарий не сможет отредактировать посторонний человек — только автор или иногда модератор. Сведения в базе данных меняются только по запросу тех, у кого есть доступ