Предмет защиты

Предмет и объект защиты

ОСНОВНЫЕ ПОНЯТИЯ И ПОЛОЖЕНИЯ ЗАЩИТЫ ИНФОРМАЦИИ В КОМПЬЮТЕРНЫХ СИСТЕМАХ

Часть I

В Федеральном законе РФ «Об информации, информатизации и защите информации», принятом 25 января 1995года Государст­венной Думой [50], определено, что «информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах, неза­висимо от формы их представления» Информация имеет ряд особенностей [48]:

♦ она нематериальна;

♦ информация хранится и передается с помощью матери­альных носителей;

♦ любой материальный объект содержит информацию о са­мом себе или о другом объекте.

Нематериальность информации понимается в том смысле, что нельзя измерить ее параметры известными физическими метода­ми и приборами. Информация не имеет массы, энергии и т. п.

Информация хранится и передается на материальных носите­лях. Такими носителями являются мозг человека, звуковые и электромагнитные волны, бумага, машинные носители (магнит­ные и оптические диски, магнитные ленты и барабаны) и др.

Информации присущи следующие свойства [48].

1. Информация доступна человеку, если она содержится на материальном носителе. Поэтому необходимо защищать мате­риальные носители информации, так как с помощью материаль­ных средств можно защищать только материальные объекты.

2. Информация имеет ценность. Ценность информации оп­ределяется степенью ее полезности для владельца. Обладание ис­тинной (достоверной) информацией дает ее владельцу определен­ные преимущества. Истинной или достоверной информацией яв­ляется информация, которая с достаточной для владельца (поль­зователя) точностью отражает объекты и процессы окружающего мира в определенных временных и пространственных рамках.

Информация, искаженно представляющая действительность (недостоверная информация), может нанести владельцу значи­тельный материальный и моральный ущерб. Если информация искажена умышленно, то ее называют дезинформацией.

Законом «Об информации, информатизации и защите инфор­мации» гарантируется право собственника информации на ее ис­пользование и защиту от доступа к ней других лиц (организаций). Бели доступ к информации ограничивается, то такая информация является конфиденциальной. Конфиденциальная информация мо­жет содержать государственную или коммерческую тайну. Ком­мерческую тайну могут содержать сведения, принадлежащие ча­стному лицу, фирме, корпорации и т. п. Государственную тайну могут содержать сведения, принадлежащие государству (государ­ственному учреждению). В соответствии с законом «О государст­венной тайне» [17] сведениям, представляющим ценность для го­сударства, может быть присвоена одна из трех возможных степе­ней секретности. В порядке возрастания ценности (важности) ин­формации ей может быть присвоена степень (гриф) «секретно», «совершенно секретно» или «особой важности». В государст­венных учреждениях менее важной информации может присваи­ваться гриф «для служебного пользования».

Для обозначения ценности конфиденциальной коммерческой информации используются три категории:

♦ «коммерческая тайна - строго конфиденциально»;

♦ «коммерческая тайна - конфиденциально»;

♦ «коммерческая тайна».

Используется и другой подход к градации ценности коммер­ческой информации:

♦ «строго конфиденциально - строгий учет»;

♦ «строго конфиденциально»;

♦ «конфиденциально».

Дата добавления: 2014-01-05