1. Права граждан на информацию
2. Информационная сфера
2.1. Законы, регулирующие отношения в информационной сфере
2.2. Информационная инфраструктура
2.3. Информационный объект
3. Информационная безопасность
3.1. ИБ государства
3.2. Защита информации
3.2.1. Принципы защиты информации
3.2.1.1. Что
3.2.1.1.1. Конкретность
3.2.1.2. Зачем
3.2.1.2.1. Целенаправленность
3.2.1.3. Как
3.2.1.3.1. Комплексность
3.2.1.3.2. Активность
3.2.1.3.3. Плановость
3.2.1.3.4. Перекрытие каналов НСД
3.2.2. Теория и методология
3.2.2.1. Модели
3.2.2.1.1. Аналитические
3.2.2.1.2. Имитационные
3.2.2.2. Подходы
3.2.2.2.1. Экспертное оценивание
3.2.2.2.2. Классификация
3.2.2.2.3. Кластеризация
3.2.3. Защищаемая информация
3.2.3.1. Является предметом собственности
3.2.3.2. Подлежит защите
3.2.3.2.1. По закону
3.2.3.2.2. По требованию собственника
3.2.4. Комплексная система ЗИ
3.2.4.1. Средства защиты информации
3.2.4.1.1. Программно-аппаратные
3.2.4.1.2. Технические
3.2.4.1.3. Организационные
3.2.4.1.4. Правовые
3.2.4.1.5. Соответствуют требованиям
3.2.4.2. Принципы построения
3.2.4.3. Оценка эффективности
3.2.5. Служба защиты информации
3.2.5.1. Структура
3.2.5.1.1. Начальник СБ
3.2.5.1.2. Отдел безопасности
3.2.5.1.3. Спецотдел
3.2.5.1.4. Технический отдел
3.2.5.1.5. Инспектор
3.2.5.1.6. Отдел пожарной безопасности
3.2.5.1.7. Консультант
3.2.5.1.8. Отдел мониторинга
3.2.6. Уязвимости
3.3. Угрозы
3.3.1. Виды
3.3.1.1. Нарушение целостности
3.3.1.1.1. Нарушение логической структуры
3.3.1.1.2. Нарушение содержания
3.3.1.2. Нарушение доступности
3.3.1.3. Нарушение конфиденциальности, прав собственности
3.3.2. Источники
3.3.2.1. Люди
3.3.2.1.1. Сотрудники (Инсайдеры)
3.3.2.1.2. Внешние нарушители
3.3.2.2. Информационно-технические объекты
3.3.2.3. Технологические объекты
3.3.2.4. Природные факторы
3.3.3. Происхождение
3.3.3.1. Случайные
3.3.3.1.1. Ошибка
3.3.3.1.2. Отказ
3.3.3.1.3. Сбой
3.3.3.1.4. Побочное влияние
3.3.3.2. Преднамеренные
3.3.4. Предпосылки
3.3.4.1. Объективные
3.3.4.1.1. Качественная недостаточность элементов системы
3.3.4.1.2. Количественная недостаточность элементов системы
3.3.4.2. Субъективные
3.3.5. Каналы НСД к информации
3.3.5.1. С доступом к ИС
3.3.5.1.1. В процессе обработки информации
3.3.5.1.2. Безотносительно к обработке информации
3.3.5.2. Без доступа к ИС
3.3.5.2.1. Хищение носителей из мест ремонта
3.3.5.2.2. Подслушивание
3.3.5.2.3. Наблюдение
3.3.5.2.4. Социальная инженерия
3.3.5.2.5. Осмотр отходов производства
3.3.5.2.6. Технические
3.3.6. Создают опасность нарушения ИБ
3.3.6.1. Может привести к негативным последствиям для организации
3.4. Риски ИБ
4. Информационные ресурсы
4.1. Представляют собой
4.1.1. Данные и информация
4.1.2. Программное обеспечение
4.1.3. Престиж и репутация
4.1.4. Документация
4.1.5. Аппаратное обеспечение
4.1.6. Люди и их умения
4.2. Имеют ценность
4.2.1. Чувствительны к потере
4.2.1.1. Целостности
4.2.1.2. Конфиденциальности
4.2.1.3. Доступности