Информационная безопасность и угрозы информационного характера Понятие «информационная безопасность»

В широком смысле как направление деятельности, как предметная категория, очевидно, что информационная безопасность связана с многообразием влияния естественных явлений и случайных ситуаций, различных процессов и людей на информационную сферу и, как следствие, на другие процессы действительности. Как и любая категория безопасности (экологическая, пожарная, техногенная и т.д.) информационная безопасность теряет конкретику задач, а порою и смысл, если рассматривается вне объекта приложения.

В Доктрине информационной безопасности РФ понятие информационная безопасность используется как состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

В Законе РФ «Об участии в международном информационном обмене» информационная безопасность – состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан и организаций государства.

Когда проблемы информационной безопасности рассматриваются в отношении автоматизированных систем обработки и передачи данных, под информационной безопасностью, как правило, понимается защищенность информации и поддерживающих её обработку средств и инфрастуктуры АС от случайных и преднамеренных воздействий естественного или преднамеренного характера, которые могут нанести ущерб субъектам информационных отношений.

Объекты информатизации

Автоматизированные системы являются обеспечивающими средствами, современным инструментарием работы с информацией для поддержания жизнедеятельности и развития общества, его структур. При этом имеет смысл при решении проблемы информационной безопасности в отношении автоматизированных систем в качестве исследуемых или практически рассматриваемых объектов определить самостоятельные объекты конкретного вида деятельности в обществе, в экономике, в управлении.

Понимается, что деятельность каждого такого объекта информационно поддерживается автоматизированными системами различного назначения (АСУ, АИС, АСУТП и др.). В качестве объектов могут быть различные органы государственного управления, предприятия различных форм собственности, организации, в том числе общественные, банки т.д.

В общем случае будем называть данные объекты объектами информатизации (ОИ).

Информационную безопасность будем связывать с состоянием защищённости и безопасности информационной сферы деятельности объекта информатизации, учитывая при этом как защиту информационных ресурсов, так и влияние всех видов информационных процессов на основную деятельность объекта.

Информационная безопасность объекта информатизации (объекта безопасности) – это невозможность нанесения вреда свойствам объекта безопасности, обуславливаемым информацией и информационной инфраструктурой.