Інформація – дані про людей, предмети, факти, події, явища і процеси незалежно від форми їхнього представлення.
Поняття інформаційної безпеки
Поняття «інформація» сьогодні застосовується дуже широко і різнобічно. Складно знайти таку область знань, де б воно не використовувалося. Величезні інформаційні потоки буквально захлинають. Обсяг наукових знань, за оцінкою фахівців, подвоюється кожні п'ять років.
Інформація – дані про людей, предмети, факти, події, явища і процеси незалежно від форми їхнього представлення.
Відомо, що інформація може мати різну форму, зокрема, дані, закладені в комп'ютерах, листи, пам'ятні записи, досьє, формули, креслення, діаграми, моделі продукції і прототипи, дисертації, судові документи тощо.
Як і всякий продукт, інформація має споживачів, що потребують її, і тому має певні споживчі якості, а також має і своїх власників або виробників.
Відповідно до різноманітності інформації, словосполучення "інформаційна безпека" в різних контекстах може мати різний сенс.
Інформаційна безпека – стан захищеності життєво важливих інтересів людини, суспільства і держави, при якому запобігається нанесення шкоди через:
неповноту, невчасність та невірогідність інформації, що використовується;
негативний інформаційний вплив;
негативні наслідки застосування інформаційних технологій;
несанкціоноване розповсюдження, використання і порушення цілісності, конфіденційності та доступності інформації.
Спеціальне законодавство в області безпеки інформаційної діяльності представлено низкою законів. У їхньому складі особливе місце належить базовому Закону України «Про інформацію, інформатизацію і захист інформації», що закладає основи правового означення всіх найважливіших компонентів інформаційної діяльності:
інформації й інформаційних систем;
суб'єктів - учасників інформаційних процесів;
правовідносин виробників - споживачів інформаційної продукції;
власників (власників, джерел) інформації - оброблювачів і споживачів на основі відносин власності при забезпеченні гарантій інтересів громадян і держави.
Під інформаційною безпекою підприємства слід розуміти захищеність інформації та інфраструктури, що її підтримує, від випадкових або навмисних дій природного або штучного характеру, які можуть завдати неприйнятного збитку суб'єктам інформаційних відносин, зокрема власникам і користувачам інформації та інфраструктури, що її підтримує.
Захист інформації – це комплекс заходів, направлених на забезпечення інформаційної безпеки.
Таким чином, правильний з методологічної точки зору підхід до проблем інформаційної безпеки починається з виявлення суб'єктів інформаційних відносин та інтересів цих суб'єктів, пов'язаних з використанням інформаційних систем (ІС). Загрози інформаційній безпеці – це зворотна сторона використання інформаційних технологій.
Тут необхідно зауважити, що трактування проблем, пов'язаних з інформаційною безпекою, для різних категорій суб'єктів може істотно різнитися. Для ілюстрації досить зіставити режимні державні організації і навчальні інститути. У першому випадку "хай краще все зламається, ніж ворог дізнається хоч один секретний біт", у другому – "немає у нас жодних секретів, аби все працювало". Отже, інформаційна безпека не зводиться виключно до захисту від несанкціонованого доступу до інформації. Це принципово ширше поняття. Суб'єкт інформаційних відносин може постраждати (зазнати збитки та/або одержати моральний збиток) не тільки від несанкціонованого доступу, але й від поломки системи, що викликала перерву в роботі. Більш того, для багатьох відкритих організацій (наприклад, навчальних) захист від несанкціонованого доступу до інформації стоїть за важливістю не на першому місці.
Повертаючись до питань термінології, відзначимо, що термін "комп'ютерна безпека" не є еквівалентом або замінником інформаційної безпеки, оскільки є дуже вузьким. Комп'ютери – тільки одна із складових інформаційних систем. Хоча наша увага буде зосереджена в першу чергу на інформації, яка зберігається, обробляється і передається за допомогою комп'ютерів, її безпека визначається всією сукупністю складових. Найслабкішою ланкою, в переважній більшості випадків, виявляється людина.
За визначенням інформаційної безпеки підприємства вона залежить не тільки від комп'ютерів, але і від інфраструктури, що її підтримує. Це системи електро-, водо- і теплопостачання, кондиціонери, засоби комунікацій і, звичайно, обслуговуючий персонал. Ця інфраструктура має самостійну цінність, але нас цікавитиме лише те, як вона впливає на виконання інформаційною системою своїх функцій.
Звернемо увагу, що у визначенні інформаційної безпеки перед іменником "втрати" стоїть прикметник "неприйнятний". Очевидно, застрахуватися від всіх видів втрат неможливо, тим більше неможливо зробити це економічно доцільним способом, коли вартість захисних засобів і заходів не перевищує розмір очікуваних втрат. Отже, з чимось доводиться миритися і захищатися слід тільки від того, з чим змиритися ніяк не можна. Іноді таким неприпустимими витратами є нанесення шкоди здоров'ю людей або стану навколишнього середовища. Частіше за все, поріг неприйнятності має матеріальний (грошовий) вираз, а метою захисту інформації стає зменшення розмірів втрат до допустимих значень.
Дата добавления: 2015-11-20; просмотров: 1233;