"Желіде жұмыс жасау кезіндегі қауіпсіздік шаралары"

• 1 слайд

  Дайындаған информатика
  пәнінің оқытушысы:
  Сулейменова А.С.
  Сабақ тақырыбы: Желіде жұмыс жасау кезіндегі қауіпсіздік шаралары
  

• 2 слайд

  «Ақпарат» және «ақпараттық қауіпсіздік» ұғымдарымен танысу, «желіде жұмыс жасау».
  Сабақтың мақсаты:
  

• 3 слайд

  «Ақпарат» ұғымы, «Ақпараттық қауіпсіздік»
  Компьютер мен желінің қауіпсіздігі.
  Желілік қауіпсіздік қызметі
  Қауіпсіз ақпарат жүйесі.
  Жоспар:
  

• 4 слайд

  Ақпарат – ол деректердің өзара әрекеттесуінің және оларға сай келетін әдістердің салдары. Ақпарат – бұл қандай да болмасын мәліметтердің, деректердің, ауызша(сөйлеу формасында), жазбаша(мәтін, кесте, сурет, сызба, схема, шартты белгілер түрінде және т.б.) немесе басқа әдістермен (мысалы, дыбыс және жарық сигналдары көмегімен, электрлік импульстар, иістер, қысым айырмалары немесе температура өлшемдері) берілетін жиынтығы.
  «Ақпарат» ұғымы
  

• 5 слайд

  Компьютер мен желінің қауіпсіздігі
  Ақпаратты қорғау құралдары барлық алуан түрлілігімен екі үлкен классқа бөлінеді:
  Компьютерлік қауіпсіздік құралдары жергілікті желіде немесе жеке пайдаланушының компьютерінде орналасқан ішкі ақпараттық ресурстарды қорғауға арналған;
  Желілік қауіпсіздік құралдары ақпаратты желіде тарату процесінде қорғауға арналған.
  

• 6 слайд

  Компьютер қауіпсіздігін қамтамасыз ету үшін жергілікті желіде орналасқан барлық ресурстар рұқсатсыз қол жеткізуден қорғалуы керек:
  аппараттық ресурстар (серверлер, диск массивтері, маршрутизаторлар)
  бағдарламалық қамтамасыз ету (операциялық жүйелер, ДҚБЖ, пошта
  қызметтері және т.б.),
  файлдарда сақталған мәліметтер және жедел жадыда өңделген.
  

• 7 слайд

  Желілік қауіпсіздік қызметі деп аталатын қауіпсіздік құралдары (мәліметтерді қорғауға арналған бағдарламалық-аппараттық өнімдер) келесі процедураларды қамтиды:
  1. Ақпаратты шифрлау
  2. Аутентификация
  3. Сәйкестендіру
  4. Авторизация
  5. Аудит
  6.канал технологиясы.
  Желілік қауіпсіздік қызметі
  

• 8 слайд

  • Шифрлау - бұл барлық ақпараттық қауіпсіздік жүйелерінің негізі. Ақпаратты қалыпты «түсінікті» формадан «оқылмайтын» шифрланған түрге айналдыратын кез-келген шифрлау процедурасы, әрине, шифрлау рәсімімен толықтырылуы керек, ол шифр мәтініне қолданылғаннан кейін оны қайтадан «түсінікті» етеді. Процедуралар жұбы - шифрлау және дешифрлеу - криптожүйе деп аталады.
  • Аутентификация қажетсіз адамдардың желіге кіруіне жол бермейді және заңды қолданушыларға кіруге мүмкіндік береді. Латын тілінен аударылған «аутентификация» термині «аутентификация» дегенді білдіреді.
  • Сәйкестендіру пайдаланушының өзінің идентификаторы жүйесіне жіберген хабарламасынан тұрады.
  • Авторизация - бұл заңды пайдаланушылардың жүйелік ресурстарға қол жетімділігін, олардың әрқайсысына әкімші өзі анықтаған құқықтарды бере отырып, бақылауды жүзеге асыратын процедура
  • Аудит - қорғалған жүйелік ресурстарға қол жеткізуге байланысты оқиғаларды жүйелік журналға жазу. Заманауи операциялық жүйелердің аудиторлық қосалқы жүйесі ыңғайлы графикалық интерфейсті қолданып, әкімшіні қызықтыратын оқиғалар тізімін саралауға мүмкіндік береді.
  Желілік қауіпсіздік қызметі
  

• 9 слайд

  Бұл мәліметтерді рұқсатсыз қол жеткізуден қорғайтын ақпараттарды сенімді түрде сақтайтын және өзгермейтін мәліметтерге кепілдік беретін жүйе. Осылайша, қауіпсіз жүйе, анықтама бойынша, құпиялылық, қол жетімділік және тұтастық қасиеттеріне ие.
  Қауіпсіз ақпарат жүйесі
  

• 10 слайд

  Компьютерлік желілердің қауіпсіздік құралдарына мыналар жатады: жергілікті желіде немесе жеке пайдаланушының компьютерінде орналасқан ішкі ақпараттық ресурстарды қорғауға арналған компьютерлік қауіпсіздік құралдары; ақпаратты желіде тарату процесінде қорғауға арналған желілік қауіпсіздік құралдары. Қауіпсіз ақпараттық жүйенің негізгі сипаттамаларына мыналар кіреді: құпиялылық - құпия деректерге тек осы кіруге рұқсат берілген пайдаланушыларға қол жетімділіктің кепілдігі (мұндай пайдаланушылар авторизацияланған деп аталады); қол жетімділік - авторизацияланған пайдаланушылардың әрқашан деректерге қол жетімділігін қамтамасыз ету; тұтастық - рұқсат етілмеген пайдаланушыларға деректерді кез-келген жолмен өзгертуге, өзгертуге, жоюға немесе құруға тыйым салумен қамтамасыз етілетін дұрыс мәндер туралы мәліметтердің қауіпсіздігінің кепілі. Желілердегі ақпаратты қорғау үшін шифрлау, аутентификация, авторизация және аудит механизмдері қолданылады. Деректерді желі арқылы беру біріккен қорғалған арналық техниканың көмегімен жүзеге асырылады.
  Қорытынды:
  

• 11 слайд

  
  
  Ережелерді сақта
  
  
  
  Заң интернетте де орындалуы керек.
  Интернетте жұмыс істегенде, өзіңізге секілді, қалғандарға да қамқорлық жасауды ұмытпаңыз.