ВЫПОЛНИЛ: СТУДЕНТ ГРУППЫ ДЮЮОБ-12/1
КАРИМОВ С.В.
ПРОВЕРИЛ: АССИСТЕНТ КАФЕДРЫ КОНСТИТУЦИОННОГО
И АДМИНИСТРАТИВНОГО ПРАВА ДАНИЛОВ В.А.
Правовые основы информационной безопасности
- Главная
- Разное
- Дизайн
- Бизнес и предпринимательство
- Аналитика
- Образование
- Развлечения
- Красота и здоровье
- Финансы
- Государство
- Путешествия
- Спорт
- Недвижимость
- Армия
- Графика
- Культурология
- Еда и кулинария
- Лингвистика
- Английский язык
- Астрономия
- Алгебра
- Биология
- География
- Детские презентации
- Информатика
- История
- Литература
- Маркетинг
- Математика
- Медицина
- Менеджмент
- Музыка
- МХК
- Немецкий язык
- ОБЖ
- Обществознание
- Окружающий мир
- Педагогика
- Русский язык
- Технология
- Физика
- Философия
- Химия
- Шаблоны, картинки для презентаций
- Экология
- Экономика
- Юриспруденция
Правовые основы информационой безопасности презентация
Содержание
- 1. Правовые основы информационой безопасности
- 2. Основные документы РФ по ИБ Окинавская
- 3. Основные законы РФ по обеспечению ИБ Об
- 4. Понятие «информационная безопасность» Информационная безопасность государства
- 5. Государственная политика в области ИБ Федеральная программа
- 6. Информационная война Распространение ложной информации Манипулирование личностью.
- 7. Национальные интересы в информационной сфере Обеспечение
- 8. СМИ и ИБ Реализация потенциальной возможности манипулирования
- 9. Угрозы информационной безопасности 1. Уничтожение информационных
- 10. Объекты защиты информации Владельцы и пользователи Носители
- 11. Конфиденциальность информации Субъективно определяемая характеристика информации, указывающая
- 12. Целостность информации Существование информации в неискаженном виде,
- 13. Доступность информации Свойство системы, характеризующееся способностью обеспечивать
- 14. Аппаратно-программные средства ЗИ Системы идентификации и
- 15. Угрозы проникновения Маскарад-пользователь маскируется под другого пользователя.
- 16. Противодействие техническим средствам разведки Формирование системы
- 17. Способы реализации угроз информационной безопасности
- 18. Угрозы раскрытия параметров системы Определение типа и
- 19. Угроза нарушения конфиденциальности Хищение носителей информации. Несанкционированный
- 20. Угроза отказа доступа Выведение из строя машинных
- 21. Угроза нарушения целостности Уничтожение носителей информации
- 22. Средства обеспечения ИБ Правовые, политические. организационные
- 23. Угрозы от персонала Разглашение Передача сведений о
- 24. Исходные положения обеспечения ИБ ИБ основывается на
- 25. Принципы обеспечения ИБ Системность Комплексность Непрерывность защиты Разумная достаточность Открытость алгоритмов защиты Простота применения защиты
- 26. Принцип системности Учет всех элементов, условий,
- 27. Принцип комплексности Согласование всех разнородных средств при
- 28. Принцип непрерывности Принятие соответствующих мер защиты на
- 29. Разумная достаточность При достаточном времени и средствах
- 30. Гибкость системы защиты Средства защиты должны варьироваться
- 31. Открытость механизмов защиты Знание алгоритмов защиты не
- 32. Принцип простоты применения средств защиты Механизмы
- 33. Уровни безопасности Базовый. Средства защиты должны противостоять
- 34. Причины утечки информации Несоблюдение персоналом норм, требований,
- 35. Виды утечки информации (гост Р 50922-96)
- 36. Каналы утечки информации Электромагнитный канал(частотный , сетевой,
- 37. Безопасная система Управляет доступом к информации так,
- 38. Надежная система по доступу Система, использующая достаточные
- 39. Политика безопасности Совокупность правил и норм по
- 40. Основные механизмы безопасности Идентификация и аутентификация Управление
- 41. Надежность системы по безопасности Соответствие сформулированной политике
- 42. Этапы реализации механизмов ИБ-1 1) Формулировка угроз
- 43. Этапы реализации механизмов ИБ-2 6) Определение иерархии
- 44. Этапы реализации механизмов ИБ-3 11) Определение реакций
- 45. Этапы реализации механизмов ИБ-4 16) Выбор стандартов
- 46. Стандарт защищенности США «Оранжевая книга»- стандарт США,
- 47. Европейские критерии ИБ Стандарт ISO-IEC 15408. Общие
- 48. Российские стандарты ИБ Стандарт шифрования ГОСТ 28147-89
- 49. Ресурсы Internet по ИБ www.sec.ru www.jetinfo.isib.ru www.sbcinfo.ru www.cryptography.ru www.agentura.ru www.infosecurity.ru
Основные документы РФ
по ИБ Окинавская хартия информационного общества Доктрина информационной безопасности Российской федерации
Слайд 1Федеральное государственное бюджетное образовательное учреждение высшего профессионального образования. "Астраханский Государственный Технический
Университет"
Слайд 2Основные документы РФ
по ИБ
Окинавская хартия информационного общества
Доктрина информационной безопасности Российской
федерации
Слайд 3Основные законы РФ по обеспечению ИБ
Об информации, информатизации и защите информации.
О
связи.
Об участии в международном информационном обмене.
О государственной тайне
О правовой охране программ для ЭВМ и баз данных.
Об участии в международном информационном обмене.
О государственной тайне
О правовой охране программ для ЭВМ и баз данных.
Слайд 4Понятие «информационная безопасность»
Информационная безопасность государства заключается в невозможности нанесения ущерба деятельности
государства по выполнению функций в информационной сфере по управлению обществом и поддержанием порядка.
Слайд 5Государственная политика в области ИБ
Федеральная программа ИБ
Нормативно-правовая база
Регламентация доступа к информации
Юридическая
ответственность за сохранность информации
Контроль за разработкой и использованием средств защиты информации
Предоставление гражданам доступа к мировым информационным системам
Слайд 6Информационная война
Распространение ложной информации
Манипулирование личностью.
Разрушение традиционных духовных ценностей
Навязывание инородных духовных
ценностей
Искажение исторической памяти народа
Кибертерроризм
Искажение исторической памяти народа
Кибертерроризм
Слайд 7Национальные интересы в информационной сфере
Обеспечение прав и свобод граждан на получение
и распространение информации
Обеспечение деятельности субъектов национальных интересов в информационной инфраструктуре общества (овладение надлежащей информацией и удовлетворение потребителей по ее использованию)
Обеспечение деятельности субъектов национальных интересов в информационной инфраструктуре общества (овладение надлежащей информацией и удовлетворение потребителей по ее использованию)
Слайд 8СМИ и ИБ
Реализация потенциальной возможности манипулирования населением с помощью СМИ .
Изменение
акцентов в распространяемой информации.
Распространение «правдоподобной» информации под видом истинной.
Навязывание оценок событиям в интересах конкретных общественных групп.
Распространение «правдоподобной» информации под видом истинной.
Навязывание оценок событиям в интересах конкретных общественных групп.
Слайд 9Угрозы информационной безопасности
1. Уничтожение информационных объектов
2. Утечка информации
3. Искажение информации
4. Блокирование
объекта информации
Слайд 10Объекты защиты информации
Владельцы и пользователи
Носители и средства обработки
Системы связи и информатизации
Объекты
органов управления
Слайд 11Конфиденциальность информации
Субъективно определяемая характеристика информации, указывающая на необходимость введения ограничений на
круг субъектов, имеющих доступ к данной информации, и обеспечиваемая способностью системы сохранять указанную информацию в тайне от субъектов,не имеющих полномочий доступа к ней.
Слайд 12Целостность информации
Существование информации в неискаженном виде, т.е. в неизменном по отношению
к некоторому фиксированному ее состоянию.
Слайд 13Доступность информации
Свойство системы, характеризующееся способностью обеспечивать своевременный и беспрепятственный доступ к
информации субъектов соответствии с запросами
Слайд 14Аппаратно-программные средства ЗИ
Системы идентификации и аутентификации пользователей
Системы шифрования данных на дисках
Системы
шифрования данных, пересылаемых по сети
Системы аутентификации электронных данных
Средства управления ключами
Системы аутентификации электронных данных
Средства управления ключами
Слайд 15Угрозы проникновения
Маскарад-пользователь маскируется под другого пользователя.
Обход защиты-использование слабых мест в системе
безопасности с целью получения доступа.
Нарушение полномочий-использование ресурсов не по назначению.
Троянские программы-программы, содержащие программный код, при выполнении которого нарушается функционирование системы безопасности.
Нарушение полномочий-использование ресурсов не по назначению.
Троянские программы-программы, содержащие программный код, при выполнении которого нарушается функционирование системы безопасности.
Слайд 16Противодействие техническим средствам разведки
Формирование системы противодействия ТСР
Скрытие демаскирующих признаков
Противодействие распознаванию объекта
Техническая
дезинформация (подавление демаскирующих сигналов)
Контроль эффективности противодействия ТСР
Контроль эффективности противодействия ТСР
Слайд 17
Способы реализации угроз информационной безопасности
Непосредственное обращение к объектам доступа.
Создание программных
и технических средств с целью обхода средств защиты.
Модификация средств защиты, позволяющая реализовать угрозы ИБ.
Внедрение в ИС программных или технических средств, нарушающих функции ИС.
Модификация средств защиты, позволяющая реализовать угрозы ИБ.
Внедрение в ИС программных или технических средств, нарушающих функции ИС.
Слайд 18Угрозы раскрытия параметров системы
Определение типа и параметров носителей информации
Получение информации о
программно-аппаратной среде, о функциях, выполняемых ИС, о системах защиты.
Определение способа представления информации.
Определение качественного содержания данных
Определение способа представления информации.
Определение качественного содержания данных
Слайд 19Угроза нарушения конфиденциальности
Хищение носителей информации.
Несанкционированный доступ к ИС.
Выполнение пользователем несанкционированных действий.
Перехват
данных, передаваемых по каналам связи.
Раскрытие содержания информации.
Раскрытие содержания информации.
Слайд 20Угроза отказа доступа
Выведение из строя машинных носителей информации.
Проявление ошибок разработки программного
обеспечения.
Обход механизмов защиты.
Искажение соответствия конструкций языка.
Обход механизмов защиты.
Искажение соответствия конструкций языка.
Слайд 21Угроза нарушения целостности
Уничтожение носителей информации
Внесение несанкционированных изменений в программы и
данные.
Установка и использование нештатного программного обеспечения.
Заражение вирусами
Внедрение дезинформации
Установка и использование нештатного программного обеспечения.
Заражение вирусами
Внедрение дезинформации
Слайд 22Средства обеспечения ИБ
Правовые, политические. организационные средства.
Технологические., кадровые, материальные, финансовые,
информационные, научные средства.
Слайд 23Угрозы от персонала
Разглашение
Передача сведений о защите
Халатность
Вербовка
Подкуп персонала
Уход с рабочего места
Физическое
устранение
Слайд 24Исходные положения обеспечения ИБ
ИБ основывается на требованиях законов, стандартов и нормативных
документах.
ИБ обеспечивается комплексом мер-организационных, программных, аппаратных.
Средства защиты должны предусматривать контроль их эффективности.
Средства защиты должны допускать оценку их эффективности.
Средства защиты не должны снижать функциональные характеристики ИС.
ИБ обеспечивается комплексом мер-организационных, программных, аппаратных.
Средства защиты должны предусматривать контроль их эффективности.
Средства защиты должны допускать оценку их эффективности.
Средства защиты не должны снижать функциональные характеристики ИС.
Слайд 25Принципы обеспечения ИБ
Системность
Комплексность
Непрерывность защиты
Разумная достаточность
Открытость алгоритмов защиты
Простота применения защиты
Слайд 26Принцип системности
Учет всех элементов, условий, факторов при всех видах информационной
деятельности, при всех режимах функционирования, на всех этапах функционального цикла,при всех видах взаимодействия с внешней средой.
Слайд 27Принцип комплексности
Согласование всех разнородных средств при построении целостной системы защиты, перекрывающей
все существенные каналы реализации угроз и не содержащей слабых мест на стыках отдельных ее элементов.
Слайд 28Принцип непрерывности
Принятие соответствующих мер защиты на всех этапах жизненного цикла ИС
от разработки до завершения этапа функционирования.
Слайд 29Разумная достаточность
При достаточном времени и средствах преодолевается любая защита.Поэтому имеет смысл
создавать только достаточный уровень защиты, при котором затраты, риск, размер возможного ущерба были бы приемлемы.
Слайд 30Гибкость системы защиты
Средства защиты должны варьироваться применительно к изменяющимся внешним условиям
и требованиям к уровню защищенности ИС.
Слайд 31Открытость механизмов защиты
Знание алгоритмов защиты не должно давать средств и возможностей
ее преодоления.Это не означает, что информация о системе защиты должна быть общедоступна-параметры системы должны быть также защищены.
Слайд 32Принцип простоты применения средств защиты
Механизмы защиты должны быть понятны и просты
в использовании.Не должны использоваться специальные языки, малопонятные или трудоемкие для пользователя дополнительные действия.
Слайд 33Уровни безопасности
Базовый. Средства защиты должны противостоять отдельным атакам физических лиц.
Средний. Средства
защиты должны противостоять коллективным атакам лиц, обладающих ограниченными возможностями.
Высокий. Средства защиты должны противостоять коллктивным атакам злоумышленника с потенциально неограниченными возможностями.
Высокий. Средства защиты должны противостоять коллктивным атакам злоумышленника с потенциально неограниченными возможностями.
Слайд 34Причины утечки информации
Несоблюдение персоналом норм, требований, правил эксплуатации ИС.
Ошибки в проектировании
ИС и систем защиты ИС.
Ведение противостоящей стороной технической и агентурной разведки.
Ведение противостоящей стороной технической и агентурной разведки.
Слайд 35Виды утечки информации
(гост Р 50922-96)
Разглашение
Несанкционированный доступ к информации
Получение защищаемой информации разведками
Слайд 36Каналы утечки информации
Электромагнитный канал(частотный , сетевой, линейный каналы и заземление)
Акустический канал
Визуальный
канал
Информационный канал(линии связи, локальные сети,машинные носители информации,терминальные и периферийные устройства)
Информационный канал(линии связи, локальные сети,машинные носители информации,терминальные и периферийные устройства)
Слайд 37Безопасная система
Управляет доступом к информации так, что только авторизованные лица или
процессы, действующие от их имени, получают право читать, писать и удалять информацию.
Слайд 38Надежная система по доступу
Система, использующая достаточные аппаратные и программные средства для
обеспечения одновременной обработки информации разной степени секретности группой пользователей без нарушения прав доступа.
Слайд 39Политика безопасности
Совокупность правил и норм по уровню информационной безопасности, по характеру
и способам обрабатываемой информации, правилам ее хранения и доступа и применяемым средствам защиты.
Слайд 40Основные механизмы безопасности
Идентификация и аутентификация
Управление доступом
Протоколирование и аудит
Криптография
Экранирование
Физическая защита инфраструктуры
Слайд 41Надежность системы по безопасности
Соответствие сформулированной политике безопасности.
Гарантированность-уровень доверия, которое может оказано
конкретной реализации системы.
Слайд 42Этапы реализации механизмов ИБ-1
1) Формулировка угроз и выбор стандартов безопасности
2)Декомпозиция информационной
системы
3) Анализ потов информации
4) Разработка (выбор) мер информационной защиты
5) Определение иерархии угроз по степени опасности.
3) Анализ потов информации
4) Разработка (выбор) мер информационной защиты
5) Определение иерархии угроз по степени опасности.
Слайд 43Этапы реализации механизмов ИБ-2
6) Определение иерархии защитных мероприятий
7) Формулировка политики безопасности
8)
Анализ вероятности угроз
9) Анализ человеческого фактора
10) Анализ опасности перехвата данных
9) Анализ человеческого фактора
10) Анализ опасности перехвата данных
Слайд 44Этапы реализации механизмов ИБ-3
11) Определение реакций на нарушения режима ИБ
12) Проверка
сервисов безопасности на корректность
13) Реализация механизма идентификации и аутентификации
14) Выбор парольной системы
15) Реализация протоколирования и аудита
13) Реализация механизма идентификации и аутентификации
14) Выбор парольной системы
15) Реализация протоколирования и аудита
Слайд 45Этапы реализации механизмов ИБ-4
16) Выбор стандартов шифрования
17) Установка механизмов экранирования
18)
Установка технических средств идентификации (электронные замки и т.п.)
19) Организация режима поддержки работоспособности системы
20) Определение направлений модернизации системы в случае обнаружения слабости информационной защиты
19) Организация режима поддержки работоспособности системы
20) Определение направлений модернизации системы в случае обнаружения слабости информационной защиты
Слайд 46Стандарт защищенности США
«Оранжевая книга»- стандарт США, принят в 1985 г. Предоставляет
производителям и экспертам стандарт для разрабатываемых программных продуктов по обеспечению требований гарантированной защищенности при обработке информации.
Слайд 47Европейские критерии ИБ
Стандарт ISO-IEC 15408. Общие критерии оценки информационной безопасности.
Стандарт ISO
17799. Международный стандарт сетевой безопасности.
Ripe MD-160. Стандарт цифровой подписи.
Ripe MD-160. Стандарт цифровой подписи.
Слайд 48Российские стандарты ИБ
Стандарт шифрования ГОСТ 28147-89
Стандарт хэш-функции ГОСТ Р 34.11-94
Стандарт цифровой
подписи ГОСТ Р 34.10-94
Средства вычислительной техники. Защита от НСД. Общие технические требования. ГОСТ Р 50739-95
Средства вычислительной техники. Защита от НСД. Общие технические требования. ГОСТ Р 50739-95
Слайд 49Ресурсы Internet по ИБ
www.sec.ru
www.jetinfo.isib.ru
www.sbcinfo.ru
www.cryptography.ru
www.agentura.ru
www.infosecurity.ru
