Существует ряд определений термина "защита информации", которые отражают различные подходы к ее обеспечению.
Под защитой информации может пониматься следующее.
- Деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
- Комплекс мероприятий, проводимых с целью предотвращения утечки, хищения, утраты, несанкционированного уничтожения, искажения, модификации (подделки), несанкционированного копирования, блокирования информации и т.п.
- Организационные, правовые, технические и технологические меры по предотвращению угроз информационной безопасности и устранению их последствий.
На национальном уровне осуществляется прежде всего правовая защита информации – специальные правовые акты, правила, процедуры и мероприятия, обеспечивающие защиту информации на правовой основе.
-49-
Целями защиты информации, как правило, являются:
- предотвращение утечки, хищения, утраты, искажения и подделки информации;
- предотвращение угроз безопасности личности, общества и государства;
- предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;
- защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных сведений;
- сохранение государственной тайны и конфиденциальности информации.
Выделяют также ряд видов защиты информации в зависимости от особенностей источников угроз и возможных способов их реализации.
По источникам угроз защита информации осуществляется от неправомерных действий любого заинтересованного субъекта, которым может быть: государство; юридическое лицо; группа юридических и/или физических лиц, отдельное физическое лицо (наиболее общий случай).
— 46 —
|