Шунин Денис. Группа №11. Защита информации от несанкционированного доступа в ОС Windows и ОС Linux.

Шунин Денис

23.06.20

Группа №11

Защита информации от несанкционированного доступа в ОС Windows и ОС Linux.

1. Информационная безопасность –это защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.

2. Основные составляющие информационной безопасности – это совокупность элементов, которая включает открытость, конфиденциальность и целостность информационных ресурсов и поддерживающей инфраструктуры.

3. Несанкционированный доступ к безопасности — доступ к информации в нарушение должностных полномочий сотрудника, доступ к закрытой для публичного доступа информации со стороны лиц, не имеющих разрешения на доступ к этой информации.

4. Причины несанкционированного доступа к информации:

· Ошибки конфигурации прав доступа (файрволов, ограничений на массовость запросов к базам данных).

· Слабая защищённость средств авторизации (хищение паролей, смарт-карт, физический доступ к плохо охраняемому оборудованию, доступ к не заблокированным рабочим местам сотрудников в отсутствие сотрудников),

· Ошибки в программном обеспечении.

· Злоупотребление служебными полномочиями (воровство резервных копий, копирование информации на внешние носители при праве доступа к информации).

· Прослушивание каналов связи при использовании незащищённых соединений внутри ЛВС.

· Использование клавиатурных шпионов, вирусов и троянов на компьютерах сотрудников.

5. Нормативные документы в сфере безопасности информации:

12 Следующая ⇒