Презентация на тему Правовое обеспечение информационной безопасности

курс
Урок № 37

умение применять их практически.

меры в сфере информационной безопасности, направлены на создание в

стране законодательной базы, упорядочивающей поведение субъектов и объектов информационных отношений, а также определяющей ответственность за нарушение установленных норм.

Нормативно-правовые основы ИБ

Информационный ресурс

Средства защиты информации

Государственная тайна

Личная тайна

материальный продукт, который можно покупать и продавать

 как интеллектуальный

продукт, на который распространяется право интеллектуальной собственности и авторское право

имеет право определять, кому эта информация может быть предоставлена

неизменном виде
(никто, кроме него, не может ее изменять)

в своих интересах

для ПК не требуется ее регистрации в какой-либо организации

-

авторское право на программу возникает автоматически при её создании

или круглых скобках (С)

наименование (имя) правообладателя

 год первого выпуска

программы в свет

Пример: права на программу PowerPoint
© Корпорация Microsoft, 1983-2003

информации
потребители информации

продукты
информационные услуги
информационные системы
средства и механизмы обеспечения

информационной безопасности

для ЭВМ и баз данных» регламентирует юридические вопросы, связанные

с авторскими правами на программные продукты и базы данных

Закон «Об информации, информатизации и защите информации» позволяет защищать информационные ресурсы (личные и общественные) от искажения, порчи, уничтожения

В Уголовном кодексе РФ имеется раздел «Преступления в сфере компьютерной информации». Он предусматривает наказания за:
- Неправомерный доступ к компьютерной информации;
- Создание, использование и распространение вредоносных программ для ЭВМ;
- Умышленное нарушение правил эксплуатации ЭВМ и их сетей.

доступа к аппаратуре
Законодательные меры
На уровне среды обитания человека: выдача

документов, установка сигнализации или системы видеонаблюдения

На уровне защиты компьютерных систем: введение паролей для пользователей

Преобразование (кодирование) слов и т.д. с помощью специальных алгоритмов

Вся аппаратура закрыта и в местах доступа к ней установлены датчики, которые срабатывают при вскрытии аппаратуры

ладони руки
по радужной оболочке глаза
по изображению лица

программное обеспечение
Шпионское, рекламное программное обеспечение
Загрузочные вирусы
Файловые вирусы
Макровирусы
Web-черви
Почтовые черви
Троянские утилиты

удаленного администрирования

Троянские программы-шпионы

Рекламные программы

Сетевые атаки

Утилиты взлома удаленных компьютеров

Руткиты

Методы борьбы: антивирусные программы, межсетевой экран, своевременное обновление системы безопасности операционной системы и приложений, проверка скриптов в браузере

ответственность за её нормальное функционирование

 Условно-бесплатные – распространяются с

целью рекламы и продвижения на рынок (ограничен срок работы и функции)

 Свободно распространяемые – новые бета версии, обновления, драйверы и т.д.

Internet Security.
Лицензионные программы (примеры):

событием и действием), действия, противоречащие нормам права
Правонарушения
в

информационной сфере

Наиболее частые правонарушения в информационной сфере – проступки (незначительная опасность): дисциплинарные, административные и гражданско-правовые

государственный или общественный порядок, собственность, права и свободы граждан,

установленный порядок управления


Санкции: штраф, конфискация или предупреждение.

силу своих должностных обязанностей должен соблюдать правила, устанавливающие тот

или иной режим деятельности.


Санкции: замечание, выговор, штраф

отношения и интересы собственно информационных ведомств, организаций, структур и

фирм.


Санкции: возмещение убытков

было интересным?