Защита

Ақпарат – бұл:

• кейбір мағлұматтардың, мәліметтердің, білімдердің жиынтығы;
• айналаған әлем және онда өтіп жатқан процестер туралы мағлұматтар;
• бағдарлама;
• процесс;
• айналаған әлем.

Ақпараттың қауіпсіздігі – бұл:

• ақпаратты енгізудің, сақтаудың, өңдеудің және таратудың оның ағылып кетуі, бұзылуы болмайтын жағдайларды жасау;
• ақпаратты қорғаудың әлсіз бөлімін аса беріктісіне алмастыру;
• ақпаратты қорғаудың әлсіз бөлімін бір немесе одан да көп бөгеттерменқайталау;
• оның сейфте сақталынуы;
• міндетті түрде шифрлеу.

Ақпараттық қауіпсіздік тәртібінің қалыптасу деңгейлері:

• заң шығаратын;
• әкімшілік;
• физикалық:
• аппаратты-бағдарламалық;
• саясатты.

Қорғаныстың аппаратты-бағдарламалық құралдарына жатады:

• идентификация және аутентификация жүйелері;
• мәліметтердің топтастырылуы;
• криптографиялық кілттермен басқару құралдары;
• желі бойынша таратылатын мәліметтерді шифрлеу жүйелері;
• дискті мәліметтерді шифрлеу жүйелері.

Ақпараттың қорғаныс жүйесін құру үшін мынаны анықтау қажет:

• ақпарат өз бойында нені білдіреді;
• ақпаратқа әсер ету түрлері;
• қауіп-қатерге қарсы әрекет шаралары;
• қорғаныс жүйелерін құру паринциптері;
• ұйымдастырудың иерархиясын.

Ақпараттың категориялары:

• енуге рұқсатты шектеулі ақпарат;
• шектеусіз ақпарат;
• анықталмаған ақпарат;
• зиянды;
• ескірген.

Қорғаныстың нәтижелілік деңгейі жеткілікті деп саналады егер:

• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан аз болса;
• қорғаныс затының бағасы бұзушының кедергілерді өтуге арналған финанстық шығындарынан көп болса;
• бұзушы парольді білмесе;
• бұзушының ақпаратқа рұқсаты жоқ болса;
• шифрлеудің қиыстырылған әдісін таңдаса.

Компьютерлерде ақпаратты қорғау құралдарына қорғаныстың келесі әдістерін жатқызуға болады:

• программалық;
• аймақтық ;
• заң шығаратын;
• моральді-этикалық;
• биологиялық.

Ақпаратты қорғаудың әкімшілік құралдарына жатқызуға болады:

• кәсіпорында құпия ақпаратпен жұмыс жасаудың қабылданған тәртібін;
• кәсіпорындағы жұмыстың өткізушілік тәртібін;
• сейфтердің қолданылуын;
• экрандалған бөлмелердің қолданылуын;
• электронды кілттердің қолданылуын.

Ақпаратты бұзу көздеріне жатқызуға болады:

• вирустарды;
• персоналдың жұмысын;
• файлдарды көшіріп алуды;
• рұқсат етілген енуді;
• компьютерді сөндіруді.