История развития систем защиты информации презентация

История развития систем защиты информации Лекция 1

Преподаватель Воробьева Алиса Андреевна Email: alice_w@mail.ru или через ИСУ В теме письма: Защита информации + номер группы – обязательно, иначе письмо потеряется Телефон для экстренной связи: 947-21-14

Защита информации и информационная безопасность

Современное состояни

Защита информации Правовая защита информации – защита информации, базирующаяся на применении статей конституции и законов государства, положений гражданского и уголовного кодексов и других нормативно-правовых документов в области информатики, информационных отношений и защиты информации. Правовая защита информации регламентирует права и обязанности субъектов информационных отношений, правовой статус органов, технических средств и способов защиты информации и является основой для морально – этических норм в области защиты информации. Организационная защита информации – это комплекс направлений и методов управленческого, ограничительного и технологического характера, определяющих основы и содержание системы защиты, побуждающих персонал соблюдать правила защиты конфиденциальной информации. Организационные меры связаны с установлением режима конфиденциальности в организации.

Защита информации Техническая или инженерно-техническая защита, основывающаяся на использовании технических устройств, узлов, блоков, элементов, систем, как в виде отдельных средств, так и встроенных в процессе единого технологического цикла создания средств обработки информации, сооружений и т.д.; Программно-аппаратная защита, предполагающая использование программного обеспечения информационных систем, комплексов и систем, а также аппаратных устройств, встроенных в состав технических средств и систем обработки информации. Математические или криптографические методы, которые могут быть реализованы в виде технических устройств, программ и программно-аппаратных средств.

Защиты информации Психологические виды защиты - допускаемые нормами права и морали методы и средства изучения психофизиологических особенностей и возможностей людей, а также психологического воздействия на людей с целью оценки соответствия их требованиям для допуска к обработке защищаемой информации. Морально-этические видами защиты - нормы и правила, которые не имеют юридической силы, но их нарушение ведет к потере авторитета, возникновению дополнительных трудностей и другим негативным последствиям для человека и организации. Страховая защита информации – защита информации, предусматривающая возмещение убытков от её уничтожения или модификации путем получения страховых выплат.

Три базовых принципа ИБ целостность данных — защита от сбоев, ведущих к потере информации, а также зашита от неавторизованного изменения или уничтожения данных; конфиденциальность информации; доступность информации для всех авторизованных пользователей.

Периодизация развития систем ЗИ

I период (др. времена - 40-е года XIX века)

I период (др. времена - 40-е года XIX века)

I период (др. времена - 40-е года XIX века)

Периодизация развития систем ЗИ

II период (50-е года XIX века - 50-е года XX века)

III период (50-е года XX века – до наших дней) Развитие ЗИ и компьютерной безопасности

1 этап: 1950-вторая половина 1970-х

1 этап: 1950-вторая половина 1970-х

1 этап. Уязвимости, ARPANET и первые компьютерные вирусы

1 этап. Виды компьютерных преступлений

1 этап. Телефонные фрикеры

1 этап. Защита информации

1 этап. Защита информации. Военные и правительственные организации

1 этап. Защита информации. Военные и правительственные организации

1 этап. Защита информации. Военные и правительственные организации

1 этап. Защита информации. Военные и правительственные организации

1 этап. Защита информации. Военные и правительственные организации

2 этап: вторая половина 1970-х - начало 1990-х годов. Персональные компьютеры и сети.

2 этап. Компьютерные преступления

2 этап. Компьютерные преступления

2 этап. Компьютерные преступления. Вирусы

2 этап. Защита информации. Коммерческие организации, персональные компьютеры и сети

2 этап. Защита информации. Коммерческие организации, персональные компьютеры и сети

2 этап. Защита информации. Угрозы

2 этап. Разграничение доступа и межсетевые экраны

2 этап. Криптография, антивирусы и «Оранжевая книга»

Лекция 2

3 этап: 1994- 2000 World Wide Web и Microsoft

3 этап: 1994-2000 Компьютерные преступления

3 этап: 1994-2000 Компьютерные преступления

3 этап: 1994-2000 Защита информации

3 этап: 1994-2000 Защита информации

3 этап: 1994-2000 Защита информации

Итоги