Основные виды защищаемой информации

Угрозы безопасности информации и их классификация

Информационная безопасность (ИБ) и ее составляющие

Информационная структура Российской Федерации

Согласно Доктрины информационной безопасности в РФ – это формирование в России единого информационно-правового пространства, обеспечивающего правовую информированность всех структур общества и каждого гражданина в отдельности.

Современная информационная структура РФ должна давать своим гражданам уверенность в качестве своих знаний, достоверно информировать их о происходящем в обществе и защищать определенную часть информации и информационных потоков от не санкционированного воздействия на нее.

В настоящее время, государство не только не предоставляет гражданам возможность получать информацию о действующем законодательстве бесплатно, но и само не располагает достаточно эффективными системами правовой информации.

Исходя из существующего государственно-территориального устройства Российской Федерации, а также учитывая ограниченную пропускную способность каналов передачи информации, должна быть организована сеть распределенных банков нормативных актов трех категорий:

- эталонные банки данных;

- центральные банки данных для тиражирования нормативных актов и обеспечения информацией о них государственных органов, территорий и регионов России;

- региональные банки нормативных актов для обеспечения правовой информацией регионов и территорий.

В Доктрине информационной безопасности РФ под информационной безопасности понимают защищенность национальных интересов в информационной сфере применительно к личности, обществу и государству.

Рассмотрим информационную безопасность в более узком смысле, касающуюся только данных: доступность, целостность и конфиденциальность.

Целостность данных – способность данных не подвергаться изменению или аннулированию в результате несанкционированного доступа. Под изменением понимают модификацию, вставку, стирание или воспроизведение данных.

Доступность – свойство быть доступным и используемым по запросу со стороны пользователя.

Конфиденциальность - свойство, позволяющее не давать права на доступ к информации или не раскрывать ее неполномочным лицам.

Под угрозами информационной безопасности понимают реальную или потенциальную опасность совершения какого-либо деяния (действия или бездействия), направленного на нарушение основных свойств информации: конфиденциальности, целостности, доступности.

К угрозам нарушения конфиденциальности относят хищение (копирование) и утечку информации; к угрозам доступности – блокирование информации; к угрозам целостности – модификацию (искажение информации), отрицание подлинности информации или навязывание ложной информации (ГОСТ Р ИСО/МЭК 15408-2002).

Информация, в зависимости от порядка ее предоставления или распространения, подразделяется на:

1) информацию, свободно распространяемую;

2) информацию, предоставляемую по соглашению лиц, участвующих в соответствующих соглашениях;

3) информацию, которая в соответствии с федеральными законами подлежит предоставлению или распространению;

4) информацию, распространение которой в Российской Федерации ограничивается или запрещается.

Дата добавления: 2013-12-14