Об'єкти захисту. Види заходів протидії загрозам безпеки.

Від комп'ютерів.

Від інфраструктури, що підтримує роботу АС.

Від системи електро- та водопостачання.

Від системи банківських операцій.

Від працівників.

Аналіз засобів захисту.

Підбір працівників-охоронців.

Аналіз джерел загроз.

Визначення можливого факту вторгнення.

Нікого не впускати.

Нікого не випускати.

Не впускати порушників.

Пустити порушників, але перешкодити їм в заподіянні шкоди.

Захопити порушників і переслідувати їх.

забезпечення інформаційної безпеки (нормативні документи, положення, інструкції);

заходи безпеки, орієнтовані на людей;

реалізація захисту інформації здійснюється певними структурними одиницями – такими, як служба захисту документів; служба режиму, допуску, охорони;

служба захисту інформації технічними засобами;

оснащення приміщень системою охоронної сигналізації;

установка систем захисту від збоїв в електроживленні;

засоби захисту кабельної системи, систем електроживлення, засоби архівації і т. д.

резервне копіювання та архівування особливо важливих документів.

чіткість визначення повноважень і прав користувачів на доступ до певних видів інформації;

забезпечення захисту від розкрадань і диверсій,

забезпечення оцінювання ступеня конфіденційної інформації;

забезпечення контролю цілісності засобів захисту і негайне реагування на вихід їх з ладу.

надання користувачу мінімальних повноважень, необхідних йому для виконання дорученої роботи.

Так

Ні

веб-сторінки, що завантажуються в браузер, можуть містити активні елементи, здатні виконувати деструктивні дії на локальному комп’ютері;

електронні листи або дописи в соціальних мережах можуть містити шкідливі посилання;

використання системи розпізнавання мови;

деякі веб-сервери розміщують на локальному комп’ютері текстові файли cookie, використовуючи які, можна отримати конфіденційну інформацію про користувача локального комп’ютера.

за допомогою спеціальних програм можна отримати доступ до дисків і файлів локального комп’ютера тощо.

використання ідентифікації за відбитками пальців, за райдужною оболонкою ока.

Так

Ні

Антивірусна програма;

вид інтернет-шахрайства;

мережевий екран;

несанкціонований доступ до інформаційних ресурсів та інформаційно-телекомунікаційних систем;

дії, що спрямовані на порушення штатного режиму функціонування системи, порушення доступності її сервісів;

бойові дії;

Підписка з використанням CMC на онлайн-гру, певний сайт, будь-який сервіс, який вимагає регулярну оплату;

можливість знайти, здавалося, безнадійно втрачених далеких родичів

заволодівши сторінкою, шахрай може дізнатися докладну інформацію про вас, ваші контакти, інформацію про ваших знайомих, друзів, також він може вести шахрайську діяльність з вашої сторінки.