Прикладные протоколы Интернет и WWW. Чукарин А.В. - 23 стр.

UptoLike

Составители:

Рубрика:

3. Информационная безопасность.

Основные понятия

3.1. Современная ситуация в области информационной

безопасности

Информация, в том числе в электронном виде, может быть

представлена сотнями различных типов. Информацией можно считать

отдельный файл, базу данных, одну запись в такой базе,

полнофункциональный программный комплекс и многое другое. Все

перечисленные объекты могут подвергнуться и подвергаются атакам со

стороны некоторой группы лиц.

При хранении, поддержании и предоставлении доступа к

любому информационному объекту его владелец, либо

уполномоченное им лицо, накладывает набор правил по работе с ней.

Умышленное нарушение таких правил классифицируется как атака на

информацию. Эти правила могут быть заданы явно, а могут следовать

из модели безопасности.

С массовым внедрением компьютеров во все сферы

деятельности человека объем информации, хранимой в электронном

виде, вырос в тысячи раз. И теперь мгновенно и унести диск с файлом,

содержащим план выпуска продукции, намного проще, чем копировать

или переписывать кипу бумаг. А с появлением компьютерных сетей

даже отсутствие физического доступа к компьютеру перестало быть

гарантией сохранности информации.

3.2. Категории информационной безопасности

Информация с точки зрения информационной безопасности

обладает следующими категориями:

1. конфиденциальность – гарантия того, что конкретная

информация доступна только тому кругу лиц, для кого она

предназначена; нарушение этой категории называется хищением

либо раскрытием информации

2. целостность – гарантия того, что информация сейчас существует

в ее исходном виде, т.е. при ее хранении или передаче не было