ennistamine; Turvameetmete teostus Turbefunktsioone saab luau: organisatsiooniliste, füüsiliste, infotehniliste turvameetmetega või nendekombinatsioonidega. Turvameetmete valimine Üldprintsiipe: Valitakse lähtudes ohtudest, nõrkustest ja kahjustatavatest turvalisuse aspektidest; Etalonturbe rakendamisel valitakse tüüpmoodulite alusel kataloogist; Turvameetmete valimine (järg) Individuaallahenduse korral tuleb lähtuda: Turvameetmete funktsioon; toime turvaaspektidele (käideldavus, terviklus, konfidentsiaalsus), meetme suhteline tugevus; läbipaistvus kasutajale; meetme kasutamise hõlpsus. Turvameetmete tugevus ja toime Tugevuse hindamiseks mitmeastmelise turve tüüplahendused Meetme tüüp Tase 0 Tase 1 Tase2 Tase 3
olulisem on objekt. *varundamine *ennistamine *asendamine Turvameetmete teostus Turbefunktsioone saab luua: *organisatsiooniliste *füüsiliste *infotehniliste *turvameetmetega või nende kombinatsioonidega Turvameetmete valimine Üldprintsiipe: *valitakse lähtudes ohtudest, nõrkustest ja kahtjustavatest turvalisuse aspektidest. *etalonturbe rakendamisel valitakse tüüpmoodulite alusel kataloogist *individuaallahenduse korral tuleb lähtuda: -turvameetme funktsioon -toime turvaaspektidele -meetme suhteline tugevus -läbipaistvus kasutajale Turvameetmete tugevus ja toime Tugevuse hindamiseks mitmeastmelise turbe tüüplahendused Kitsendused: *ajalised *rahalised *tehnilised *sotsiaalsed ja kuluutrilised *keskkondlikud *õiguslikud Pääsumehhanism Pääsu reguleerimine on loogilise eraldamise protsess tagamaks, et: *Juurdepääs infoobjektile oleks ainult volitatud subjektidel
objekt. *varundamine *ennistamine *asendamine Turvameetmete teostus Turbefunktsioone saab luua: *organisatsiooniliste *füüsiliste *infotehniliste *turvameetmetega või nende kombinatsioonidega Turvameetmete valimine Üldprintsiipe: *valitakse lähtudes ohtudest, nõrkustest ja kahtjustavatest turvalisuse aspektidest. *etalonturbe rakendamisel valitakse tüüpmoodulite alusel kataloogist *individuaallahenduse korral tuleb lähtuda: -turvameetme funktsioon -toime turvaaspektidele -meetme suhteline tugevus -läbipaistvus kasutajale Turvameetmete tugevus ja toime Tugevuse hindamiseks mitmeastmelise turbe tüüplahendused Kitsendused: *ajalised *rahalised *tehnilised *sotsiaalsed ja kuluutrilised *keskkondlikud *õiguslikud Pääsumehhanism Pääsu reguleerimine on loogilise eraldamise protsess tagamaks, et: *Juurdepääs infoobjektile oleks ainult volitatud subjektidel