ЛЕКЦИИ 18 - 19 - 20 - 21

5.2.ПРАВОВАЯ ОХРАНА ЗАЩИТЫ ИНФОРМАЦИИ

Статья 1. Цели защиты информации

К целям защиты информации относятся: предотвращение утечки, хищения, утраты, искажения, подделки информации; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации; предупреждение санкционированных и несанкционированных действий, которые могут повлечь за собой преднамеренное или непреднамеренное уничтожение, блокирование, искажение (подделку), хищение, копирование, утечку, модифицирование и преобразование информации.

Статья 2. Основные понятия

В настоящем Законе используются следующие понятия:

Ø техническое обеспечение информационной системы - совокупность технических средств, предназначенных для работы информационной системы, а также соответствующая документация на эти средства и технологические процессы;

Ø программное обеспечение информационной системы - совокупность программ для реализации целей и задач информационной системы, а также для нормального функционирования комплекса технических средств;

Ø защита информации - комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования и блокирования информации;

Ø эффективность защиты информации - степень соответствия достигнутых результатов действий по защите информации поставленным целям защиты;

Ø контроль эффективности защиты информации - проверка соответствия эффективности мероприятий по защите информации установленным требованиям или нормам эффективности защиты;

Ø безопасность информации - состояние защищенности информации, обрабатываемой в информационных системах от внутренних или внешних угроз;

Ø утечка информации - неконтролируемое распространение защищаемой информации в результате несанкционированного доступа;

Ø модификация информации - изменения информации, которые требуют разрешения автора или собственника информации;

Ø преобразование информации - изменения информации в результате операций, предписанных информационной системой или технологией;

Ø искажение и подделка информации - изменение информации в результате произведенных операций по сокрытию, устранению, замене или внесению каких-либо элементов информации на синтаксическом, семантическом или прагматическом уровнях;

Ø блокирование информации - действия, следствием которых является прекращение доступа к информации;

Ø уничтожение информации - умышленное или неосторожное действие, вследствие которого информация перестает существовать для юридических или физических лиц в полном или ограниченном объеме;

Ø сертификация средств защиты информации - процесс установления соответствия используемых средств защиты информации, требованиям государственных стандартов или иных нормативных документов Республики Таджикистан по защите информации.