Міжнародні стандарти інформаційної безпеки

мережі

користувачі

програмне забезпечення

інформаційні процеси

цілісність

актуальність

доступність

конфіденційність

Ті, хто виявлять бажання бути включеними до цієї мережі.

Ті, хто виконають реєстрацію в ній.

Співробітники конкретного підприємства та їхні родичі.

Тільки співробітники конкретного підприємства.

окремий комп'ютер чи програма, що має здатність переважну кількість часу працювати автономно, без втручання людини, реагуючи на зовнішні події відповідно до встановленого програмного забезпечення.

пристрій, призначений для з'єднання декількох вузлів комп'ютерної мережі в межах одного сегмента.

комплекс апаратних і програмних засобів, призначених для вирішення певного кола завдань.

Стандарти інформаційної безпеки 

інформаційна безпека

Має бути визначено та задокументовано політику безпеки організації.

Має бути визначено область дії системи керування інформаційною безпекою.

Має бути здійснено аналіз ризиків та вибір регуляторів безпеки.

Має бути складений графік та визначено пріоритети системи керування інформаційною безпекою.

з однієї

із двох

з трьох

з чотирьох

Можна отримати певну власність разом з отриманням ЕЦП.

Можна підписувати важливі документи, не відвідуючи офіси та установи.

Можна підписувати одночасно декілька документів.

Можна підписувати документи замість іншої людини.

•Використовуйте тільки ліцензоване програмне забезпечення

•Використовуйте антивірусні програми

•Створюйте ненадійні паролі під час реєстрації акаунтів

•Обмежуйте доступ сторонніх осіб до власного комп’ютера

Дослівно - мережі масштабу підприємства.

Корпоративні мережі з доступом до Інтернету.

Корпоративні мережі з необмеженим доступом до Інтернету.

Це некорпоративні мережі.

пасивні

активні

активні

пасивні