Информационная безопасность

Элементы информационного противоборства между враждующими сторонами применялись с древнейших времен. Распространение панических слухов среди населения и в армии противника, разведка, дезинформация, нарушение управления, идеологическая пропаганда, перехват сообщений являются примерами применения элементов информационного противоборства.
Однако использование элементов информационного противоборства еще двадцать лет назад не являлось собственно информационной войной, поскольку противоборствующие стороны не имели достаточного уровня зависимости экономики, политики и обороны от эффективности информационных технологий.

В такой ситуации подсистемы управления стали привлекательной мишенью для информационной атаки, поскольку появилась возможность не физически уничтожать противника, что потенциально опасно и требует больших материальных затрат на подготовку и ведение войны, а дезорганизовать или даже перепрограммировать его систему управления. Кроме того, в дальнейшем можно использовать материальные ресурсы бывшего противника в своих целях, так как перепрограммированная система, по сути, становится союзником или частью победившей системы.

Классификация угроз безопасности ИС по различным признакам

Основные термины и определения
Основные термины и определения по безопасности информации приведены в следующих руководящих документах:
? Закон Российской Федерации № 5486-1 от 21 июля 1993 г. «О государственной тайне»;
? Закон Российской Федерации № 24-ФЗ от 20 февраля 1995 г. «Об информации, информатизации и защите информации»;
? ГОСТ Р 50922-96. Государственный стандарт РФ «Защита информации. Основные термины и определения»;
? Руководящий документ Гостехкомиссии при Президенте РФ «Защита от несанкционированного доступа к информации. Термины и определения».

Основные термины и определения
? Информация — сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления [Закон 24-ФЗ].
? Защищаемая информация — информация, являющаяся предметом
собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации. Примечание: собственником информации может быть — государство, юридическое лицо, группа физических лиц, отдельное физическое лицо [ГОСТ].
? Защита информации — деятельность по предотвращению утечки защищаемой информации, несанкционированного доступа к защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию [ГОСТ].
Целями защиты информации (Закон 24-ФЗ) являются:
? предотвращение утечки, хищения, утраты, искажения, подделки информации;
? предотвращение угроз безопасности личности, общества, государства;
? предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
? предотвращение других форм незаконного вмешательства в информационные ресурсы и информационные системы;