Аппаратно-программные средства и методы защиты информации. Варлатая С.К - 13 стр.

годы пользователи имеют самый непосредственный доступ к системе. В
некоторых   КС     (например,      ПЭВМ)     пользователи    выполняют   функции
обслуживающего персонала. Обслуживающий персонал и пользователи
являются также носителями информации. Поэтому от несанкционированных
воздействий необходимо защищать не только устройства и носители, но также
обслуживающий персонал и пользователей.
     При решении проблемы защиты информации в КС необходимо учитывать
также противоречивость человеческого фактора системы. Обслуживающий
персонал и пользователи могут быть как объектом, так и источником
несанкционированного воздействия на информацию.
     Понятие «объект защиты» или «объект» чаще трактуется в более
широком смысле. Для сосредоточенных КС или элементов распределенных
систем понятие «объект» включает в себя не только информационные ресурсы,
аппаратные, программные средства, обслуживающий персонал, пользователей,
но и помещения, здания, и даже прилегающую к зданиям территорию.
     Одними из основных понятий теории защиты информации являются
понятия «безопасность информации» и «защищенные КС». Безопасность
(защищенность) информации в КС - это такое состояние всех компонент
компьютерной системы, при котором обеспечивается защита информации от
возможных угроз на требуемом уровне. Компьютерные системы, в которых
обеспечивается безопасность информации, называются защищенными.
     Безопасность информации в КС (информационная безопасность) является
одним из основных направлений обеспечения безопасности государства,
отрасли, ведомства, государственной организации или частной фирмы.
     Информационная безопасность достигается проведением руководством
соответствующего     уровня     политики       информационной       безопасности.
Основным      документом,     на    основе     которого     проводится   политика
информационной      безопасности,    является    программа      информационной
безопасности. Этот документ разрабатывается и принимается как официальный
руководящий     документ    высшими        органами   управления    государством,

                                       13