Основы защиты информации

Защита информации – комплекс мероприятий, направленных на обеспечение важнейших аспектов информационной безопасности (целостность, доступность, конфиденциальность). По мере развития и усложнения средств, методов и форм автоматизации процессов обработки информации повышается ёё уязвимость.

Факторы, способствующие повышению уязвимости:

· Сосредоточение в единых базах данных информации различного назначения и принадлежности;

· Резкое расширение круга пользователей, имеющих непосредственный доступ к ресурсам вычислительной системы;

· Расширение использования компьютерных сетей.

Безопасная система – используя соответствующие аппаратные и программные средства, управляет доступом к информации так, что только должным образом авторизованные лица получают право писать, читать, создавать и удалять информацию. Абсолютно безопасных систем нет.

Надежная система – система, которая с использованием достаточных аппаратных и программных средств обеспечивает одновременную обработку информации разной степени секретности группой пользователей без нарушения прав доступа.

Политика безопасности – активный компонент защиты, отображает тот набор законов, правил, норм поведения, которым пользуется конкретная организация при обработке, защите и распространении информации.

Гарантированность – пассивный элемент защиты, отображает меру доверия, оказываемого архитектуре и реализации системы.

Основные направления защиты информации – охрана государственной, коммерческой, служебной, банковских тайн, персональных данных и интеллектуальной собственности.

Государственная тайна – защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной деятельности, распространение которых может нанести ущерб безопасности РФ.

Коммерческая тайна охраняется при содействии государства. Информация может составлять коммерческую тайну, если она отвечает следующим требованиям:

· Имеет действительную или потенциальную коммерческую ценность в силу её неизвестности третьим лицам; не подпадает под перечень сведений, доступ к которым не может быть ограничен, и сведений, отнесенных к государственной тайне;

· К ней нет свободного доступа на законном основании;

· Обладатель информации принимает меры к охране её конфиденциальности.

Вся информация делится на несколько основных уровней:

· Информация без ограничения права доступа: информация общего пользования, предоставляемая пользователям бесплатно, информация о состоянии окружающей среды, её загрязнения и др.;

· Информация с ограниченным доступом: государственная тайна, служебная тайна, коммерческая тайна, банковская тайна и персональные данные;

· Информация, распространение которой наносит вред интересам общества, законным интересам и правам граждан;

Объекты интеллектуальной собственности: авторское право, патентное право, средства индивидуализации и т.п.