Учебное пособие по ТЗИ. Учебное пособие для студентов специальностей Организация и технология защиты информации
 Скачать 7.5 Mb.
|
1. Характеристика защищаемой информации1.1. Понятие об информации как предмете защитыТермин информацияпоявился в русском языке от латинского слова (informatio – разъяснение, изложение), и в соответствии с энциклопедическим словарем первоначально означал сведения передаваемые людьми в виде сообщений устным, письменным способом, сигналами, или техническими средствами. В соответствии с терминологией Федерального закона «Об информации, информатизации и защите информации» [3], слово информация означает – сведения о лицах, предметах, фактах, событиях и процессах независимо от формы их представления. Значит информация это сведения. Согласно словарю русского языка Ожегова, сведения – это знания. Следовательно, в общем случае информация – это знания в самом широком значении этого слова. Раньше считалось, что когда прекращается литься кровь, наступает мир. Сейчас войны идут постоянно. Эти войны называются информационными. Нет необходимости уничтожать людей и материальные ценности. Можно управлять человеком через информационные каналы, подчинять его себе таким образом, что это подчинение он воспримет как благо. Опасность этого оружие не только в том, что оно носит массовый характер, но и в том, что большинство людей даже не осознают факта его применения. Например, покупая рекламируемый товар, человек думает, что выбор осуществляет он, хотя реально за него это сделал рекламодатель. Как и в любых войнах в информационных войнах имеется нападающая сторона и обороняющаяся сторона. Оборона в этом случае ведется в двух направлениях. Это защита от информационного воздействия и защита собственной информации. Решающее значение для исхода информационной войны имеет защита собственной информации. Среди направлений защиты информации выделяют организационно-правовую, программно-аппаратную и инженерно-техническую защиту информации с техническими средствами защиты информации. Организационно-правовая защита информации осуществляется путем выполнения требований и рекомендаций правовых документов. Программно-аппаратная защита информации занимается обеспечением средств вычислительной техники и автоматизированных систем управления от несанкционированного доступа и криптографической защитой циркулирующей в них информации. Инженерно-техническая защита информации и технические средства защиты информации обеспечивают защиту информации с помощью инженерных конструкций и технических средств. Будем рассматривать информацию как предмет защиты. Защите подлежит секретнаяи конфиденциальнаяинформация. К секретной информации относится информация, содержащая государственную тайну. Ее несанкционированное распространение может нанести ущерб интересам государственных органов, организациям, субъектам РФ и РФ в целом. Федеральный закон Российской Федерации от 21.07.93 № 5486–1 дает следующее определение: государственная тайна– защищаемые государством сведения в области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации. Под конфиденциальной информациейпонимается информация, содержащую коммерческую и иную тайну. В Словаре терминов и определений по безопасности информации дается следующее определение: конфиденциальная информация – служебная, профессиональная, промышленная, коммерческая или иная информация, правовой режим которой устанавливается ее собственником на основе законов о коммерческой, профессиональной тайне, государственной службе и других законодательных актов. Понятие коммерческой тайны предприятия определено в Федеральном законе Российской Федерации о коммерческой тайне. «Коммерческая тайна – конфиденциальность информации, позволяющая ее обладателю при существующих или возможных обстоятельствах увеличить доходы, избежать неоправданных расходов, сохранить положение на рынке товаров, работ, услуг или получить иную коммерческую выгоду». К информации, составляющей коммерческую тайну относиться научно-техническая, технологическая, производственная, финансово-экономическая или иная информация (в том числе составляющая секреты производства (ноу-хау)), которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности ее третьим лицам, к которой нет свободного доступа на законном основании и в отношении которой обладателем такой информации введен режим коммерческой тайны. Особенности информации как объекта защиты:
Как указывает Торокин в книге «Инженерно-техническая защита информации» [2], без информации не может существовать жизнь в любой форме и не могут функционировать созданные человеком любые информационные системы. Без нее биологические и искусственные системы представляют груду химических элементов. Опыты по изоляции органов чувств человека, затрудняющие информационный обмен человека с окружающей средой, показали, что информационный голод (дефицит информации) по своим последствиям не менее разрушителен, чем голод физический. Несмотря на определенные достижения прикладной области науки – информатики, занимающейся информационными процессами, достаточно четкого понимания сущности информации наука пока не имеет. |