Информатика и вычислительная техника
Проблема защиты информации в условиях информатизации и компьютеризации общества
Разработка и широкое применение компьютерных и телекоммуникационных систем, переход на их основе к созданию всеобщего информационного пространства делает в настоящее время исключительно важной и актуальной проблему защиты информации, или иначе, проблему информационной безопасности. В процессе интенсивного развития рынка информационных продуктов и услуг информация становится полноценным товаром, обладающим своими стоимостными характеристиками и потребительскими качествами.
Подобно любым другим традиционно существующим товарам, информация также нуждается в своей сохранности и, следовательно, надежной защите. Защитить информацию - это значит:
- - обеспечить физическую целостность, т.е. не допускать ее искажения или уничтожения;
- - не допустить ее подмены (модификации);
- - не допустить несанкционированного получения информации лицами или процессами, не имеющими на это соответствующих полномочий;
- - быть уверенным в том, что передаваемые (продаваемые) информационные ресурсы будут использоваться только в соответствии с обговоренными сторонами условиями.
Приступая к разработке средств защиты для конкретной информационной системы, вначале необходимо всесторонне и комплексно проанализировать структурную и функциональную организацию данной системы, а также особенности ее взаимодействия с окружающей средой и пользователями. В результате такого анализа
43
- - определяется перечень объектов и элементов системы, которые могут быть подвергнуты (косвенно или непосредственно) угрозам с целью нарушения защищенности информации;
- - устанавливаются возможные источники таких угроз;
- - исследуются формы, пути и последствия проявления и осуществления различных угроз.
При этом объектом защиты называют структурный компонент информационной системы, в котором находится или может находиться подлежащая защите информация. К числу объектов защиты можно, например, отнести терминалы пользователей, средства отображения и документирования информации, компьютерный зал и хранилище носителей информации, каналы связи и сетевое оборудование и др.
