Исторические аспекты возникновения и развития информационной безопасности

Информационная безопасность возникла с появлением средств информационных коммуникаций и осознанием наличия у людей интересов, которым может быть нанесен ущерб путем воздействия на эти коммуникации. Можно выделить несколько этапов:

— I этап (до 1816 г.);

— II этап (1816-1935) — связан с появлением электро- и радиосвязи. Для обеспечения скрытности и помехоустойчивости необходимо было применять помехоустойчивое кодирование.

— III (1935-1946) — связан с появлением радиолокационных и гидроакустических средств. Необходимо было повышать защищенность радиолокационных средств от воздействия на приемные устройства активными маскирующими и пассивными имитирующими радиоэлектронными помехами.

— IV (1946-1965) — связан с внедрением в практическую деятельность ЭВМ. Задачи ИБ решались, в основном, методами и способами ограничения физического доступа к оборудованию средств добывания, переработки и передачи информации.

— V (1965-1973) — связан с развитием локальных сетей. Задачи ИБ решались, в основном, средствами и способами физической защиты средств добывания, переработки и передачи информации, объединенных в локальную сеть путем администрирования и управления доступом к сетевым ресурсам.

— VI (1973-1985) — связан с появлением сверхмобильных коммуникационных устройств с широким спектром задач. Информационный ресурс стал важнейшим ресурсом государства, а обеспечение его безопасности — важнейшей и обязательной составляющей национальной безопасности. Формируется информационное право.

— VII (1985-по наше время) — связан с появлением глобальных сетей. Для решения задач ИБ на этом этапе необходимо создание макросистемы ИБ человечества под эгидой ведущих международных форумов.

Гост р 50922-96. Защита информации. Основные термины и определения

Основная цель разработанного стандарта является установление однозначно понимаемой и непротиворечивой технологии во всех видах документации и литературы, деятельности органов, занимающихся защитой информации (ЗИ). В стандарте даны основные термины и определения, связанные с защитой информации. Информация — сведения о лицах, пределах факторах, событиях, явлениях и процессах не зависимо от формы их представления. Информация существовать в различных формах: в виде совокупности некоторых знаков, символов на носителях различных типов. Она может представлять ценность для отдельных лиц или организаций. Информационный объект — это среда, в которой информация создается, передается, обрабатывается или хранится. Защищаемая информация — это информация, которая является предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Объект защиты — информация или носитель информации или информационный процесс, в отношении которых необходимо обеспечивать защиту в соответствии с поставленной целью защиты информации. Защита информации от непреднамеренного воздействия — деятельность по предотвращению воздействия на защищаемую информацию ошибок пользователя информацией, сбоя технических и программных средств информационных систем, а также природных явлений или иных нецеленаправленных на изменение информации воздействий, связанных с функционированием технических средств, систем или с деятельностью людей, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации. Защита информации от разглашения — деятельность по предотвращению несанкционированного доведения защищаемой информации до неконтролируемого количества получателей информации. Защита информации от несанкционированного доступа (защита информации от НСД) — деятельность по предотвращению получения защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. Организация защиты информации — содержание и порядок действий по обеспечению защиты информации. Система защиты информации — совокупность органов и/или исполнителей, используемая ими техника защиты информации, а также объекты защиты, организованные и функционирующие по правилам, установленным соответствующими правовыми, организационно-распорядительными и нормативными документами по защите информации. Защита информации осуществляется с использованием способов и средств защиты. Способ ЗИ — это порядок и правило применения определенных принципов и средств защиты информации. Средство ЗИ — техническое, программное средство, вещество или материал, предназначенный или используемый для защиты информации. Отдельно выделяют: средство физической защиты (стена, дверь, оплетка на кабеле);  криптографические средства;  средства контроля эффективности защиты. Информационные ресурсы — это отдельные документы или массивы документов, содержащиеся в информационных системах. Безопасность информации — это состояние защищенности информации, при которой обеспечена ее конфиденциальность, доступность, целостность. Защита информации — это деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию. Атака — действие злоумышленника, заключающееся в поиске и использовании той или иной уязвимости. Защитить информацию — это значит: обеспечить ее физическую целостность; не допустить подмены; не допустить несанкционированное получение информации; быть уверенным в том, что переданная информация будет использоваться по назначению. Система защиты информации — это единый комплекс правовых норм, организованных мер, технических, программных и криптографических средств, обеспечивающих защищенность информации в компьютерных системах, в соответствии с принятой политикой безопасности. Защищенный информационный объект — это объект со средствами защиты, которые успешно и эффективно противостоят угрозам безопасности. Политика безопасности — совокупность норм, правил, рекомендаций, регламентирующих работу средств защиты от заданного множества угроз безопасности. Защите подлежит любая информация, неправомерное обращение с которой может нанести ущерб ее собственнику, владельцу, пользователю и иному лицу. Объект защиты — информация или носитель информации или информационный процесс, в отношении которых необходимо обеспечивать защиту в соответствии с поставленной целью защиты информации. Цель защиты информации — желаемый результат защиты информации, например, предотвращение ущерба собственнику, владельцу, пользователю информации в случае возможной утечки информации и/или несанкционированного и непреднамеренного воздействия на информацию. Эффективность защиты информации — степень соответствия результатов защиты информации поставленной цели. Показатель эффективности защиты информации — мера или характеристика для оценки эффективности защиты информации. Правила доступа к информации — это совокупность правил, регламентирующих порядок и условия доступа субъекта к информации и ее носителям. Для государственной информации имеется три степени секретности: секретно; совершенно секретно; особой важности. Для коммерческой информации имеется три степени конфиденциальности: конфиденциальная; строго конфиденциальная; коммерческая тайна.