Лекциялар жинағы шымкент 2019 ж №1 Лекция
Ұйымдастырушылық және ұйымдастыру
жүктеу/скачать 0.55 Mb.
|
- Бұл бет үшін навигация:
- Компьютерлік қауіпсіздік
| Ұйымдастырушылық және ұйымдастыру - техникалық шаралар жүргізу ақпараттың сыртқа кететін жаңа арналарын дер кезінде табуға, оларды бейтараптандыру шараларын қолдануға, қорғаныш жүйелерін толық жетілдіруге және қауіпсіздік режимін бұзу әрекеттеріне жедел қарсы шара қолдануға мүмкіндік береді. Қатерге талдау жүргізу қауіпсіздік саясатын қалыптастырудың негізгі кезеңі болып табылады.
Ұйымдастыру мәселелерін шешілгеннен кейін программалық-техникалық проблемалардың кезегі келеді - таңдалған қауіпсіздік саясатын іске асыру үшін не істеу керек? Қазіргі уақытта құны атқаратын міндеті және сапасы жағынан әртүрлі болатын ақпарат қорғау құралдарының көптеген түрі бар. Олардың ішінен нақты объектінің ерекшелігіне сай келетінін таңдап алу күрделі мәселелердің бірі болып саналады. Компьютерлік қауіпсіздік — есептегіш құрылғылар (компьютерлер, смартфондар және басқа), сондай-ақ компьютерлік желілерді (жеке және көпшілік желілерді, Интернетті қоса алғанда) қорғау үшін қолданылатын қауіпсіздік шаралар. Жүйелік әкімшілердің қызмет өрісі барлық үдерістер мен механизмдерді, олардың көмегімен цифрлық құрал-жабдық, ақпараттық өріс және қызмет кездейсоқ немесе рұқсат етілмеген кіру, өзгерту немесе деректерді жоюдан қорғалады, және дамыған қауымдастықта компьютерлік жүйелердің тәуелділігінің өрбуіне байланысты көптеген маңызға ие болуда[1]. Киберқауіпсіздік — құпиялылық, тұтастық және қол жетімділіктің қауіпсіздік шараларын қамтамасыз ету үшін пайдаланылатын процес. Жүйелік администратор активтерді қоса алғанда, компьютерлердің жергілікті желі деректерін, серверлерді қорғауды қамтамасыз етеді. Сонымен қатар, тікелей ғимарат және, ең бастысы, персонал күзетке алынады. Киберқауіпсіздікті қамтамасыз ету мақсатында деректерді қорғау (беру процесінде және/немесе алмасу және сақтауда) болып табылады. Қауіпсіздікті қамтамасыз ету мақсатында деректер контршаралар қолданылуы мүмкін. Кейбір осы шараларды кіруді бақылау, персоналды оқыту, аудит және есеп беру, бағалау, ықтимал ену тәуекелдерді тестілеу және авторизацияны талап етуді қамтиды (бірақ шектелмейді) №9 Лекция жүктеу/скачать 0.55 Mb. Достарыңызбен бөлісу:
|