Informační bezpečnost. Vymezte, čemu se věnuje oblast tzv. informační bezpečnosti a uveďte její základní podoblasti. Popište, co je autorizace, autentizace a nepopiratelnost a v čem spočívá jejich důležitost pro informační bezpečnost

Stránka ve výstavbě
Inkwell icon - Noun Project 2512.svg Na této stránce se právě pracuje. Prosím needitujte tuto stránku, dokud na ní zůstává tato šablona. Předejdete tak editačnímu konfliktu. Jestliže uběhla od poslední editace doba alespoň dvou dnů, neváhejte tuto šablonu odstranit. Inkwell icon - Noun Project 2512.svg

Informační bezpečnost představuje ochranu informací ve všech jejich formách a po celý jejich životní cyklus - tedy během jejich vzniku, zpracování, ukládání, přenosu a likvidace. Předmětem ochrany jsou informace bez ohledu na to, zda jsou uloženy v informačním systému, vytištěny na papíře nebo existují pouze v něčí mysli. [1]


Informační bezpečnost (information security) je komplex opatření, který zahrnuje proces navrhování, schvalování a implementaci softwarových, hardwarových, technických, personálních ochranných opatření spojených s minimalizací možných ztrát, vzniklých v důsledku poškození, zničení nebo zneužití informačních systémů. [2] Dle definice TDKIV je informační bezpečnost ochrana počítačového systému a dat před poškozením a ztrátou informací. [3]


Autentizace (authentication) je dle definice TDKIV lidský nebo strojový proces ověřování identity uživatele, počítače nebo informačního objektu, který spočívá v kontrole pravosti a platnosti identifikace, tj. ověření, že daný subjekt je skutečně tím, za koho se vydává (např. kontrola údajů, které zadává uživatel při přihlašování se do informačního systému nebo do sítě). Lze použít tři metody - 1. znalost něčeho (typicky dvojice uživatelské jméno-heslo), 2. vlastnictví něčeho (např. USB klíč), 3. vlastnost (využití biometrie). [4]

Autorizace (authorization) je dle definice TDKIV přidělování práv, která uživateli umožňují v informačním systému provádět definované operace, např. přistupovat k určitým systémovým zdrojům. Autorizace je založena na právech, která přiděluje uživatelským účtům správce systému. U neanonymních účtů musí autorizaci předcházet autentizace. [5]

Kryptografie (cryptography) je dle definice TDKIV nauka o tvorbě šifer. Kromě šifrovacích algoritmů studuje také kryptografické nástroje, jako jsou generátory náhodných čísel, digitální podpisy apod. [6]

Nepopiratelnost je vyloučení možnosti popřít dřívější provedení nějaké operace (např. o vytvoření zprávy, odeslání, podání, přenosu, příjmu).


https://www.slideshare.net/MartinSoucek/5-inf-bezpecnost

Odkazy

Reference

  1. Bepečnost informací. Acresia [online] [cit. 2022-02-25]. Dostupné z: https://www.acresia.com/index.php/bezpecnost-informaci-paticka
  2. KRÁL, D. Informační bezpečnost podniku. Brno: Vysoké učení technické v Brně, Fakulta podnikatelská, 2010. 145 s. Vedoucí dizertační práce doc. Ing. Miloš Koch, CSc.
  3. POTÁČEK, Jiří. Informační bezpečnost. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000074&local_base=KTD.
  4. SKLENÁK, Vilém, CELBOVÁ, Ludmila. Autentizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000519&local_base=KTD.
  5. TKAČÍKOVÁ, Daniela. Autorizace. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000520&local_base=KTD.
  6. SKLENÁK, Vilém. Kryptografie. In: KTD: Česká terminologická databáze knihovnictví a informační vědy (TDKIV) [online]. Praha : Národní knihovna ČR, 2003- [cit. 2022-02-24]. Dostupné z: https://aleph.nkp.cz/F/?func=direct&doc_number=000000624&local_base=KTD.

Doporučená literatura

  • HUB, Miloslav. Bezpečnost a ochrana informací v prostředí internetu. Vyd. 1. Pardubice: Univerzita Pardubice, 2013. 89 s. ISBN 978-80-7395-701-8.
  • SMEJKAL, Vladimír, SOKOL, Tomáš a KODL, Jindřich. Bezpečnost informačních systémů podle zákona o kybernetické bezpečnosti. Plzeň: Vydavatelství a nakladatelství Aleš Čeněk, s.r.o., 2019. 378 stran. ISBN 978-80-7380-765-8.
  • ECKERTOVÁ, Lenka a DOČEKAL, Daniel. Bezpečnost dětí na internetu: rádce zodpovědného rodiče. 1. vyd. Brno: Computer Press, 2013. 224 s. ISBN 978-80-251-3804-5.
  • HALBICH, Čestmír a BRECHLEROVÁ, Dagmar. Bezpečnost informačních systémů: vybrané kapitoly. Vyd. 1. V Praze: Česká zemědělská univerzita, Provozně ekonomická fakulta ve vydavatelství Credit, 2003. 100 s. ISBN 80-213-1090-1.
  • HANÁČEK, Petr a STAUDEK, Jan. Bezpečnost informačních systémů: metodická příručka zabezpečování produktů a systémů budovaných na bázi informačních technologií. 1. vyd. Praha: Úřad pro státní informační systém, 2000. 127 s. ISBN 80-238-5400-3.

Související články

Klíčová slova

informace, informační bezpečnost, autorizace, autentizace, nepopiratelnost