Информационная безопасность и безопасность информации

Под безопасностью информации понимают свойство передаваемой, накапливаемой, обрабатываемой и хранимой информации, характеризующее степень ее защищенности от дестабилизирующего воздействия внешней среды (человека и природы) и внутренних угроз. При такой трактовке понятия «защита информации» и «обеспечение безопасности информации» являются синонимами.

Объектами защиты в этом случае является информация, представленная в любой материальной форме, и средства ее сбора, обработки, передачи и хранения.

Определению информации, как сведений разного назначения, представленных в любой форме и являющихся объектами различных процессов, соответствует узкая трактовка понятия «защита информации». В этом случае под защитой информации понимается совокупность мероприятий и действий, направленных на обеспечение ее безопасности, а именно ее конфиденциальности, целостности и доступности в процессе сбора, передачи, обработки и хранения (рис. 1).

Рисунок 1 - Аспекты безопасности информации

Под защитой информации в более широком смысле понимают комплекс организационных, правовых и технических мер по предотвращению угроз информационной безопасности и устранению их последствий.

Под системой защиты автоматизированной информационной системы понимается единый комплекс правовых норм, организационных мер, технических, программных и криптографических средств, обеспечивающий защищенность информации, а именно ее конфиденциальность, целостность и доступность, в соответствии с принятой политикой безопасности.

Надо различать: безопасность информации, информационную безопасность, безопасность автоматизированных информационных систем. Отличие заключается в объекте защиты.

В Законе РФ «О безопасности» безопасность трактуется как «состояние защищенности жизненно важных интересов личности, общества и государства от внешних и внутренних угроз».

Интересы личности определены как полное обеспечение конституционных прав и свобод, личной безопасности, повышения качества и уровня жизни, физического, духовного и интеллектуального развития.

Интересы общества состоят в упрочении демократии, создании правового, социального государства, достижении и поддержании общественного согласия.

Интересы государства состоят в незыблемости конституционного строя, суверенитета и территориальной целостности, в политической, экономической и социальной стабильности, в обеспечении законности и правопорядка, в развитии международного сотрудничества.

Таким образом, национальная безопасность включает в себя три составляющие: государственную безопасность, общественную безопасность и безопасность человека или личную безопасность.

Отметим, что в нормативных документах Гостехкомиссии России безопасность информации определяется следующим образом - состояние защищенности информации, характеризуемое способностью персонала, технических средств и информационных технологий обеспечивать конфиденциальность, целостность и доступность информации при ее обработке техническими средствами.

5. Информационная безопасность

В соответствии с Концепцией национальной безопасности под информационной безопасностью понимается состояние защищенности национальных интересов страны (личности, общества и государства) в информационной сфере от внутренних и внешних угроз.

Информационная безопасность является компонентой национальной безопасности наряду с политической, военной, экономической, социальной и экологической компонентами.

К объектам информационной безопасности относятся:

1. все виды информационных ресурсов;

2. права граждан, юридических лиц и государства на получение, распространение и использование информации, защиту конфиденциальной информации и интеллектуальной собственности;

3. система формирования, распространения и использования информационных ресурсов, включающая в себя информационные системы различного назначения, библиотеки, архивы, базы данных, процедуры сбора, обработки, хранения и передачи данных;

4. информационная инфраструктура, включающая телекоммуникации, механизмы функционирования телекоммуникационных систем и сетей, в том числе системы и средства защиты информации;

5. системы формирования общественного сознания (моральные и нравственные ценности, мировоззрение, социально допустимые стереотипы поведения людей и т.д.), базирующиеся на средствах массовой информации и пропаганды.

Система информационной безопасности представляет совокупность законодательных актов и нормативно-правовых документов (правовое обеспечение), органов государственной власти и управления, структур по безопасности в организациях и организационных мероприятий в области защиты информации (организационное обеспечение), научных разработок, математических методов и программно-технических средств (научно-техническое обеспечение) (рис. 2).

Таким образом, понятие «информационная безопасность» характеризует степень защищенности человека, общества, государства, природы в информационном плане и включает в себя более узкое понятие «безопасность информации», относящееся к таким объектам защиты, как собственно информация, информационные системы и технологии.

В последнее время в учебных курсах информационная безопасность трактуется в более узком смысле и является синонимом безопасности информации, связанной с автоматизированной ее обработкой в соответствии с технологическим процессом: сбор, передача, обработка и т.д.

В этом случае под информационной безопасностью понимают защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе пользователям и обладателям информации и поддерживающей инфраструктуры. В этом определении важно подчеркнуть, что речь идет не просто об ущербе, а о неприемлемом ущербе.

Следует отметить, что объектом информационной безопасности может быть предприятие (организация), а, именно, сведения о его состоянии, структуре, результатах деятельности, включая персонал, технологии, материальные, финансовые и информационные ресурсы.

Независимо от размеров организации и специфики ее информационной системы работы по обеспечению режима информационной безопасности включают следующие этапы:

1) определение политики информационной безопасности;

2) определение предметной области для системы управления информационной безопасностью и конкретизация целей ее создания;

3) оценка рисков и их управление;

4) выбор мероприятий, средств и методов, обеспечивающих режим информационной безопасности;

5) аудит системы управления информационной безопасности.

6. Безопасность информации с позиции ее защиты

7. Необходимость обеспечения безопасности информационных систем

Необходимость защиты информационных систем обосновывается несколькими основными причинами.

1. Современные компьютеры за последние годы приобрели гигантскую вычислительную мощь, но, одновременно с этим, стали гораздо проще в эксплуатации. Это означает, что пользоваться ими стало намного легче, поэтому все большее количество новых, как правило, неквалифицированных людей, получают доступ к компьютерам, что приводит к снижению средней квалификации пользователей. Эта тенденция существенно облегчает задачу нарушителям.

2. Повсеместное распространение сетевых технологий объединило отдельные машины в локальные сети, совместно использующие общие ресурсы, а применение технологий клиент-сервер и кластеризации преобразовало такие сети в распределенные вычислительные среды. Безопасность сети определяется защищенностью всех входящих в нее компьютеров и сетевого оборудования. Злоумышленнику достаточно нарушить работу только одного компонента, чтобы скомпрометировать всю сеть.

3. Современные телекоммуникационные технологии объединили локальные компьютерные сети в глобальную информационную среду. Это привело к появлению такого уникального явления, как Интернет. Именно развитие Интернета вызвало всплеск интереса к проблеме информационной безопасности и поставило вопрос об обязательном наличии средств защиты у сетей и систем, подключенных к Интернету, независимо от характера обрабатываемой в них информации.

4. Прогресс в области аппаратных средств сочетается с еще более бурным развитием программного обеспечения. Как показывает практика, большинство распространенных современных программных средств, в первую очередь операционных систем, не отвечает даже минимальным требованиям безопасности, хотя их разработчики в последнее время и предпринимают определенные действия в этом направлении.

5. Развитие гибких и мобильных технологий обработки информации привело к тому, что практически исчезает грань между обрабатываемыми данными и исполняемыми программами за счет появления и широкого распространения виртуальных машин и интерпретаторов. Это увеличивает возможности злоумышленников по созданию средств внедрения в чужие системы и затрудняет задачу защиты подобных систем, т.к. наличие таких «вложенных» систем требует и реализации защиты для каждого уровня.

6. Необходимость создания глобального информационного пространства и обеспечение безопасности протекающих в нем процессов потребовала разработки международных стандартов, следование которым может обеспечить необходимый уровень гарантии обеспечения защиты. В современных условиях чрезвычайно важным является стандартизация не только требований безопасности, но и обоснование их применения, а также методов подтверждения адекватности реализованных средств защиты и корректности самой реализации.

Вследствие совокупного действия всех перечисленных факторов перед разработчиками современных информационных систем, предназначенных для обработки важной информации, стоят следующие задачи, требующие немедленного и эффективного решения.

1. Обеспечение безопасности новых типов информационных ресурсов. Поскольку компьютерные системы теперь напрямую интегрированы в информационные структуры современного общества, средства защиты должны учитывать современные формы представления информации (гипертекст, мультимедиа и т.д.). Это означает, что системы защиты должны обеспечивать безопасность на уровне информационных ресурсов, а не отдельных документов, файлов или сообщений.

2. Организация доверенного взаимодействия сторон (взаимной идентификации /аутентификации) в информационном пространстве. Развитие локальных сетей и Интернета диктует необходимость осуществления эффективной защиты при удаленном доступе к информации, а также взаимодействии пользователей через общедоступные сети. Причем требуется решить эту задачу в глобальном масштабе, несмотря на то, что участвующие стороны могут находиться в разных частях планеты, функционировать на различных аппаратных платформах и в разных операционных системах.

3. Защита от средств нападения. Опыт эксплуатации существующих систем показал, что сегодня от защиты требуются совершенно новые функции, а именно, механизмы, обеспечивающие безопасность системы в условиях возможного взаимодействия с ней, или появления внутри нее программ, осуществляющих деструктивные действия - компьютерных вирусов, автоматизированных средств взлома, агрессивных агентов. На первый взгляд, кажется, что эта проблема решается средствами разграничения доступа, однако это не совсем так, что подтверждается известными случаями распространения компьютерных вирусов в «защищенных» системах.

информационный защита безопасность документ

Размещено на Allbest.ru