13. В каких случаях используются механизмы достоверности, неотказуемости и неизменяемости информации ?

Достоверность информации. Информация достоверна, если она отражает истинное положение дел. Достоверность информации — важнейший показатель качес­тва информации. она искажается в результате дезинформирования и под действием помех. Так как использование ложной (искажен­ной) информации может нанести в общем случае больший ущерб, чем ее отсутствие, то выявлению достоверности добытой инфор­мации ее пользователь уделяет большое внимание. В реальной жизни, в условиях жесткой конкуренции, когда приходится принимать серьезные решения, достоверность информации очень важна. Гипотетическая лживость полученной информации грозит серьезными последствиями для репутации компании или СМИ, которые их распространяют.

Неотказуемость – неотрекаемость от авторства информации, а также факта её отправки или получения. Неотказуемость можно гарантировать электронно-цифровой подписью и другими криптографическими средствами и протоколами. Неотказуемость актуальна, например, в системах электронных торгов, где она обеспечивает ответственность друг перед другом продавцов и покупателей. Существует обширный класс приложений, для которых сервис неотказуемости является обязательный (например, финансовые транзакции). Кроме того, сервис неотказуемости важен для приложений, в которых необходимо обеспечивать подотчетность действий пользователя для каждой совершенной транзакции, в частности, если эти транзакции совершаются через сетевую среду с использованием различных компонент приложения.  Неизменяемость. Данные не были изменены при выполнении любой операции над ними, будь то передача, хранение или представление.

14. Понятия «безопасность» и «информационная безопасность. Различные точки зрения на эти термины.

Информационная безопасность не имеет точного определения и, что совсем печально, не имеет в литературе единого предмета исследования.

Возьмем, например, определение понятия «безопасность» в Доктрине информационной безопасности РФ, которое следует из определения в федеральном законе «О безопасности» от 5 марта 1992 года:

«Безопасность — состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз».

«Информационная безопасность РФ — состояние защищенности ее национальных интересов в информационной сфере, определяющейся совокупностью сбалансированных интересов личности, общества и государства».

Определять «безопасность» через «защищенность» не совсем корректно, поскольку эти слова синонимы, а поэтому данные определения являются тавтологиями. Безопасность есть некоторое состояние объекта, которое можно определить, выделив соответствующие качественные характеристики.

Стандартизированные определения

Информационная безопасность[2] — защита конфиденциальности, целостности и доступности информации.

1. Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.

2. Целостность: неизменность информации в процессе ее передачи или хранения.

3. Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.

Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.