Informační bezpečnost. Vymezte, čemu se věnuje oblast tzv. informační bezpečnosti a uveďte její základní podoblasti. Popište, co je autorizace, autentizace a nepopiratelnost a v čem spočívá jejich důležitost pro informační bezpečnost: Porovnání verzí

Řádek 14: Řádek 14:
  
 
Autentizace (authentication) je dle definice TDKIV lidský nebo strojový proces ověřování identity uživatele, počítače nebo informačního objektu, který spočívá v kontrole pravosti a platnosti identifikace, tj. ověření, že daný subjekt je skutečně tím, za koho se vydává (např. kontrola údajů, které zadává uživatel při přihlašování se do informačního systému nebo do sítě). Lze použít tři metody - 1. znalost něčeho (typicky dvojice uživatelské jméno-heslo), 2. vlastnictví něčeho (např. USB klíč), 3. vlastnost (využití biometrie). <ref>SKLENÁK, Vilém, CELBOVÁ, Ludmila. Autentizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000519&local_base=KTD.</ref>
 
Autentizace (authentication) je dle definice TDKIV lidský nebo strojový proces ověřování identity uživatele, počítače nebo informačního objektu, který spočívá v kontrole pravosti a platnosti identifikace, tj. ověření, že daný subjekt je skutečně tím, za koho se vydává (např. kontrola údajů, které zadává uživatel při přihlašování se do informačního systému nebo do sítě). Lze použít tři metody - 1. znalost něčeho (typicky dvojice uživatelské jméno-heslo), 2. vlastnictví něčeho (např. USB klíč), 3. vlastnost (využití biometrie). <ref>SKLENÁK, Vilém, CELBOVÁ, Ludmila. Autentizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000519&local_base=KTD.</ref>
 +
 +
Základní metody autentizace:
 +
* podle toho, co uživatel zná (správná kombinace uživatelského označení a hesla, PIN)
 +
* podle toho, co uživatel má (nějaký technický prostředek, který uživatel vlastní - hardwarový klíč, čipová karta)
 +
* podle toho, co uživatel je (biometrické vlastnosti, které lze prověřit - otisk prstu, snímek oční duchovky či sítnice)
 +
* podle toho, co uživatel umí (umí správně odpovědět na náhodně vygenerovaný kontrolní dotaz - např. dokazuje, že není robot)
  
 
Autorizace (authorization) je dle definice TDKIV přidělování práv, která uživateli umožňují v informačním systému provádět definované operace, např. přistupovat k určitým systémovým zdrojům. Autorizace je založena na právech, která přiděluje uživatelským účtům správce systému. U neanonymních účtů musí autorizaci předcházet autentizace. <ref>TKAČÍKOVÁ, Daniela. Autorizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000520&local_base=KTD.</ref>
 
Autorizace (authorization) je dle definice TDKIV přidělování práv, která uživateli umožňují v informačním systému provádět definované operace, např. přistupovat k určitým systémovým zdrojům. Autorizace je založena na právech, která přiděluje uživatelským účtům správce systému. U neanonymních účtů musí autorizaci předcházet autentizace. <ref>TKAČÍKOVÁ, Daniela. Autorizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000520&local_base=KTD.</ref>

Verze z 25. 2. 2022, 19:30

Stránka ve výstavbě
Inkwell icon - Noun Project 2512.svg Na této stránce se právě pracuje. Prosím needitujte tuto stránku, dokud na ní zůstává tato šablona. Předejdete tak editačnímu konfliktu. Jestliže uběhla od poslední editace doba alespoň dvou dnů, neváhejte tuto šablonu odstranit. Inkwell icon - Noun Project 2512.svg

Informační bezpečnost představuje ochranu informací ve všech jejich formách a po celý jejich životní cyklus - tedy během jejich vzniku, zpracování, ukládání, přenosu a likvidace. Předmětem ochrany jsou informace bez ohledu na to, zda jsou uloženy v informačním systému, vytištěny na papíře nebo existují pouze v něčí mysli. [1]

Důležité součásti informační bezpečnosti:

  • důvěryhodnost: informace je přístupná pouze autorizovaným osobám (ochrana před neoprávněným čtením)
  • integrita: přesnost a úplnost přenášení informace (ochrana před neoprávněnými úpravami nebo zničením)
  • dostupnost: autorizovaní uživatelé mají k informaci přístup kdykoliv potřebují (ochrana před neoprávněným zamezením přístupu)

Informační bezpečnost (information security) je komplex opatření, který zahrnuje proces navrhování, schvalování a implementaci softwarových, hardwarových, technických, personálních ochranných opatření spojených s minimalizací možných ztrát, vzniklých v důsledku poškození, zničení nebo zneužití informačních systémů. [2] Dle definice TDKIV je informační bezpečnost ochrana počítačového systému a dat před poškozením a ztrátou informací. [3]


Autentizace (authentication) je dle definice TDKIV lidský nebo strojový proces ověřování identity uživatele, počítače nebo informačního objektu, který spočívá v kontrole pravosti a platnosti identifikace, tj. ověření, že daný subjekt je skutečně tím, za koho se vydává (např. kontrola údajů, které zadává uživatel při přihlašování se do informačního systému nebo do sítě). Lze použít tři metody - 1. znalost něčeho (typicky dvojice uživatelské jméno-heslo), 2. vlastnictví něčeho (např. USB klíč), 3. vlastnost (využití biometrie). [4]

Základní metody autentizace:

  • podle toho, co uživatel zná (správná kombinace uživatelského označení a hesla, PIN)
  • podle toho, co uživatel má (nějaký technický prostředek, který uživatel vlastní - hardwarový klíč, čipová karta)
  • podle toho, co uživatel je (biometrické vlastnosti, které lze prověřit - otisk prstu, snímek oční duchovky či sítnice)
  • podle toho, co uživatel umí (umí správně odpovědět na náhodně vygenerovaný kontrolní dotaz - např. dokazuje, že není robot)

Autorizace (authorization) je dle definice TDKIV přidělování práv, která uživateli umožňují v informačním systému provádět definované operace, např. přistupovat k určitým systémovým zdrojům. Autorizace je založena na právech, která přiděluje uživatelským účtům správce systému. U neanonymních účtů musí autorizaci předcházet autentizace. [5]

Kryptografie (cryptography) je dle definice TDKIV nauka o tvorbě šifer. Kromě šifrovacích algoritmů studuje také kryptografické nástroje, jako jsou generátory náhodných čísel, digitální podpisy apod. [6]

Nepopiratelnost je vyloučení možnosti popřít dřívější provedení nějaké operace (např. o vytvoření zprávy, odeslání, podání, přenosu, příjmu).


https://www.slideshare.net/MartinSoucek/5-inf-bezpecnost

Odkazy

Reference

  1. Bepečnost informací. Acresia [online] [cit. 2022-02-25]. Dostupné z: https://www.acresia.com/index.php/bezpecnost-informaci-paticka
  2. KRÁL, D. Informační bezpečnost podniku. Brno: Vysoké učení technické v Brně, Fakulta podnikatelská, 2010. 145 s. Vedoucí dizertační práce doc. Ing. Miloš Koch, CSc.
  3. POTÁČEK, Jiří. Informační bezpečnost. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000074&local_base=KTD.
  4. SKLENÁK, Vilém, CELBOVÁ, Ludmila. Autentizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000519&local_base=KTD.
  5. TKAČÍKOVÁ, Daniela. Autorizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000520&local_base=KTD.
  6. SKLENÁK, Vilém. Kryptografie. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000624&local_base=KTD.

Doporučená literatura

  • HUB, Miloslav. Bezpečnost a ochrana informací v prostředí internetu. Vyd. 1. Pardubice: Univerzita Pardubice, 2013. 89 s. ISBN 978-80-7395-701-8.
  • SMEJKAL, Vladimír, SOKOL, Tomáš a KODL, Jindřich. Bezpečnost informačních systémů podle zákona o kybernetické bezpečnosti. Plzeň: Vydavatelství a nakladatelství Aleš Čeněk, s.r.o., 2019. 378 stran. ISBN 978-80-7380-765-8.
  • ECKERTOVÁ, Lenka a DOČEKAL, Daniel. Bezpečnost dětí na internetu: rádce zodpovědného rodiče. 1. vyd. Brno: Computer Press, 2013. 224 s. ISBN 978-80-251-3804-5.
  • HALBICH, Čestmír a BRECHLEROVÁ, Dagmar. Bezpečnost informačních systémů: vybrané kapitoly. Vyd. 1. V Praze: Česká zemědělská univerzita, Provozně ekonomická fakulta ve vydavatelství Credit, 2003. 100 s. ISBN 80-213-1090-1.
  • HANÁČEK, Petr a STAUDEK, Jan. Bezpečnost informačních systémů: metodická příručka zabezpečování produktů a systémů budovaných na bázi informačních technologií. 1. vyd. Praha: Úřad pro státní informační systém, 2000. 127 s. ISBN 80-238-5400-3.

Související články

Klíčová slova

informace, informační bezpečnost, autorizace, autentizace, nepopiratelnost