Види захисту інформації (технічний, інженерний, криптографічний, організаційний)

📌 Про що ця тема

Тут перевіряють, чи розумієш ти, що захист інформації — це не тільки антивірус і пароль, а комплекс заходів різних типів. Ключове поняття — види (напрями) захисту інформації: технічний, інженерний, криптографічний та організаційний. На іспиті зазвичай просять співвіднести конкретний захід із його видом.

📖 Головне

• Захист інформації — це сукупність заходів, спрямованих на збереження конфіденційності, цілісності та доступності даних (три базові властивості).

• Конфіденційність — доступ лише для тих, кому дозволено. Цілісність — дані не змінені й не пошкоджені. Доступність — потрібна інформація доступна в потрібний момент.

• Технічний захист — використання апаратних і програмних засобів: антивіруси, фаєрволи (брандмауери), системи виявлення вторгнень, резервне копіювання, засоби автентифікації.

• Інженерний (фізичний) захист — захист самих носіїв та приміщень: охорона, замки, сейфи, контроль доступу до серверних, сигналізація, відеоспостереження, захист від пожежі та перебоїв живлення.

• Криптографічний захист — перетворення інформації за допомогою шифрування, щоб її не міг прочитати сторонній. Сюди ж належать електронний цифровий підпис і хешування.

• Організаційний захист — правила, інструкції, політики безпеки, навчання персоналу, розмежування повноважень, встановлення відповідальності.

• Симетричне шифрування — один ключ і для шифрування, і для розшифрування. Асиметричне — пара ключів: відкритий (публічний) і закритий (приватний).

• Електронний підпис підтверджує авторство та цілісність документа, базується на асиметричній криптографії.

• Автентифікація — підтвердження особи (пароль, біометрія, токен). Авторизація — надання прав доступу вже після входу.

• Надійний захист завжди комплексний: один вид не замінює інший.

🔢 Як це працює на прикладі

Підприємство захищає базу клієнтів. Розкладемо заходи за видами:

• Поставили антивірус і налаштували фаєрвол — технічний захист.

• Серверну зачинили на замок, поставили відеокамери й ДБЖ — інженерний захист.

• Базу зашифрували, листування підписують ЕЦП — криптографічний захист.

• Видали інструкцію, заборонили передавати паролі, провели навчання — організаційний захист.

Разом вони утворюють комплексну систему: якщо зникне один рівень, інші частково компенсують ризик.

⚠️ Типові помилки

• Плутають технічний та інженерний захист: антивірус — технічний, а замок на дверях серверної — інженерний (фізичний).

• Вважають криптографію різновидом технічного захисту — на іспиті це окремий вид.

• Плутають автентифікацію й авторизацію: перша — «хто ти», друга — «що тобі дозволено».

• Думають, що симетричне й асиметричне шифрування — одне й те саме; різниця в кількості ключів.

• Плутають конфіденційність і цілісність: приховування ≠ незмінність.

🎯 Що завчити напамʼять

• Чотири види: технічний, інженерний, криптографічний, організаційний.

• Три властивості: конфіденційність, цілісність, доступність.

• Симетричне — 1 ключ; асиметричне — пара (відкритий + закритий).

• ЕЦП = авторство + цілісність.

🧠 Перевір себе

1. До якого виду належить встановлення ДБЖ і замка на серверну?

2. Чим відрізняється автентифікація від авторизації?

3. Скільки ключів використовує асиметричне шифрування і які вони?

4. Яку властивість інформації забезпечує резервне копіювання?

Відповіді: 1 — інженерний (фізичний) захист; 2 — автентифікація підтверджує особу, авторизація надає права доступу; 3 — два: відкритий і закритий; 4 — доступність (а частково й цілісність).