http://kiev-security.org.ua

Содержание

73. Концептуальные основы информационной безопасности компьютерных сетей

Одной   из   наиболее   сложных   проблем,  в  определенной  мере
сдерживающей     темпы    информатизации    общества,    является
необходимость  приоритетного  обеспечения  вопросов  национальной
безопасности  (соципльной, экономической и военно-стратегической)
в  условиях  широкого применения средств вычислительной техники и
связи   для   обработки   ценной   конфиденциальной  и  секретной
информации  в государственных и частных предприятиях, в органах и
учреждениях  государственного управления, а также а банковоской и
биржевой   инфраструктурах.  Cоциально-экономические  последствия
широкого  внедрения  компьютеров  в  жизнь  современного общества
привели  к  появлению  ряда  проблем информационной безопасности,
таких  как:  -  необходимость  защиты  имущественных прав граждан
предприятий  и государства на информацию и вычислительные ресурсы
в  соответствии  с требованиями гражданского, административного и
хозяйственного   права   (включая   защиту   секретов   и  защиту
материальной  сохранности имущества); - необходимость поддержания
непрерывности    и    корректности   функционирования   важнейших
автоматизированных    и   информационных   служб,   обусловленная
требованиями   физической   безопасности   людей,   экологической
обстановки  и материальной сохранности имущества; - необходимость
защиты  гражданских  прав  и  свобод, гарантированных действующим
законодательством.   Проблема   защиты   имущественных   прав  на
информацию   возникает   в  связи  с  необходимостью  обеспечения
нормального    функционирования   социальных,   экономических   и
административно-управленческих общественных механизмов в процессе
информатизации  общества,  приводящем  к превращению информации в
объект  собственности, т.е. в предмет товарно-денежных отношений.
В  проекте  Закона  РФ  "Об  информации,  иформатизации  и защите
информации"   определены   следующие  цели  защиты  информации  в
вычислительных  системах  и сетях [1,2]: - предотвращение утечки,
хищения,  утраты,  несанкционированного  уничтожения,  искажения,
Модификации    (подделки),    несанкционированного   окпирования,
блокирования  информации  и  т.п.,  вмешательствав  информацию  и
информационные  системы;  -  сохранение  полноты,  достоверности,
целостности  информации  и  ее  массивов  и  программ  обработки,
установленных   собствеником   или  уполномоченным  им  лицом;  -
сохранение    возможности    управления    процессом   обработки,
пользования    информацией    в    соответствии    с   условиями,
установленными   собственником   или   владельцем  информации;  -
обеспечение  конституционных  прав  граждан  на сохранение личной
тайны и конфиденциальности персональной информации, накапливаемой
в  банках  данных;  -  сохранение секретности, конфиденциальности
информации в соответствии с правилами, установленными действующим
законодательством;       -      соблюдение      прав      авторов
программно-информационной      продукции,      используемой     в
информационных  системах.  В предшествующий период вопросы защиты
информации    в   вычислительных   системах   и   сетях   глубоко
прорабатывались  и  решались  в  рамках предприятий и организаций
военно-промышленного  комплекса.  Острие  их  услий в большинстве
случаев  было  направлено  на  защиту  государственной  и военной
тайны.  Реальные и масштабные изменения в социально-экономическом
устройстве  общества  настоятельно  требуют  выхода накопленных в
оборонном  секторе  опыта,  знаний  и  технологий в широкую сферу
открытых  приложений,  направленных  на  защиту  информационной и
интеллектуальной     собственности,     в     том    числе,    на
защитукоммерческой  и промыщленной тайны. Указанные выше проблемы
и  цели  рождают  широкую  гамму  конкретных задач и требований к
современным   информационным   технологиям,   что   обусловливает
актуальность развития методов и средств защиты нформации.

Содержание

HOME