Безопасность информации

Состояние уровня защищенности информации, информационных ресурсов и информационных систем, обеспечивающее сохранение их качественных характеристик (свойств): конфиденциальность, целостность и доступность. Б.и. обеспечивается защитой информации, под которой понимается деятельность, направленная на предотвращение или значительное затруднение несанкционированного использования защищаемой информации, преднамеренных и непреднамеренных, несанкционированных воздействий на защищаемую информацию, защищаемые информационные ресурсы и информационные системы.

Защиту информации осуществляет система защиты информации, которая представляет собой совокупность органов и (или) исполнителей, используемой ими техники защиты информации, а также объектов защиты, организованная и функционирующая по правилам, установленным соответствующими правовыми, организационно - распорядительными и нормативными документами в области защиты информации и определяющими способы защиты информации. В настоящее время выделяют два способа защиты информации – организационный и технический. Первый предусматривает проведение мероприятий по защите информации, которые устанавливают временные, территориальные и про-странственные ограничения на условия использования и режим работы объекта защиты, а второй способ предусматривает защиту (не криптографическими методами) сведений, отнесенных к государственной тайне или конфиденциальную информацию, от ее утечки по техническим каналам, от несанкционированного доступа к ней, от специальных воздействий на информацию в целях ее уничтожения, искажения и блокирования, а также противодействие техническим средствам разведки. В настоящее время особое внимание уделяется защите информации от несанкционированного доступа к информации, информационным ресурсам и информационным системам, которая представляет собой деятельность, направленную на предотвращение получения защищаемой информации заинтересованным субъектом (государство; юридическое лицо; группа физических лиц, в том числе общественная организация; отдельное физическое лицо) с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации.

Лит.: Гостехкомиссия России. Информационная безопасность и защита информации. Сборник терминов и определений. 2001; ГОСТ Р 51275-99. Защита информации. Объект информатизации. Факторы, воздействующие на информацию. Общие положения; Защита от несанкционированного доступа к информации. Термины и определения. Гостехкомиссия России, Руководящий документ. - М., 1992; Средства вычислительной техники. Защита от несанкционированного доступа к информации. Показатели защищенности от НСД к информации. Руководящий документ. Гостехкомиссия России. - М., 1992.

Николаев Я.Я., Мельник В.А.