Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
все шпоры информац. безоп..docx
Скачиваний:
23
Добавлен:
06.02.2015
Размер:
114.36 Кб
Скачать

3.Виды инф. Рисков

Риск [греч. risikon — утес] — возможная опасность какого-либо неблагоприятного исхода.Риск — сочетание вероятности и последствий наступления неблагоприятного события;Риск — характеристика ситуации, имеющей неопределенность исхода, при обязательном наличии неблагоприятных последствий. Риск предполагает неуверенность, либо невозможность получения достоверного знания о благоприятном исходе в заданных внешних обстоятельствах;Риск в узком смысле — количественная оценка опасностей , определяется как частота одного события при наступлении другого.Виды рисков в информационных системахКроме критериев, учитывающих финансовые потери, коммерческие организации могут применять критерии, отражающие:ущерб репутации организации;неприятности, связанные с нарушением действующего законодательства;

ущерб для здоровья персонала;ущерб, связанный с разглашениемперсональных данных отдельных лиц;финансовые потери от разглашения информации;финансовые потери, связанные с восстановлением ресурсов;

потери, связанные с невозможностью выполнения обязательств;ущерб от дезорганизации деятельности.Могут использоваться и другие критерии в зависимости от профиля организации. К примеру, в правительственных учреждениях прибегают к критериям, отражающим специфику национальной безопасности и международных отношений.

31.Основные законы,регулирующие доступ ребёнка к информацииДействующее российское законодательство не устанавливает для детей каких-либо ограничений в доступе к информации. В соответствии с Конституцией РФ (ст. 29) каждый имеет право свободно искать, получать, передавать, производить и распространять информацию любым законным способом. Это положение Конституции РФ, в соответствии со ст. 17 Конвенции о правах ребенка, обеспечивает каждому ребенку возможность доступа к информации и материалам, которые направлены на содействие его социальному, духовному и моральному благополучию, а также здоровому физическому и психическому развитию ребенка. С другой стороны, любой субъект информационного пространства имеет возможность предоставлять детям любую информацию и материалы, самостоятельно определять их характер и направленность. Такое положение содержит в себе потенциальную возможность нарушения прав детей путем предоставления им информации и материалов, наносящих вред их здоровью и благополучию, физическому, нравственному и психическому развитию. Ситуация усугубляется тем, что ребенок в силу своей физической и умственной незрелости не может в полной мере отдавать отчет своим действиям, «фильтровать» предоставляемую ему информацию, критически воспринимать направленные на него действия других лиц. Поэтому необходимы надлежащие принципы защиты детей в области массовой информации. К сожалению, законодательство России не содержит эффективных средств защиты прав и интересов детей в области средств массовой информации. Основными законами, регулирующими доступ ребенка к информации, является Закон РФ «О средствах массовой информации» и Федеральный закон «Об основных гарантиях прав ребенка в Российской Федерации».Закон РФ «О СМИ» не содержит запрета на распространение информации, нарушающей нормы общественной нравственности, не содержит запрета редакциям СМИ нарушать права и свободы граждан (за исключением авторских, издательских, иных прав на интеллектуальную собственность, порочить честь, достоинство, деловую репутацию). В частности, формально не запрещено существование детских эротических СМИ, средств массовой информации, систематически эксплуатирующих интерес детей к сексу, распространяющих для детей информацию и материалы эротического характера, провоцирующих ребенка на антисоциальное, уголовно наказуемое деяние, либо поведение, в результате которого может быть причинен вред здоровью или развитию детей.Статья 14 ФЗ «Об основных гарантиях прав ребенка в РФ» обязывает органы государственной власти России принимать меры по защите ребенка от информации, пропаганды и агитации, наносящих вред его здоровью, нравственному и духовному развитию, а также от распространения печатной продукции, аудио- и видеопродукции, пропагандирующей насилие и жестокость, порнографию, наркоманию, токсикоманию, антиобщественное поведение. Однако это положение Федерального закона не является ограничением свободы массовой информации в смысле ч. 3 ст. 55 Конституции РФ, не налагает на средства массовой информации каких-либо обязательств или ограничений. Кроме того, этот Федеральный закон не устанавливает механизмов реализации прав детей на защиту и охрану от вредной для них информации, что делает положения этой статьи чисто декларативными.

Подтверждением доводов о полной незащищенности детей в области средств массовой информации служит Периодический доклад о реализации в Российской Федерации Конвенции о правах ребенка в 1993-1997 годах. Пункт 161 Доклада с неуместным пафосом сообщает о фактическом отсутствии в России мер правовой защиты «для охраны общественной нравственности, защиты несовершеннолетних от отрицательного воздействия на их психику информации порнографического и грубо эротического содержания, пропагандирующей культ жестокости и насилия».

45.Информационная безопасностьВ данной статье понятие «информационная безопасность» рассматривается в следующих значениях:-состояние (качество) определённого объекта (в качестве объекта может выступать информация, данные, ресурсы автоматизированной системы, автоматизированная система, информационная система предприятия, общества, государства и т. п.)-деятельность, направленная на обеспечение защищенного состояния объекта (в этом значении чаще используется термин «защитаинформации»).Сущность понятия «информационная безопасность»В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие.Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую(естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью.СтандартизированныеопределенияБезопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.Информационная безопасность — защита конфиденциальности, целостности и доступности информации.Конфиденциальность: обеспечение доступа к информации только авторизованным пользователям.

Целостность: обеспечение достоверности и полноты информации и методов её обработки.Доступность: обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.В качестве стандартной модели безопасности часто приводят модель из трёх категорий:конфиденциальность состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на него право;целостность— избежание несанкционированной модификации информации;доступность — избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

44.