Защита информации. Роль информации в современном мире

Роль информации в современном мире
ПРОИЗВОДСТВЕННЫЕ ПРОЦЕССЫ
Материальная
составляющая
Нематериальная
составляющая
Оборудование,
материалы,
энергия
Технология
производства
Себестоимость = стоимость [материалы, энергия,
рабочая сила] + стоимость [технология]

Значение защиты
Утрата информации влечет:
Материальный ущерб
1
Вмешательство в управление
2
Защита информации – меры для
ограничения доступа к информации для
каких-либо лиц (категорий лиц)
1
удостоверения подлинности и
неизменности информации
2

Аспекты защиты
хорошая
защита обходится дорого, плохая никому не нужна
перед защитой необходимо определить перечень вероятных угроз
большое значение имеет не только объективная надёжность защиты, но и отношение к защите других людей

Безопасность информации
(information security) — такое состояние
защищаемой информации в системе
обработки, когда её
несанкционированное получение
лицами и процессами, не имеющими на
это специальных полномочий,
становится невозможным или сводится к
уровню не выше допустимого.

Понятие безопасности
информации тесно связано
с понятиями «безопасность
данных» и «защита данных».
Безопасность данных (data security) —
это состояние хранимых,
обрабатываемых и передаваемых
данных, при котором невозможно их
случайное или преднамеренное
получение, изменение или уничтожение.

Защита данных —
совокупность целенаправленных
действий и мероприятий
по обеспечению безопасности данных.
Таким образом, защита данных есть
процесс обеспечения безопасности
данных, а безопасность — состояние
данных, конечный результат процесса
защиты.

Безопасность человеческого
общества складывается из:
1) ядерной безопасности;
2) технологической безопасности;
3) экономической безопасности;
4) политической безопасности;
5) информационной безопасности.

Информационная
безопасность — это
состояние защищенности
информационной среды общества,
обеспечивающее ее формирование и
развитие в интересах граждан,
организаций и государства.

Десять главных угроз защиты информации

Конфиденциальность
информации — свойство
информации быть доступной только
ограниченному кругу конечных
пользователей и иных субъектов
доступа, прошедших соответствующую
проверку и допущенных к ее
использованию.

Целостность информации —
свойство сохранять свою структуру и
содержание в процессе хранения,
использования и передачи.
Достоверность информации — свойство,
выражаемое в строгой принадлежности
информации субъекту, который является
ее источником.

Доступ к информации —
возможность субъекта осуществлять
определенные действия с информацией.
Санкционированный доступ к
информации — доступ с выполнением
правил разграничения доступа
к информации.

Несанкционированный
доступ (НСД) — доступ
с нарушением правил разграничения
доступа субъекта к информации, с
использованием штатных средств
(программного или аппаратного
обеспечения).

Идентификация — получение
от субъекта доступа к сведениям (имя,
учетный номер и т.д.), позволяющим
выделить его из множества субъектов.
Аутентификация — получение от
субъекта сведений (пароль,
биометрические параметры и т.д.),
подтверждающих, что
идентифицируемый субъект является
тем, за кого себя выдает.

Угроза информационной
безопасности — возможность
воздействия на информацию с целью ее
искажения, уничтожения, копирования
или блокирования, а также возможность
воздействия на компоненты
компьютерных систем, приводящие
к сбою их функционирования.