Курс лекций Защита Информации/Политика безопасности: различия между версиями

Нет описания правки
(Новая страница: «'''Политика безопасности''' - совокупность норм и правил, регламентирующих процесс обрабо…»)
 
'''Политика безопасности''' - совокупность норм и правил, регламентирующих процесс обработки информации, выполнение которого обеспечивает защиту от определенного множества угроз и составляет необходимое (иногда и достаточное) условие безопасности системы. <br />
 
'''Модель политики безопасности''' - формальное выражение политики безопасности. <br />
 
Три компоненты связаны с нарушением безопасности системы:
* злоумышленник - внешний по отношению к системе источник нарушителя свойства "безопасность";
* объект атаки - часть, принадлежащая системе, на которую злоумышленник неожиданно производит воздействие;
* канал воздействия - среда переноса злоумышленного воздействия злоумышленника. <br />
 
К политике безопасности существует два подхода:
* формальное моделирование политики безопасности;
Анонимный участник