59 Проблемы защиты информации

Информационная безопасность защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений. В вычислительной технике понятие безопасности подразумевает и надежность работы компьютера, и сохранность ценных данных, и защиту информации от внесения в неё изменений неуполномоченными лицами, и сохранение тайны переписки при электронной связи.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Угрозы информационной безопасности – это оборотная сторона использования информационных технологий.

Информационная безопасность, зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал.

составляющие информационной безопасности: доступность, целостность и конфиденциальность информационных ресурсов и поддерживающей инфраструктуры.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу. Особенно ярко ведущая роль доступности проявляется в системах управления – производством, транспортом и т.п. Неприятные последствия может иметь длительная недоступность информационных услуг, которыми пользуется большое количество людей (продажа железнодорожных и авиабилетов, банковские услуги и т.п.).

Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Конфиденциальность – это защита от несанкционированного доступа к информации.

В Республике Беларусь действует закон «ОБ ИНФОРМАЦИИ, ИНФОРМАТИЗАЦИИ И ЗАЩИТЕ ИНФОРМАЦИИ» от 10.11.2008 г. № 455. Президент Республики Беларусь 1 февраля подписал Указ № 60 «О мерах по совершенствованию использования национального сегмента сети Интернет».

К общим средствам, помогающим предотвратить заражение и его разрушительные последствия, относят:

резервное копирование информации (создание копий файлов и системных областей жестких дисков);

входной контроль программных средств. Чаще всего вирусы распространяются вместе с компьютерными программами, очень часто полученными по Internet. Не следует запускать непроверенные файлы;

перезагрузка компьютера перед началом работы, если за этим компьютером работали другие пользователи;

ограничение доступа к информации, например, физическая защита дискеты во время копирования файлов с неё.

К программным средствам защиты относят разные антивирусные программы (антивирусы).

60 Организационные методы защиты информации

1. Физическое ограничение доступа

Территориальное ограничение доступа включает:

– выделение специальной территории для размещения средств автоматизации

– размещение по периметру специальных ограждений и охранной сигнализации

– сооружение специальных зданий и других построек

– выделение специальных помещений в здании

– создание контрольно-пропускного режима на территории здания и помещений.