Презентация на тему "Информационная безопасность"

Содержание

• 
  Слайд 1

  Информационная безопасность

  Лектор :к. т.н., доцент Квятковский Юрий Григорьевич Каф. «Прикладная информатика»

• 
  Слайд 2

  Литература:

  а) основная: Мельников В.П. Информационная безопасность и защита информации: учебное пособие для вузов/Мельников В.П. В.П. Мельников, С.А.Клейменов,А.М.Петраков,-М.:Академия,2007.-336с.; Одинцов А.А. Экономическая и информационная безопасность предпринимательства: учебное пособие для вузов/Одинцов А.А. ,-М.:Академия,2006.-336с. б) дополнительная: Малюк А.А. Информационная безопасность: концептуальные и методологические основы защиты информации: учебное пособие для вузов/Малюк А.А. ,-М.:Горячая линия-Телеком,2004.-280с.  

• 
  Слайд 3
  

  в) периодические издания: Журнал «Мир ПК»; Журнал «Стандарты и качество»; Журнал «Техническая кибернетика».   г) интернет-ресурсы: www.infosecurity.ru – Проект InfoSecurity.ru - информационная безопасность бизнеса; all-ib.ru – Информационная безопасность, защита информации; z-oleg.com – Конференции по информационной безопасности.    

• 
  Слайд 4

  Информационная безопасность

  Предмет защиты Информация - сведения о лицах, предметах, фактах,событиях, явлениях и процессах, независимо от формы их представления. Особенностиинформации: она нематериальна; информация хранится и передается с помощью материальных носителей; любой материальный объект содержит информацию о самом себе или о другом объекте. Свойства информации Информация доступна человеку, если она содержится на материальном носителе. Информация имеет ценность. Ценность информации изменяется во времени. Информация покупается и продается. Сложность объективной оценки количества информации.

• 
  Слайд 5
  

  Информационная безопасность 2. Информация имеет ценность Умышленно искаженная информация называется дезинформацией. Информация доступ к которой ограничен называется конфиденциальной. Виды конфиденциальной информации: содержащая государственную тайну, содержащая коммерческую тайну. Коммерческую тайнумогут содержать сведения, принадлежащие частному лицу, фирме, корпорации и т. п. Государственную тайну могут содержать сведения, принадлежащие государству (государственному учреждению). Три возможные степени (грифы) секретности сведений, содержащих государственную тайну: «секретно», «совершенно секретно», «особой важности». Три категории ценности конфиденциальной коммерческой информации: «коммерческая тайна - строго конфиденциально»; «коммерческая тайна - конфиденциально»; «коммерческая тайна».

• 
  Слайд 6
  

  Информационная безопасность 3. Ценность информации По А.А. Харкевичу- предлагается принять за меру ценности информации количество информации, необходимое для достижения поставленной цели, т. е. рассчитывать приращение вероятности достижения цели. Так, если до получения информации вероятность достижения цели равнялась Р0, а после ее получения - Р1, то ценность информации определяется как логарифм отношения P1/Р0. Ценность информации при этом измеряется в битах. Ценность может быть как положительной так и отрицательной. Такая информация называется дезинформацией. Ценность информации меняется во времени.

• 
  Слайд 7
  

  Информационная безопасность 4. Информация покупается и продается Пути получения информации: проведение научных исследований; покупка информации; противоправное добывание информации. Использование информации: продается на рынке; внедряется в производство для получения новых технологий и товаров, приносящих прибыль; используется в научных исследованиях; позволяет принимать оптимальные решения в управлении.

• 
  Слайд 8
  

  5. Сложность объективной оценки количества информации Подходы к измерению количества информации Энтропийный подход. Тезаурусный подход. Практический подход. Энтропийный подход Pi - вероятность появления в сообщении символа i; к - количество символов в алфавите языка. Тезаурусный подход Структурированные знания, представленные в виде понятий и отношений между ними, называются тезаурусом. Увеличение тезауруса осуществляется за счет: обучения, покупки лицензии, приглашения квалифицированных сотрудников, хищения информации. Тенденции изменения тезаурусов: развитие тезаурусов отдельных элементов, выравнивание тезаурусов элементов общества.

• 
  Слайд 9
  

  Информационная безопасность Практический подход На практике количество информации измеряют, используя понятие «объем информации». Количество информации может измеряться в количестве бит (байт), в количестве страниц текста и т.п. Предмет защиты - информация, хранящаяся, обрабатываемая и передаваемая в информационных системах (ИС). Особенностями этой информации являются: двоичное представление информации внутри системы, независимо от физической сущности носителей исходной информации; высокая степень автоматизации обработки и передачи информации; концентрация большого количества информации в ИС.

• 
  Слайд 10
  

  Информационная безопасность Безопасность (защищенность) информации в ИС - это такое состояние всех компонент информационной системы, при котором обеспечивается защита информации от возможных угроз на требуемом уровне. Информационные системы, в которых обеспечивается безопасность информации, называются защищенными. Информационная безопасность достигается проведением руководством соответствующего уровня политики информационной безопасности. Основным документом, на основе которого проводится политика информационной безопасности, является программа информационной безопасности.

• 
  Слайд 11
  

  Информационная безопасность Под информационной безопасностью понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации и поддерживающей инфраструктуры. Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности. Понятие информационной безопасности

• 
  Слайд 12
  

  Информационная безопасность Основные составляющие информационной безопасностиКатегории информационной безопасности – обеспечение: доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры

• 
  Слайд 13
  

  Информационная безопасность Основные составляющие информационной безопасности Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Целостность – это актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения. Конфиденциальность – это защита от несанкционированного доступа к информации. Целостность подразделяется на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий (транзакций).

• 
  Слайд 14
  

  Информационная безопасность Возможные экономические последствия атак на информацию 1. Раскрытие коммерческой информации может привести к серьезным прямым убыткам на рынке. 2. Известие о краже большого объема информации обычно серьезно влияет на репутацию фирмы, приводя косвенно к потерям в объемах торговых операций. 3. Фирмы-конкуренты могут воспользоваться кражей информации, если та осталась незамеченной, для того чтобы полностью разорить фирму, навязывая ей фиктивные либо заведомо убыточные сделки. 4. Подмена информации как на этапе передачи, так и на этапе хранения в фирме может привести к огромным убыткам. 5. Многократные успешные атаки на фирму, предоставляющую какой-либо вид информационных услуг, снижают доверие к фирме у клиентов, что сказывается на объеме доходов.

• 
  Слайд 15
  

  Информационная безопасность Категорииинформации с точки зрения информационной безопасности: конфиденциальность - гарантия того, что конкретная информация доступна только тому кругу лиц, для кого она предназначена; нарушение этой категории называется хищением информации, целостность - гарантия того, что информация сейчас существует в ее исходном виде, то есть при ее хранении или передаче не было произведено несанкционированных изменений; нарушение этой категории называется фальсификацией сообщения, аутентичность - гарантия того, что источником информации является именно то лицо, которое заявлено как ее автор; нарушение этой категории также называется фальсификациейавтора сообщения, апеллируемость - гарантия того, что при необходимости можно будет доказать, что автором сообщения является именно заявленный человек.

• 
  Слайд 16
  

  Информационная безопасность Категории информационных систем с точки зрения информационной безопасности: надежность - гарантия того, что система ведет себя в нормальном и внештатном режимах так, как запланировано, точность - гарантия точного и полного выполнения всех команд, контроль доступа - гарантия того, что различные группы лиц имеют различный доступ к информационным объектам, и эти ограничения доступа постоянно выполняются, контролируемость - гарантия того, что в любой момент может быть произведена полноценная проверка любого компонента программного комплекса, контроль идентификации - гарантия того, что клиент, подключенный в данный момент к системе, является именно тем, за кого себя выдает, устойчивость к умышленным сбоям - гарантия того, что при умышленном внесении ошибок в пределах заранее оговоренных норм система будет вести себя так, как оговорено заранее.