Информационная безопасность

Информационная Эра привела к драматическим изменениям в способе выполнения своих обязанностей для большого числа профессий.
Теперь нетехнический специалист среднего уровня может выполнять работу, которую раньше делал высококвалифицированный программист.
Служащий имеет в своем распоряжении столько точной и оперативной информации, сколько никогда не имел.
Но использование компьютеров и автоматизированных технологий приводит к появлению ряда проблем для руководства организацией.
Компьютеры, часто объединенные в сети, могут предоставлять доступ к колоссальному количеству самых разнообразных данных. Поэтому
люди беспокоятся о безопасности информации и наличии рисков, связанных с автоматизацией и предоставлением гораздо большего доступа
к конфиденциальным, персональным или другим критическим данным. Все увеличивается число компьютерных преступлений, что может
привести в конечном счете к подрыву экономики. И поэтому должно быть ясно, что информация - это ресурс, который надо защищать.
Ответственность за защиту информации лежит на низшем звене руководства. Но также кто-то должен осуществлять общее руководство этой
деятельностью, поэтому в организации должно иметься лицо в верхнем звене руководства, отвечающее за поддержание работоспособности
информационных систем.
И так как автоматизация привела к тому, что теперь операции с вычислительной техникой выполняются простыми служащими организации, а
не специально подготовленным техническим персоналом, нужно, чтобы конечные пользователи знали о своей ответственности за защиту
информации.
Умышленные компьютерные преступления составляют заметную часть преступлений. Но злоупотреблений компьютерами и ошибок еще
больше. Основной причиной наличия потерь, связанных с компьютерами, является недостаточная образованность в области безопасности.
1. Меры защиты: четыре уровня защиты
Предотвращение - только авторизованный персонал имеет доступ к информации и технологии
Обнаружение - обеспечивается раннее...

На практике защита информации представляет собой комплекс регулярно используемых средств и методов, принимаемых мер и
осуществляемых мероприятий с целью систематического обеспечения требуемой надежности информации, генерируемой, хранящейся и
обрабатываемой на каком-либо объекте какой-либо информационной системы, а также передаваемой по каким-либо каналам.
Защита должна носить системный характер, то есть для получения наилучших результатов все разрозненные виды защиты информации
должны быть объединены в одно целое и функционировать в составе единой системы, представляющей собой слаженный механизм
взаимодействующих элементов, предназначенных для выполнения определенных задач по обеспечению информационной безопасности. Иначе
говоря, при организации обеспечения информационной безопасности закономерно возникает необходимость в создании комплексной
системы защиты информации, включающей в себя: организационную защиту информации; правовую защиту информацию; программно-
аппаратную защиту информации; инженерно-техническую защиту информации.
Таким образом, можно с уверенностью сказать, что защита информации (в самом широком ее понимании) - незаменимое средство
обеспечения корректности, добросовестности и законности во всех сферах информационной экономики, рассматривающей и включающей в
себя информационный рынок, а также любую деятельности, так или иначе, связанную с генерированием, обработкой, передачей информации и
использованием ее в научных, коммерческих, политических и иных интересах. При этом защита информации подразумевает собой защиту
авторских, патентных и прочих прав собственников и владельцев информации, защиту сведений личного характера от несанкционированного
разглашения или использования и защиту государственной тайны, что способствует укреплению и поддержанию в России как экономической,
так и социально-политической стабильности.
Литература