Классификация угроз информационной безопасности

Среди потенциальных "угроз" можно выделить:

1. Сбои оборудования: - сбои кабельной системы; - перебои электропитания;- сбои дисковых систем; - сбои систем архивации данных; - сбои работы серверов, рабочих станций, сетевых карт и т. д.;

2. Потери информации из-за некорректной работы ПО: - потеря или изменение данных при ошибках ПО; - потери при заражении системы компьютерными вирусами;

3. Потери, связанные с несанкционированным доступом: - несанкционированное копирование, уничтожение или подделка информации; - ознакомление с конфиденциальной информацией, составляющей тайну, посторонних лиц;

4. Потери информации, связанные с неправильным хранением архивных данных.

5. Ошибки обслуживающего персонала и пользователей: - случайное уничтожение или изменение данных; - некорректное использование программного и аппаратного обеспечения, ведущее к уничтожению или изменению данных.

Политика информационной безопасности – это совокуп­ность норм, правил и практических управленческих решений, регламентирующих работу средств защиты информационных ресурсов (СЗ ИР) от заданного множества уг­роз безопасности компьютерных систем и сетей.

Обеспечение информационной безопасности – это сово­купность правовых, организационных и программно-технических методов и средств защиты информационных ресурсов, позволяющая проводить принятую политику информационной безопасности.

Правовая форма защиты информации

Правовая форма защиты информации – защита информации, базирующаяся на применении нормативно-правовых документов в области информатики, информационных отношений и защиты информации.

К правовым мерам по защите информации относятся заключаемые обладателем информации с пользователем информации договоры, в которых устанавливаются условия пользования информацией, а также ответственность сторон по договору за нарушение указанных условий (з-н «Об информации, информатизации и защите информации»).

Приоритетные направления обеспечения безопасности Республики Беларусь в информационной сфере определены Концепцией национальной безопасности, утвержденной Указом Президента Республики Беларусь от 9 ноября 2010 г. № 595.

К правовым актам, ориентированным на защи­ту информации (см. Ярочкин В.И.  Информационная безопасность, с.34-37) относят:

• конституционное законодатель­ство,

• общие законы, кодексы (о собствен­ности, о недрах, о земле, о правах граждан, о граждан­стве, о налогах, об антимонопольной деятельности), которые включают нормы по вопросам информатиза­ции и информационной безопасности,

• законы об организации управле­ния, касающиеся отдельных структур хозяйства, эко­номики, системы государственных органов и опреде­ляющие их статус. Они включают отдельные нормы по вопросам защиты информации.

• специальные законы, полнос­тью относящиеся к конкретным сферам отношений, отраслям хозяйства, процессам. В их число входит и Закон РБ «Об информатизации». Именно состав и содержание этого блока законов и создает специальное законодательство как основу правового обеспечения информационной безопасности.

• подзаконные нормативные акты по защите информации.