Інформаційна безпека. Основні визначення

Термін «інформація» різні науки визначають різними способами. Так, наприклад, у філософії інформація розглядається як властивість матеріальних об'єктів і процесів зберігати і породжувати певний стан, який в різних речовинно-енергетичних формах може бути переданий від одного об'єкту до іншого. В кібернетиці інформацією прийнято називати міру усунення невизначеності. Ми ж під інформацією надалі розумітимемо все те, що може бути представлено в символах кінцевого (бінарного) алфавіту.

Таке визначення може показатися дещо незвичним. В той же час воно природним чином витікає з базових архітектурних принципів сучасної обчислювальної техніки. Оскільки ми обмежуємося питаннями інформаційної безпеки автоматизованих систем – а все те, що обробляється за допомогою сучасної обчислювальної техніки, представляється в двійковому вигляді.

Предметом нашого розгляду є автоматизовані системи. Під автоматизованою системою обробки інформації (АС) [2] ми розумітимемо сукупність наступних об'єктів:

1. засобів обчислювальної техніки;
2. програмного забезпечення;
3. каналів зв'язку;
4. інформації на різних носіях;
5. персоналу і користувачів системи.

Інформаційна безпека АС розглядається як стан системи, при

якому:

1. Система здатна протистояти дестабілізуючій дії внутрішніх і зовнішніх загроз.

1. Функціонування і сам факт наявності системи не створюють загроз для зовнішньої середовища і для елементів самої системи.

На практиці інформаційна безпека зазвичай розглядається як

сукупність наступних трьох базових властивостей інформації, що захищається [11]:

• Конфіденційність -означає, що доступ до інформації можуть отримати тільки легальні користувачі;
• Цілісність – свідчить про те, що:
• по-перше, інформація, яка захищається може бути змінена тільки законними користувачами, з відповідними повноваження;
• по-друге, інформація внутрішньо несуперечлива і (якщо дану властивість можна застосувати) відображає реальний стан речей;
• доступність -гарантує безперешкодний доступ до інформації, яка захищається для законних користувачів.

Діяльність, спрямовану на забезпечення інформаційної безпеки прийнято називати захистом інформації.

Методи забезпечення інформаційної безпеки (див. мал. 4.1) вельми різноманітні [6].