6.Цели и задачи обеспечения информационной безопасности.

Основными целями защиты информации являются:

1.обеспечение утечки, хищения, искажения и подделки;

2.обеспечение безопасности личности, общества, государства;

3.предотвращение несанкционированного ознакомления, уничтожения, искажения, копирования,

блокирования информации в информационных системах;

4.защита конституционных прав граждан на сохранение личной тайны и конфиденциальности пер-

сональных данных; 5.сохранение государственной тайны, конфиденциальности документированной информации;

6.соблюдение правового режима использования массивов, программ обработки информации, обеспечение полноты, целостности, достоверности информации в системах обработки;

7.сохранение возможности управления процессом обработки и пользования информацией.

Одни технологии по защите системы и обеспечению учета всех событий могут быть встроены в сам компьютер, другие – в программы.

Основными задачами защиты информации традиционно считаются обеспечение:

1.доступности (возможность за приемлемое время получить требуемую информационную услугу);

2.конфиденциальности (защищенность информации от несанкционированного ознакомления);

3.целостности (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);

4.юридической значимости (развитие нормативно-правовой базы безопасности информации в нашей стране, актуальна при необходимости обеспечения строгого учета платежных документов и любых информационных услуг).

Проблемы информационной безопасности решаются, как правило, посредством создания специализированных систем защиты информации, которые должны обеспечивать безопасность информационной системы от несанкционированного доступа к информации и ресурсам, несанкционированных и непреднамеренных вредоносных воздействий. Система защиты информации является инструментом администраторов информационной безопасности.

7. Архитектура сзи организации

СЗИ могут быть определелены как организованная совокупность всех средств, методов и мероприятий, выделяемых на объекте информатизации (ОИ) для решения задач по защите информации, согласно определенной политике информационной безопасности. Введение понятия СЗИ определяет тот факт, что все ресурсы, выделенные для защиты информации должны быть объединены в единую целостную систему, которая является функционально самостоятельной. Важнейшим концептуальным требованием к СЗИ организации является требование адаптируемости , то есть способностиприспосабливаться при изменении структуры, технологических схем и условий функционирования объекта информатизации.Кроме требования адаптируемости, системы защиты информации должны удовлетворять ряду конкретных требований, которые можно представить в виде следующей схемы.Требования к СЗИ организации

Функциональные- обеспечение решения требуемой совокупности задач по ЗИ;- удовлетворение всем требованиям по защите согласно политике информационной безопасности, принятой в организации

2. Эргономические

- минимум помех пользователям;- удобство для персонала