Информационная безопасность

Информационная безопасность

Информационная безопасность

Безопасность — это не только наука, которую надо изучать, не только мастерство, секреты которого надо постигать, но это и культура, которую надо воспитывать.

Безопасность является той сферой, с которой любой человек сталкивается на протяжении всей жизни, в той или иной форме, на том или ином участке профессиональной деятельности. Орга¬низация защиты не может быть уделом только профессионалов. Те, кто выступает в качестве пользователей, исполнителей, носи¬телей защищаемых сведений, в отношении которых осуществляет¬ся физическая охрана, должны разбираться в вопросах безопасно¬сти не хуже тех, кто ее обеспечивает.

В.Даль указывал, что безопасность есть отсутствие опасности, сохранность, надежность. По С.Ожегову, безопасность — это «со¬стояние, при котором не угрожает опасность, есть защита от опас-ности». Сегодня появилось множество других определений безо¬пасности, авторы которых исходят из разных критериев. Также полагают, что «безопасность есть состояние, тенденции развития (в том числе латентные) и условия жизнедеятельности социума, его структур, институтов и установлений, при которых обеспечи¬вается сохранение их качественной определенности с объективно обусловленными инновациями и свободное, соответствующее соб¬ственной природе и ею определяемое функционирование».

Информационная безопасность — механизм защиты, обеспечи¬вающий:

        конфиденциальность: доступ к информации только автори¬зованных пользователей;

        целостность: достоверность и полноту информации и мето¬дов ее обработки;

        доступность: доступ к информации и связанным с ней акти¬вам авторизованных пользователей по мере необходимости.

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сба¬лансированных интересов личности, общества и государства.

Исходя из Доктрины информационной безопасности Россий¬ской Федерации, следует, что:

        Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в инте¬ресах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а так¬же в защите информации, обеспечивающей личную безопас¬ность.

        Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в ду¬ховном обновлении России.

        Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конститу¬ционных прав и свобод человека и гражданина в области по-лучения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и тер¬риториальной целостности России, политической, экономи¬ческой и социальной стабильности, в безусловном обеспече¬нии законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.

Информационная безопасность достигается путем реализации соответствующего комплекса мероприятий по управлению информационной безопасностью, которые могут быть представлены по¬литиками, методами, процедурами, организационными структура¬ми и функциями программного обеспечения.

Основными составляющими и аспектами информационной безопасности (которые не следует отождествлять с информацион¬ной безопасностью в целом) являются:

        Защита информации (в смысле охраны персональных дан¬ных);

        Компьютерная безопасность или безопасность данных;

        Защищенность информации и поддерживающей инфраструк¬туры от случайных и преднамеренных воздействий;

        Информационно-психологическая удовлетворенность по¬требностей граждан и защищенность от негативных инфор¬мационно-психологических и информационно-технических воздействий.

При анализе проблематики, связанной с информационной безопасностью, необходимо учитывать специфику данного аспекта безопасности, состоящую в том, что информационная безопасность есть составная часть информационных технологий — области, раз¬вивающейся беспрецедентно высокими темпами. Здесь важны не столько отдельные решения (законы, учебные курсы, программ¬но-технические изделия), находящиеся на современном уровне, сколько механизмы генерации новых решений, позволяющие жить в темпе технического прогресса.