Заключение

Делая заключение к работе, хотелось бы отметить такие моменты:

Наиболее опасными формами проявления уязвимости информации являются хищение и потеря, т.к. они одновременно приводят или могут привести и к утрате и к утечке информации.

Утрата информации включает в себя по сравнению с утечкой большее число форм уязвимости, но она не поглощает утечку и не тождественна ей, т.к. не все формы утечки совпадают с формами утраты. Утрата информации обнаруживается, утечка может и не обнаружиться поскольку, с одной стороны далеко не всегда известно привели ли к утечке утрата и хищение информации, с другой стороны, о разглашении информации собственник может и не знать.

Необходимо уделять одинаковое внимание предупреждению утечки и утраты информации, т.к. ущерб собственнику наносится в любом случае.

Из этого мы можем сделать вывод, что система называется безопасной, если она, используя соответствующие аппаратные и программные средства, управляет доступом к информации так, что только должным образом авторизованные лица или же действующие от их имени процессы получают право читать, писать, создавать и удалять информацию. Очевидно, что абсолютно безопасных систем нет, и здесь речь идет о надежной системе в смысле «система, которой можно доверять» (как можно доверять человеку). Система считается надежной, если она с использованием достаточных аппаратных и программных средств обеспечивает одновременную обработку информации разной степени секретности группой пользователей без нарушения прав доступа. При оптимизации системы защиты ключевым исходным моментом является формирование всех функций защиты, так как надлежащим распределением ресурсов в осуществление каждой из функций можно оказывать воздействие на уровень защищенности информации, создавая, таким образом, объективные предпосылки для разработки оптимальной системы защиты.

СПИСОК ИСПОЛЬЗОВАННЫХ ИСТОЧНИКОВ И ЛИТЕРАТУРЫ:

1. И.А. Русецкая курс лекций "Теория информационной безопасности и методология защиты информации".

2. СПС «КонсультантПлюс». Доктрина информационной безопасности Российской Федерации (утверждена Президентом Российской Федерации В.В. Путиным и принята Советом безопасности Российской Федерации 12 сентября 2000 г.).

3. СПС «КонсультантПлюс». Федеральный закон «Об информации, информатизации и защите информации».

4. Стрельцов А.А. Обеспечение информационной безопасности России/ Под ред. В.А. Садовничего и В.П. Шерстюка – М.:МЦНМО, 2002.

5. Куприянов А.И. Основы защиты информации: учеб. Пособие для студ. высш. учеб. заведений/ А.И.Куприянов, А.В.Сахаров, В.А. Шевцов — М.: Издательский центр «Академия», 2006

6. Федеральный закон от 28.12.2010 N 390-ФЗ "О безопасности"

7. Закон рф от 21 июля 1993 г. N 5485-I "о государственной тайне" (с изменениями и дополнениями)

8. Федеральный закон РФ "О коммерческой тайне"

1 Федеральный закон Российской Федерации от 27 июля 2006 г. N 149-ФЗ

2 Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

3 ЗИ – защита информации.

4 В.Г.Грибудин и В.В.Чудовский. Комплексная защита информации на предприятии: учебн. Пособие для студентов вузов. – М.: Издательский центр «Академия», 2009 . – 8-9 с.

5 А.А.Торокин. Инженерно-техническая защита информации: учебн.пособие для студентов, обучающихся по специальностям в обл.информ.безопасности. – М.: Гелиос АРВ, 2005. – 4с.

6 А.И Алексенцев. Защита информации. Словарь базовых терминов и определений. М.:РГГУ, 2000. – 6 с.

7 ГОСТе Р50922-96. Защита информации. Основные термины и определения.

8Редакционная коллегия. Государственная тайна и ее защита в РФ. – Спб.: Изд-во «Юридический центр Пресс», 2007. – 71 с.

9 Ю.А.Родичев. Информационная безопасность: нормативно-правовые аспекты: учебное пособие. – Спб.: Питер, 2008. – 18 с.

10 Федеральный закон от 28.12.2010 N 390-ФЗ "О безопасности"