Информационная безопасность — это защита свойств информации, а не только антивирус. Чтобы говорить о ней точно, нужен понятийный аппарат: актив, угроза, уязвимость, атака, риск.
Что нужно знать
- Конфиденциальность — доступ только у тех, кому положено; целостность — данные не искажены; доступность — данные доступны, когда нужны.
- Актив — то, что защищают; угроза — возможная опасность; уязвимость — слабое место.
- Угроза реализуется через уязвимость; атака — попытка реализации угрозы; инцидент — событие, нарушившее безопасность.
- Риск оценивает вероятность и ущерб.
- Субъект доступа — кто обращается; объект — к чему.
- Неотказуемость — нельзя отказаться от совершённого действия (журналы, подпись).
- Кибербезопасность — защита в цифровой среде; ИБ шире: бумажные документы и разговоры тоже.
Где чаще всего ошибаются
- Считать DDoS-атаку нарушением конфиденциальности (это доступность).
- Путать угрозу с уязвимостью.
- Ограничивать ИБ только компьютерами.
Проверить себя
По этой же теме курса есть проверочная работа из 15 заданий на 25 минут. Проверка автоматическая, результат виден сразу — и по работе целиком, и по каждой теме.
Информационная безопасность · 10–11 классы · Основные понятия информационной безопасности