49. Политика информационной безопасности.

Информация все больше становится стратегическим ресурсом государства, производственной силой и дорогим товаром. Это не может не вызвать стремление государств, организаций, отдельных граждан получить преимущества за счет овладения информацией, недоступной оппонентам, а также за счет нанесения ущерба информационным ресурсам противника (конкурента) и защиты своих информационных ресурсов.

Остроту межгосударственного информационного противоборства можно наблюдать в оборонной сфере, высшей формой которой являются информационные войны. Не менее остро стоит вопрос информационного противоборства и на уровне организаций, отдельных граждан. Об этом свидетельствуют многочисленные попытки криминальных элементов получить контроль над компьютерными технологиями для извлечения материальной выгоды.

Важно также обеспечить конституционные права граждан на получение достоверной информации, на ее использование в интересах осуществления законной деятельности, а также защиту информации, обеспечивающую личную безопасность.

Объектом защиты информации является компьютерная система или автоматизированная система обработки данных. Компьютерная система – это комплекс аппаратных и программных средств, предназначенных для автоматизированного сбора, хранения, обработки, передачи и получения информации. Наряду с термином информация применительно к компьютерной системе (КС) часто используют термин данные, а также информационные ресурсы.

Информационная безопасность достигается путем проведения руководством соответствующего уровня политики информационной безопасности. Основным документом, на основе которого проводится политика информационной безопасности, является программа информационной безопасности.

Под угрозой безопасности понимается потенциально возможное событие, процесс или явление, которые могут привести к уничтожению, утрате целосности, конфиденциальности или доступности информации.

Все множество угроз можно разделить на два класса:

1. Случайные угрозы:

- стихийные бедствия (чреваты наиболее разрушительными последствиями для КС, т.к. последние подвергаются физическому разрушению, информация утрачивается или доступ к ней становится невозможен).

- сбои и отказы технических средств (нарушается работоспособность тех.средств, уничтожаются и искажаются данные и программы, нарушается алгоритм работы устройств.

- ошибки при разработке КС (приводят к аналогичным последствиям как при отказе тех.средств. Кроме того, такие ошибки могут быть использованы для воздействия на ресурсы КС).

- алгоритмически и программные ошибки

- ошибки пользователей и обслуживающего персонала

2. Преднамеренные угрозы:

- традиционный шпионаж и диверсии (методы: подслушивание, визуальное наблюдение, поджоги, подкуп и шантаж сотрудников, хищение программ и атрибутов системы защиты, взрывы)

- несанкционированный доступ к информации

- электромагнитные излучения и наводки

- несанкционированная модификация структур.

Государство должно обеспечить в стране защиту информации как в масштабах всего государства, так и на уровне организаций и отдельных граждан.

Важно помнить, что прежде чем внедрять какие-либо решения по защите информации необходимо разработать политику безопасности, адекватную целям и задачам современного предприятия. В частности, политика безопасности должна описывать порядок предоставления и использования прав доступа пользователей, а также требования отчетности пользователей за свои действия в вопросах безопасности. Система информационной безопасности (СИБ) окажется эффективной, если она будет надежно поддерживать выполнение правил политики безопасности, и наоборот. Этапы построения политики безопасности – это внесение в описание объекта автоматизации структуры ценности и проведение анализа риска, и определение правил для любого процесса пользования данным видом доступа к ресурсам объекта автоматизации, имеющим данную степень ценности. При этом политику безопасности желательно оформить в виде отдельного документа и утвердить руководством предприятия.