Wiki Mininuniver - Вклад участника [ru]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:13:15Z

Алина Александрова: /* Цель исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цель исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg|400px|]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:12:45Z

Алина Александрова: /* Цель исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цель исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg|400px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:12:19Z

Алина Александрова: /* Цель исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цель исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg|400px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:11:53Z

Алина Александрова: /* Цель исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цель исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg|100px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:10:39Z

Алина Александрова: /* Цель исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цель исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет и как обеспечить информационную безопасность общества и личности.

[[Файл:Цели исследование.jpg|100px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:08:23Z

Алина Александрова: /* Цели исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

[[Файл:Цели исследование.jpg]]|100px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:08:00Z

Алина Александрова: /* Цели исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg]]|300px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:05:10Z

Алина Александрова: /* Цели исследования */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

[[Файл:Цели иследования.jpg]]|620px|thumb|right]]

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Файл:Цели иследования.jpg

2016-11-14T06:03:49Z

Алина Александрова:

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:02:40Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|620px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:02:15Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|600px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:01:49Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|700px|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:01:27Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

[[Файл:Правовая база обеспечения безопасности.jpg|thumb|right]]

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T06:00:44Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

[[Файл:Правовая база обеспечения безопасности.jpg|thumb|right]]

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:59:35Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

[[Файл:Правовая база обеспечения безопасности.jpg]]

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:58:59Z

Алина Александрова: /* Нормативные документы в области информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.
[[Файл:Правовая база обеспечения безопасности.jpg]]

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Файл:Правовая база обеспечения безопасности.jpg

2016-11-14T05:57:10Z

Алина Александрова:

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:52:05Z

Алина Александрова: /* Способы защиты от компьютерных злоумышленников */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpg ]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:50:59Z

Алина Александрова: /* Способы защиты от компьютерных злоумышленников */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|650px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

[[Файл:Вопрос.png|200px|]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

[[Файл:Img13.jpeg|500px]]

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Файл:Img13.jpg

2016-11-14T05:42:46Z

Алина Александрова: Алина Александрова загрузил новую версию Файл:Img13.jpg

Файл:Img13.jpg

2016-11-14T05:40:01Z

Алина Александрова: /

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:36:45Z

Алина Александрова: /* Классификация угроз информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|500px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?
[[Файл:Вопрос.png|200px|thumb|right]]

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:Карта.jpg|1000px]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-14T05:31:52Z

Алина Александрова: /* Классификация угроз информационной безопасности */

[[Файл:Informatsionnaya bezopasnost bookflow.jpg|500px|thumb|right|Безопасность каждого держится взаимоуязвимостью всех.Леонид Лиходеев]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]
#[[Участник:Ольга Криони| Ольга Криони]]
#[[Участник:Дмитрий Стрепетов| Дмитрий Стрепетов]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

1)Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);

2)Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").

Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал.

Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:

''Акты федерального законодательства:''

1.Международные договоры РФ;

2.Конституция РФ;

3.Законы федерального уровня (включая федеральные конституционные законы, кодексы);

4.Указы Президента РФ;

5.Постановления Правительства РФ;

6.Нормативные правовые акты федеральных министерств и ведомств;

7.Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

''Методические документы государственных органов России:''

1.Доктрина информационной безопасности РФ;

2.Руководящие документы ФСТЭК (Гостехкомиссии России);

3.Приказы ФСБ;

''Стандарты информационной безопасности, из которых выделяют:''

1.Международные стандарты;

2.Государственные (национальные) стандарты РФ;

3.Рекомендации по стандартизации;

4.Методические указания.

== Классификация угроз информационной безопасности ==
[[Файл:https://wiki.mininuniver.ru/images/7/7b/%D0%9A%D0%B0%D1%80%D1%82%D0%B0.jpg]]

== Органы,обеспечивающие информационную безопасность ==

''Государственные органы РФ, контролирующие деятельность в области защиты информации:''

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

''Службы, организующие защиту информации на уровне предприятия:''

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==

''Средства защиты от несанкционированного доступа(НСД):''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

[[Категория:Проекты]]

Файл:Карта.jpg

2016-11-14T05:29:07Z

Алина Александрова: Алина Александрова загрузил новую версию Файл:Карта.jpg

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:44:06Z

Алина Александрова: /* Способы защиты от компьютерных злоумышленников */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]
# [[Гипотеза исследования]]
# [[Цели исследования]]
# [[Основные определения]]
# [[Нормативные документы в области информационной безопасности]]
# [[Классификация угроз информационной безопасности]]
# [[Органы,обеспечивающие информационную безопасность]]
# [[Программно-технические способы и средства обеспечения информационной безопасности]]
# [[Способы защиты от компьютерных злоумышленников]]
# [[Результаты проведённого исследования]]
# [[Полезные ресурсы]]
# [[Ссылки]]
# [[Вывод]]
# [[Другие документы]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==
Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).
Информационная безопасность может рассматриваться в следующих значениях:
Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.); Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации"). Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.
Конфиденциальность Целостность Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости. Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.
Безопасность информации (данных) — состояние защищённости информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.
Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.
Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.
Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.
Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.
Ценность информации - является важнейшим критерием при принятии решений о защите информации.
Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.
Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

== Классификация угроз информационной безопасности ==

== Органы,обеспечивающие информационную безопасность ==
Государственные органы РФ, контролирующие деятельность в области защиты информации:[править]

1)Комитет Государственной думы по безопасности
2)Совет безопасности России
3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
4)Федеральная служба безопасности Российской Федерации (ФСБ России)
5)Федеральная служба охраны Российской Федерации (ФСО России)
6)Служба внешней разведки Российской Федерации (СВР России)
7)Министерство обороны Российской Федерации (Минобороны России)
8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
9)Центральный банк Российской Федерации (Банк России)
Службы, организующие защиту информации на уровне предприятия[править]

1)Служба экономической безопасности
2)Служба безопасности персонала (Режимный отдел)
3)Кадровая служба
4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==
Средства защиты от несанкционированного доступа(НСД):

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==
1)Оперативная установка исправлений для программ, работающих в интернете.

2)Антивирусные программы по обнаружению различного рода взломов и вирусов незаменимы для повышения безопасности любой сети. Они наблюдают за работой компьютеров и выявляют на них вредоносные программы.

3)Следует использовать наиболее надёжные пароли, менять их как можно чаще и чтобы их длина была максимальной. Это может предотвратить кражу секретной и не секретной информации.

4)Соединения с удаленными машинами (компьютерами) должны быть защищены с помощью паролей,чтобы избежать проникновения в сеть с помощью прослушивания сетевого трафика в наиболее важных местах и выделения из него имен пользователей и их паролей.

5)При установке новой операционной системы обычно разрешаются все сетевые средства, что является не безопасным.

Кроме вышеперечисленных средств защиты информации, существует еще множество способов предотвращения взломов и краж информации. Для избежания неприятных ситуаций необходимо изучать рекомендации по безопасности и придерживаться необходимых средств защиты.

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:42:46Z

Алина Александрова: /* Программно-технические способы и средства обеспечения информационной безопасности */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]
# [[Гипотеза исследования]]
# [[Цели исследования]]
# [[Основные определения]]
# [[Нормативные документы в области информационной безопасности]]
# [[Классификация угроз информационной безопасности]]
# [[Органы,обеспечивающие информационную безопасность]]
# [[Программно-технические способы и средства обеспечения информационной безопасности]]
# [[Способы защиты от компьютерных злоумышленников]]
# [[Результаты проведённого исследования]]
# [[Полезные ресурсы]]
# [[Ссылки]]
# [[Вывод]]
# [[Другие документы]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==
Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).
Информационная безопасность может рассматриваться в следующих значениях:
Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.); Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации"). Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.
Конфиденциальность Целостность Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости. Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.
Безопасность информации (данных) — состояние защищённости информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.
Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.
Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.
Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.
Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.
Ценность информации - является важнейшим критерием при принятии решений о защите информации.
Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.
Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

== Классификация угроз информационной безопасности ==

== Органы,обеспечивающие информационную безопасность ==
Государственные органы РФ, контролирующие деятельность в области защиты информации:[править]

1)Комитет Государственной думы по безопасности
2)Совет безопасности России
3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)
4)Федеральная служба безопасности Российской Федерации (ФСБ России)
5)Федеральная служба охраны Российской Федерации (ФСО России)
6)Служба внешней разведки Российской Федерации (СВР России)
7)Министерство обороны Российской Федерации (Минобороны России)
8)Министерство внутренних дел Российской Федерации (МВД России) Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
9)Центральный банк Российской Федерации (Банк России)
Службы, организующие защиту информации на уровне предприятия[править]

1)Служба экономической безопасности
2)Служба безопасности персонала (Режимный отдел)
3)Кадровая служба
4)Служба информационной безопасности

== Программно-технические способы и средства обеспечения информационной безопасности ==
Средства защиты от несанкционированного доступа(НСД):

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:41:47Z

Алина Александрова: /* Программно-технические способы и средства обеспечения информационной безопасности */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]
# [[Гипотеза исследования]]
# [[Цели исследования]]
# [[Основные определения]]
# [[Нормативные документы в области информационной безопасности]]
# [[Классификация угроз информационной безопасности]]
# [[Органы,обеспечивающие информационную безопасность]]
# [[Программно-технические способы и средства обеспечения информационной безопасности]]
# [[Способы защиты от компьютерных злоумышленников]]
# [[Результаты проведённого исследования]]
# [[Полезные ресурсы]]
# [[Ссылки]]
# [[Вывод]]
# [[Другие документы]]

== Авторы и участники проекта ==
#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]

== Тема исследования группы ==

Информационная безопасность общества и личности

== Проблемный вопрос ==
Как обеспечить свою информационную безопасность?

== Гипотеза исследования ==
Информационная безопасность имеет существенную степень важности для личности, общества, государства и всего мира в целом.

== Цели исследования ==
Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

== Основные определения ==
Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).
Информационная безопасность может рассматриваться в следующих значениях:
Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.); Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации"). Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.
Конфиденциальность Целостность Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости. Информационная безопасность — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.
Безопасность информации (данных) — состояние защищённости информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.
Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.
Безопасность информации (при применении информационных технологий) — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.
Безопасность автоматизированной информационной системы — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.
Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.
Ценность информации - является важнейшим критерием при принятии решений о защите информации.
Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.
Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

== Нормативные документы в области информационной безопасности ==

== Классификация угроз информационной безопасности ==

== Органы,обеспечивающие информационную безопасность ==

== Программно-технические способы и средства обеспечения информационной безопасности ==
Средства защиты от несанкционированного доступа(НСД):

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства:

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

15)Системы бесперебойного питания:

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

16)Системы аутентификации:

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

19)Инструментальные средства анализа систем защиты:

19.1)Антивирус

== Способы защиты от компьютерных злоумышленников ==

== Результаты проведённого исследования ==

== Полезные ресурсы ==

== Ссылки ==

== Вывод ==

== Другие документы ==

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:38:01Z

Алина Александрова: /* Программно-технические способы и средства обеспечения информационной безопасности */

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:37:13Z

Алина Александрова: /* Программно-технические способы и средства обеспечения информационной безопасности */

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:35:37Z

Алина Александрова: /* Цели исследования */

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:31:24Z

Алина Александрова: /* Гипотеза исследования */

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:30:11Z

Алина Александрова: /* Проблемный вопрос */

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T10:29:34Z

Алина Александрова: /* Тема исследования группы */

Программно-технические способы и средства обеспечения информационной безопасности

2016-11-09T10:23:40Z

Алина Александрова: /* В литературе предлагается следующая классификация средств защиты информации: */

== В литературе предлагается следующая классификация средств защиты информации: ==
'''Средства защиты от несанкционированного доступа(НСД):'''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

''13)Криптографические средства:''

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

''15)Системы бесперебойного питания:''

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

''16)Системы аутентификации:''

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

''19)Инструментальные средства анализа систем защиты:''

19.1)Антивирус

Программно-технические способы и средства обеспечения информационной безопасности

2016-11-09T10:20:43Z

Алина Александрова: /* В литературе предлагается следующая классификация средств защиты информации: */

== В литературе предлагается следующая классификация средств защиты информации: ==
'''Средства защиты от несанкционированного доступа(НСД):'''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

'''13)Криптографические средства:'''

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

'''15)Системы бесперебойного питания:'''

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

'''16)Системы аутентификации:'''

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

'''19)Инструментальные средства анализа систем защиты:'''

19.1)Антивирус

Программно-технические способы и средства обеспечения информационной безопасности

2016-11-09T10:19:54Z

Алина Александрова: /* В литературе предлагается следующая классификация средств защиты информации: */

== В литературе предлагается следующая классификация средств защиты информации: ==
'''Средства защиты от несанкционированного доступа(НСД):'''

1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

'''15)Системы бесперебойного питания:'''

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

'''16)Системы аутентификации:'''

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

'''19)Инструментальные средства анализа систем защиты:'''

19.1)Антивирус

Программно-технические способы и средства обеспечения информационной безопасности

2016-11-09T10:18:55Z

Алина Александрова: Новая страница: « == В литературе предлагается следующая классификация средств защиты информации: == '''Сре…»

== В литературе предлагается следующая классификация средств защиты информации: ==
'''Средства защиты от несанкционированного доступа(НСД):'''
1)Средства авторизации

2)Мандатное управление доступом

3)Избирательное управление доступом

4)Управление доступом на основе ролей

5)Журналирование

6)Системы анализа и моделирования информационных потоков (CASE-системы)

7)Системы мониторинга сетей

8)Системы обнаружения и предотвращения вторжений (IDS/IPS)

9)Системы предотвращения утечек конфиденциальной информации (DLP-системы)

10)Анализаторы протоколов

11)Антивирусные средства

12)Межсетевые экраны

13)Криптографические средства

13.1)Шифрование

13.2)Цифровая подпись

14)Системы резервного копирования

'''15)Системы бесперебойного питания:'''

15.1)Источники бесперебойного питания

15.2)Резервирование нагрузки

15.3)Генераторы напряжения

'''16)Системы аутентификации:'''

16.1)Пароль

16.2)Ключ доступа

16.3)Сертификат

16.4)Биометрия

17)Средства предотвращения взлома корпусов и краж оборудования

18)Средства контроля доступа в помещения

'''19)Инструментальные средства анализа систем защиты:'''

19.1)Антивирус

Органы,обеспечивающие информационную безопасность

2016-11-09T10:06:38Z

Алина Александрова: /* Государственные органы РФ, контролирующие деятельность в области защиты информации: */

== Государственные органы РФ, контролирующие деятельность в области защиты информации: ==

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России)
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)

9)Центральный банк Российской Федерации (Банк России)

== Службы, организующие защиту информации на уровне предприятия ==

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

Органы,обеспечивающие информационную безопасность

2016-11-09T10:05:57Z

Алина Александрова: /* Службы, организующие защиту информации на уровне предприятия */

== Государственные органы РФ, контролирующие деятельность в области защиты информации: ==

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России)
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
9)Центральный банк Российской Федерации (Банк России)

== Службы, организующие защиту информации на уровне предприятия ==

1)Служба экономической безопасности

2)Служба безопасности персонала (Режимный отдел)

3)Кадровая служба

4)Служба информационной безопасности

Органы,обеспечивающие информационную безопасность

2016-11-09T10:05:17Z

Алина Александрова: Новая страница: «== Государственные органы РФ, контролирующие деятельность в области защиты информации: ==…»

== Государственные органы РФ, контролирующие деятельность в области защиты информации: ==

1)Комитет Государственной думы по безопасности

2)Совет безопасности России

3)Федеральная служба по техническому и экспортному контролю (ФСТЭК России)

4)Федеральная служба безопасности Российской Федерации (ФСБ России)

5)Федеральная служба охраны Российской Федерации (ФСО России)

6)Служба внешней разведки Российской Федерации (СВР России)

7)Министерство обороны Российской Федерации (Минобороны России)

8)Министерство внутренних дел Российской Федерации (МВД России)
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
9)Центральный банк Российской Федерации (Банк России)

== Службы, организующие защиту информации на уровне предприятия ==

1)Служба экономической безопасности
2)Служба безопасности персонала (Режимный отдел)
3)Кадровая служба
4)Служба информационной безопасности

Нормативные документы в области информационной безопасности

2016-11-09T09:49:47Z

Алина Александрова: /* В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся: */

== В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся: ==

''Акты федерального законодательства:''

1)Международные договоры РФ;
2)Конституция РФ;
3)Законы федерального уровня (включая федеральные конституционные законы, кодексы);
4)Указы Президента РФ;
5)Постановления Правительства РФ;
6)Нормативные правовые акты федеральных министерств и ведомств;
7)Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.

== К нормативно-методическим документам можно отнести ==

''Методические документы государственных органов России:''
1)Доктрина информационной безопасности РФ;
2)Руководящие документы ФСТЭК (Гостехкомиссии России);
3)Приказы ФСБ;
4)Стандарты информационной безопасности, из которых выделяют:
5)Международные стандарты;
Государственные (национальные) стандарты РФ;
Рекомендации по стандартизации;
Методические указания.

Основные определения

2016-11-09T09:36:56Z

Алина Александрова: Новая страница: «Информация - результат и отражение в человеческом сознании, многообразие внутреннего и…»

Информация - результат и отражение в человеческом сознании, многообразие внутреннего и окружающего миров (сведения об окружающих человека предметах, явлений, действия других людей).

Информационная безопасность может рассматриваться в следующих значениях:

Состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства, организации и т. п.);
Деятельность, направленная на обеспечение защищённого состояния объекта (в этом значении чаще используется термин "защита информации").
Информационная безопасность[3] — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Конфиденциальность
Целостность
Доступность: Обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.
Информационная безопасность (англ. information security)[4] — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) (англ. information (data) security)[5][6] — состояние защищённости информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) (англ. IT security)[5] — состояние защищённости информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы[5] — состояние защищённости автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчётность и подлинность её ресурсов.

Информационная безопасность — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Ценность информации - является важнейшим критерием при принятии решений о защите информации.

Уровень секретности - административная или законодательная мера, соответствующая мере ответственности лица за утечку или потерю секретной конкурентной информации, регламентируемой специальным документом с учетом государственно-военно стратегических, коммерческих, служебных или частных интересов.

Статистика защиты информации показывает, что защищать нужно не только секретную информацию,но и связанную с ней не секретную.

Цели исследования

2016-11-09T09:28:37Z

Алина Александрова: Новая страница: «Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в с…»

Выяснить, кому и от кого надо защищаться при информационной деятельности, в том числе в сети Интернет, как обеспечить информационную безопасность общества и личности.

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:25:25Z

Алина Александрова: /* Содержание */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]
# [[Гипотеза исследования]]
# [[Цели исследования]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:24:22Z

Алина Александрова: /* Содержание */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]
# [[Гипотеза исследования]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:21:03Z

Алина Александрова: /* Содержание */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]
# [[Проблемный вопрос]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:18:14Z

Алина Александрова: /* Содержание */

== Содержание ==
# [[Авторы и участники проекта]]
# [[Тема исследования группы]]

Авторы и участники проекта

2016-11-09T09:16:06Z

Алина Александрова: Новая страница: «# Андреева Татьяна #Участник:Захарова Анастасия| Захарова…»

#[[Участник:Андреева Татьяна| Андреева Татьяна]]
#[[Участник:Захарова Анастасия| Захарова Анастасия]]
#[[Участник:Алина Александрова| Алина Александрова]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:14:09Z

Алина Александрова: /* Содержание */

== Содержание ==
# [[Авторы и участники проекта]]

Результаты исследования группы Информационная безопасность общества и личности/ЭУ-16

2016-11-09T09:13:41Z

Алина Александрова:

== Содержание ==
# [[Авторы и участники проекта]]
[[Участник:Андреева Татьяна| Андреева Татьяна]]
[[Участник:Захарова Анастасия| Захарова Анастасия]]
[[Участник:Алина Александрова| Алина Александрова]]