38.Понятие и система информационной безопасности

Информационная безопасность в контексте государственной политики также рассматривается в качестве самостоятельного ее направления, оформленного в директивных документах в сфере безопасности — Стратегии националь­ной безопасности РФ до 2020 г. и Доктрине информацион­ной безопасности РФ.

Стратегия национальной безопасности РФ до 2020 г. определяет базовые условия обеспечения общей (нацио­нальной) безопасности, Доктрина информационной без­опасности РФ (далее — Доктрина) — основные положе­ния одного из его видов (информационной безопасности России).

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – состояние защищённости от угроз жизненно важных национальных интересов в инф. сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства

Объектом безопасности является любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угроз.

1. СОСТОЯНИЕ ЗАЩИЩЁННОСТИ.

Состояние защищённости – это сохранение всех элементов информационной системы (в максимально обобщенной её форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитии.

2. НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ В ИНФ. СФЕРЕ.

Жизненно важные интересы личности в информационной сфере заключается в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.

ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ОБЩЕСТВА в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.

ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ГОСУДАРСТВА в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развития равноправного и взаимовыгодного международного сотрудничества.

з. ВНУТРЕННИЕ И ВНЕШНИЕ УГРОЗЫ ИНФ. БЕЗОПАСНОСТИ

Под угрозами безопасности понимается совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и гос-ва.

Понятие "Система информационной безопасности" складывается из трех терминов - система, информация и безопасность. Следовательно, для правильного восприятия и понимания того, чем является "Система информационной безопасности", необходимо дать определение и пояснение каждому термину.

Система - это набор устремленных к достижению общих целей и функционирующих как единое целое, взаимосвязанных элементов или частей. В сфере информационной безопасности этими элементами или составными частями будут: специальные организации или подразделения в составе организации (далее просто организации), осуществляющие деятельность в сфере информационной безопасности;

Информация - это сведения о лицах, предметах, фактах, событиях, явлениях и процессах, независимо от формы их представления.

Безопасность - это состояние защищенности (отсутствие опасности, "без опасности") от внутренних и внешних угроз жизненно важных интересов: личности; предприятия;гос-во. Здесь мы видим перечень субъектов защиты, которыми оперирует понятие безопасность.

Внутренняя б- характеристика целостности системы или показатель ее гомеостаза. Внешняя б- способность системы взаимодействовать со средой без нарушения гомеостаза. "Информационная безопасность — это состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государств".При рассмотрении термина "Система информационной безопасности" не обойтись без понимания целей, преследуемых этой системой. Очевидно, исходя из определения безопасности, это будет противодействие внутренним и внешним угрозам жизненно важных интересов субъекта безопасности. Система информационной безопасности - это функционирующая как единое целое совокупность организаций, используемых этими организациями в своей деятельности средств, проводимых ими в рамках своей деятельности мероприятий, и применяемых ими при проведении мероприятий методов, устремленная на ликвидацию внутренних и внешних угроз жизненно важным интересам субъекта безопасности, создание, поддержание и развитие состояния защищенности его информационной среды.