Понятие информационной безопасности

Оно делится на две категории:

- Информационная безопасность как состояние объекта (безопасность в узком смысле).

- Деятельность, направленная на состояние защищенности объекта – это называется защита информации.

А) Информационная безопасность в узком смысле.

Под информационной безопасностью понимается состояние защищенности информационной среды, которое обеспечивает её формирование, использование и развитие.

Основным НПА, который регулирует все эти понятия является «Доктрина информационной безопасности РФ», утвержденная Президентом РФ в Указе от 9 сентября 2000 года за нумером ПР-1895. Доктрина информационной безопасности является частью Доктрины государственной безопасности РФ.

Защищенность информации предполагает наличие следующих критериев:

- Конфиденциальность.

- Доступность информации.

- Целостность информации.

Иными словами, информационная безопасность должна обеспечивать два противоречивых фактора – конфиденциальность и доступность. Как сочетаются эти два фактора? Устанавливается определенный круг лиц, который имеет доступ к информации (этим обеспечивается доступность), а те, кто в него не входят – доступа к информации не имеют (этим обеспечивается конфиденциальность).

Б) Защита информации.

Это деятельность, направленная на обеспечение защищенности информации.

- Во-первых, защита включает в себя такие действия, как защита объектов информационной системы (например, hardware – материальные носители компьютерной информации).

- Во-вторых, защита включает в себя защиту процессов накопления, хранения и обработки информации (software).

- В-третьих, защита включает в себя защиту каналов связи. Т.е. каналы передачи информации должны быть защищены от несанкционированного доступа, который может обеспечить перехват.

- В-четвертых, защита включает в себя подавление побочных излучений. Иными словами, все железо – это электромагнитные устройства, генерирующие токи и электромагнитные поля. Излучение это при наличии определенных технических средств может быть перехвачено, и с помощью излучения информация может быть воспроизведена.

Основные нормативные документы.

- Национальный стандарт «Информационные технологии. Практические правила управления информационной безопасностью» ГОСТ Р ИСО/МЭК № 17799-2005.

Стандарт огромный, помогает строить архитектуру безопасности на качественном уровне.

- Закон «Об информации, информационных технологиях и защите информации».