· Rikke-eelse oleku taastemeetmed Mitmed turvameetmed on polüfunktsionaalsed, st täidavad mitut otstarvet. Profülaktilised turvameetmed Profülaktilised turvameetmed võimaldavad ennetada turvarikkeid: · Sulgeda turvaauke · Ära hoida ründeid · Vähendada ohtude realiseerumise tõenöusust · Kahandada turvariket toimet infovaradele · Hõlvustada objekti taastet Jagunevad omakorda: · Tugevdusmeetmed · Peletusmeetmed · Eraldusmeetmed Tugevdusmeetmed Tugevdusmeetmed on abinõud kaitstava objekti kõige levinumate,peamiselt stiihilistelohtudel toimimist võimaldavateturvaaukude sulgemiseks või kahandamiseks Jagunevad: · Kord (süstemaatilisus) · Turvateadlikkus · Töötingimused · Ennetav kontroll Tugevdusmeetmed: kord Näited: · Sisekorra eeskirjad · Täpsed ametijuhendid · Standardite järgimine · Infrastruktuuri ja töövahendite regulaarne hooldus
turvaauke (saab sulgeda või kahandada); toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest); oodatavat kahju (võib riski edasi müüa); Turvameetmete funktsioonid Kolm põhirühma: profülatktika; turvarikete tuvastamine; taaste; Profülatktika profülaktilised meetmed moodustavad turbearsenali suurima osa: tugevdusmeetmed: kindle kord, süstemaatilisus, kindlad protseduurid; töötajate turvateadlikkus ja motivatsioon; normaalsed töötingimused; Peletusmeetmed Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäosust. sanktsioonid; hoiatav märgistus; nähtavad turvameetmed. Tõkestus- ja eraldusmeetmed Ruumiline isoleerimine; Ajaline isoleerimine; Loogiline isoleerimine; pääsi reguleerimine; salastamine: krüpteerimine; peitmine; hävitamine. Turvarikete tuvastamine Kui rikke vältimine osutub põhjendamatult kulukaks, tuleb tagada vähemalt mingil tasemel tuvastus: operatiivtuvastus;
manipulation of people into performing actions or divulging confidential information. Turvameetmed on teoviisid, protseduurid või mehhanismid, mis võivad kaitsta ohu eest, kahandada mingit nõrkust, piirata soovimatu intsidendi toimet, avastada soovi-matuid intsidente ja soodustada taastet. Tugevdusmeetmed on abinõud kaitstava objekti kõige levinumate, peamiselt stiihilistel ohtudel toimimist võimaldavate turvaaukude sulgemiseks või kahandamiseks. Peletusmeetmed hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. Tõkestusmeetmed tõrjuvad peamiselt ründeid, kaitstes turvalisuse kõiki põhiaspekte (käideldavus, terviklus, konfidentsiaalsus). Varundamine (backup) on andmetest varukoopiate tegemine, et võimaldada andmete taastamist arvutites ja -süsteemides. Ennistamine Asendamine Infopüük tähendab mingi volitamata subjekti (isiku, programmi, arvutisüsteemi)
· rikke-eelse oleku taastemeetmed 51. Profülaktilised turvameetmed võimaldavad ennetada turvarikkeid: · sulgeda turvaauke · ära hoida ründeid · vähendada ohtude realiseerumise tõenäosust · kahandada turvarikete toimet infovaradele · hõlbustada objekti taastet Jagunevad omakorda: · tugevdusmeetmed · peletusmeetmed · eraldusmeetmed 52. Tugevdusmeetmed on abinõud kaitstava objekti kõige levinumate, peamiselt stiihilistel ohtudel toimimist võimaldavate turvaaukude sulgemiseks või kahandamiseks . Jagunevad: · kord (süstemaatilisus) · turvateadlikkus · töötingimused · ennetav kontroll 53. Tuvastavad turvameetmed Turvakahju minimeerimise seisukohalt on turvameetmete pingerida järgmine:
*ohte *turvaauke *toimet varadele (võib loobuda kulukatest ja vähetulusatest varadest) *oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: *Tugevndusmeetmed -Kindel kord, süstemaatilisus, kindlad protseduurid. -töötajate turvateadlikuse suurendamine ja -motivatsioon. -normaalsed töötingimused *Peletusmeetmed -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. -Sanktsioonid -Hoiatav märgistus -Nähtavad turvameetmed *Tõkestus- ja eraldusmeetmed -Ruumiline isoleerimine -Ajaline isoleerimine -Loogiline isoleerimine --pääsureguleerimine --salastamine ---krüpteerimine ---peitmine ---hävitamine Pingerida *rikete vältimine *rikete kohene tuvastamine *rikke registreerimine 'rikke tõestamine Turvarikete tuvastamine
*oodatavat kahju (võib riski edasi müüa) *teisi turvameetmeid Kolm põhirühma *profülaktika *turvarikete tuvastamine *taaste Profülaktika Profülaktilised meetmed moodustavad turbearsenali suurima osa: · Tugevndusmeetmed o -Kindel kord, süstemaatilisus, kindlad protseduurid. o -töötajate turvateadlikuse suurendamine ja -motivatsioon. o -normaalsed töötingimused · Peletusmeetmed o -Hoiatava loomuga abinõud kahandavad rünnete üritamise tõenäolsust. o -Sanktsioonid o -Hoiatav märgistus o -Nähtavad turvameetmed · Tõkestus- ja eraldusmeetmed o -Ruumiline isoleerimine o -Ajaline isoleerimine o -Loogiline isoleerimine --pääsureguleerimine --salastamine · ---krüpteerimine · ---peitmine