Презентация на тему ЗАЩИТА И РЕЗЕРВИРОВАНИЕ ИНФОРМАЦИИ

данных ограниченного доступа и устанавливают меру ответственности за нарушение

этих правил.

критерии оценки безопасности информационных технологий европейских стран
Международный стандарт ISO/

IEC 17799:2000 «Управление информационной безопасностью -Информационные технологии.»
Международный стандарт ISO/ IEC 15408 « Общие критерии безопасности информационных технологий», который на данный момент признаётся одним из наиболее функциональных стандартов в сфере информационной безопасности (ИБ).

это методы направленные в основном на работу с персоналом.
Пропускной

режим
Порядок хранения документов
Порядок учёта и уничтожения документов
Соблюдение защитных мер при проектировании и разработке компьютерной системы.

Поддержка правильной конфигурации ОС.
Контроль журналов работы.
Контроль смены паролей
Выявление уязвимости в системе защиты.
Проведение тестирования средств защиты информации.

несанкционированного доступа к компьютерной системе, резервирование важных компьютерных систем,

разработку и реализацию программных и аппаратных комплексов безопасности и т.д.

Охрана помещений с компьютерами
Сигнализация
Звукоизоляция и экранирование помещений

Использование средств защиты:
Физических
Аппаратных
Программных
криптографических

программы которого способны создавать и внедрять свои копии в

ресурсы компьютерных систем, сетей и производить действия без ведома пользователя, приводящие к нежелательным последствиям.

По целостности:
Монолитные
распределённые

после запуска заражают, как дискеты, так и непосредственно сам

жесткий диск, записываясь вместо главной загрузочной записи.

тексты программ, библиотечные или объектные модули. Возможна запись вируса

и в файлы данных, но это случается либо в результате ошибки вируса, либо при проявлении его агрессивных свойств. Макро-вирусы также записывают свой код в файлы данных - документы или электронные таблицы, - однако эти вирусы настолько специфичны, что вынесены в отдельную группу.

вирусов оставлять свои копии в системной памяти, перехватывать некоторые

события (например, обращения к файлам или дискам) и вызывать при этом процедуры заражения обнаруженных объектов (файлов и секторов).

которые распространяются, внедряя себя в исполняемый код других программ

или в документы специального формата, содержащие макрокоманды, такие, как MS Word и Excel. Многие вирусы вредят данным на заражённых компьютерах, хотя иногда их единственной целью является лишь заражение как можно большего количества компьютеров. В общем словоупотреблении к компьютерными вирусами причисляют все вредоносные программы, такие как сетевые и файловые черви, троянские кони, программы-шпионы.