12. Важнейшие аспекты информационной безопасности

На практике, важнейшими являются три объекта информационной безопасности:

1 доступность – возможность за разумное время получить требуемую информационную услугу

2 целостность – актуальность и непротиворечивость информации, ее защищенность от разрушений и несанкционированных изменений

3 конфиденциальность – защита от несанкционированного доступа

Кроме того, использование информационных систем должно производиться в соответствии с существующим законодательством. Данное положение применимо к любому виду деятельности. Однако, информационные технологии специфичны в том отношении, что развиваются исключительно быстрыми темпами.

Почти всегда законодательство отстает от потребностей практики и это создает в обществе определенную напряженность.

13. Уровни информационной безопасности

Формирование режима информационной безопасности – проблема комплексная. Меры по ее решению можно подразделить на 4 уровня:

1. Законодательный – законы, нормативные акты и т.д.

2. Административный – действие общественного характера, предпринимаемое руководством организации

3. Процедурный – конкретные меры безопасности, имеющее дело с людьми

4. Программно-технический - конкретные технические меры, например: доступ к сайту

При формировании режима информационной безопасности следует учитывать современное состояние информационных технологий.

14. Основные критерии, по которым оценивается степень доверия или надежность систем.

Степень доверия или надежность систем оценивается по двум основным критериям:

1 политика безопасности – набор законов, правил и норм поведения, определяющие, как организация обрабатывает, защищает и распространяет информацию. Правила определяют, в каких случаях пользователь имеет право оперировать с определенным набором данных. Чем сложнее система, тем строже и многообразнее должна быть система.

В зависимости от сформулированной политики можно выбирать конкретный механизм, обеспечивающий безопасность системы. Политика безопасности – это активный компонент защиты, включающий в себя анализ возможных угроз и выбор мер противодействия.

2 гарантированность – мера доверия, которая может быть оказана архитектурой и реализующей системы. Гарантированность может проистекать как из тестирования, так и из проверки (формальной или нет) общего замысла и исполнения системы в целом и ее компонентов. Она показывает, на сколько корректные механизмы, отвечающие за проведение в жизнь политики безопасности. Можно считать пассивным компонентом системы, надзирающего над самими защитниками.

15. Принципы классификации элементов политик безопасности

Под политикой безопасности (ПБ) понимается совокупность норм, правил и практических рекомендаций, регламентирующих процесс обработки информации, выполнение которых обеспечивает защиту от заданного множества угроз и составляет необходимое (а иногда достаточное) условие безопасности компьютерной системы. Основная цель создания ПБ информационной системы – определение условий, которым должно подчиняться поведение подсистемы безопасности.

Политика безопасности должна включать в себя по крайней мере следующие элементы:

- произвольное оформление доступа

- безопасность повторного использования объектов

- метки безопасности

- принудительное управление доступом