Грани информационной безопасности

Информационная безопасность - многогранная, можно сказать многомерная область деятельности, в которой успех может принести только систематический, комплексный подход. В этом разделе мы укажем важнейшие, на наш взгляд, грани.

Спектр интересов субъектов, связанных с использованием информационных систем, можно подразделить на следующие основные категории:

• доступность (возможность за приемлемое время получить требуемую информационную услугу);
• целостность (актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения);
• конфиденциальность (защита от несанкционированного ознакомления).

Для защиты интересов субъектов информационных отношений необходимо сочетать меры следующих уровней:

• законодательного (законы, нормативные акты, стандарты и т.п.);
• административного (действия общего характера, предпринимаемые руководством организации);
• процедурного (конкретные меры безопасности, имеющие дело с людьми);
• программно-технического (конкретные технические меры).

В обеспечении информационной безопасности нуждаются три существенно разные категории субъектов:

• государственные организации;
• коммерческие структуры;
• отдельные граждане.

Таковы три основные, на наш взгляд, измерения, задающие систему координат в пространстве информационной безопасности. У информационной безопасности есть и другие грани, но здесь мы их рассматривать не будем.