Направления защиты информации

В соответствие с определением защита информации есть деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных воздействий на защищаемую информацию, непреднамеренных воздействий на защищаемую информацию.

Таким образом деятельность называемая защитой информации включает в себя три направления: защиту информации от утечки, защиту информации от несанкционированного воздействия, защиту информации от непреднамеренных воздействий.

Определения перечисленных направлений защиты информации установлены в подразделе 2.3 ГОСТ Р 50922 – 2006 следующим образом: «защита информации от утечки: Защита информации, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате её разглашения и несанкционированного доступа к ней, а так же исключения (затруднение) получения защищаемой информации в квадратных скобках иностранными, а далее разведками, заинтересованными субъектами»; «Защита информации от несанкционированного воздействия;

ЗИ от НСВ (несанкционированное воздействие): Защита информации, направленная на предотвращение несанкционированного доступа и воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящих к разрушению, уничтожению, искажению, сбою в работе, незаконному перехвату и копированию, блокированию доступа к информации, а так же к утрате, уничтожению или сбою функционирования носителя информации»

«Защита информации от непреднамеренного воздействия: Защита информации, направленная на предотвращение воздействия на защищаемую информацию, ошибок её пользователя, сбоя технических и программных средств, информационных систем, природных явлений или иных нецеленаправленных на изменение информации событий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а так же к утрате, уничтожению или сбою функционирования носителя информации»

Заинтересованными субъектами могут быть: государства, юридическое лицо, группа физических лиц, отдельное физическое лицо.

Объекты защиты информации Определение понятия «объект защиты информации»

Объектом защиты информации является одной из основных составляющих защиты информации как деятельности. Оказание на них вредоносных воздействий может непосредственно или опосредованно приводить к нарушению (изменению) значений характеристик безопасности защищаемой информации, поэтому объекты защиты информации являются теми объектами, на которые направлена защита информации, то есть объектами, которые необходимо защищать в соответствие с определенной (определенными) целью (целями) защиты информации. Из определения понятия защиты информации очевидно, что таким объектом защиты информации является информация, обрабатываемая на объектах информационной инфраструктуры и предназначенная для использования субъектами информационной сферы. Именно на предотвращение вредоносных воздействий на информацию согласно этому определению и направленная деятельность называемая защитой информации. Поэтому информацию будем называть центральным объектом защиты информации. К объектам защиты информации необходимо так же отнести носители информации, включая средства и системы обработки информации. Это необходимо сделать потому, что вредоносные воздействия, оказываемые непосредственно на них могут приводить не только к их потере, хищению, сбою, отказу функционирования, несанкционированному уничтожению, но и опосредованно приводить к непосредственному воздействию на информацию – нарушению (изменению) значений её характеристик безопасности. Будем называть носители (включая средства и системы обработки) информации периферийными объектами защиты информации. Рассматривая обработку информации как деятельность можно ожидать что обеспечение безопасности информации при её обработке должно обеспечиваться не только защитой от вредоносных воздействий носителей, включая средства и системы обработки информации, но и самих процессов обработки – информационных процессов. Информационные процессы как и носители (включая средства и системы обработки) информации будем относить к периферийным объектам защиты информации. На основании всего сказанного и в соответствие с определением понятия «объект защиты информации» установленным в пункте 2.5.1 ГОСТ 50922-2006 сформулируем следующее определение этого понятия, используя в качестве выражения его содержательной части простое перечисление того, что относится к объектам защиты информации.

Объект защиты информации – информация или носитель (включая средства и системы обработки) информации, или информационный процесс, который необходимо защищать в соответствие с поставленной целью защиты информации.