nadejnei.net

**Это старая версия документа!**

Информационная безопасность.

Состояние - информации и системы.

Угроза - потенциальная возможность нарушения системы.

Угрозы:

     нарушение конфиденциальности
     нарушение целостности 
     нарушение доступности
     

Целостность - программе или файлу можно доверять. Доступность - в влюбое разрешенное время разрещенные пользователи могут получить доступ. Конфеденциальность - секретность данных.

Уязвимость компьютерной системы - харектеристика позволяющая ургозе возникнуть. Действия по эксплуатации уязвимости - атака.

Секретность - пресекать несанкционированный доступ к информации и ее изменение. Идентификация подлинности пользователя - процесс сопоставления субьекта и электронной сущьности. Идентификация подлинности документа - проверка документа на его подлинность.

Политика безопасности - свод правил описвывющий ресурсы, программы, угрозы, объекты, субъекты, модели угроз.

Угрозы безопасности(модель): оценка ресурса, сложность реализации атаки. Модель нарушителя: оценка субъекта, для оценки вероятости вводятся понятие ролей.

Роли нарушителей:

                Студент - практикум 
                "Хаккер" - проф развитие, коммерческая деятельность.
                Комивояжор - выдача себя выдает за более доверенного лица.
                Бизнесмен - пром шпионаж.
                Уволенный сотрудник - порча данных, увод клиентской базы. 
                Террорист. 
                

Существуют программно-аппаратные методы и административные.