Билет 1 Ақпараттық қауіпсіздік ұғымы
Программалық әдістер және ақпаратты қорғау құралдары
жүктеу/скачать 159,51 Kb.
|
Ответы билетов
| 2. Программалық әдістер және ақпаратты қорғау құралдары
Ақпаратты қорғауға арналған программалық құралдар – бұл ақпараттық қауіпсіздікті қамтамасыз етуге байланысты мәселелерді шешуге арналған қарапайым және кешендік программалар. Кешендік шешімдердің мысалдары DLP жүйелері және SIEM жүйелері болып табылады. DLP-жүйелер («Data Leak Prevention» сөзбе-сөз «деректер ағып кетуінің алдын алу») сәйкесінше ағып кетуді болдырмауға, ақпаратты қайта форматтау үшін қызмет етеді. SIEM-жүйелер («Security Information and Event Management», яғни «Оқиғаларды және ақпараттық қауіпсіздікті басқару ») желілік құрылғылар мен қолданбалардан келетін қауіпсіздік оқиғаларын (дабылдарды) нақты уақыт режимінде талдауды қамтамасыз етеді. SIEM қолданбалар, құрылғылар немесе қызметтер арқылы ұсынылған және сонымен қатар басқа бизнес деректерімен үйлесімділік үшін деректерді тіркеу және есептемелерді генерациялау үшін пайдаланылады. Программалық құралдар аппараттық құрылғылардың қуатына жоғары мән береді және орнату кезінде қосымша резервтер қамтамасыз етілуі керек. Сонымен қатар ақпаратты қорғаудың программалық құралдарына жатады: компьютерлік жүйені пайдаланушыларды идентификациялау және аутентификациялау программалары; пайдаланушылардың компьютерлік жүйе ресурстарына қолжетімділігін шектеуге арналған бағдарламалар; ақпаратты шифрлау бағдарламалары; ақпараттық ресурстарды рұқсатсыз өзгертуден, пайдаланудан және көшіруден қорғауға арналған бағдарламалар. Компьютерлік қауіпсіздіктің ақпараттық қауіпсіздігін қамтамасыз етуге қатысты идентификациялау – компьютерлік жүйе субъектісінің бірегей атауын бір мәнді түрде тану. Аутентификация ұсынылған атау берілген тақырыпқа сәйкес келетінін растауды білдіреді. Ақпаратты қорғаудың көмекші бағдарламалық құралдарының мысалдары: қалдық ақпаратты жоюға арналған бағдарламалар (жедел жады блоктарында, уақытша файлдарда және т.б.); қалпына келтіру мүмкіндігін және осы оқиғалардың орын алғанын дәлелдеу үшін компьютерлік жүйенің қауіпсіздігіне байланысты оқиғаларға арналған аудит программалары; компьютерлік жүйе қауіпсіздігін тексеруді басқару бағдарламалары және т.б. жүктеу/скачать 159,51 Kb. Достарыңызбен бөлісу:
|