19. Методи і засоби забезпечення інформаційної безпеки

Забезпечення інформаційної безпеки — це сукупність заходів, призначених для досягнення стану захищеності потреб особистостей, суспільства і держави в інформації.

Держава здійснює свої заходи через відповідні органи, а громадяни, суспільні організації і об'єднання, що мають відповідні повноваження — у відповідності із законодавством.

В основу забезпечення інформаційної безпеки держави повинні бути покладені наступні принципи:

• законність, дотримання балансу інтересів особистості, суспільства і держави;

• взаємна відповідальність суб'єктів забезпечення інформаційної безпеки;

• інтеграція систем національної і міжнародної безпеки.

Специфічними принципами забезпечення інформаційної безпеки є:

• превентивний характер проведення її заходів по відношенню до заходів інших видів безпеки;

• адекватна інформованість об'єктів безпеки, в тому числі і міжнародних.

Форми забезпечення інформаційної безпеки створюють інструмент, з допомогою якого сили інформаційної безпеки вирішують завдання по захисту інтересів особистості, суспільства, держави

20. Державна система забезпечення інформаційної безпеки країни

Застосування форм залежить від того чи є інформаційні загрози наслідком навмисних чи ненавмисних дій суб’єктів інформаційного процесу. У першому випадку застосовуються інформаційні патронат та кооперація, а в другому – інформаційне протиборство.

Інформаційний патронат [information patronage] (лат. patronatys від patronys — "захисник") — форма забезпечення інформаційної безпеки фізичних і юридичних осіб з боку держави. Він припускає забезпечення органів управління системи інформаційної безпеки держави відомостями про дестабілізуючі фактори і загрози стану інформованості фізичних і юридичних осіб (інформаційне забезпечення інформаційної безпеки) і власне захист життєво важливих інтересів цих осіб від інформаційних загроз або, як ще кажуть — інформаційний захист.

Інформаційний захист [inibsecurily] досягається шляхом внесення в порядку законодавчої ініціативи законопроектів, здійснення судового захисту, проведення оперативних заходів силами і засобами інформаційної безпеки.

Інформаційна кооперація [information co-operation] (лат. cooperatio, від соорего — "співробітничаю") - форма забезпечення інформаційної безпеки між рівноправними суб'єктами інформаційного процесу (фізичними, юридичними, міжнародними), який включає сукупність їхніх взаємоузгоджених дій, спрямованих на одержання відомостей про дестабілізуючі фактори, дестабілізуючі і інформаційні загрози та захист від них доступними законними способами і засобами.

21. Базові поняття захисту інформації в інформаційно-телекомунікаційних системах

Інформаційно-телекомунікаційна система (ІТС)

комп'ютерна система

обчислювальна система

автоматизована система

Цілісність

Доступність

Безпека інформації

Конфіденційність

Політики безпеки

Несприятливий вплив

Загроза

Атака

Компрометацією.

Уразливість системи

Вади захисту

Порушник

Модель політики безпеки

Модель загроз

Модель порушника

Захищена комп'ютерна система

Спостережність

Комплекс засобів захисту

Доступ

Несанкціонований доступ

Ідентифікація

Автентифікація

Авторизація