Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
СОЦИАЛЬНЫЕ ОПАСНОСТИ И ЗАЩИТА ОТ НИХ.doc
Скачиваний:
9
Добавлен:
01.07.2025
Размер:
1 Мб
Скачать
☆

4.7. Информационная безопасность.

При создании полномасштабной системы информационной безопасности следует учитывать все возможные способы совершения внутренних атак и пути утечки информации. Важны дополнительные системы защиты, позволяющие контролировать информацию, проходящую через каждый узел сети, и блокировать все попытки несанкционированного доступа к конфиденциальным данным.

Информационной безопасностью называют меры по защите информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе. Информационная безопасность включает в себя меры по защите процессов создания данных, их ввода, обработки и вывода. Целью информационной безопасности является обезопасить ценности системы, защитить и гарантировать точность и целостность информации, и минимизировать разрушения, которые могут иметь место, если информация будет модифицирована или разрушена. Информационная безопасность требует учёта всех событий, в ходе которых информация создаётся, модифицируется, к ней обеспечивается доступ или она распространяется.

Информационная безопасность даёт гарантию того, что достигаются следующие цели:

– конфиденциальность критической информации;

– целостность информации и связанных с ней процессов (создания, ввода, обработки и вывода);

– доступность информации, когда она нужна учёт всех процессов, связанных с информацией.

Некоторые технологии по защите системы и обеспечению учёта всех событий могут быть встроены в сам компьютер. Другие могут быть встроены в программы. Некоторые же выполняются людьми и являются реализацией указаний руководства, содержащихся в соответствующих руководящих документах.

Общие методы обеспечения информационной бе­зопасности страны можно разделить на правовые, орга­низационно-технические и экономические.

К правовым методам обеспечения информационной безопасности относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфе­ре, и нормативных методических документов по вопро­сам обеспечения информационной безопасности.

К организационно-техническим методам относятся: создание и совершенствование системы обеспечения ин­формационной безопасности страны; разработка, ис­пользование и совершенствование средств защиты ин­формации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надёжности специального про­граммного обеспечения; создание систем и средств пре­дотвращения несанкционированного доступа к обраба­тываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации; выявление технических устройств и программ, представляющих опасность для нормального функцио­нирования информационно-телекоммуникационных систем, предотвращение перехвата информации по тех­ническим каналам, применение криптографических средств защиты информации при её хранении, обра­ботке и передаче по каналам связи, контроль за выпол­нением специальных требований по защите информа­ции; сертификация средств защиты информации, лицензирование деятельности в области защиты госу­дарственной тайны, стандартизация способов и средств защиты информации; совершенствование системы сер­тификации телекоммуникационного оборудования и программного обеспечения автоматизированных систем обработки информации по требованиям информацион­ной безопасности; контроль за действиями персонала в защищённых информационных системах, подготовка кадров в области обеспечения информационной безо­пасности; формирование системы мониторинга пока­зателей и характеристик информационной безопаснос­ти страны в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности включают в себя: разработку программ обеспечения информационной безопасности страны и определение порядка их финансирования; совершенствование сис­темы финансирования работ, связанных с реализацией правовых и организационно-технических методов защи­ты информации, создание системы страхования инфор­мационных рисков физических и юридических лиц.

Эффективность информационной безопасности, борьбы с компьютерным терроризмом возрастает в слу­чае объединения усилий всех стран мирового сообще­ства. Ни одна страна в мире, как бы ни был велик её экономический, научно-технический потенциал, не спо­собна сегодня в одиночку отразить атаки кибертерроризма. Если человечество завтра не хочет оказаться в критической ситуации в сфере информационной безо­пасности, то уже сегодня нужно объединить усилия всех антитеррористических сил в борьбе с этим злом.