2.Понятие безопасность и ее определения:

В то время как информационная безопасность — это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.

Информационная безопасность организации — целенаправленная деятельность ее органов и должностных лиц с использованием разрешенных сил и средств по достижению состояния защищённости информационной среды организации, обеспечивающее её нормальное функционирование и динамичное развитие.

Кортеж защиты информации — это последовательность действий для достижения определённой цели.

Информационная безопасность государства — состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

В современном социуме информационная сфера имеет две составляющие: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью.

3.Понятие информации и способы ее представления:

Слово «информация» происходит от латинского слова informatio, что в переводе обозначает сведение, разъяснение, ознакомление.  информация обладает рядом фундаментальных свойств: новизна, актуальность, достоверность, объективность, полнота, ценность и др.

Способы ее представления:

• Текстовая — передаваемая в виде символов, предназначенных обозначать лексемы языка.

• Числовая — в виде цифр и знаков, обозначающих математические действия.

• Графическая — в виде изображений, предметов, графиков.

• Звуковая — устная или в виде записи передача лексем языка аудиальным путём.

4.Уровни обеспечения информационной безопасности:

• Базовый. Средства защиты должны противостоять отдельным атакам физических лиц.

• Средний. Средства защиты должны противостоять коллективным атакам лиц, обладающих ограниченными возможностями.

• Высокий. Средства защиты должны противостоять коллективным атакам злоумышленника с потенциально неограниченными возможностями.

5.Основные угрозы информационной безопасности:

• утечка конфиденциальной информации;

• компрометация информации;

• несанкционированное использование информационных ресурсов;

• ошибочное использование информационных ресурсов;

• несанкционированный обмен информацией между абонентами;

• отказ от информации;

• нарушение информационного обслуживания;

• незаконное использование привилегий.

Менеджерам следует помнить, что довольно большая часть причин и условий, создающих предпосылки и возможность неправомерного овладения конфиденциальной информацией, возникает из-за элементарных недоработок руководителей организации и их сотрудников. В настоящее время борьба с информационными инфекциями представляет значительные трудности, так как помимо невнимательности руководителей существует и постоянно разрабатывается огромное множество вредоносных программ, цель которых - порча БД и ПО компьютеров. Большое число разновидностей этих программ не позволяет разработать постоянных и надежных средств защиты против них.