30. Информация как объект защиты.

Что же представляет собой информация как объект защиты?

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.

Защита информации - комплекс правовых, организационных и технических мер, направленных на обеспечение целостности (неизменности), конфиденциальности, доступности и сохранности информации.

Таким образом:

1. Защищаемой может быть любая инфы

2. Законодательством РБ предусмотрен значительный перечень информации, подлежащих обязательной защите:

- Информационные ресурсы, имеющие государственное значение (ресурсы, обеспечивающие суверенитет и хозяйственную самостоятельность РБ, характеризующие ее экономическое, социальное и оборонное развитие). Конкретный их перечень определяется СМ РБ - ст. 14 З об информатизации.

Информация, относящаяся к тайне личной жизни граждан (сведения, использование которых без согласия заинтересованных лиц может нанести ущерб моральным и имущественным интересам граждан) - Инстр. о режиме доступа к документам, содержащим сведения, относящиеся к личной жизни граждан. Утв. Приказом Комитета по архивам и делопроизводству РБ 3.07.1996 № 21.

Индивидуальный лицевой счет застрахованного лица (совокупность сведений о застрахованном лице, которыми располагают органы, осуществляющие персонифицированный учет) ст. 1 Закона РБ от 6 января 1999 г "Об индивидуальном (персонифицированном) учете в системе государственного социального страхования".

И т. д. включая государственную и коммерческую тайну.

Защита информации - деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Защита информации предполагает определение тех угроз, от которых предполагается информацию защищать

Защита информации от утечки - деятельность, направленная на предотвращение неконтролируемого распространения защищаемой информации в результате ее разглашения, несанкционированного доступа к информации и получения защищаемой информации разведками.

Защита информации от несанкционированного воздействия - деятельность, направленная на предотвращение воздействия на защищаемую информацию с нарушением установленных прав и (или) правил на изменение информации, приводящее к ее искажению, уничтожению, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.

Защита информации от непреднамеренного воздействия - деятельность, направленная на предотвращение воздействия на защищаемую информацию ошибок ее пользователя, сбоя технических и программных средств информационных систем, природных явлений или иных нецеленаправленных на изменение информации мероприятий, приводящих к искажению, уничтожению, копированию, блокированию доступа к информации, а также к утрате, уничтожению или сбою функционирования носителя информации.