Понятие информационной безопасности

Сложность освещения проблемы обеспечения информационной безопасности связана с отсутствием до настоящего времени общепринятого толкования терминов, используемых для описания данной предметной области. В связи с этим для определения понятия информационной безопасности необходимо рассмотреть базовое ключевое понятие «безопасность».

Безопасность как общенаучная категория может быть определена как состояние рассматриваемой системы, при котором последняя, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних угроз, а с другой — ее функционирование не создает угроз для элементов самой системы и внешней среды. При таком определении мерой безопасности системы являются:

• § с точки зрения способности противостоять дестабилизирующему воздействию внешних и внутренних угроз — степень (уровень) сохранения системой своей структуры, технологии и эффективности функционирования при воздействии дестабилизирующих факторов
• § с точки зрения отсутствия угроз для элементов системы и внешней среды — степень (уровень) возможности (или отсутствия возможности) появления таких дестабилизирующих факторов, которые могут представлять угрозу элементам самой системы или внешней среде.

Развитие теории информационной безопасности в настоящее время связано с учетом новых обстоятельств, характерных для современного периода развития информатизации общества.

Во-первых, так как все большую актуальность приобретает не только защита информации, но и защита людей и технических (главным образом, электронных) систем от разрушающего воздействия информации, то формируется задача обеспечения информационной безопасности как органической совокупности задач защиты информации и защиты от информации. С, самого начала регулярного использования автоматизированных технологий обработки информации актуальность задачи обеспечения требуемого качества информации возрастает, а сама задача усложняется. Следовательно, обеспечение информационной безопасности невозможно без учета задач обеспечения качества информации.

Во-вторых, решение задач защиты информации, задач защиты от информации и обеспечения качества информации обусловливает эффективность деятельности объектов. Возникает обобщенное понятие управления информацией, которое объединяет выше обозначенные понятия. В свою очередь, учет задач управления информацией необходим при формировании, поддержке и использовании концепции информационного обеспечения деятельности объектов. В-третьих, серьезное внимание на новом этапе развития теории защиты информации должно быть уделено совершенствованию научно-методологического базиса и инструментальных средств, обеспечивающих решение любых возникающих задач на регулярной основе в органической связи с решением проблем информационной безопасности, информационных технологий, информатизации общества. Таким, образом, выше изложенное позволяет выделить следующие наиболее острые проблемы развития теории и практики информационной безопасности. Таковыми являются:

• § создание теоретических основ и формирование научно-методологического базиса, позволяющих адекватно описывать процессы в условиях значительной неопределенности и непредсказуемости проявления дестабилизирующих факторов (информационных угроз);
• § разработка научно-обоснованных нормативно-методических документов по обеспечению по информационной безопасности на базе исследования и классификации угроз информации и выработки стандартов требований к защите;
• § стандартизация подходов к созданию систем защиты информации и рационализация схем и структур управления защитой на объектовом, региональном и государственном уровнях. [16]

М. Ф. Алиева считает, что «под информационной безопасностью понимает защищенность информации от незаконного ознакомления, преобразования и уничтожения, а также защищенность информационных ресурсов от воздействий, направленных на нарушение их работоспособности. Природа этих воздействий может быть самой разнообразной. Это и попытки проникновения злоумышленников, и ошибки персонала, и выход из строя аппаратных и программных средств, и стихийные бедствия и т. п."[3].

Л. И. Алешин говорит что под «информационной безопасностью библиотеки понимается защищенность информации от несанкционированных и непредвиденных воздействий, влекущих за собой ее копирование, частичную или полную потерю, а также замену всех или некоторой части информационных ресурсов» [2].

О.А. Сосновский под информационной безопасностью понимает — защищённость информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, направленных на нанесение ущерба владельцам или пользователям информации и поддерживающей инфраструктуры. [52].

Информационная безопасность является одним из важнейших аспектов интегральной безопасности независимо от рассматриваемого уровня национального, отраслевого или персонального. Она представляет собой многогранную сферу деятельности в которой успех возможен только при систематическом и комплексном подходе.

В обеспечении информационной безопасности нуждаются категории субъектов: государственные организации, коммерческие структуры, отдельные граждане. Основные категории информационной безопасности:

Доступностьвозможность за приемлемое время получить требуемую информационную услугу; один из важных элементов информационной безопасности. Если получение этих услуг пользователям становится невозможным, то это наносит ущерб всем субъектам информационных отношений Целостностьактуальность и непротиворечивость информации, её защищённость от разрушения и несанкционированного изменения, т. е. свойство информации сохранять свою структуру или содержание в процессе передачи и хранения. Целостность информации обеспечивается в том случае, если данные в системе не отличаются в семантическом отношении от данных в исходных документах, т. е. если не произошло их случайного или преднамеренного разрушения. Целостность можно подразделить на статическую (понимаемую как неизменность информационных объектов) и динамическую (относящуюся к корректному выполнению сложных действий). Средства контроля динамической целостности применяются в частности при анализе потока финансовых сообщений с целью выявления кражи, переупорядочения или дублирования отдельных сообщений.

Конфиденциальность — защита от несанкционированного ознакомления, т. е свойство информации быть доступной только ограниченному кругу пользователей, в которой циркулирует данная информация.

Под доступом к информации понимается ознакомление с информацией, её обработка, копирование, модификация или уничтожение. Различают следующий доступ к информации:

Санкционированный — доступ к информации, не нарушающий правила разграничения доступа.

Несанкционированный — доступ к информации, характеризующийся нарушением установленных правил разграничения доступа. [50].

Таким образом, устойчивого определения понятия «информационная безопасность» на сегодняшний момент нет. В буквальном смысле информационную безопасность традиционно определяют как защиту информации и информационных систем, об этом выше было упомянуто. Брандман Э. М. говорит что, «под информационной безопасностью следует понимать способность государства защитить все сферы общественной жизни, сознание и психику граждан от негативного информационного воздействия, обеспечить субъекты политического и военного руководства данными для успешной модернизации общества и армии, не допустить утечки закрытой, общественно ценной информации и сохранить постоянную готовность к информационномупротивоборству внутри страны и на мировой арене, способствовать достижению социальной стабильности и согласия в обществе». 12].