288 Глава 5

• сохранение государственной тайны, конфиденциальности документированной

информации;

• соблюдение правового режима использования массивов, программ

обработки информации, обеспечение полноты, целостности,

достоверности информации в системах обработки;

• сохранение возможности управления процессом обработки и

пользования информацией.

1 - Вирусы

2 - Неработоспосюбность системы

3 - Умышленные действия персонала

4 - Стихийные бедствия

5 - Действия людей, не работающих

в компании

Неизвестные причины

Промышленный шпионаж

Рис. 5.2. Причины убытков, вызванных недостаточностью уровня

информационной безопасности

Технологии защиты информации являются реализацией указаний

руководства, содержащихся в соответствующих руководящих документах.

Принятие решения о выборе уровня сложности технологий

для защиты системы требует установления критичности информации

и последующего определения адекватного уровня безопасности. К

критическим данным следует отнести сведения, которые требуют

защиты от возможного нанесения ущерба, а также прогнозируемый

размер ущерба в том случае, если произойдет случайное или умышленное

раскрытие, изменение или разрушение данных.

Основными задачами защиты информации традиционно считаются

обеспечение:

Информационная безопасность

• доступности (возможность за приемлемое время получить требуемую

информационную услугу);

• конфиденциальности (защищенность информации от несанкционированного

ознакомления);

• целостности (актуальность и непротиворечивость информации,

ее защищенность от разрушения и несанкционированного изменения);

• юридической значимости.

Наиболее подробно эти задачи рассматриваются при проведении

мероприятий по сохранению государственной тайны. Формирование

и развитие отечественного рынка, стремящегося к полноценной инте

грации с мировой торговой системой, стимулируют интенсивное раз

витие индустрии информационной защиты.

Юридическая значимость информации приобретает важность в

последнее время. Одной из причин этого является создание и развитие

нормативно-правовой базы безопасности информации в нашей

стране. Например, юридическая значимость актуальна при необходимости

обеспечения строгого учета платежных документов и любых

информационных услуг. Это экономическая основа работы информационных

систем, она служит для соблюдения жесткой регламентации

и регистрации доступа к информации при пользовании информационными

ресурсами.

Развитие информационных технологий и клиентоориентированная

деятельность организаций (особенно коммерческих) привели к возникновению

новой задачи -нотаршащш. Решение этой задачи обеспечивает

юридически значимую регистрацию информации, что является очень

важным при разборе возникающих конфликтов между заказчиками и

исполнителями работ по информационному обслуживанию.

Проблемы информационной безопасности решаются, как правило,

посредством создания специализированных систем защиты информации,

которые должны обеспечивать безопасность информационной

системы от несанкционированного доступа к информации и

ресурсам, несанкционированных и непреднамеренных вредоносных

воздействий. Система защиты информации является инструментом

администраторов информационной безопасности, выполняющих

функции по обеспечению защиты информационной системы и контролю

ее защищенности.

Система защиты информации должна выполнять следующие

функции: