Законодательные и нормативно-правовые аспекты информационной безопасности
Концепция информационной безопасности
"ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ - это состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государств" (Закон РФ "Об участии в международном информационном обмене").
1. Информация - это всеобщее свойство материи.
2. Любое взаимодействие в природе и обществе основано на информации.
3. Всякий процесс совершения работы есть процесс информационного взаимодействия.
4. Информация - продукт отражения действительности.
5. Действительность отражается в пространстве и времени.
6. Ничего не происходит из ничего.
7. Информация сохраняет свое значение в неизменном виде доя тех пор, пока остается в неизменном виде носитель информации - ПАМЯТЬ.
8. Ничто не исчезает просто так.
Одно из определений информации:
“Информация (от латинского informatio - разъяснение, изложение)- с середины ХХ века общенаучное понятие, включающее обмен сведениями между людьми, человеком и автоматом, автоматом и автоматом, обмен сигналами в животном и растительном мире, передачу признаков от клетки к клетке, от организма к организму; одно из основных понятий кибернетики”.
Существенные особенности информации:
· двойственность характера информации (материальное и нематериальное составляющие информации);
· распространение только копий с информации;
· информация имеет стоимость и цену.
Т.о., можно отметить, что информация - это субстанция, объединяющая в себе элементы идеального и материального, имеющая измеряемые определенными единицами физические параметры, стоимость и цену, обладающая специфическими свойствами дуализма и легкости копирования, которой можно владеть, использовать и распоряжаться.
Основные концептуальные положения системы защиты информации
БЕЗОПАСНОСТЬ
состояние защищенности жизненно
важных интересов личности,
предприятия, государства от
внутренних и внешних угроз
 |
МАТЕРИАЛЬНЫЕ
ПЕРСОНАЛ И ФИНАНСОВЫЕ ИНФОРМАЦИЯ
РЕСУРСЫ
 |
УГРОЗЫ
потенциально или реально
существующие воздействия,
приводящие к моральному
или материальному ущербу
Направления обеспечения информационной безопасности
Направления обеспечения информационной безопасности - это нормативно-правовые категории, ориентированные на обеспечение комплексной защиты информации от внутренних и внешних угроз.
1. Если не уверен в безопасности, считай, что опасность существует реально.
2. Безопасности бесплатной не бывает.
3. Безопасности не бывает много.
4. Безопасность должна быть только комплексной.
5. Комплексная безопасность может быть обеспечена только системой безопасности.
6. В безопасности должен быть заинтересован каждый.
Направления:
q правовая защита;
q организационная защита;
q инженерно-техническая защита.
Правовая защита
Законодательные и нормативно-правовые аспекты информационной безопасности
Право - это совокупность общеобязательных правил и норм поведения, установленных или санкционированных государством в отноше-нии определенных сфер жизни и деятельности государственных органов, предприятий (организаций) м населения (отдельной личности).
Правовая защита информации как ресурса признана на международном, государственном уровне и определяется межгосударственными договорами, конвенциями, декларациями и реализуется патентами, авторским правом и лицензиями на их защиту. На государственном уровне правовая защита регулируется государственными и ведомственными актами.
Федеральный Закон "Об информации, информатизации и защите информации", направленный на регулирование взаимоотношений в информационной сфере совместно с Гражданским кодексом Российской Федерации, относит информацию к объектам права и дает ее определение:
"Информация — сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления".
Основными целями защиты информации, согласно Закону, являются:
· предотвращение утечки, хищения, искажения, подделки информации;
· обеспечение безопасности личности, общества, государства;
· предотвращение несанкционированных действий по уничтожению, искажению, блокированию информации;
· защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных данных;
· сохранение государственной тайны, конфиденциальности документированной информации.