Rezumat: Prelegerea descrie principalele obiective ale protecției informațiilor și clasificarea acestora. Sunt luate în considerare principiile de clasificare a sistemelor automate și a echipamentelor informatice pe clase de securitate împotriva accesului neautorizat.
Clasificarea informațiilor
După cum sa menționat deja mai sus, obiectul informatizării este agregatul resurselor informaționale, mijloacelor și sistemelor de informatizare. utilizate în conformitate cu tehnologia informației dată și sistemele de comunicații împreună cu spațiile (vehiculele) în care sunt instalate [8.1].
În documentele de guvernare FSTEC tratează acest concept oarecum diferit. Sub obiectele de informatizare, certificate pentru cerințele de securitate a informațiilor. sisteme automate de diferite nivele și scopuri, sisteme de comunicații, afișare și reproducere, împreună cu spațiile în care sunt instalate, destinate procesării și transmiterii informațiilor care trebuie protejate, precum și spații destinate negocierilor confidențiale.
Obiectele protejate de informatizare în conformitate cu CTP-K sunt:
Obiectul protecției informațiilor este informația sau purtătorul de informații sau procesul de informare, care trebuie protejate în conformitate cu scopul declarat al protecției informațiilor.
În conformitate cu această definiție, puteți clasifica obiectele de protecție în conformitate cu Figura 8.1.
Fig. 8.1. Clasificarea obiectelor de protecție
- O importanță deosebită
- Absolut Secret
- secret
Informațiile care depind de ordinea furnizării sau distribuirii sunt împărțite în:
- informații disponibile în mod liber;
- informații furnizate prin acordul persoanelor care participă la relațiile relevante;
- informații care, în conformitate cu legile federale, sunt supuse furnizării sau difuzării;
- informațiile difuzate în Federația Rusă sunt limitate sau interzise.
În prezent, protecția informațiilor la nivel de stat se concentrează pe aspecte legate de confidențialitatea informațiilor. Cu toate acestea, dezvoltarea modernă a informatizării necesită să acorde mai multă atenție furnizării unor astfel de proprietăți informaționale. ca integritate și accesibilitate. În practică, există multe forme de activitate, în care ponderea informațiilor confidențiale este relativ mică. De exemplu, pentru informații deschise, prioritatea este asigurarea integrității și disponibilității informațiilor. Pentru documentele de plată transmise prin intermediul sistemelor bancare la distanță, integritatea informațiilor este de cea mai mare importanță, deoarece dacă documentul este falsificat, proprietarul poate primi pagube financiare enorme. În consecință, abordarea tradițională a protejării informațiilor în ceea ce privește asigurarea confidențialității necesită doar o modernizare semnificativă.
Articole similare
-
Cunoștințe, prelegere, crearea unei aplicații multi-fereastră
-
Cunoștințe, prelegere, sintaxă vba de bază, variabile, tipuri de date
Trimiteți-le prietenilor: