Понятие безопасности в информационных системах

Безопасность – это отсутствие угрозы опасности чего-либо, состояние защищённости от возможных опасностей, от угроз и рисков возможных опасностей.

В сфере информационных систем и информационных технологий безопасность понимается конкретнее как обеспечение защиты информации, в частности, защиты информации в современных информационных системах. Нематериальный характер информации создаёт существенные трудности в её защите. Сравнительно легко, например, обеспечить сохранность какого-то лазерного диска с той или иной информацией, для этого его можно просто запереть в сейф и выдавать только проверенным пользователям. Но такой способ обеспечения сохранности и ограничения использования лазерного диска не обеспечивает сохранность информации, которую можно с этого диска несанкционированным образом скопировать и использовать уже на других носителях.

Если перечислять основные направления защиты информации, то можно сказать, что обеспечение безопасности – это защита от нелегального или незаконного доступа к информации или использования информации из экономических информационных систем.

Незаконным является такой доступ к информации, который производится с нарушением действующих норм российского или международного законодательства. В частности, к секретной информации должны получать доступ только те лица, которые имеют соответствующий допуск. Знание международного законодательства в сфере защиты информации желательно, в частности, потому, что США обеспечивают соблюдение норм своего национального законодательства и защиту авторских прав своих граждан на территориях других государств. В случаях нарушений законодательства США в сфере защиты информации субъект такого нарушения на территории России может быть подвергнут судебному преследованию в случае его приезда на территорию США.

Нелегальным является такой доступ к информации, который нарушает общепринятые нормы и правила доступа к информации, либо какие-то частные договорённости или положения контрактов в этой сфере, которые не обязательно описаны в нормах законов. При нелегальном доступе к информации нормы законодательства не обязательно нарушаются, но нарушения безопасности вполне возможны, например, в случаях доступа к конфиденциальной информации для физических или юридических лиц. Режим такой конфиденциальности могут устанавливать сами эти лица, но если такие режимы не основаны на нормах законодательства эти лица и должны обеспечивать защиту своей информации. Некоторой поддержкой такой их деятельности со стороны государства может быть защита прав и обязанностей юридических и физических лиц, вытекающих из официально заключённых ими договоров на основе норм гражданского права РФ. В этих случаях прокуратура и суды могут осуществлять преследования нарушителей таких договоров, в том числе, и в сфере обеспечения безопасности информации. Часто такие договора описывают режимы разрешённого доступа к той или иной информации, так называемого санкционированного доступа. Санкционированный доступ подразумевает, что обладатель той или иной информации даёт разрешение, санкцию другим на использование этой информации. Но во многих случаях, например, при получении общедоступной информации из сети Интернет никто никаких санкций на доступ к информации не даёт. Но в этих случаях, тем не менее, возможен нелегальный доступ к информации, например, с помощью обхода парольной защиты. В этом смысле нелегальный доступ к информации можно считать несколько более широким понятием, чем несанкционированный.