Andmeturve Detailne riskianalüüs Detailne riskianalüüs Tuleb spetsifitseerida kõik turvamudeli põhikomponendid (varad, ohud, nõrkused, ohtude toimed, olemasolevad turva meetmed) vaatlusaluse süsteemi kohta; lähtuda võib mingist piisava mahuga süstemaatilisest tüüploetelust (ohtude tüüpiline loetelu sisaldab tavaliselt 100 kuni 300 levinumat ohtu). Sügis 2006 Tallinna Polütehnikum 2 Detailne riskianalüüs Määratakse: vara väärtus; iga ohu materialiseerumise tõenäosus; iga ohu toime varale, st ohu materialiseerumisel tekkiva kahju väärtus. Sügis 2006 Tallinna Polütehnikum 3 Varade liigitus Andmevara Riistvara ja tarvikud Sidesüsteemide vara Bürooseadmed ja tarvikud Tarkvara Inimvara Haldusvara Infrastruktuuri vara Sügis 2006 Tallinna Polütehnikum 4 Varade hind Sisaldab: soetusmaksumuse taastemaksumuse koolituse ...
Mis on infovarade turvaohud? Oht(threat) on potentsiaalne (info) tube rikkumine. Oht on seega kas: *potentsiaalne tervikluse rikkumine *potentsiaalne käideldavuse rikkumin *Potentsiaalne konfidentsiaalsuse rikkumine Ohtude liigitamine Ohte on võimalik liigitada: Turvalisuse komponendi järgi (mida ohustab) Allika järgi (mis põhjustab) Kahjustuse olulisuse seisukohalt (kui suure kahju tekitab) Reeglina kasutatakse kahte esimest liigitust. Ohtude jagunemine allika järgi 1. Stiihlised ohud: · Keskkonnaohud · Tehnilised rikked ja defektid · Inimohud 2. Ründed (attack) Stiihilised ohud Stiihiised ohud tulenevad vääramatust looduslikust jõust, mis võib olla loomult juhuslik(äike,ujutus) või regulaarne (kulumine,materjalide väsimine,saastumine) Samas võibad stiihilised tuleneda ka inimvigadest, mida võivad põhjustada ebapiisavad oskused, hooletus, juhtimisvead, keskkonnategurid. ...
Andmeturve ja viirusekaitse. Üldosa Millest räägime?? 1. Infoturbe põhimõisted 2. Riskianalüüs, riskianalüüsi meetodid 3. Viirused ja viirusekaitse 4. Turvameetmed 5. Volitustõendid 6. Krüptograafia 7. Digitaalallkiri ja selle kasutamine Andme- või infoturve? Andmeturve (data security) · andmebaaside ajastu andmetöötlus; Infoturve (information security) · infosüsteemide ajastu infotöötlus; Teadmusturve (knowledge security) · teadmussüsteemide ajastu teadmustöötlus. Mis on infoturve? · Infoturve on infovarade turvalisuse tagamine. · Infovarad on infosüsteemi osad, millel on väärtus. · turvalisus on süsteemi võime kaitsta oma objektide terviklust ja konfidentsiaalsust. ...
Turvameetmed Volitustõendid Krüptograafia Digitaalallkiri ja selle kasutamine Sügis 2006 Tallinna Polütehnikum 2 Kirjandus V. Hanson. Infosüsteemide turve. 1. osa: turvarisk. Tallinn, AS Cybernetika V. Hanson, A. Buldas, H. Lipmaa Infosüsteemide turve. 2. osa: turbe tehnoloogia. Tallinn, AS Cybernetika V. Praust. Digitaalallkiri -- tee paberivabasse maailma. Tallinn, ILO Sügis 2006 Tallinna Polütehnikum 3 Andme- või infoturve? Andmeturve (data security) andmebaaside ajastu andmetöötlus; Infoturve (information security) infosüsteemide ajastu infotöötlus; Teadmusturve (knowledge security) teadmussüsteemide ajastu teadmustöötlus. Sügis 2006 Tallinna Polütehnikum 4 Mis on infoturve? Infoturve on infovarade turvalisuse tagamine Infovarad on infosüsteemi osad, millel on väärtus Turvalisus on süsteemi võime kaitsta oma objektide terviklust ja konfidentsiaalsust
LÄÄNE-VIRU RAKENDUSKÕRGKOOL Ettevõtluse ja majandusarvestuse õppetool IR Gerda Silm ANDMETURVE JA VIIRUSETÕRJE Referaat Juhendaja: Heli Freienthal Mõdriku 2009 SISUKORD SISSEJUHATUS Nüüdisaegses infoühiskonnas on lisaks info kiirele kättesaadavusele, oluline ka selle konfidentsiaalsus, käideldavus ja terviklikus. Kuna internetti kasutatakse aina rohkem erinevate operatsioonide sooritamiseks, siis on seda üha raskem tagada. Üheks kõige
Mis on andmeturve? Andmeturve on äärmiselt lai mõiste, mille erinevate tahkudega puutuvad kõik arvutikasutajad tihti kokku, isegi kui nad seda otseselt endale ei teadvusta. Oleme tuttavad kasutajanimede ja paroolidega, kui oma tööjaama sisse logime, kuid andmekaitse tähendab enamat kui vaid failidele juurdepääsu piiramist ja kettakasutuslimiite -- see mõiste hõlmab ka viiruseid. õigemini nende vastu võitlemist, varundamist. võrguserverite kaitset ja mitmeid muid. Infotehnoloogiat kasutades mõtleme enamasti ainult arvutitele, kuid andmekaitse mõiste jääb bittidest ja baitidest kõrgemale (kuigi ka neil on kindlasti oma osa), kattes ka füüsilisi ja organisatsioonilisi meetmeid. Kõige parematest paroolikaitsesüsteemidest pole midagi kasu, kui parool ise võrdub kasutajanimega. tvle võime serveri ette panna võimsa tulemüüri, kuid selle efekt muutub nulliks, kui igaüks võib asutuse uksest sisse astudes serveri kaenlasse võtta ja lihtsalt min...
Andmeturve Meelis Roos Kursiivis tekst on Meelis Roosi loengukommentaaride põhjal lisatud. Kollasega märgitud osa kohta on Meelis Roos öelnud, et seda on ta tavaliselt eksamil küsinud. Kava · Turvaeesmärgid, ohud, riskianalüüs, turvapoliitika, turbestrateegiad, turvatasemed, turvastandardid · Mitmekasutajasüsteemide turve, DAC & MAC, usaldatavad süsteemid · Autentimismeetodid, paroolid, NIS(+), Kerberos, NT domeenid, LDAP kataloogid, Active Directory, single signon · PKI (avaliku võtme infrastruktuuride) idee, rakendamine autentimisel ja signeerimisel, hierarhiad · Ohud võrgus, tulemüürid, krüpto rakendamine · Rünnakute avastamine: IDS (Intrusion Detection System), logimine; taasteplaanid; turvaprobleemide PR · Viirused, ussid, trooja hobused, tagauksed, ... · Privaatsus ja anonüümsus Internetis · Pöördkodeerimine, seadused, kopeerimiskaitsed, ... Kirjandus · Infosüsteemide turve 1: turvarisk. Vello Hanson, Märt Laur, Monika Oit, Kr...
EESTI INFOTEHNOLOOGIA KOLLEDŽ Diana Lõhmus AK 21 E-TERVISE PROJEKT EESTIS JA SELLE TURVE Referaat Tallinn 2015 Sisukord Sissejuhatus ..................................................................................................................................... 4 1. Tervise infosüsteemi võimalused ............................................................................................ 5 2. E-tervise infosüsteemi tehniline lahendus ............................................................................... 6 3. Olulised teenused ..................................................................................................................... 7 3.1. Digiretsept ........................................................................................................................ 7 3.2. Digiregistratuur ...............
TULEMÜÜR Mida tulemüür endast kujutab? Lihtsalt öeldes on tegemist filtriga, mis teatud reeglite alusel filtreerib sisenevat ja väljuvat võrguliiklust. Vaikimisi seatud reegleid tulemüüridel tavaliselt pole, mistõttu tuleb endale sobiv reeglistik pärast tulemüüri installimist välja mõelda ning seejärel tulemüüri sisestada. Soovitusi reeglite loomiseks on üsna raske anda, sest iga reeglistik sõltub konkreetsest võrgust, pakutavatest teenustest ning kehtivast turvapoliitikast. Siiski on võimalik anda üks üldine juhis, mille järgi võiks tulemüüri reegleid looma hakata vaikimisi on kõik keelatud ("Deny all" põhimõte), s.t algselt on tulemüürist juurdepääs kõigile teenustele suletud ning lubavaid reegleid hakatakse lisama vastavalt vajadusele. Reegleid saab luua: võrguprotokolli järgi TCP, UDP, ICMP lähteaadressi järgi lähte teenuspordi järgi sihtaadressi järgi sihtteenuse pordi järgi internetti pöörduva rakenduse järgi Eelnevate tunnust...
Misusing and Abusing the IoT - Now and in the Future The Internet of Things is the network of physical objects—devices, vehicles, buildings and other items which are embedded with electronics, software, sensors, and network connectivity, which enables these objects to collect and exchange data [1]. As the amount of devices connected to the internet of things is constantly on the rise, making it innately more secure and protecting those devices from abuse, in a sense of unwanted access , manipulation by third parties and other scenarios, is rapidly turning into a pressing issue. According to some sources there were about 13.4 billion connected devices back in 2015 and the projections show there might be up to 38.5 billion such devices in 2020 [2]. As the number of devices increases, the necessity for a proper security mechanism concerning those devices becomes a priority in order to safely adopt the evergrowing internet of things into e...
1.Informatsioon ehk teave (information) teadmine, mis puudutab objekte, näiteks fakte, sündmusi, asju, protsesse või ideid ja millel on teatavas kontekstis eritähendus 1.1.Andmed (data) informatsiooni taastõlgendatav esitus formaliseeritud kujul, mis sobib edastuseks, tõlgenduseks või töötluseks 1.2.Andmed on informatsiooni esitus, st tema kirjapanek mingis eelnevalt kokkulepitud kujul (mis võimaldab andmetele vastavat teavet edasi anda subjektilt subjektile) 2.Infoturve ehk andmeturve tegeleb andmete (informatsiooni) omaduste ja seeläbi ka väärtuste tagamisega 3.Infoturbe (information security) ehk andmeturbe (data security) all mõeldakse sümbioosi järgmisest kolmest omadusest: · käideldavus · terviklus · Konfidentsiaalsus 4.Andmete käideldavus (availability) on teabe õigeaegne ning mugav kättesaadavus ning kasutatavus selleks volitatud isikutele ning subjektidele 5
LÄÄNE-VIRU RAKENDUSKÕRGKOOL Ettevõtluse ja majandusarvestuse õppetool Majandusarvestuse eriala KÕ2R2 Tatjana Kartsev ARVUTI- JA INFORMATSIOONIEETIKA Referaat Juhendaja: Reino Veielainen Mõdriku 2010 1 SISSEJUHATUS Tänapäeval kõik on seotud arvutitega. Inimesed kasutavad arvuteid iga päev tööl, kodus, koolis avalikes kohtades jne. Kuid paljud ei mõtle korralikult mis sellega kaasneb. Indrek Meos oma raamatus antiikfilosoofia väljendab sofistide mõtteviisi sellisena: ,,Mõnele inimesele võib maailm tunduda ühe suure nõmedusena, teine leiab, et ,,nii ilus on ilmas elada!". Tõde on alati tõde kellegi jaoks. Millistena asjad meile näivad, sellised nad ongi meie jaoks. Kui teistele tunduvad nad teistsugused, siis sellised nad o...
Andmeturbe alused Mida õpitakse? Infoturbe põhimõisted Infoturbe komponendid Varad, ohud ja nõrkused Turvameetmed, volitustõendid ja krüptograafia Infoturbe standardid Infoturbe audit Riskianalüüs, riskianalüüsi meetodid Infoturve Eestis, turbe majanduslik pool Kirjandus Vello Hanson. Infosüsteemide turve. 1. osa: turvarisk. Tallinn, AS Cybernetika. Antud väljaantud uuesti aastal 2009. Vello Hanson. Infosüsteemide turve. 2. osa: turbe tehnoloogia. Tallinn, AS Cybernetika. V Praust. Digitaalallkiri- tee paberivabasse maailma. Tallinn, ILO. Andme- või infoturve? Andmeturve (data security) *andmebaaside ajastu- andmetöötlus; Infoturve (information security) *infosüsteemide ajastu- infotöötlus; Nende kahe vahe on töötlus viisides. Andmetöötlus on tavaliselt lokaalne, infotöötlus aga on hajutatud ja globaalsem, see tõttu pole infotöötlusel vaja koondada andmeid ühte arvutisse. Teadmusturve (knowled...
Siinkohal peaksidki kõik üheselt mõistma, miks on miski reguleeritud nii ja miks ei tohi teha toda. Lõppkasutaja on ehk kogu andmeturbes vaadatud kui midagi, millele tuleb sunniviisiliselt (riistvara või tarkvara näol) kõiksugu piiranguid ette seada, et äkki igaks juhuks ta ei saaks mõne sigadusega hakkama. Paraku on aga meie organisatsiooni andmeturbe tase määratav tema nõrgima lüli järgi, ja kui puuduvad meil teadlikud kasutajad, on kogu siiani rakendatud andmeturve kui üks suur tühi loos. Andmeturve kui niisugune ei ole määratletud lõppeesmärgiga protsess, vaid elukestev õpe, kuhu tuleb kaasata kõik, kes väiksemal, kes suuremal määral mõjutavad seda kübermaailma kui tervikut. Lõppkasutaja on meil ju ka kogu infovahetuse aluseks, kuna toimub käskude andmine infosüsteemi. Ei ole lõppkasutajat, ei ole infosüsteemi. Infotehnoloogiliste ohtude ennetamiseks tuleks eelkõige tegeleda kõigi probleemide juurkohaga, ehk lõppkasutaja ise. Teadlik
kättesaadavus kasutajaile. kõigile volitatud turvaolukorra parendamiseks. · Kaitseseadused o Karistusseadustik 21. Mis on andmeturve? o · Andmeturve tegeleb andmeohtude uurimisega, Eesti Terviklus vähendamisega, turvameetmete otsimisega ja Kriminaalkoodeks
| Robert | Rohi | Andmebaasid | 5 | Karu | | Kevin | Kivi | Andmebaaside alused | 5 | Rebane | | Sille | Siil | Andmebaaside projekteerimine | 5 | Jnes | | Lilli | Lill | Andmebaaside projekteerimine ja haldus | 5 | Koer | | Luisa | Tuul | Andmeturbe alused | 3 | Kass | | Sandra | Saar | Andmeturve | 3 | Rebane | | Kadri | Kade | Andmettlus ja statistika | 3 | Mnd | | Vaiko | Kook | Arhiivinduse alused | 3 | Saar | | Veiko | Vesi | Arvutipetus | 5 | Kuusik | | Hannes | Hein | Asjaajamine | 5 | Tamm |
Kuna aadressid on 32-bitised, siis nende maksimaalne arv on 4 294 967 296. Kuna paljud aadressid on reserveeritud (näit. kohtvõrkudele jms.), siis saavad vabad aadressid varsti otsa. See on üks põhjusi IPv6 protokolli väljatöötamiseks. Ipv6 IP-protokolli versioon 6 Tugevaim pretendent asendamaks juba alates 1981.a. kasutusel olevat IP- protokolli IPv4. IPv6 peamiseks eesmärgiks on lahendada IP-aadresside defitsiidi probleem ning sellel on 8-rühmalised 128-bitised aadressid ja tugevam andmeturve. Kui praegu kasutusel oleva protokolli IPv4 maksimaalne IP aadresside arv on ca 4,3 miljardit, siis IPv6 puhul on see arv 3,4x1038, mis vastab 6,7x1017 ehk 100 triljonile aadressile maakera pinna iga mm2 kohta. Esimene IP paketi päise väli on 4-bitiline IP versiooni tähise kood, mis IPv4 puhul omab muidugi väärtust 4 (kahendkoodis 0100). IP aadresside klassid A klassi vahemikel saab muuta kõikide aadressiosade väärtusi, B klassil on muudetavad aadressi 3 viimast osa,
ANDMETURVE I loeng. Oluline info kursuse kohta: • Tasub õppida codecadamy HTML basics, html-basics.com. • Essee tähtaeg 25. märts 23:50, 1800-2500 sõna, v.a viited; ieee reference • Iga loengu jaoks 3 uudist • Meili saatmisel lisada pealkirja ITX0040 ([email protected]) • Infoturbe lekskion – akit.cyber.ee • Protokoll, meie ainekontekstis suhtlemisreeglite kogumik 12.02 • CIA – confidentiality, integrity, availability • SKT – salastatus/konfidentsiaalsus, kättesaadavus, terviklikkus • Interneti rünnakute eest võib saada kuni 5 aastat vangistust • Küberturvalisus ehk IT süsteemida kaitse riist-ja tarkvara süsteemi osadel • Häkker – keegi, kes otsib süsteemi nõrkusi • White-box testing – häkkeril on süsteemist kõik teadmised • Black-box testing – süsteemi kohta eelnevat infot pole • Projektijuht vastutab, et turvatestid oleks läbitud • OSI mudel – 7. ...
Ärieetika eksamiks kordamine Mida mõistad moraali ja eetika all? Eetika – kõlblusõpetus, õpetab tegema valikuid õige-vale, hea-halva vahel. On olemas ka praktiline eetika. Moraal - ühiskondliku teadvuse osa, printsiipide ja normide kogum mis reguleerib inimese käitumist mingi sotsiaalse grupi koosseisus ja määrab tema suhtumise teistesse inimestesse ja gruppidesse. Moraal - Moraal on ühiskonna poolt aktsepteeritud käitumisnormide, tavade ja seaduste kogum, väliselt nõutavad reeglid ja tavad. Eetika - mis tegeleb inimeste ühiskondliku ja isikliku elukorralduse viiside seletamise ja põhjendamisega. Deontoloogilise ja teleoloogilise eetika alaliigid. Deontoloogiline vastavuses teo iseloomuga (Kuldne reegel, Õigused – kohustused I.Kant kategooriline imperatiiv (Toimi vaid niisuguse maksiimi järgi, mille kohta võid sa ühtlasi tahta, et see üleüldiseks seaduseks saaks"). Klassikaline kristlik eetika – 10 käsku Tele...
Andmeturbe mõisted Andmekaitse ehk andmeturve on kõik aspektid, mis on seotud definitsiooni, saavutamise ja konfidentsiaalsuse, terviklikkuse, kättesaadavuse, mitteäraütlemise, aruandluse, autentsuse ja usaldusväärsuse pidamisega andmete või töötlusvahendite kohta. Ajatempel - Ajatempel on digitaalne tõend, mis võimaldab objektiivselt kindlaks teha mingi digitaalse andmekogumi loomise aja. Andmekogu - Andmekogu (ka register, andmebaas) on infosüsteemis
kohtvõrkudele jms.), siis saavad vabad aadressid varsti otsa. See on üks põhjusi IPv6 protokolli väljatöötamiseks. IPv6 (Internet Protocol version 6) - IP-protokolli versioon 6 Tugevaim pretendent asendamaks juba alates 1981.a. kasutusel olevat IP-protokolli IPv4. IPv6 peamiseks eesmärgiks on lahendada IP-aadresside defitsiidi 5 probleem ning sellel on 8-rühmalised 128-bitised aadressid ja tugevam andmeturve. Kui praegu kasutusel oleva protokolli IPv4 maksimaalne IP aadresside arv on ca 4,3 miljardit, siis IPv6 puhul on see arv 3,4x1038, mis vastab 6,7x1017 ehk 100 triljonile aadressile maakera pinna iga mm2 kohta. IPv6 iseloomulikud omadused on: · 16-baidised aadressid praeguste 4-baidiste aadresside asemel · sisseehitatud krüpteerimine (32-bitine Security Association ID (SAID) pluss muutuva pikkusega initsialiseerimisvektor paketi päises)
Sisukord SISSEJUHATUS...................................................................................................................... 2 1. MIS ON ARVUTIVIIRUS?..................................................................................................3 1.1. LÜHIKE AJALUGU............................................................................................................ 3 1.1. LÜHIKE AJALUGU............................................................................................................ 3 1.2. VIIRUSE OLEMUS............................................................................................................. 3 1.2. VIIRUSE OLEMUS............................................................................................................. 3 1.3. VIIRUSTE EHITUS JA TALITLUS........................................................................................ 3 1.3. VIIRUSTE EHITUS ...
2) analoog- ja digitaalsignaalide töötlemine 3) raadiosaate-ja vastuvõtu seadmed; lennundusside võrk 4) raadionavigatsioon 5) primaar- ja sekundaarradarid 6) maandumisseadmed 7) andmeedastus ja kommunikatsioon 5.3.5. Lennunduse andmeside- ja infotöötlus 1) programmeerimine: programmeerimise alused ja põhimõtted 2) tööjaamade tarkvara 3) arvutikommunikatsiooni tehnoloogiad 4) andmebaasid, andmeturve 5) side (andmeedastus) 6) diskreetse matemaatika elemendid 7) arvutiriistvara alused 8) arvutivõrgud 9) süsteemihaldus: arvutivõrkude haldamine, ülevaade arvutisüsteemide komponentidest; arvutisüsteemi planeerimine, juurutamine, hooldus 10) lennundusside võrk: side-, navigatsiooni-, seire- ja lennujuhtimissüsteemid 5.3.6. Õhusõiduki juhtimine 1) lend ja plaan: õhusõiduki tehnilised võimalused lennu teostamiseks ja
Andmeturbe alused Konspekt Andme- või infoturve? Andmeturve (data security) *andmebaaside ajastu- andmetöötlus; Infoturve (information security) *infosüsteemide ajastu- infotöötlus; Nende kahe vahe on töötlus viisides. Andmetöötlus on tavaliselt lokaalne, infotöötlus aga on hajutatud ja globaalsem, see tõttu pole infotöötlusel vaja koondada andmeid ühte arvutisse. Teadmusturve (knowledge security) *teadmussüsteemide ajastu- teadmustöötlus. (teadmiste kaitse) Mis on infoturve? Infoturve on infovarade turvalisuse tagamine. Infovarad on infosüsteemi osad, millel on väärtus. Turvalisuse tagamine on süsteemi võime kaitsta oma objektide käideldavust, terviklust ja konfidentsiaalsust. Turvalisuse kriteeriumid Kas... *on olemas dokumenteeritud turvapoliitika? *vastutus turbe eest on selgelt määratletud? *vastutajad on saanud koolituse? *turvaintsidentidest antakse alati teada? *viiruskontrolli põhimõtted on f...
Kuna aadressid on 32-bitised, siis nende maksimaalne arv on 4 294 967 296. Kuna paljud aadressid on reserveeritud (näit. kohtvõrkudele jms.), siis saavad vabad aadressid varsti otsa. See on üks põhjusi IPv6 protokolliväljatöötamiseks. Ipv6 IP-protokolli versioon 6- Tugevaim pretendent asendamaks juba alates 1981.a. kasutusel olevat IP-protokolli IPv4. IPv6 peamiseks eesmärgiks on lahendada IP-aadresside defitsiidi probleem ning sellel on 8-rühmalised 128-bitised aadressid ja tugevam andmeturve. Kui praegu kasutusel oleva protokolli IPv4 maksimaalne IP aadresside arv on ca 4,3 miljardit, siis IPv6 puhul on see arv 3,4x1038, mis vastab 6,7x1017 ehk 100 triljonile aadressile maakera pinna iga mm2 kohta IPv6 iseloomulikud omadused on: · 16-baidised aadressid praeguste 4-baidiste aadresside asemel · sisseehitatud krüpteerimine (32-bitine Security Association ID (SAID) pluss muutuva pikkusega initsialiseerimisvektor paketi päises)
Referaat Koostanud: Raido Kurvits Põhimõisted Telekommunikatsioon - Telekommunikatsioon tähendab sidepidamist pikemate vahemaade taha, kui seda otsene kõrvakuulmine või silmanägemine võimaldab. Meile kõigile on tuttavad traditsioonilised traat-telefoniside ja traadita raadio- ning televisioonisaadete edastus. Tänaseks on neile lisandunud side nähtava või nähtamatu (infrapunase) valgusega optiliste sideliinide kaudu. Kodeerimine - Kodeerimine on informatsiooni esitusvormi muutmine kindla reeglistiku alusel. Numbritest koostatud koode nimetatakse arvkoodideks ehk digitaalkoodideks. Moduleerimine Moduleerimine on protsess, millega saatjas genereeritud kõrgsageduslikku võimsust muudetakse ülekantava signaali rütmis. Moduleerimise vaheaegadel saatjast väljakiirguv konstantse väärtusega võimsus on kandevlaine ehk kandevsagedus, mida on vaja vaid selleks, et temas moduleerimisprotsessi kestel tekitatud muutused üle kanda vas...
c. Ajalise ressursi olemasolu d. Sobivus organisatsiooni olemasolevatega protsessidega e. Vajaliku personali olemasolu Küsimus 10 Mis analüüsiprotsessi osaga on seotud tegevus "nõuete kogumine, järjestamiene ja projektiplaani uuendamine"? Vali üks: a. Nõuete analüüs b. Ei ole loetletud c. Loogiline disain d. Otsuse analüüs e. Probleemi analüüs Küsimus 1 Küsimuse abil "Kellele ei ole lubatud neid andmeid kasutada?" saab leida Vali üks või enam: a. andmetega seotud andmeturve nõuded b. Võtmekandidaadid c. Midagi ei saa leida d. kasutajaid, kes vajavad ja kes ei vaja andmed e. Seosed ja nende omadused Küsimus 2 Feasibility Analysis Matrix kasutatakse Vali üks: a. Uute nõuete avastamiseks b. Piirangute järjestamiseks c. Nõuete järjestamiseks d. Alternatiivide omavaheliseks võrdlemiseks e. Ei ole nimetatud Küsimus 3 Vahepealne lahendus (Midrange) – kompromiss, täidab suurema osa nõuetest, Täiuslikum lahendus (High-End) – täidab kõik nõuded,
Sisaldab kolme tarkvaralist komponenti - lehitseja pool, müüja server ja panga kanal. ==> EHK SET (Secure Electronic Transaction Protocol) - turvaline elektrooniliste tehingute protokoll - Visa ja MasterCard'i koostöös välja töötatud standardne protokoll, mis võimaldab turvalisi krediitkaarditehinguid avatud võrkudes, näit. Internetis. (SET-protokoll näeb ette digitaalallkirja kasutamist.) 58. VÕRGUKIHI TURVALISUS, IPSEC ==> IPSec (Internet Protocol Security) - internetiprotokolli andmeturve - Firma Cisco Systems juhtimisel arendatav andmeturbe standard võrgu- või paketitöötluskihi tasemel. Varem sisestati andmeturve sidemudeli rakenduskihti. IPSec on eriti kasulik virtuaalsete privaatvõrkude ehitamisel ja kasutajatele turvalise kaugpöörduse võimaldamisel virtuaalsetesse privaatvõrkudesse. IPSec'i suur eelis on selles, et andmeturbe tagamiseks pole vaja teha mingeid muudatusi individuaalkasutajate arvutites. Cisco varustab kõiki oma võrgumarsruutereid IPSec'i toega
müüja server ja panga kanal. ==> EHK SET (Secure Electronic Transaction Protocol) - turvaline elektrooniliste tehingute protokoll - Visa ja MasterCard’i koostöös välja töötatud standardne protokoll, mis võimaldab turvalisi krediitkaarditehinguid avatud võrkudes, näit. Internetis. (SET-protokoll näeb ette digitaalallkirja kasutamist.) 58. VÕRGUKIHI TURVALISUS, IPSEC ==> IPSec (Internet Protocol Security) - internetiprotokolli andmeturve - Firma Cisco Systems juhtimisel arendatav andmeturbe standard võrgu- või paketitöötluskihi tasemel. Varem sisestati andmeturve sidemudeli rakenduskihti. IPSec on eriti kasulik virtuaalsete privaatvõrkude ehitamisel ja kasutajatele turvalise kaugpöörduse võimaldamisel virtuaalsetesse privaatvõrkudesse. IPSec’i suur eelis on selles, et andmeturbe tagamiseks pole vaja teha mingeid muudatusi individuaalkasutajate arvutites. Cisco varustab kõiki oma võrgumarsruutereid IPSec’i toega
serveri protokoll URL-is on https tavalise http asemel. SET (secure eletronic transactions) disainiti maksete tegemiseks internetis. SET pakub turvalisust teenust 3 osapoole vahel: klient, müüja, pank. Kõik nad peavad omama sertifikaate. Süsteem toimib järgnevalt:Müüja ei tea ostja pangaandmeid; pank ei tea mida osteti. e-kaubandus- internetikaubandus. Kaupade ja teenuste müük Internetis. 57. Võrgukihi turvalisus, IPsec IPSec (Internet Protocol Security) - internetiprotokolli andmeturve - Firma Cisco Systems juhtimisel arendatav andmeturbe standard võrgu- või paketitöötluskihi tasemel. Varem sisestati andmeturve sidemudeli rakenduskihti. IPSec on eriti kasulik virtuaalsete privaatvõrkude ehitamisel ja kasutajatele turvalise kaugpöörduse võimaldamisel virtuaalsetesse privaatvõrkudesse. IPSec'i suur eelis on selles, et andmeturbe tagamiseks pole vaja teha mingeid muudatusi individuaalkasutajate arvutites. Cisco varustab kõiki oma võrgumarsruutereid IPSec'i toega
1)Kaardihoidja rakendus (digitaalne rahakott), mis on siis ostja oma ja sisaldab endas krediitkaardi informatsiooni ja digitaalset allkirja, mis tagab selle, et ostja on see, kes ta väidab end olevat. 2)Müüja server 3)Makselüüs (payment gateway) kuulub tavaliselt pangale, mis viib tavaliselt läbi tuvastamised jms 4)Sertifikaatide hoidja, kes vastutab sertifikaatide eest 58. Võrgukihi turvalisus, Ipsec IPSec (Internet Protocol Security) - internetiprotokolli andmeturve - Firma Cisco Systems juhtimisel arendatav andmeturbe standard võrgu- või paketitöötluskihi tasemel. Varem sisestati andmeturve sidemudeli rakenduskihti. IPSec on eriti kasulik virtuaalsete privaatvõrkude ehitamisel ja kasutajatele turvalise kaugpöörduse võimaldamisel virtuaalsetesse privaatvõrkudesse. IPSec'i suur eelis on selles, et andmeturbe tagamiseks pole vaja teha mingeid muudatusi individuaalkasutajate arvutites. Cisco varustab kõiki oma võrgumarsruutereid IPSec'i toega
töötada ennetusmeetmed võimalike hädaolukordade ärahoidmiseks ning tekkida võivate kahjude vältimiseks. Riskianalüüsi tegema hakates tuleb pidada meeles, et analüüsi ei tehta ainult paberkandjal olevatele dokumentidele ning arhiivihoidlatele, vaid mis tahes andmekandjal olevatele dokumentidele, sealhulgas ka digitaaldokumentidele, ning serveriruumidele. Muude teemade juures ka tähtis ka andmeturve, mis on seotud digitaalarhiveerimise ja digitaalsete dokumentide kasutamisega andmebaasides. Arvestades, et elektrooniline dokumendihaldus hõlmab digitaalsete dokumentide haldamist ning nii digitaalseid kui ka paberkandjal olevaid dokumente kirjeldavate andmete (metaandmed) haldamist elektroonilises keskkonnas alates dokumendi loomisest kuni selle hävitamiseni või arhiivi andmiseni, tuleb pöörata rohkem
selle, et ostja on see, kes ta väidab end olevat. 2)Müüja server 3)Makselüüs (payment gateway) kuulub tavaliselt pangale, mis viib tavaliselt läbi tuvastamised jms 4)Sertifikaatide hoidja, kes vastutab sertifikaatide eest 57. Võrgukihi turvalisus, IPsec IP turvalisuse parandamiseks loodud protokollide kogu. Ülesanneteks on audentimine, krüpteerimine, algoritmide kooskõlastamine. Kasutatakse VPN- de loomisel. IPSec (Internet Protocol Security) - internetiprotokolli andmeturve - Firma Cisco Systems juhtimisel arendatav andmeturbe standard võrgu- või paketitöötluskihi tasemel. Varem sisestati andmeturve sidemudeli rakenduskihti. IPSec on eriti kasulik virtuaalsete privaatvõrkude ehitamisel ja kasutajatele turvalise kaugpöörduse võimaldamisel virtuaalsetesse privaatvõrkudesse. IPSec’i suur eelis on selles, et andmeturbe tagamiseks pole vaja teha mingeid muudatusi individuaalkasutajate arvutites. Cisco varustab kõiki oma
number või nimi. Opsüsteem vajab kasutajaidenti kasutaja esindamiseks oma andmestruktuurides, st kasutajaident näitab faili või protsessi omanikku, süsteemiressurssidele ligipääsuõigust omavat isikut jne. Oluline on administraatori kontole salasõna määramine, et kaitsta arvutit kräkkerite ja pahavara sissetungi eest. 1.5.1.2 Hea paroolipoliitika meetodid: ühisparooli vältimine, parooliregulaarne vahetamine, parooli küllaldane pikkus, tähtede ja numbrite sobiv vaheldumine. 1.5.2 Andmeturve 1.5.2.1 Failide välise varukoopia olemasolu tähtsus. Andmetest varundamine on hädavajalik, selle vajalikkuses ei saa kindlasti kahelda. 1.5.2.2 Tulemüüri olemus. Tulemüür (Firewall). Tulemüür on rakendus, mille ülesandeks on kontrollida arvutisse tulevaid ja sealt väljuvaid võrguühendusi ning vastavalt talle kehtestatud reeglitele need kas läbi lubama või keelama. See töö on küllaltki keeruline, kuna jälgides kõiki informatsioonivooge nii sise-kui välisvõrgu vahel peab ta
2. Tegevusvaldkonnast sh nõudlus, pakkumine, tegevuste diversifikatsioon, seos majandustsükliga, seadusandlus. 3. Turust sh geograafiline fookus, valuuta. 4. Kliendist sh maksevõime, kliendibaasi kontsentreeritus. 5. Ettevõtte turupositsioonist sh konkurentsivõime (turuosa), konkurentide tegevus. 6. Juhtimisest sh valitsemispõhimõtted, tööohutus, töövaidlused, intellektuaalse omandi kaitse, andmeturve, töötajate kompetents, töötajate vaheline kommunikatsioon, tasustamine, pettused, juhtide huvid väljaspool ettevõtet. 7. Ettevõtte varadest, struktuurist ning omanikest. 6. Mille poolest erineb äririsk finantsriskist? Äririsk – risk, mis tuleneb ettevõtte varadelt teenitavast tulust. ● Müügitulust tulenev – müügitulu ebakindlus ● Operatsioonirisk - ettevõtte kulustruktuurist tulenev.
Samuti ka klastris serverid, raid mälu ja kettasüsteemid, dubleeritud toiteplokid ja serverite pandamid (pool). Tarkvara poolelt – spetsiaalsed op-süsteemid ja andmebaasilahendused (oracle parallel server) Turvalisus IT andmeturvet käsitleme täpsemalt spetsiaalkursusel. Laias laastus võiks teema jagada kaheks: - Compliance e. vastavus nõuetele, riskide maandamine. Siin aitab meid näiteks etalonturbesüsteem ISKE. - Praktiline andmeturve: alates turvapaikade paigaldamise korraldamisest ja lõpetades turvaliste arhitektuuriliste lahenduste loomisega. Või vastupidi ;-) Reaalselt tuleb arvestada asjaoluga, et IT maailm on pidevas muutumises. See tähendab ühtlasi nii seda, et mis oli turvaline eile (MD5 algoritm) ei pruugi seda olla enam täna. Ja paraku, üks asi on meile teada olev informatsioon (teadaolevalt haavatavused puuduvad) – teine on reaalne olukord (häkker või eriteenistus leidis/lõi/tellis
annaabi.ee 
Sisene Facebook'ga
Sisene Google'ga
Sisene LinkedIn'ga
