Получение, хранение, преобразование, передача и использование информации.
В условиях лавинообразного роста потоков информации возрастает и вероятность снижения устойчивости и надежности информационных систем и степени обеспеченности их информационной безопасности. Информационную безопасность автор определяет как способность государства, общества, социальной группы, личности обеспечить с требуемой вероятностью достаточные и защищенные информационные ресурсы и потоки для поддержания жизнедеятельности, устойчивого функционирования и развития. Обеспечение информационной безопасности предполагает противостояние негативному воздействию на индивидуальное и общественное сознание и психику людей, а также на компьютерные сети и другие источники информации.
Система информационной безопасности как комплекс законодательных, административных и программно-технических мер включает защитные мероприятия и призвана обеспечить конфиденциальность информации, являющейся массовой. Кроме того, эта система ставит цель выработать личностные и групповые навыки и умения безопасного поведения, поддерживать постоянную готовность к адекватным мерам в «информационной войне». Политика безопасности реализуется с помощью набора законов, правил и норм поведения по отношению к информации. В них определяются способы организации, обработки, защиты и распространения информации. В частности, правила определяют, в каких случаях пользователь имеет право оперировать с определенными наборами данных.
Принятие Федерального закона «Об информации, информатизации и защите информации» от 20.02.95 № 24-ФЗ усилило правовую базу обеспечения защиты информации. Данный закон впервые применил понятие «конфиденциальной информации», которое рассматривается как документированная информация, доступ к которой ограничивается в соответствии с законодательством Российской Федерации. При этом устанавливаются общие правовые требования к организации защиты такой информации в процессе ее обработки, хранения и циркуляции в технических устройствах, информационных и телекоммуникационных системах и комплексах. Данный закон (ст. 20) определяет основные цели защиты информации: • предотвращение утечки, хищения, утраты, искажения и подделки информации; предотвращение угроз безопасности личности, общества и государства; предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию