|
|
@@ -1,45 +1,45 @@
|
|
|
-# Предмет и задачи технической защиты информации
|
|
|
+# Предмет и задачи технической защиты информации
|
|
|
|
|
|
-**Техническая защита информации (ТЗИ)** – защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств
|
|
|
+**Техническая защита информации (ТЗ�)** – защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств
|
|
|
|
|
|
-
|
|
|
+
|
|
|
|
|
|
-**Цель защиты информации** - это желаемый результат защиты информации. Целью защиты информации может быть предотвращение нанесения ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и/или несанкционированного и непреднамеренного воздействия на информацию.
|
|
|
+**Цель защиты информации** - это желаемый результат защиты информации. Целью защиты информации может быть предотвращение нанесения ущерба собственнику, владельцу, пользователю информации в результате возможной утечки информации и/или несанкционированного и непреднамеренного воздействия на информацию.
|
|
|
|
|
|
-**Предмет технической защиты информации** - это обеспечение информационной безопасности объектов защиты(информации,информационных ресурсов,информационных систем) с использованием техничеких средств и методов.
|
|
|
+**Предмет технической защиты информации** - это обеспечение информационной безопасности объектов защиты(информации,информационных ресурсов,информационных систем) с использованием техничеких средств и методов.
|
|
|
|
|
|
-## Основные задачи:
|
|
|
+## Основные задачи:
|
|
|
|
|
|
-**конфиденциальность информации** - состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право
|
|
|
+**конфиденциальность информации** - состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право
|
|
|
|
|
|
-**целостность информации** - состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право
|
|
|
+**целостность информации** - состояние информации, при котором отсутствует любое ее изменение либо изменение осуществляется только преднамеренно субъектами, имеющими на него право
|
|
|
|
|
|
-**доступность информации** - состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно
|
|
|
+**доступность информации** - состояние информации, при котором субъекты, имеющие права доступа, могут реализовать их беспрепятственно
|
|
|
|
|
|
-**подлинность** – полнота и общая точность информации
|
|
|
+**подлинность** – полнота и общая точность информации
|
|
|
|
|
|
-**неотказуемость** – возможность определить источник или авторство информации
|
|
|
+**неотказуемость** – возможность определить источник или авторство информации
|
|
|
|
|
|
-
|
|
|
+
|
|
|
|
|
|
-## Объектами, подлежащими технической защите, выступают:
|
|
|
+## Объектами, подлежащими технической защите, выступают:
|
|
|
|
|
|
--информационные системы, базы данных, архивы и хранилища;
|
|
|
--технические средства и системы, обрабатывающие конфиденциальную информацию (компьютеры, серверы, сети, мобильные устройства);
|
|
|
--помещения и территории, где происходит циркуляция и хранение защищаемой информации;
|
|
|
--персонал, имеющий доступ и допуск к работе с конфиденциальными сведениями.
|
|
|
+-информационные системы, базы данных, архивы и хранилища;
|
|
|
+-технические средства и системы, обрабатывающие конфиденциальную информацию (компьютеры, серверы, сети, мобильные устройства);
|
|
|
+-помещения и территории, где происходит циркуляция и хранение защищаемой информации;
|
|
|
+-персонал, имеющий доступ и допуск к работе с конфиденциальными сведениями.
|
|
|
|
|
|
-## Основные типы программных средств ТЗИ:
|
|
|
+## Основные типы программных средств ТЗ�:
|
|
|
|
|
|
--антивирусное ПО для защиты от вредоносного кода;
|
|
|
--системы идентификации, аутентификации пользователей и разграничения доступа;
|
|
|
--программы шифрования данных, создания защищенных VPN-каналов;
|
|
|
--системы резервного копирования и восстановления данных;
|
|
|
--утилиты для стирания и гарантированного удаления информации;
|
|
|
--системы обнаружения и предотвращения вторжений (IDS/IPS);
|
|
|
--средства анализа защищенности и контроля действий персонала
|
|
|
+-антивирусное ПО для защиты от вредоносного кода;
|
|
|
+-системы идентификации, аутентификации пользователей и разграничения доступа;
|
|
|
+-программы шифрования данных, создания защищенных VPN-каналов;
|
|
|
+-системы резервного копирования и восстановления данных;
|
|
|
+-утилиты для стирания и гарантированного удаления информации;
|
|
|
+-системы обнаружения и предотвращения вторжений (IDS/IPS);
|
|
|
+-средства анализа защищенности и контроля действий персонала
|
|
|
|
|
|
-### Источники:
|
|
|
+### �сточники:
|
|
|
[](https://itsec2012.ru/vidy-i-metody-kontrolya-sostoyaniya-tzi)
|
|
|
[](https://searchinform.ru/informatsionnaya-bezopasnost/osnovy-ib/osnovnye-aspekty-informatsionnoj-bezopasnosti/tseli-i-zadachi-informatsionnoj-bezopasnosti/)
|
|
|
[](https://intuit.ru/studies/courses/3649/891/info)
|
