Програма за насърчаване на малките и средните предприятия
Процедури за реализиране на политиката
Изтегляне 1.47 Mb.
|
- Навигация на страницата:
- Процедура за управление сигурността на компютърните конфигурации
- Процедура за архивиране
- 5.7Услуги за информационна сигурност
- Опорни услуги на сигурността
- Услуги за предотвратяване на различни видове нарушаване на сигурността.
- Услуги за откриване и възстановяване
- 5.8Етапи в борбата с вирусите
5.6Процедури за реализиране на политиката
Определя:
Определя:
5.7Услуги за информационна сигурностПредлаганите услуги за информационна сигурност се развиват заедно с информационните технологии, които те осигуряват. Основни фактори в това развитие се явяват системния подход и процесния подход, т.е услугата се разглежда като част от система, предназначена да осигури информационната сигурност на даден процес. Базирайки се на развитите от стандартите ISO 7498-2 и ISO/IEC 10181 услуги, може да бъде определена структура на услугите, посочена на фигурата по-долу.
Услуги, които се явяват общи и лежат в основата на реализиране на голяма част от останалите услуги за осигуряване на сигурността. Идентификация (присвояване на име) – еднозначна идентифицируемост на обектите и субектите на информационно взаимодействие. Явява се необходимо условие за реализиране на по-голяма част от услугите за сигурност. Осигурява присвояване на уникален идентификатор на потребители, процеси, ресурси и т.н. Управление на криптографски ключове – съвкупност от методи и процедури, осъществяващи определяне и управление на криптографски ключове, използвани от оторизирани обекти. Услугата е задължителна при прилагане на криптографски функции в предоставяните услуги. Администриране на сигурността – управление и разпространение на информация, необходима за реализиране на различните услуги за сигурност. Включва: (1) Процесите за настройка параметрите по инсталиране и експлоатация на програмното и апаратно осигуряване на услугите за сигурност; и (2) Контрола на внасяните изменение в оборудването. Защитеност на системата – съвкупност от свойства на системата, които осигуряват доверие в техническата й реализация. Включва не само качеството на реализираните средства за защита, но и процедурите за разработка, както и начините за решаване на поставените задачи. Примери – защита от повторно използване на информация, минимизиране на пълномощията, разделяне на процесите, модулност и нива на разработката, минимизиране броя на запознатите лица и т.н.
Защитени комуникации – осигурява цялостност, конфиденциалност, достъпност на информацията при нейното предаване по комуникационни канали. Различни механизми осигуряват:
Автентификация – предоставя услуга за проверка истинността на субект или съобщение. Авторизация – предоставя на потребителя, определени права за изпълняваните от него дейности в дадена ИТ система. Управление на достъпа – осигурява достъп до ресурсите на системата само на авторизирани потребители (процеси). Съпричастност – предотвратяване на възможността от отказ от факта на участие в сеанса на един от участниците.
Услуги, насочени към откриване на нарушения и възстановяване на системата за сигурност. Одит на сигурността – откриване на събитие, оказващи влияние на сигурността на системата. Изпълнява функцията на контрол на сигурността на системата, т. е. събиране и анализ на информация с цел осигуряване на гаранции за съответствие на функционирането на системата с политиката за сигурност. Откриване на произшествия – услугата е насочена както към откриване на опити за нарушаване на сигурността, така и към регистриране на легитимната активност на потребителите. Контрол на целостта – своевременно откриване нарушения на целостта на програмната, апаратната и информационна част на ИТ системата. Възстановяване на сигурността – изпълнява функция на реакция на системата на нарушаване на сигурността. Реализира се чрез механизми като прекъсване на връзката или работата, отказ на достъп, временно лишаване от права, Вписване в " черен" списък и т.н. 5.8Етапи в борбата с вируситеВероятността за заразяване с вируси е пропорционална на честотата на появяване на чужди файлове или приложения с неясен произход в компютъра. Етапите в борбата с вирусите включват:
Причини за появяване на вируси:
Механизми за защита от с вируси:
Действия по премахване на вируси:
Каталог: materials materials -> Исторически преглед на възникването и развитието на ес materials -> Съюз на математиците в българия-секция русе коледно математическо състезание – 12. 2006 г. 4 клас materials -> Великденско математическо състезание 12. 04. 2008 г. 2 клас Времето за решаване е 120 минути materials -> Съюз на математиците в българия-секция русе коледно математическо състезание – 09. 12. 2006г materials -> Съюз на математиците в българия-секция русе коледно математическо състезание – 12. 2006 г. 8 клас materials -> Великденско математическо състезание 12. 04. 2008г. 3 клас materials -> К а т е д р а " информатика" materials -> Зад. 2 Отг.: 5- 3т Зад. 3 Отг.: (=,-);(+,=);(+,=) по 1т., общо 3т. За materials -> Іv клас От 1 до 5 зад по 3 точки, от 6 до 10 – по 5 и от 11 до 15 – по 7 Изтегляне 1.47 Mb. Сподели с приятели:
|