4. Теоретико-концептуальный подход к проблеме защиты информации

Отличительная особенность теоретико-концептуального подхода к защите информации состоит в том, что на основе достижений концептуально-эмпирического подхода предпринимаются попытки разработать основы целостной теории защиты и этим самым под­вести под реализацию защиты прочную научно-методологическую базу.

При этом теория защиты, как и любая другая теория, опреде­ляется как совокупность основных идей в данной области знания.

Основное назначение теории защиты заключается в том, чтобы дать полное и адекватное представление о сущности и содержании проблемы защиты и обеспечить на основе научно-методологической базы эффективное решение всех задач защиты с использованием всех доступных инструментальных средств.

Объективной основой формирования теории защиты явилась унифицированная концепция защиты информации, которая в дос­таточно завершенном виде была сформулирована в предшест­вующий период и которая, вообще говоря, вобрала в себя весь на­копленный к этому времени опыт защиты. На основе этого опыта были сформулированы следующие принципиальные выводы:

1. проблемы обеспечения безопасности информации будут но­сить перманентный характер, вследствие чего необходима разви­тая и регулярно функционирующая система, обеспечивающая эффективное решение всей совокупности соответствующих задач;

1. обеспечение безопасности информации должно носить комплексный характер;

2. комплексность защиты информации может быть достигнута лишь при взаимосогласованном участии в решении соответствую­щих задач как профессиональных специалистов по защите информации, так и всех тех руководителей и специалистов, которые ор­ганизуют и осуществляют процессы сбора, передачи, хранения, обработки и использования информации;

3. надежная защита информации может быть обеспечена лишь в том случае, если проблемы защиты будут решаться в тесной взаимосвязи с проблемами информатизации;

4. эффективное решение проблем защиты информации в современной их постановке возможно только при наличии развитого и адекватного научно-методологического базиса.

Формирование теории защиты идет в порядке ответа науки на объективные потребности практики. Однако до 1992 г. этот процесс осуществлялся стихийно. В середине 1992 г. существовавший в то время Государственный комитет Российской Федерации по высшему образованию организовал и финансировал межвузовскую программу по проблемам защиты информации, к выполнению ко­торой было привлечено значительное число вузов.

Разработанные в процессе выполнения данной межвузовской программы основы теории защиты информации в последующие годы развивались и совершенствовались. Это дает основания для признания факта формирования к настоящему времени основ тео­рии защиты информации.

5. Современная постановка задачи защиты информации

Задача защиты информации до последнего времени практически повсеместно представлялась как предупреждение несанкционированного ее получения в системах обработки, построенных на базе современных средств электронной вычислительной техники (ЭВТ).

К настоящему времени в эту постановку задачи и подходов к её решению внесены изменения под влиянием следующих основных факторов: