Ülikool instituut Nimi Internetis olevate postkastide käideldavus, terviklus ja konfidentsiaalsus eriala Üliõpilane: "....."................. 2012. a ............................... Nimi Juhendaja: "....."................. 2012. a ............................... Juhendaja nimi Tartu 2012 1 ABSTRACT Tamm, H. Overview of Internet e-mail's availability, integrity and confidentiality. Tartu: EMÜ, 2012. 17 pages, 1 table, format A4. In Estonian language. The research has been made to give a short overview about different places on Internet where people can make e-mail accounts. Keywords: student repo...
Andmeturve ja viirusekaitse. Üldosa Millest räägime?? 1. Infoturbe põhimõisted 2. Riskianalüüs, riskianalüüsi meetodid 3. Viirused ja viirusekaitse 4. Turvameetmed 5. Volitustõendid 6. Krüptograafia 7. Digitaalallkiri ja selle kasutamine Andme- või infoturve? Andmeturve (data security) · andmebaaside ajastu andmetöötlus; Infoturve (information security) · infosüsteemide ajastu infotöötlus; Teadmusturve (knowledge security) · teadmussüsteemide ajastu teadmustöötlus. Mis on infoturve? · Infoturve on infovarade turvalisuse tagamine. · Infovarad on infosüsteemi osad, millel on väärtus. · turvalisus on süsteemi võime kaitsta oma objektide terviklust ja konfidentsiaalsust. ...
PÄRNUMAA KUTSEHARIDUSKESKUS ARVUTID JA ARVUTIVÕRGUD Oliver Kikas Infosüsteemide turvameetmete süsteem ISKE Lühiülevaade Juhendaja: Üllar Tornik Pärnu 2014 Sissejuhatus................................................................................................................................ 3 1. ISKE Üldpõhimõtted................................................................................................................. 4 2. ISKE Rakendusjuhendi ülesehitus........................................................................................... 5 2.1 Sissejuhatus ja rakendamise protsessi kirjeldus................................................................. 5 2.2 Moodulid.................................................................................................
1.Informatsioon ehk teave (information) teadmine, mis puudutab objekte, näiteks fakte, sündmusi, asju, protsesse või ideid ja millel on teatavas kontekstis eritähendus 1.1.Andmed (data) informatsiooni taastõlgendatav esitus formaliseeritud kujul, mis sobib edastuseks, tõlgenduseks või töötluseks 1.2.Andmed on informatsiooni esitus, st tema kirjapanek mingis eelnevalt kokkulepitud kujul (mis võimaldab andmetele vastavat teavet edasi anda subjektilt subjektile) 2.Infoturve ehk andmeturve tegeleb andmete (informatsiooni) omaduste ja seeläbi ka väärtuste tagamisega 3.Infoturbe (information security) ehk andmeturbe (data security) all mõeldakse sümbioosi järgmisest kolmest omadusest: · käideldavus · terviklus · Konfidentsiaalsus 4.Andmete käideldavus (availability) on teabe õigeaegne ning mugav kättesaadavus ning kasutatavus selleks volitatud isikutele ning subjektidele 5.Andmete terviklus (integrity) on an...
1.2 Infosüsteemi varad Turvaprobleemid tekivad kõikjal, kus kellegi omanduses või käsutuses on varasid -- materiaalseid või intellektuaalseid ressursse, millel on mingi, enamasti rahas väljendatav väärtus. Infosüsteem on standardi ISO 2382 määratluses informatsiooni andev ja jaotav infotöötlussüsteem koos juurdekuuluvate organisatsiooniliste ressurssidega, sealhulgas inim-, tehniliste ja rahaliste ressurssidega. Infosüsteemide peamised varad on · andmed, · infotehniline aparatuur (arvutisüsteemide riistvara, bürootehnika, sideseadmed), · andmesidekanalid, · baas-ja rakendustarkvara. Süsteemiga seotud ressursside hulka kuuluvad veel · organisatsioon (selle struktuur ja talitlus), · personal, · andmekandjad, · dokumendid, · infrastruktuur (territoorium, rajatised ja kommunikatsioonid). Nende turvalisusega seotud küsimused ei ole ainult infotöötlusspetsiifilised. Muude kaitstavate varade, näiteks pangaseifi või relvalaoga võrre...
LÄÄNE-VIRU RAKENDUSKÕRGKOOL Ettevõtluse ja majandusarvestuse õppetool IR Gerda Silm ANDMETURVE JA VIIRUSETÕRJE Referaat Juhendaja: Heli Freienthal Mõdriku 2009 SISUKORD SISSEJUHATUS Nüüdisaegses infoühiskonnas on lisaks info kiirele kättesaadavusele, oluline ka selle konfidentsiaalsus, käideldavus ja terviklikus. Kuna internetti kasutatakse aina rohkem erinevate operatsioonide sooritamiseks, siis on seda üha raskem tagada. Üheks kõige suuremaks probleemiks virtuaalmaailmas on ründetarkvara, millega tekitatakse üha rohkem rohkem kahjusid ning mille levik kasvab iga aastaga. Pidevalt arenev digitaalmaailm on andnud kasutajatele juurde palju uusi võimalusi, mis aitavad hoida kokku meie aega ning muudavad samal ajal elu mug...
1. Mis on informatsioon? · Toime järgi: toimet infovaradele, hõlbustada objekti taastet. Informatsioon ehk teave on igasugune teadmine, mis puudutab objekte - näiteks fakte, o Halvang - vara hävib, muutub · Avastusmeetmed sündmusi, asju, protsesse või ideid ja millel on kättesaamatuks või Turvarikke avastamise meetodid teatavas kontekstis eritähendus. kasutuskõlbmatuks, st operatiivtuvastus, järeltuvastus 2. Mis on andmed? ...
ESIMENE LOENG Infoturve informatsiooni kaitse, et tagada konfidentsiaalsus, terviklikkus ja käideldavus 1. Konfidentsiaalsus informatsiooni kaitse volitamata avalikustamine eest 2. Terviklus informatsiooni kaitstus võltsimise ja volitamata muutmise eest 3. Käideldavus informatsiooni ja teenuste õigeaegne kättesaadavus volitatud isikutele 4. Infovara informatsioon, andmed ja nende töötlemiseks vajalikud rakendused 5. Organisatsiooniline turve et kaitsta mingis asutuses või organisatsioonis kasutatavaid andmeid tuleb andmeturbega tegeleda kogu andmetöötlusega seotud organisatsioonis. Organisatsiooni turbe korraldamisel võetakse varade väärtusteks tavaliselt kahjud, mis tekivad nende tervikluse, käideldavuse või konfidentsiaalsuse kao korral. Organisatsiooni turvet saab korraldada mitmel meetodil : riskianalüüs; etalonturbe metoodika; segametoodika. 6. Infotehnoloogilin...
Andmeturbe mõisted Andmekaitse ehk andmeturve on kõik aspektid, mis on seotud definitsiooni, saavutamise ja konfidentsiaalsuse, terviklikkuse, kättesaadavuse, mitteäraütlemise, aruandluse, autentsuse ja usaldusväärsuse pidamisega andmete või töötlusvahendite kohta. Ajatempel - Ajatempel on digitaalne tõend, mis võimaldab objektiivselt kindlaks teha mingi digitaalse andmekogumi loomise aja. Andmekogu - Andmekogu (ka register, andmebaas) on infosüsteemis töödeldavate korrastatud andmete kogum. Autentimine on kellegi või millegi autentsuse kontroll. Näiteks kontrollitakse, kas nime taga on õige isik, kas pakendi sees on õige kaup või kas arvutiprogramm on usaldusväärne. Autoriseerimine on REACH-määruse protsess, mille eesmärk vastavalt artiklile 55 on tagada siseturu hea toimimine, tagades seejuures väga ohtlikest ainetest tulenevate riskide asjakohase ohj...
Marko Normann E-valimiste haalte edastamise susteem Inimesed, nende rollid ja suhted (omavahel ja teiste susteemi elementidega) · hääletaja (ainult N-kordne kirjutamisõigus): · süsteemi turvaline sisse logimine; · kindla mudeli alusel hääle andmine; · digitaalne allkirjastamine; · hääletussüsteemi administraator(id) (vaatamisõigused): · statistika vaatamine: häälte arvud, valmisringkondade kasutajad; · süsteemi tehniline monitooring; · lõppsüsteemi (kus kõik hääled koos on: digi+paber) administraator: · statistika vaatamine: häälte arvud, valmisringkondade kasutajad; ·...
1) Mis on personaalarvuti? Personaalarvuti (PC - Personal Computer edaspidi arvuti) on arvutusseade, mis koosneb erinevaid funktsioone täitvatest elektroonikaplokkidest, mis koos funktsioneerides teostavad mingit kasutaja poolt määratud ülesannet. 2) Muutmälu (RAM - Random Access Memory) ehk põhimälu kasutatakse arvutis töötavate rakenduste programmikoodi ja andmete salvestamiseks. Püsimälu (ROM - Read Only Memory) on kasutusel erinevate arvuti riistvarakomponentide püsivara (firmware) programmikoodi ja andmete salvestamiseks. 3) 4) Mis on arvuti perifeeriaseadmed? Arvuti perifeeriaseadmed on seadmed, mida saab täiendavalt lisada arvuti peamistele riistvarakomponentidele aga mille olemasolu ei ole hädavajalik arvuti toimimiseks. 5) Missugune on CRT ja LCD monitor? LCD (Liquid Crystal Display) ekraanil on: Ekraani mõõtmed - pildi suhe näit...
ANDMETURVE I loeng. Oluline info kursuse kohta: • Tasub õppida codecadamy HTML basics, html-basics.com. • Essee tähtaeg 25. märts 23:50, 1800-2500 sõna, v.a viited; ieee reference • Iga loengu jaoks 3 uudist • Meili saatmisel lisada pealkirja ITX0040 ([email protected]) • Infoturbe lekskion – akit.cyber.ee • Protokoll, meie ainekontekstis suhtlemisreeglite kogumik 12.02 • CIA – confidentiality, integrity, availability • SKT – salastatus/konfidentsiaalsus, kättesaadavus, terviklikkus • Interneti rünnakute eest võib saada kuni 5 aastat vangistust • Küberturvalisus ehk IT süsteemida kaitse riist-ja tarkvara süsteemi osadel • Häkker – keegi, kes otsib süsteemi nõrkusi • White-box testing – häkkeril on süsteemist kõik teadmised • Black-box testing – süsteemi kohta eelnevat infot pole • Projektijuht vastutab, et turvatestid oleks läbitud • OSI mudel – 7. ...
Mis on infovarade turvaohud? Oht(threat) on potentsiaalne (info) tube rikkumine. Oht on seega kas: *potentsiaalne tervikluse rikkumine *potentsiaalne käideldavuse rikkumin *Potentsiaalne konfidentsiaalsuse rikkumine Ohtude liigitamine Ohte on võimalik liigitada: Turvalisuse komponendi järgi (mida ohustab) Allika järgi (mis põhjustab) Kahjustuse olulisuse seisukohalt (kui suure kahju tekitab) Reeglina kasutatakse kahte esimest liigitust. Ohtude jagunemine allika järgi 1. Stiihlised ohud: · Keskkonnaohud · Tehnilised rikked ja defektid · Inimohud 2. Ründed (attack) Stiihilised ohud Stiihiised ohud tulenevad vääramatust looduslikust jõust, mis võib olla loomult juhuslik(äike,ujutus) või regulaarne (kulumine,materjalide väsimine,saastumine) Samas võibad stiihilised tuleneda ka inimvigadest, mida võivad põhjustada ebapiisavad oskused, hooletus, juhtimisvead, keskkonnategurid. ...
Tartu Kutsehariduskeskus IKT Koostas EESTI TURVAKLASSID Referaat Juhendaja Tartu 2012 Turvaklass on andmete tähtsusest tulenev andmete nõutav turvalisuse tase, väljendatuna neljaastmselisel skaalal ning kolmekomponendilisena, st kolme turvaklassi ühendina. Turvaosaklass on andmete tähtsusest tulenev infoturbe eesmärgi saavutamise nõutav tase väljendatuna neljaastmelisel skaalal.1 Eesti turvaklassidele on ette nähtud võimatus muuda andmeid selleks volitamata inimeste poolt, lisaks on tähtis ka see, et oleks võimalik leida andmete allikaid ning et andmed oleks tõestatavad. Terviklusnõudetele on kindlaks määratud erinevad nõuete tasemed, mis on paika pandud arvestades olulisuse järjekorda. Nendeks on: andmeallika tõestatavus andmeallika tuvastatavus volitamatu muutmise tuvastatavus Eesti turvaklasside süsteemi klassifikatsioon terv...
Andmeturbe alused Personali väljalangemine, ajutiselt või alaliselt Juhuslikud äpardused seadme või andmete hävitamine kogemata Valed kaabliühendused liinide vigastused Ründed: ründeallikad Infosüsteemide volitatud kasutaad (60 70 % ründeid toimub süsteemi seest, st. volitatud kasutajate poolt) Majandus- ja sõjalise lure agendid Kräkkerid Muud (krimaalne element) Ründed ründeallikad Vahetu kontakt rünnatava objekti infosüsteemide, infrastruktuuride või personaliga. Arvutite ja südesüteemide kaugvõrgud Ründetarkvara sisaldavad andmekandjad: näiteks viirustega nakatatud mälupulgad, CD Ründeliigid Füüsilised ründed: Infrastruktuuri füüsiline rünne; Vandalism; Volitamatu sisenemine hoonesse; Vargus; Infotehniliste seadmete või tarvikute manipuleerimine või hävitamine. Ressursside väärkasutus; Ressursside blokeerimine; Infopüük; Võltsimine; Süsteemide manipuleerimine Andmete või tarkvara manipuleerimine Süsteemi...
Tiim A Praktikum 4 1) Juhtumite tõsiduse astmed: Juhtum(minor incident) - tarkvara viga; visuaalne viga veebilehel Oluline juhtum(major incident) - tavalisest palju aeglasem laadimiskiirus; veebilehel olev link ei tööta Eriolukord(critical incident) - cloud, mida kasutame, on kõigi töötajate jaoks maas; turvarikkumine Kriis, hädaolukord(crisis) -kliendi andmete kadumine; kliendile suunatud teenus on kõigi klientide jaoks maas 2) Ticketi juhtimishalduse tööriistas võiksid olla järgnevad väljad suvalises järjekorras: *kategooria (määrata, mis valdkonna probleemiga on tegu, nt tellimus, maksed, etc) *osakond (automatiseeritud, info tuleb välja töötatud süsteemist vastavalt kliendi poolt öeldud probleemi sisule/kategooriale) *kasutaja nimi (osaliselt automatiseeritud), (kui oled varem mingeid välju oma kasutaja nimega täitnud, siis täidab automaatselt ära,...
1. Millistest komponentidest koosneb tavapärane reaalajasüsteem? Palun esitage erinevad vaated (max 10p) Reaalajasüsteemid on täpsemal vaatlusel tegelikkuse uus komponent (s.o. mitte mudel, ega ka mitte mudeli mudel), mis toimib iseseisvalt reaalses maailmas, on interaktsioonis teda ümbritsevate reaalse maailma osadega ja võib aktiivselt mõjutada viimaste käitumist. Reaalajasüsteem koosneb tegelikku maailma sisseehitatud arvutist, andurite ja täiturite võrgust, ja programmidest. Näiteks, aerodünaamiliselt mittestabiilne lennuk ja mittestabiilne keemiline reaktsioon on realiseeritavad vaid tänu arvuti aktiivsele sekkumisele. Reaalajasüsteem toimib sageli üsna pika aja jooksul sõltumatult oma kasutajast (inim- operaatorist) ning teeb tema ette seatud ülesannete täitmiseks omi otsuseid. Küllalt sageli on need otsused siiski vaid taktikalised, strateegilisi otsuseid teeb inimene, ka uusi eesmärke formuleerida lubatakse enamasti vaid inimes...
Pilet nr 1: 1) IT organisatsioon ja rollid. Ülalhoiu funktsioon ja põhiülesanded Liigitatakse vertikaalseteks (toetavad valdkonnad) ja horisontaalseteks (funktsiooni tüübid). IT jaotub horisontaalseks tegevusalaks: · Arendus o Luua uut funktsionaalsust, “time-to-market” sihteesmärk · Ülalhoid o Säilitada olemasoleva funktsionaalsuse töövõime võimalikult madalate kuludega. Stabiilne, muutumatu keskkond sihteesmärgiks Ülalhoid jaguneb IT haldamise (tugi ja hooldus) ja serverite, rakenduste ülalhoiuga (IT Operations) tegelavateks harudeks. · (Taristu – kui see pole eelmise kahe sees) Rollid Arendus • progeja • süsteemianalüütik • projektijuht • arhitekt IT haldamine (maintenance) • kasutajaabi spetsialist • (on-site) hooldusspetsialist • Riistvara spetsialist • Sisseostu spetsialist (arvutite ost, kasutajate tugi) IT ülalhoid (operations) • Administr...
Andmeturbe alused Mida õpitakse? Infoturbe põhimõisted Infoturbe komponendid Varad, ohud ja nõrkused Turvameetmed, volitustõendid ja krüptograafia Infoturbe standardid Infoturbe audit Riskianalüüs, riskianalüüsi meetodid Infoturve Eestis, turbe majanduslik pool Kirjandus Vello Hanson. Infosüsteemide turve. 1. osa: turvarisk. Tallinn, AS Cybernetika. Antud väljaantud uuesti aastal 2009. Vello Hanson. Infosüsteemide turve. 2. osa: turbe tehnoloogia. Tallinn, AS Cybernetika. V Praust. Digitaalallkiri- tee paberivabasse maailma. Tallinn, ILO. Andme- või infoturve? Andmeturve (data security) *andmebaaside ajastu- andmetöötlus; Infoturve (information security) *infosüsteemide ajastu- infotöötlus; Nende kahe vahe on töötlus viisides. Andmetöötlus on tavaliselt lokaalne, infotöötlus aga on hajutatud ja globaalsem, see tõttu pole infotöötlusel vaja koondada andmeid ühte arvutisse. Teadmusturve (knowled...
Andmeturbe alused Konspekt Andme- või infoturve? Andmeturve (data security) *andmebaaside ajastu- andmetöötlus; Infoturve (information security) *infosüsteemide ajastu- infotöötlus; Nende kahe vahe on töötlus viisides. Andmetöötlus on tavaliselt lokaalne, infotöötlus aga on hajutatud ja globaalsem, see tõttu pole infotöötlusel vaja koondada andmeid ühte arvutisse. Teadmusturve (knowledge security) *teadmussüsteemide ajastu- teadmustöötlus. (teadmiste kaitse) Mis on infoturve? Infoturve on infovarade turvalisuse tagamine. Infovarad on infosüsteemi osad, millel on väärtus. Turvalisuse tagamine on süsteemi võime kaitsta oma objektide käideldavust, terviklust ja konfidentsiaalsust. Turvalisuse kriteeriumid Kas... *on olemas dokumenteeritud turvapoliitika? *vastutus turbe eest on selgelt määratletud? *vastutajad on saanud koolituse? *turvaintsidentidest antakse alati teada? *viiruskontrolli põhimõtted on f...
1) Mis on informatsioon? a) fakte, sündmusi, asju, protsesse, ideid, mõisteid või muid objekte puudutav teadmus, millel on teatud kontekstis eritähendus. b) andmebaas. c) fakte, sündmusi, asju, protsesse, ideid, mõisteid või muid objekte puudutav teadmus, millel pole teatud kontekstis eritähendus. 2) Mida nimetatakse andmeteks? a) fakte. b) informatsiooni. c) inimesele ja/või masinale arusaadaval kujul formaliseeritud (erilisel viisil vormindatud) info esitusviisi, mida saab kasutada suhtluseks, tõlgendamiseks, säilitamiseks või töötluseks. 3) Mis on andmebaas? a) sõjaväebaas. b) infotabel. c) omavahel seotud ja süstematiseeritud andmete kogum. 4) Mis aastal publitseeriti SQL-keele esialgne standard keel? a) 1980 b) 1985 c) 2000 5) Mida nimetatakse andmeliiasuseks? a) olukorda, kus andmebaasi tabelis on samu andmeid korduvalt. b) kui andmeid on liiga palju. c) andmed kahjustatud. 6) Mis on andmete käideldavus? a) teabe õigeaegne n...
1.Mille järgi tuvastatakse, et 2 seadmefaili viitavad samale seadmele? 2:5:wait: /obt/bserver/bin/bstart 1500 Seadme gruppi numbri ja seadme numbri järgi. 2.Milliseid automaatseid kontrolle teevad tarkvarahalduse süsteemid tarkvara 5. Millised andmed annab TCP protokolli järgi töötav klientprotses paigaldamisel? uute pakettide paigaldamisel kontrollida, kas vajalikud ette, et saada ühendus õige serverprotsessiga? Kliendi ip ja teenuse eelduspaketid on paigaldatud ja kas lisatav pakett ei satu konflikti mõne pordi number. olemasolevaga 6. Kirjutage käsud kaitsekoodide seadmiseks kataloogile 3.Nimetage väljad millest koosnevad faili etc/passwd read Unix var/data/new ja seal sisalduvatele failidele, nii et oleks täidetud süsteemides? ...
1.1 Toote elutsükkel (1) Turul on pidevalt olemas tooteid igas elutsükli faasis. Toote elutsükli all ei mõisteta turunduses niivõrd toote füüsilist kulumist, kuivõrd just selle moraalset vananemist. IT INFRASTRUKTUURI ARENDAMISE LÜHITUTVUSTUS 1.1 Toote elutsükkel (2) Aeg toote kavandamisest tootmise lõpetamiseni; toote elutsükli etapid on: ·juurutusfaas, ·kasvufaas, ·küpsusfaas ·langusfaas. Võib eraldada veel ka viienda (õigem oleks küll öelda eel-esimese) faasi, mida nimetatakse R&D-faasiks (research and development = uurimistegevus ja väljatöötlus). IT INFRASTRUKTUURI ARENDAMISE LÜHITUTVUSTUS 1.1 Toote elutsükkel (3) Toote elutsükkel (Life Cycle) Toote elutsükli all mõeldakse üldjuhul ajavahemikku, mis algab uue toote sisenemisega turule ja lõpeb vastava toote viimaste eksemplaride realiseerimisega turul. Toote elutsükkel koosneb erinevatest faasidest ja seda iseloomustab elutsükli kõver....
EUCIP kordamiseks Küsimused ja vastused (kohati kokku pandud variandid ehk õige vastus peitub lauses) EUCIP Core Level sertifikaadi saamiseks. Standardiorganisatsiooni roll hõlmab standartsete protokollide loomist, nii et nende spetsifikatsiooniga kooskõlas olevad seadmed saavad koos töötada. OS-i tegevusi kirjeldavad välisseadmete haldus, mäluhaldus, katkestuste haldus. Millist eesmärki omab konveieri kasutamine (pipelining) kärbitud käsustikuga arvuti (RISC) protsessori arhitektuuris? Konveieriga protsessor täidab mitut operatsiooni korraga. Samal ajal kui operatsiooni i täidetakse loetakse operatsiooni i+1 mälust sisse. Kuidas programmeerijad kasutavad mälu hierarhilist ülesehitust? Muutujaid tuleb hoida võimalikult protsessori tuumale lähedal ja vähem kasutatavad andmed tuleb salvestada alama taseme mälus. Milline lause kirjeldab kõige paremini universaalarvuti arhitektuuri? Juh...
EESTI INFOTEHNOLOOGIA KOLLEDŽ Diana Lõhmus AK 21 E-TERVISE PROJEKT EESTIS JA SELLE TURVE Referaat Tallinn 2015 Sisukord Sissejuhatus ..................................................................................................................................... 4 1. Tervise infosüsteemi võimalused ............................................................................................ 5 2. E-tervise infosüsteemi tehniline lahendus ............................................................................... 6 3. Olulised teenused ..................................................................................................................... 7 3.1. Digiretsept ........................................................................................................................ 7 3.2. Digiregistratuur ...............
Rakvere Ametikool Andra Oja Tarkvara- ja andmebaaside haldus/AT08 Andmebaasisüsteemide võrdlus Referaat Rakvere 2010 Andmebaasisüsteemide võrdlus MS SQL Organisatsioonid peavad tänapäeval lahendama arvukaid andmetöötlusega seotud probleeme: otsuseid on vaja langetada kiiremini ja senisest rohkem andmejuhitavalt, tootearendustöötajate tööviljakust ja paindlikkust on vaja parandada, kuid hakkama peab saama väiksema IT-eelarvega, kohandades samas infrastruktuuri sel määral, et see rahuldaks aina kasvavaid nõudmisi. Microsoft SQL Serveri uue väljaande eesmärk on ettevõtteid nende probleemide lahendamisel abistada. Microsoft SQL Server 2005 on uue põlvkonna andmehaldus- ja analüüsilahendus, mis pakub ettevõtete andme- ja analüüsirakenduste kasutamisel senisest paremat turvalisust, skaleeritavust ning käideldavust, lihtsustades samas nende rakendus...
1. Mis on äriprotsess ja mis on äriprotsesside optimeerimise eesmärk organisatsioonis? Äriprotsess-seotud tegevuste kogum, mille tulemusena saavutatakse organisatsioonile, organisatsiooni äripartneritele ja/või klientidele kasulik teenus või toode. Äriprotsesside optimeerimisega on võimalik saavutada: Klientide rahulolu, kulude vähendamine, lühem aeg tulemuse saavutamiseks, parem kvaliteet, eristumine konkurentidest, kõrgem personaalne produktiivsus. 2. Mis on ja kuidas seostuvad andmeelement, informatsioon ja teadmus? Andmeelement - väikseim tähendust omav infoüksus. Informatsioon - selliselt organiseeritud andmed, et andmed omavad tähendust. Teadmus - selliselt organiseeritud ja töödeldud andmed ja/või informatsioon, et andmetest on võimalik teha järeldusi, neist õppida ja teadmisi laiendada. Seostumine: informatsioon koosneb andmeelementidest ja teadmus informatsioonist. 3. Mis on IT arhitektuur? IT arhitektuur on tervik...
1. Põhimõisted 1.1 Riist- ja tarkvara, infotehnoloogia Andmed (ingl. data) mittestruktuursed faktid ja numbrid. Info ehk informatsioon (ingl. information) ka teave on struktuursed andmed, mida info valdaja saab kasutada analüüsimisel ja probleemide lahendamisel. Digitaalne (ingl. digital) omane andmetele, mis koosnevad numbritest. Informaatika on teaduse ja tehnika haru, mis tegeleb arvutite abil toimuva infotöötlusega. Infotöötlus on informatsiooniga süstemaatiline operatsioonide sooritamine (võib sisaldada ka andmeside ja bürooautomaatika operatsioone). Infotöötlussüsteem on üks või mitu andmetöötlussüsteemi (arvutid, välisseadmed, tarkvara, ka büroo- ja sideseadmed), mis sooritavad infotöötlust. Infosüsteem infot andev ja jagav infotöötlussüsteem koos oma organisatsiooniliste ressurssidega (tehnoloogiad, inimesed, finantsid, protsessid). Informatsiooni ja kommunikatsioonitehnoloogia (lüh. IKT) on arvutustehni...
1 Arvutite komponendid ja arhitektuur Selle teema materjale läbi töötades saad teadmised arvuti riistvarakomponentidest, arvutite arhitektuurist ja protsessori tööpõhimõtetest. 1.1 Arvuti riistvarakomponendid Õpieesmärgid Selle alateema materjale läbi töötades õpid: Määratlema arvutisüsteemi põhilised komponendid ja kirjeldada nende koostööd Tooma välja lihtsa arvutisüsteemi peamised perifeeriaseadmed ja nende parameetrid Eristama põhilisi mälutehnoloogiaid. 1.1.1 Arvutisüsteemi põhikomponendid Personaalarvuti (PC - Personal Computer edaspidi arvuti) on arvutusseade, mis koosneb erinevaid funktsioone täitvatest elektroonikaplokkidest, mis koos funktsioneerides teostavad mingit kasutaja poolt määratud ülesannet. Arvuti on ehituselt modulaarne ja see tähendab, et arvuti erinevaid funktsionaalseid plokke või mooduleid saab vastavalt soovitud kasutusotstarbele erinevalt kombineerida ning nii muuta arvuti funktsion...
Mis on andmeturve? Andmeturve on äärmiselt lai mõiste, mille erinevate tahkudega puutuvad kõik arvutikasutajad tihti kokku, isegi kui nad seda otseselt endale ei teadvusta. Oleme tuttavad kasutajanimede ja paroolidega, kui oma tööjaama sisse logime, kuid andmekaitse tähendab enamat kui vaid failidele juurdepääsu piiramist ja kettakasutuslimiite -- see mõiste hõlmab ka viiruseid. õigemini nende vastu võitlemist, varundamist. võrguserverite kaitset ja mitmeid muid. Infotehnoloogiat kasutades mõtleme enamasti ainult arvutitele, kuid andmekaitse mõiste jääb bittidest ja baitidest kõrgemale (kuigi ka neil on kindlasti oma osa), kattes ka füüsilisi ja organisatsioonilisi meetmeid. Kõige parematest paroolikaitsesüsteemidest pole midagi kasu, kui parool ise võrdub kasutajanimega. tvle võime serveri ette panna võimsa tulemüüri, kuid selle efekt muutub nulliks, kui igaüks võib asutuse uksest sisse astudes serveri kaenlasse võtta ja lihtsalt min...
Andmeturve Meelis Roos Kursiivis tekst on Meelis Roosi loengukommentaaride põhjal lisatud. Kollasega märgitud osa kohta on Meelis Roos öelnud, et seda on ta tavaliselt eksamil küsinud. Kava · Turvaeesmärgid, ohud, riskianalüüs, turvapoliitika, turbestrateegiad, turvatasemed, turvastandardid · Mitmekasutajasüsteemide turve, DAC & MAC, usaldatavad süsteemid · Autentimismeetodid, paroolid, NIS(+), Kerberos, NT domeenid, LDAP kataloogid, Active Directory, single signon · PKI (avaliku võtme infrastruktuuride) idee, rakendamine autentimisel ja signeerimisel, hierarhiad · Ohud võrgus, tulemüürid, krüpto rakendamine · Rünnakute avastamine: IDS (Intrusion Detection System), logimine; taasteplaanid; turvaprobleemide PR · Viirused, ussid, trooja hobused, tagauksed, ... · Privaatsus ja anonüümsus Internetis · Pöördkodeerimine, seadused, kopeerimiskaitsed, ... Kirjandus · Infosüsteemide turve 1: turvarisk. Vello Hanson, Märt Laur, Monika Oit, Kr...
SISUKORD C.2 OPERATSIOONISÜSTEEMID .........................................................................................2 C.2.1 PÕHIMÕTTED .........................................................................................................................2 C2.1.1 Protsessihaldus ..............................................................................................................3 C2.1.2 Mäluhaldus ................................................................................................................... 4 C2.1.3 Failihaldus.......................................................................................................................5 C2.1.4 Sisend- ja väljundseadmete haldus .................................................................................5 C2.1.5 Arvutivõrgu tugi.......................................................................................................
Krüptokontseptsioon B 1.7 Krüptokontseptsioon Kirjeldus Käesolev moodul kirjeldab tegutsemisviisi, kuidas on heterogeenses keskkonnas võimalik nii lokaalselt salvestatud kui ka ülekantavaid andmeid efektiivselt krüptoprotseduuride ja -võtetega kaitsta. Selleks kirjeldatakse, kuidas ja kus on heterogeenses keskkonnas võimalik kasutada krüptoprotseduure ja vastavaid komponente. Kuna krüptoprotseduuride rakendamisel tuleb tähelepanu pöörata väga paljudele komplekssetele mõjufaktoritele, on selleks vajalik koostada krüptokontseptsioon. Käesolevas moodulis kirjeldatakse krüptokontseptsiooni koostamist. Alustada tuleb vajaduse väljaselgitamisest ja mõjufaktorite kõrvaldamisest, millele järgneb sobivate krüptograafiliste lahenduste ja toodete valik, ning lõpuks tuleb hoolitseda selle kasutajate teadlikkuse tõstmise ja koolituste ning krüpto hädaolukorraks valmisoleku eest. Käesolevat moodulit võib kasutada ka ju...
5.05.2016 Tarkvara õiguskaitse Urmas Kukk Iseseisev töö Kuidas on tagatud autoriõiguste kaitse? Facebook MySpace Orkut Одноклассники Google+ Dropbox Instagram Rate.ee tumblr LinkedIn myHistro 5 liikmelised grupid, töö esitada 08.06., esitlus ja arvestus 10.06. Uurimistöö kirjutamine 1 5.05.2016 Tüüpiline lugeja ... - tahab teha otsust - on hõivatud - on skeptiline ja otsib vigu - ei taha näha ebaprofessionaalsust - on grammatika, keelekasutuse jms suhtes konservatiivne Tekst Omadused sõltuvad: - kus on kasutusel - kes kasutab - milleks kasutatakse Tekst Kirjutatud tekst on tervik, mille vormi ja sisu kujundavad sõnad, laused ja fraasid...
Infosüsteemide (IS) valdkond (IS valdkonna spetsialisti teadmised) Infosüsteemide valdkond Tegeleb kõigega, mis on seotud inimvõimete suurendamisega infotehnoloogia abil ja see puudutab: · probleemide lahendamist · otsuste vastuvõtmist · vajalike tegevuste sooritamist · arusaamise/mõistmise loomist Täpsemalt tegeletakse probleemidega, mis on seotud infotehnoloogiliste ressursside ja teenuste soetamise, kasutamise ja juhtimisega organisatsioonis - probleemidega, mis on seotud kasutatavate infotehnoloogiliste infrastruktuuride ning vastavate süsteemide arendamisega organisatsiooniliste tööprotsesside jaoks. Infosüsteemide valdkonna spetsialisti teadmised · ärialased teadmised · infotehnoloogia-alased teadmised · analüütiline ja kriitiline mõtlemine · suhtlus, meeskonnatöö oskused Kokku võetuna infotehnoloogial põhinevat ettevõtet ja tema arendust puudutavad teadmised Infotehnoloogia (IT) definitsioon Infoteh...
Tallinna Ülikool Infoteaduste Instituut Mari Hõbemäe Valitsusasutuste dokumendi- ja arhiivihalduse kriisireguleerimise analüüs Magistritöö Juhendajad: Kädi Riismaa Ingrid Raidme 2 Tallinn 2008 3 SUMMARY The analysis of governmental institutions crisis management methods in handling records and archives management Master's thesis is written in Estonian. The thesis consists of 88 pages including two appendixes in five pages. Thesis contains 25 figures and 12 charts; some of those are from the elaborated literature and some are produced according to the data gathered by the author. Sources used for writing the thesis are mostly those that the author has used durin...
Arvuti ja selle põhikomponendid, töö Windows'i keskkonnas Esmatutvus arvutiga Arvuti (personaalarvuti, raal, computer) on kahest komponendist koosnev süsteem, mis on määratud info töötlemiseks. Arvuti komponendid on tarkvara (software) ja riistvara (hardware). Riistvara on arvuti nn. "käegakatsutav" osa monitor, hiir, korpus jms. Tarkvara mõiste alla mahuvad eelkõige kõik arvutis infot töötlevad programmid, aga ka igasugune muu elektroonsel kujul info, mis selgitab arvutikasutajale nende programmide tarvitamist (spikrifailid, juhendid, õpikud, teatmikud). Teiselt poolt liigitatatkse arvuti komponendid nende otstarbe põhjal sisend-, väljund ja töötlusseadmeteks. Sisendseadmete abil sisestatakse info (andmed) arvutisse, töötlusseadmed töötlevad seda ja väljundandmed väljastatakse väljundseadmete kaudu. Töötlusseadmed paiknevad tavaliselt arvuti korpuses ja tegelevad info töötlemisega. Töötlemine tähendab sisuliselt mingi programmi (...
B 2.4 Serveriruum Kirjeldus Serveriruum on mõeldud eelkõige serverite hoiustamiseks, näiteks LAN-server, Unixi server või kodukeskjaama PBX. Seal võib hoida ka serverit puudutavaid dokumente, väikeses koguses andmekandjaid või teisi riistvara komponente (jaotur, logi printer, konditsioneer). Serveriruum ei ole sisustatud alalise töökohana. Sinna minnakse harva ja lühiajalisteks töödeks. Silmas on vaja pidada seda, et serveriruumis võib tekkida suurem kahju kui tavalises bürooruumis, sest seal on palju ITseadmeid ja suur andmete hulk. Ohud Serveriruumi IT-turvameetmete puhul arvestatakse järgmiste tüüpiliste ohtudega: Vääramatu jõud: - G 1.4 Kahjutuli - G 1.5 Vesi - G 1.7 Lubamatu temperatuur ja niiskus - G 1.16 Kaablijaotusseadmete väljalangemine põlengu tõttu Organisatsioonilised puudused: - G 2.1 Reeglite puudumine või puudulikkus - G 2.6 Volitamata pääs ruumidesse Tehnilised rikked: - G 4.1 Toitevõrgu katkestus - G 4.2 Sisevõrkude ka...
TALLINNA TEHNIKAÜLIKOOL INFOTEHNOLOOGIA TEADUSTKOND INFORMAATIKAINSTITUUT Puhkuste ja töölt eemalolekute haldamise rakenduse testimine Projekt õppeaines “Tarkvara kvaliteet ja standardid” Autorid: Martin Koidu ...
Tarkvaratehnika: Loeng 1: Taust: o Tarkvara iseloom o Kõrgenenud nõudmised: Suuremad süsteemid Keerulisemad süsteemid Kiiremini Erinevad näited vigadest mis on tehtud: o Ariane Crash 1996 kosmosesüstiku alla kukkumine, tuli välja et selle alla kukkumise põhjuseks oli tarkvarasüsteemis viga ilmus trajektoori osas. o Therac-25 kiiritusravi andmises tehti viga kasutaja liideses, kus pandi vale täht ühte kohta, mille tulemusena anti 125 kordne doos patsiendile. o MCO marsi satelliidi maandumise ebaõnnestumine, nimelt tarkvara arvutas vale trajektoori, kuna oli kaks eri pikkusühikut ehk meetreid ja naela. Tarkvaratehnika ajalugu: o Esmakordselt kasutati seda NATO-s 1968, oli mõeldud ideena, kuidas to...