Киберқауіпсіздік

1. Тақырыбы: Киберқауіпсіздік

2. Мақсаты: Интернет желісінде ақпараттарды қорғаудың негізгі принциптерін үйрену, ақпаратты, деректер қоймасын және программаларды қауіпсіз сақтауды ұйымдастыру, сонымен бірге программаларды рұқсатсыз көшіруден және компьютер ресурстарын рұқсатсыз қолданудан қорғау құқықтарымен танысу.

3. Оқыту міндеттері: Ақпаратты қорғаудың шаралары және ақпараттық қауіпсіздік саласындағы стандарттар мен спецификациялар туралы түсінік қалыптастыру. Желідегі ақпараттарды қорғауға, қауіпсіздіктің алдын алуға үйрену.

4. Тақырыптың негізгі сұрақтары:

1. Ақпараттық қауіпсіздіктің қатерлері және олардың жіктелуі.

Ақпараттық қауіпсіздік қатерлері-бұл ақпараттық қауіпсіздік жүйесіне зиян келтіруге бағытталған ықтимал әрекеттер немесе әсерлер.

Ақпараттық қауіпсіздік қатерлері екі негізгі топқа бөлінеді:

Табиғи-бұл адамның көмегінсіз туындайтын қауіптер: өрт, су тасқыны, жер сілкінісі, дауыл және т.б.;

жасанды-бұл адаммен өзара әрекеттесу кезінде пайда болатын қауіптер.

2. Киберқауіпсіздік индустриясы.

Киберқауіпсіздік индустриясы-бұл пайдаланушының немесе жүйенің ақпараттық қауіпсіздігіне жауап беретін сала. Осы сектордың негізгі компаниялары: Cisco Systems Software Technologies Check Point MCAfee Касперский зертханасы.

3. Киберқауіпсіздік және Интернетті басқару.

Киберқауіпсіздік-бұл жүйелерді, желілерді және бағдарламаларды сандық шабуылдардан қорғауға бағытталған қызмет. Мұндай кибершабуылдардың мақсаты, әдетте, құпия ақпаратқа қол жеткізу, оны өзгерту немесе жою, пайдаланушылардан ақша талап ету немесе қалыпты бизнес-процесті бұзу болып табылады.

Интернетті басқару дегеніміз-үкіметтің, жеке сектордың және азаматтық қоғамның олардың тиісті рөлін, Интернеттің эволюциясы мен қолданылуын реттейтін шешімдер мен бағдарламалардың жалпы принциптерін, нормаларын, ережелерін, рәсімдерін әзірлеу және қолдану.

4. Зиянды бағдарламалар.

Зиянды бағдарлама - ЭЕМ ресурстарын рұқсатсыз пайдалану немесе ақпарат иесіне немесе ЭЕМ иесіне немесе ЭЕМ желісінің иесіне зиян (залал келтіру) келтіру мақсатында ЭЕМ-де сақталатын ақпаратқа ЭЕМ-нің өзінің есептеу ресурстарына немесе ақпаратқа рұқсатсыз қол жеткізуге арналған, ақпаратты көшіру, бұрмалау, жою немесе ауыстыру арқылы