4.2. Классы информационных ресурсов

Информационные ресурсы - это вся накопленная информация об окружающей нас действительности, зафиксированная на материальных носителях и в любой другой форме, обеспечивающей ее передачу во времени и пространстве между различными потребителями для решения научных, производственных, управленческих и других задач.

Ресурсами называют элементы экономического потенциала, которы­ми располагает общество и которые, при необходимости, могут быть использованы для достижения конкретных целей хозяйственного и соци­ального развития.

4.3. Конфиденциальность информации

Конфиденциальность информации – субъективно определяемая (при­писываемая) характеристика (свойство) информации, указывающая на необходимость введения ограничений на круг субъектов, имеющих доступ к данной информации, и обеспечиваемая способностью систе­мы (среды) сохранять указанную информацию в тайне от субъектов, не имеющих полномочий доступа к ней.

К защищаемой относят информацию:

–Секретную (сведения, содержащие государственную тайну)

–Конфиденциальную (сведения ,содержащие коммерческую тайну, а также тайну, касающуюся личной, неслужебной деятельности граждан).

Угроза информационной безопасности  АС  - возможность реализации воздействия на информацию, обрабатываемую в АС, приводящего к искажению, уничтожению, копированию, блокировании доступа к информации, а также возможность воздействия на компоненты АС, приводящего к утрате, уничтожению или сбою функционирования  носителя информации, средства взаимодействия с носителем или средств его управления. Наиболее характерные и часто реализуемые из них перечислены ниже:

–  несанкционированное копирование носителей информации;

–  неосторожные действия, приводящие к разглашению конфиденциальной информации, или делающие ее общедоступной;

–  игнорирование организационных ограничений (установленных правил) при определении ранга системы.

Необходимость классификации угроз информационной безопасности АС обусловлена тем, что архитектура современных средств автоматизи­рованной обработки информации, организационное, структурное и функ­циональное построение информационно-вычислительных систем и сетей, технологии и условия автоматизированной обработки информации такие, что накапливаемая, хранимая и обрабатываемая информация подверже­на случайным влияниям чрезвычайно большого числа факторов, в силу чего становится невозможным формализовать задачу описания полного множества угроз.

Угроза нарушения конфиденциальности заключается в том, что ин­формация становится известной тому, кто не располагает полномо­чиями доступа к ней. В терминах компьютерной безопасности угроза нарушения конфиденциальности имеет место всякий раз, когда полу­чен доступ к некоторой секретной информации, хранящейся в вычис­лительной системе или передаваемой от одной системы к другой. Ино­гда, в связи с угрозой нарушения конфиденциальности, используется термин "утечка".

В то же время защищаемая информация имеет и отличительные признаки:

– засекречивать информацию, т. е. Ограничивать к ней доступ, может только её собственник или уполномоченное им на то лицо;

– чем важнее для собственника информация, тем тщательнее он её защищает;

– защищаемая информация должна приносить определенную пользу и оправдывать затрачиваемые на ее защиту силы и средства.