Шпоры - Информационная безопасность

Сущность и понятие информационной безопасности.
Общая схема обеспечения информационной безопасности. Понятия защита информации, защита от информации.
Модели безопасности.
Направления обеспечения безопасности.
Основные законы по информационной безопасности РФ.
Задачи и цели системы безопасности.
Понятие субъектов и объектов обеспечения ИБ.
Сущность и понятие защиты информации.
Понятие уязвимости информации. Виды уязвимости информации.
Понятие утечки информации.
Понятие угрозы. Классификация угроз.
Внутренние и внешние антропогенные угрозы.
Понятия «нарушитель» и «злоумышленник».
Организационное обеспечение ЗИ.
Классификация способов и средств ЗИ.
Понятие зон безопасности защищаемого объекта.
Обобщенная схема охраны и защиты предприятия.
Понятие «носитель информации». Классификация источников и носителей информации.
Способы фиксирования информации на носителях.
Виды отображения информации на носителях.
Понятие конфиденциальной информации. Виды тайны конфиденциальной информации.
Государственная тайна. Сведения, отнесенные к гостайне. Степени секретности информации.
Коммерческая тайна. Сведения, отнесенные к коммерческой тайне.
Служебная тайна. Сведения, отнесенные к служебной тайне.
Понятие личной тайны. Сведения, отнесенные к личной тайне.
Профессиональная тайна. Сведения, отнесенные к профессиональной тайне.
Понятие дестабилизирующего воздействия. Классификация дестабилизирующего воздействия на информацию.
Источники дестабилизирующего воздействия.
Антропогенные источники дестабилизирующего воздействия на информацию.
Техногенные источники дестабилизирующего воздействия на информацию.
Стихийные (природные) источники дестабилизирующего воздействия на информацию.
Причины дестабилизирующего воздействия на информацию.
Уязвимости информационной системы. Классификация уязвимостей.
Соотношение дестабилизирующих воздействий с формами проявления уязвимости информации.
Инженерно-техническая ЗИ.
Классификация инженерно-технической ЗИ по используемым средствам.
Физические системы защиты информации.
Средства программной защиты.
Цели защиты информации.
Направления обеспечения безопасности.
Защитные действия от неправомерного овладения конфиденциальной информацией.
Мероприятия по защите информации.
Каналы распространения информации.
Понятие собственник и владелец информации.
Основные технологии построения защищенных информационных систем.
Политика безопасности предприятия.
Понятие информационного риска. Стратегия управления риском.
Управление риском.
Методы оценки информационного риска.
Понятие стеганографии.
Кадровое обеспечение ЗИ.
Криптология. Основные криптологические алгоритмы.
Квантовая криптология.