Презентация по методам защиты информации на тему "Ақпараттық жүйені қорғау жолдары"

• 1 слайд

  АҚПАРАТТЫ ҚОРҒАУ
  НЕГІЗДЕРІ
  

• 2 слайд

  №2 тақырып:
  

• 3 слайд

  ХХ және ХХІ ғасырлар тоғысуындағы ғылыми – техникалық прогрестің адамзат алдындағы басты жетістіктерінің бірі – ақпаратты басқару құралына, ал ақпарат ағынын қажетті қор көзіне айналдырып және оны тиміді өңдек құралы – компьютерлік техниканы қоғамдағы барлық салаларға жаппай ендірілді. Ақпарат жүйесін күрделі динамикалық жүйе ретінде қарастырылады. Ақпарат жүйесінің теориясы деп, ақпаратты алуға, өткізуге, өңдеуге және сақтауға байланысты сандық заңдылықтарды меңгеретін ғылымды айтуға болады.
  Ақпарат – латынның informatio деген сөзінен шыққан, яғни істің жай – күйі немесе біреудің іс - әрекеті туралы ақпарат, мәлімдеме немесе қандай да бір нәрсе туралы мәліметтер жиыны. Дегенмен, мәліметтерді ақпаратпен теңестіруге болмайды. Ақпарат тек бізді қызықтыратын істердің нақты емес жақтарын азайтатын мәліметтерді ғана қамтиды.
  

• 4 слайд

  АЖ қорғау әдістері:
  басқару;
  кедергілер;
  бүркемелеу;
  регламенттеу;
  талаптану;
  мәжбүрлеу.
  

• 5 слайд

  Тәжірибе жүзінде ақпаратты қорғау деп деректерді енгізу, сақтау, өңдеу және тасымалдау үшін қолданылатын ақпарат пен қорлардың тұтастығын, қол жеткізулік оңтайлығын және керек болса, жасырындылығын қолдауды түсінеді. Сонымен, ақпаратты қорғау - ақпараттың сыртқа кетуінің, оны ұрлаудың, жоғалтудың, рұқсатсыз жоюдың, өзгертудің, маңызына тимей түрлендірудің, рұқсатсыз көшірмесін жасаудың, бұғаттаудың алдын алу үшін жүргізілетін шаралар кешені. Қауіпсіздікті қамтамасыз ету кезін қойылатын шектеулерді қанағаттандыруға бағытталған ұйымдастырушылық, программалық және техникалық әдістер мен құралдардан тұрады.
  Қолдануға қажетті кез-келген басқа программаның тұжырымдамасы сияқты қорғаныс жүйесін құру тұжырымдамасы да мынадай сұрақтарды қарастырады: ақпаратты қорғау аймағындағы практикалық зерттемелердің өзектілігі, қорғаныс жүйесін құрудың негізгі кезеңдері және қорғаныс мәселесін шешудің әр түрлі әдістемелерінің салыстырмалы талдауы.
  

• 6 слайд

  Ақпаратты қорғау әдістері төмендегідей болып жіктелінеді (сурет 2).
   
  
  Сурет 2 Ақпаратты қорғау әдістерінің жіктелуі
  

• 7 слайд

  Ақпараттық қауіпсіздікке төнетін қауіптержәне ақпараттар ағып кететін арналар
  (Угрозы информационной безопасности и каналы утечки информации)
  Компьютерлік жүйедегі (КЖ) ақпараттардыңқауіпсіздігіне төнетін қауіп дегеніміз оларда өңделгенақпараттардың қорғалуының бұзылуынан КЖ-дің қызмет етуінің өзгерісін тудыратын оқиғалар немесе әрекеттер.
  

• 8 слайд

  Ақпараттық
  қауіпсіздікке
  қауіп бөлуге
  төндірудімынандайтүрлерге болады:
  адамның іс әрекетінен тәуелсіз ( табиғат құбылыстарының ақпараттарға әсер ететін табиғи физикалық қауіптері);
  адамның іс әрекеті арқылы туындайтын (жасандықауіптер),оларалдынғыларына қарағанда аса қауіпті болып саналады.
  

• 9 слайд

  Жасанды қауіптер өздерінің туындау жағдайларына байланысты алдын- ала ойластырылмаған ( кездейсоқ ) және алдын -ала ойластырылған (қасақана) болып бөлінеді.
  

• 10 слайд

  Алдын-ала ойластырылмаған қауіпке жататындар:
  КЖ –ні жобалау кезіндегі қателіктер;
  КЖ-нің бағдарламалық құрылымын жасау кезіндегі қателіктер;
  КЖ-нің аппараттық қондырғыларының, байланыс желілерінің, энергиямен қамтушылардың жұмысы кезіндегі кездейсоқ апаттар;
  КЖ-ні пайдаланушылардың қателіктері;
  КЖ-нің аппараттық қондырғыларына басқа да электрондық қондырғылардың физикалық өрістерінің әсері ( олардың электромагниттік үйлесімділік шарттарының сақталмауы ) және т.б.
  

• 11 слайд

  ҚАСАҚАНА ҚАУІПТЕРГЕ ЖАТАТЫНДАР:
  КЖ-ге қызмет көрсетуші тұлғалардың санкцияланбаған әрекеттері ( мысалға, КЖ-нің қауіпсіздігіне жауапты әкімшілік қызметкерінің қауіпсіздік саясатын әлсіретуі );
  КЖ-нің ресурстарына КЖ-ні пайдаланушылар мен бөгде адамдардың санкцияланбаған енуі, мұндағы келтірілген зиян тәртіп бұзушының іс-әрекетімен анықталады.
  

• 12 слайд

  КЖ-ДЕГІ АҚПАРАТТЫҢ ҚАУІПСІЗДІГІНЕ ЖАСАЛЫНҒАН АЛДЫН-АЛА ОЙЛАСТЫРЫЛҒАН ҚАУІПТЕР МАҚСАТЫНА БАЙЛАНЫСТЫ НЕГІЗГІ ҮШ ТОПҚА БӨЛІНУІ МҮМКІН:
  
  Бүтіндіктің бұзылуына жасалынған, яғни КЖ-де сақталған немесе КЖ-лер арасында берілген ақпаратқа алдын-ала ойластырылған қауіп;
  Бүтіндіктің бұзылуына жасалынған, яғни КЖ-де сақталған немесе КЖ-лер арасында берілген ақпаратқа алдын-ала ойластырылған қауіп;
  Ақпараттың қол жетімділігінің бұзылуына жасалынған, яғни КЖ-ні пайдаланушылардың біреуінің ( тәртіп бұзушының ) алдын-ала ойластырылған әрекетінен туындайтын қызметт етуден бас тарту, бұл жағдайда КЖ- нің кейбір ресурстарына КЖ-ні басқа пайдаланушылар тарапынан ену жабылып қалады.
  

• 13 слайд

  КОМПЬЮТЕРЛЕР МЕН ЖЕЛІЛЕРДЕГІ АҚПАРАТТЫ ҚОРҒАУДЫҢ ҰЙЫМДЫҚ ЖӘНЕ ТЕХНИКАЛЫҚ ҚҰРАЛДАРЫ
  Ақпаратты қорғауды қамтамасыз ету үшін өткізілетін шаралар бірнеше бөліктерге бөлінеді. Соның
  негізгілерге ақпаратты
  ішінде жатады: құқықтық,
  мыналар қорғаудың ұйымдық,
  административті, инженерлік және техникалық қамтамасыздандыру.
  

• 14 слайд

  ҰЙЫМДЫҚ ШАРАЛАР МЫНАЛАРДАН ТҰРАДЫ:
  Қорғалушы
  кәсіпорынның
  ортақ
  аумағымен
  қорғаныс корпусты
  шекарасын жекелей
  бөлумасқатыменәр жәнеқорғалудеңгейі
  бойынша аумақты дамытуды жоспарлау;
  Қызметкермен жұмыс (жұмысқа қабылдау үшін
  жұмыстаншығару,қызметкердің
  менпсихологиялықжағдайын
  сұхбаттасу, көңіл-күйі бақылау);
  Бейнебақылаужүйесін,күзеттің
  өткізу
  режимін, сонымен қатар құжаттарды/қағаз және электронды тасымалдаушыларда сақтау үшін сенімді сақтау орнын қамтамасыз ету.
  

• 15 слайд

  ТЕХНИКАЛЫҚ ҚОРҒАУ КЕЛЕСІ ҚҰРАЛДАРДЫ ҚОЛДАНАДЫ [1]:
  
  Физикалық құралдар;
  Аппараттық құралдар;
  Программалық құралдар; Криптографиялық құралдар
  

• 16 слайд

  КОМПЬЮТЕРЛІК ЖЕЛІЛЕРДЕГІ АҚПАРАТТЫ ҚОРҒАУ БОЙЫНША ҰЙЫМДЫҚ ШАРАЛАР КЕЛЕСІ АСПЕКТІЛЕРДЕН ТҰРАДЫ:
  Желінің дұрыс физикалық ұйымдастырылуы.
  Қауіпсіздіккритериінесүйенеотырып,желінің аппараттық қамтамасын таңдау.
  Логиндердіберуменесепберудің орталықтандырылған саясатына кіріспе.
  Қолданылатынпрограммалық
  қамтаманың
  корпоративті стандартын өңдеу және ендіру.
  жанама штатына
  Ақпараттықорғаументікелейнемесе айналысатынқызметкерлердіөндіріс енгізу.
  Қауіпсіздіккритериінесүйене
  отырып,
  қолданушының жұмыс орнын дұрыс ұйымдастыру.
  Жүйенің қорғалғандығын (аудиттің) желінің әлсіз қорғалған аумақтары мен ақауларды шығару мақсатымен жиі тексеруден өткізіп отыру.
  

• 17 слайд

  Компьютерлік желілердегі ақпаратты қорғау бойынша негізгі техникалық шаралар болып:
  Жұмыс тобы немесе доменнің парольдік қорғалуын енгізу мен жақтау.
  Программалық жамауларды өз уақытында орнату, қолданылатын программалық қамтаманың (ПҚ) жаңа версиялары мен жаңартулар.
  Желіаралық экрандар мен антивирустық ПҚ-ны орнату.
  Қолданушының идентификациялары/аутентификацияларының қосымша жүйелерін орнату.
  Жүйелік блоктың ішкі құрамына қатынауды қиындататын қорғау механизмдерін орнату.
  Техникалық арна бойынша ақпараттың азаюынан
  қорғаудың аппараттық құралдарын орнату.
  

Краткое описание документа:

ХХ және ХХІ ғасырлар тоғысуындағы ғылыми – техникалық прогрестің адамзат алдындағы басты жетістіктерінің бірі – ақпаратты басқару құралына, ал ақпарат ағынын қажетті қор көзіне айналдырып және оны тиміді өңдек құралы – компьютерлік техниканы қоғамдағы барлық салаларға жаппай ендірілді. Ақпарат жүйесін күрделі динамикалық жүйе ретінде қарастырылады. Ақпарат жүйесінің теориясы деп, ақпаратты алуға, өткізуге, өңдеуге және сақтауға байланысты сандық заңдылықтарды меңгеретін ғылымды айтуға болады.

Ақпарат – латынның informatio деген сөзінен шыққан, яғни істің жай – күйі немесе біреудің іс - әрекеті туралы ақпарат, мәлімдеме немесе қандай да бір нәрсе туралы мәліметтер жиыны. Дегенмен, мәліметтерді ақпаратпен теңестіруге болмайды. Ақпарат тек бізді қызықтыратын істердің нақты емес жақтарын азайтатын мәліметтерді ғана қамтиды.