Средства обеспечения безопасности информации

Классификация способов и средств обеспечения безопасности информации

Универсальной методологии выбора необходимых и достаточных средств для решения совокупности задач защиты информации в АС не существует, такой выбор обычно осуществляется на основе непосредственного анализа конкретных задач, причём главным образом используется опыт решения аналогичных задач.

По способам осуществления все средства обеспечения безопасности информации подразделяются на следующие: препятствие, управление, маскировка, регламентация, принуждение и побуждение[14].

Препятствие как средство защиты информации заключается в том, что на пути возникновения или распространения дестабилизирующего фактора создается барьер, не позволяющий соответствующему фактору принять опасные размеры. Самым простым примером является создание физических препятствий на пути злоумышленников.

Управление заключается в том, что на каждом шаге функционирования АС вырабатываются управляющие воздействия на элементы системы, следствием которых является решение одной или нескольких задач защиты информации.

Маскировка (защищаемой информации) заключается в преобразовании информации, в результате чего она становится недоступной для злоумышленников или доступ к ней существенно затрудняется.

Регламентация заключается в разработке и реализации в процессе функционирования АС комплексов мероприятий, создающих такие условия обработки информации, при которых существенно затрудняется проявление и воздействие дестабилизирующих факторов.

Принуждение есть такой способ защиты, при котором пользователи и персонал АС вынуждены соблюдать правила и условия обработки под угрозой материальной, административной или уголовной ответственности.

Побуждение есть способ защиты информации, при котором пользователи и персонал АС внутренне (т. е. материальными, моральными, этическими, психологическими и другими мотивами) побуждаются к соблюдению всех правил обработки информации.

Практическая реализация перечисленных способов защиты информации осуществляется формальными и неформальными средствами.

К числу формальных относятся такие средства, которые выполняют свои функции без участия человека. Сюда относятся технические (физические и аппаратные) и программные средства.

К неформальным относятся средства, основу содержания которых составляет целенаправленная деятельность людей. Сюда можно отнести правовые (законодательные), морально-этические, организационные (административные) средства.

Дата добавления: 2014-01-20