Раздел 6. Основы защиты информации Тема 6.1. Основы информационной безопасности (иб)

0. Информационная безопасность и ее составляющие

Информационная сфера является в настоящее время существенным фактором, характеризующим состояние и развитие общества.

Насыщение практически всех областей деятельности человека средствами накопления, передачи и обработки информации остро поставили вопрос о безопасности информации.

Эта необходимость обусловлена, с одной стороны, уровнем надежности техники, а, с другой стороны, человеческим фактором.

В современных условиях речь идет не просто об информации, а об информационных ресурсах различных структур и государства в целом, об информационном пространстве, объединяющем целые отрасли не только внутри страны, но и группы стран. Стало вполне реальным понятие информационной среды, в которой циркулируют информационные потоки.

Известно, что надежность техники не является стопроцентной, т.е. в любой момент времени может возникнуть отказ. Наиболее опасным представляется отказ накопителей информации, хотя потеря информации возможна на любом участке информационной системы.

Заметным явлением стало воздействие человеческого фактора на информационные системы. Это и попытки несанкционированного доступа к информации, это и попытки искажения или разрушения информации. Понятие «информационная война» стало реальностью.

Таким образом, проблема защищенности информационной среды, защиты информации в современных условиях является весьма актуальной.

Под информационной безопасностью понимается защищенность информации и информационной системы в целом от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Информационная безопасность направлена на обеспечение доступности, целостности и конфиденциальности информационных ресурсов.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу.

Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Наконец, конфиденциальность – это защита от несанкционированного доступа к информации.

Таким образом, информационная безопасность — это состояние защищённости информационной среды, а защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

В зависимости от уровня информационной системы различают информационную безопасность организации и государства в целом.

Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.

Информационная безопасность государства— состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.