Проблеми захисту інформаці

Термін "безпека" використовується в розумінні мінімізації вразливості активів і ресурсів. Актив - це те, що має якесь значення (вартість), вразливість - це певна слабкість, яка може бути використана, щоб порушити систему або інформацію, що є в системі.

Безпека ІС - захищеність системи від випадкового або навмисного втручання в нормальний процес її функціонування, від спроб розкрадання інформації, модифікації або руйнування її компонент.

Загроза безпеці інформації - потенційне порушення системи, це подія або дія, яка може призвести до спотворення, несанкціонованого використання або руйнування інформаційних ресурсів системи, а також програмних і апаратних засобів. Загрози класифікуються на випадкові і навмисні, які можуть бути активні і пасивні.

Захисту вимагають інформація і дані, комунікаційні послуги і послуги з обробки та передачі даних, обладнання і засоби.

Методи і засоби забезпечення безпеки інформації:

а) фізичне - перешкода доступу до інформації (апаратури, відвідувачів);

б) управління доступом інформації - ідентифікація користувача; авторизація (перевірка повноважень); реєстрація звернення до захищених ресурсів; реагування системи при спробах несанкціонованих дій;

в) механізм шифрування;

г) регламентація, тобто створення таких умов автоматизації, обробки, зберігання і передачі інформації, при яких захист виконується найбільшою мірою;

д) примушення - метод захисту, при якому користувач і персонал ІС вимушені дотримуватися правил обробки і передачі інформації під загрозою відповідальності;

е) морально-етичні засоби захисту інформації, що включають норми поведінки, які складаються в компанії у процесі розвитку ІС.

В ІС використовують різні технології обробки інформації (рис. 1.7).

Організаційна структура підприємства регламентує схему інформаційних потоків системи управління і відповідні рівні прийняття рішень.

В ІС на рівні підприємства функціонує сукупність усіх застосувань для всіх структурних підрозділів. Тут підтримуються традиційні функціональні сфери підприємства, основними