Информационная безопасность
Информационная безопасность — это состояние защищённости информационной среды; защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Информационная безопасность организации — целенаправленная деятельность ее органов и должностных лиц с использованием разрешенных сил и средств по достижению состояния защищённости информационной среды организации, обеспечивающее её нормальное функционирование и динамичное развитие.
Кортеж защиты информации — это последовательность действий для достижения определённой цели.
Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.
В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью.
Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.
Информационная безопасность— защита конфиденциальности, целостности и доступности информации.
Конфиденциальность: свойство информационных ресурсов, в том числе информации, связанное с тем, что они не станут доступными и не будут раскрыты для неуполномоченных лиц.
Целостность: неизменность информации в процессе ее передачи или хранения.
Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.
Информационная безопасность (англ. information security)— все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, подотчетности, аутентичности и достоверности информации или средств её обработки.
Безопасность информации (данных) (англ. information (data) security) — состояние защищенности информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.
Безопасность информации (данных) определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим каналам, несанкционированными и непреднамеренными воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.
Безопасность информации (при применении информационных технологий) (англ. IT security) — состояние защищенности информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.
Безопасность автоматизированной информационной системы[6] — состояние защищенности автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчетность и подлинность её ресурсов.
Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. Поддерживающая инфраструктура — системы электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.
В Российской Федерации к нормативно-правовым актам в области информационной безопасности относятся:
-
Акты федерального законодательства:
-
Международные договоры РФ;
-
Конституция РФ;
-
Законы федерального уровня (включая федеральные конституционные законы, кодексы);
-
Указы Президента РФ;
-
Постановления правительства РФ;
-
Нормативные правовые акты федеральных министерств и ведомств;
-
Нормативные правовые акты субъектов РФ, органов местного самоуправления и т. д.
-
Подробнее списки и содержание указанных нормативных документов в области информационной безопасности обсуждаются в разделе Информационное право.
-
К нормативно-методическим документам можно отнести
-
Методические документы государственных органов России:
-
Доктрина информационной безопасности РФ;
-
Руководящие документы ФСТЭК (Гостехкомиссии России);
-
Приказы ФСБ;
-
Стандарты информационной безопасности, из которых выделяют:
-
Международные стандарты;
-
Государственные (национальные) стандарты РФ;
-
Рекомендации по стандартизации;
-
Методические указания.
Программно-технические способы и средства обеспечения информационной безопасности
-
Средства защиты от несанкционированного доступа (НСД)
-
Системы анализа и моделирования информационных потоков (CASE-системы).
-
Системы мониторинга сетей.
-
Анализаторы протоколов.
-
Антивирусные средства.
-
Межсетевые экраны.
-
Криптографические средства:
-
Системы резервного копирования.
-
Системы бесперебойного питания:
-
Системы аутентификации:
-
Пароль;
-
Ключ доступа (физический или электронный);
-
Сертификат;
-
Биометрия.
-
Средства предотвращения взлома корпусов и краж оборудования.
-
Средства контроля доступа в помещения.
-
Инструментальные средства анализа систем защиты: