1. Основные угрозы безопасности информации. Антропогенные источники угроз.

1)хищении, 2)копирование, 3)уничтожение, 4)модификация(искажение), 5)нарушение доступности(блокирование), 6)отрицание подлинности, 7)навязывание ложной информации

Все источники угроз делятся на три основные группы: 1)обусловленные действиями субъекта(антропогенные), 2) обусловленные техническими средствами(техногенные), 3)обусловленные стихийными источниками угроз.

2. Общее представление об организационной защите информации.

Организация защиты - это регламентация доступа и использование технических средств обработки инф-ии, регламентация производственной деятельности и взаимоотношений исполнителей на существующей нормативно-правовой основе, направленная на исключение или существенное затруднение реализации внутренних и внешних угроз информационной безопасности.

3. Основные организационные меры защиты информации (регламентация, побуждение и т.Д.).

К организационным мерам защиты можно отнести организационно-технические и организационно-правовые мероприятия, осуществляемые в процессе создания и эксплуатации системы обработки и передачи данных фирмы или банка с целью обеспечения защиты информации

Применяемые меры защиты:

1) препятствие - физическое преграждение доступа

2) Управление доступом

3)идентификация пользователей

4) Маскировка

5) Регламентация – предписания условий обработки, хранения, передачи защищенной информации

6) Принуждение - метод выполнения норм. правил безопасности

7) побуждение - создание условий для соблюдения требований информационной безопасности

4. Основные управленческие (организационные) мероприятия по защите информации.

Главная цель мер управленческого уровня - формирование программы в области информационной безопасности и обеспечение ее выполнения.

Основные управленческие мероприятия:

1)организация режима и охраны помещений

2)организация работы с сотрудниками

3)организация работы с документами

4)организация работы по анализу угроз информации

5. Ограни­чительные меры по защите информации (регламенты и т.Д.)

Для защиты информации применяется регламентация следующих процессов:

1)Регламентация процесса информационного обмена со сторонними организациями

2) Регламентация применения средств защиты информации

3) Регламентация действий внештатных ситуаций

4) Регламентация процесса авторизации

5) Регламентация обязанностей сотрудников по обеспечению информационной безопасности

6) Регламентация процесса внесения изменений в апаратно-программную конфигурацию подсистемы

Выделяют ограничительные меры территориального, пространственного и временного характера:

1)Территориальные ограничения: Расположение источников на местности или в помещении, исключающие прослушивание переговоров или перехват сигналов радиоэлектронными приборами.

2)Пространственные ограничения –это выбор направления излучения тех или иных сигналов в сторону наименьшей возможности их перехвата злоумышленниками

3)Временные- сокращение до минимума время работы технических средств, скрытых методов связи, шифрования и т.д