Hướng dẫn bảo mật thông tin. Bảo mật thông tin

Các điều khoản, khái niệm và định nghĩa cơ bản về đảm bảo an ninh thông tin trong các hoạt động của xã hội, các hình thức cấu trúc khác nhau, hỗ trợ về tổ chức, pháp lý, kỹ thuật, phương pháp, phần mềm và phần cứng được trình bày. Đặc biệt chú ý tập trung vào các vấn đề hỗ trợ về phương pháp luận cho các hoạt động của cả xã hội cũng như các công ty và hệ thống cụ thể (OS, DBMS, mạng máy tính) đang hoạt động trong các tổ chức và công ty. Mô tả phương pháp mật mã và phần mềm, phần cứng để đảm bảo an toàn thông tin, bảo vệ quá trình xử lý thông tin khỏi nhiễm virus, các hành động và thay đổi chương trình mang tính phá hoại.
Dành cho sinh viên các cơ sở giáo dục đại học.

Các quy định cơ bản về tin học hóa xã hội và đảm bảo an toàn cho các hoạt động của xã hội.
Giai đoạn phát triển hiện nay của xã hội được đặc trưng bởi vai trò ngày càng tăng của tương tác thông tin, đại diện cho một bộ sưu tập cơ sở hạ tầng thông tin và các đơn vị thu thập, tạo ra, phân phối và sử dụng thông tin. Lĩnh vực thông tin, với tư cách là một yếu tố hình thành hệ thống trong đời sống xã hội, có ảnh hưởng tích cực đến tình hình chính trị, kinh tế, quốc phòng và các thành phần an ninh khác. Liên Bang Nga.

Tin học hóa hàng loạt, triển khai và phát triển các công nghệ mới nhất công nghệ thông tin dẫn tới những đột phá trên các lĩnh vực giáo dục, kinh doanh, sản xuất công nghiệp, nghiên cứu khoa học và đời sống xã hội.
Thông tin đã trở thành nguồn tài nguyên vô tận toàn cầu cho nhân loại, được đưa vào kỷ nguyên mới sự phát triển của nền văn minh - thời đại phát triển mạnh mẽ nguồn tài nguyên thông tin này.

Ý tưởng cho rằng thông tin có thể được coi là một cái gì đó độc lập nảy sinh với khoa học mới- điều khiển học, đã chứng minh rằng thông tin có liên quan trực tiếp đến quá trình quản lý và phát triển nhằm đảm bảo sự ổn định và tồn tại của bất kỳ hệ thống nào.

MỤC LỤC
Lời nói đầu 3
Danh sách từ viết tắt 7
Chương 1. Bảo mật thông tin hoạt động của công ty và các quy định chính của nó
1.1. Thông tin địa chính trị và quá trình kinh tế xã hội hiện đại
1.1.1. Những quy định cơ bản về tin học hóa xã hội và đảm bảo an toàn cho các hoạt động của xã hội 10
1.1.2. Các thành phần lợi ích quốc gia của Liên bang Nga trong lĩnh vực thông tin 18
1.1.3. Tính chất và đặc điểm chính hỗ trợ thông tin an toàn vận hành hệ thông thông tin quản lý doanh nghiệp, xí nghiệp...20
1.2. Hỗ trợ an toàn thông tin toàn diện cho cơ cấu nhà nước và tổ chức 29
1.2.1. Những quy định cơ bản của chính sách nhà nước về đảm bảo an ninh thông tin của Liên bang Nga 29
1.2.2. Hệ thống an ninh thông tin của Liên bang Nga, các chức năng chính và cơ sở tổ chức của nó 33
1.2.3. Phương pháp chung Hỗ trợ RF IS 34
1.2.4. Đặc điểm đảm bảo an ninh thông tin của Liên bang Nga tại nhiều lĩnh vực khác nhauđời sống xã hội 35
1.3. Các mối đe dọa về tổ chức, vật lý và kỹ thuật, thông tin, phần mềm và toán học 43
1.3.1. Các mối đe dọa an ninh mạng phức tạp và toàn cầu đối với hoạt động của nhân loại và xã hội 43
1.3.2. Nguồn đe dọa an ninh thông tin của Liên bang Nga 46
Chương 2. Tổ chức và hỗ trợ pháp lý IB 52
2.1. Quy định pháp luật thông tin chảy vào nhiều loại khác nhau hoạt động của công ty 52
2.2. Các hành vi pháp lý và quy định trong nước và quốc tế để đảm bảo an ninh thông tin của quá trình xử lý thông tin 57
2.2.1. Các đạo luật và quy định quốc tế về an ninh thông tin 58
2.2.2. Hỗ trợ và quy định về tổ chức, pháp lý và quy định trong nước trong lĩnh vực an toàn thông tin 61
2.3. Quy định tổ chức về bảo vệ quá trình xử lý thông tin 63
2.3.1. Phân loại đối tượng và bảo vệ tài sản thông tin 64
2.3.2. Trách nhiệm vi phạm pháp luật trong lĩnh vực thông tin 71
Chương 3. Cơ sở phương pháp luậnđảm bảo an ninh thông tin cho đời sống xã hội và các cơ cấu của nó 75
3.1. Phương pháp tiếp cận hiện đạiđảm bảo giải pháp giải quyết vấn đề an toàn thông tin trong hoạt động của công ty 75
3.2. Phương pháp luận chiến tranh thông tin 81
3.2.1. Mục tiêu, mục đích, dấu hiệu và nội dung đối đầu thông tin địa chính trị 81
3.2.2. Công nghệ thông tin và thao tác 85
3.2.3. Công nghệ chiến tranh thông tin trên Internet và phân tích của họ 96
3.3. Khu vực và đối tượng bảo vệ hoạt động thông tin tại doanh nghiệp, tổ chức 100
3.3.1. Lĩnh vực, lĩnh vực hỗ trợ an toàn thông tin cho doanh nghiệp, tổ chức 100
3.3.2. Sản xuất và phương tiện xã hội bảo vệ hoạt động thông tin và đảm bảo an toàn thông tin 102
3.4. Công nghệ đảm bảo an toàn xử lý thông tin trong quản lý đối tượng thông tin 107
3.4.1. Tiếp cận hiện đại về công nghệ và phương pháp đảm bảo an toàn thông tin trong doanh nghiệp 107
3.4.2. Công nghệ ngăn chặn các mối đe dọa an toàn thông tin đối với hoạt động của doanh nghiệp 117
3.4.3. Các phương pháp và biện pháp ngăn chặn các mối đe dọa 143
3.4.4. Phương pháp và phương tiện vô hiệu hóa các mối đe dọa 149
Chương 4. Hỗ trợ về phương pháp và kỹ thuật bảo mật thông tin cho hoạt động của doanh nghiệp
4.1. Cơ sở phương pháp luận hỗ trợ kỹ thuật bảo vệ các quá trình xử lý thông tin và kiểm soát tính hiệu quả của nó 158
4.1.1. Hệ thống cảnh báo xâm nhập 158
4.1.2. Hệ thống nhận dạng người vi phạm 163
4.1.3. Bảo vệ cơ khíđối tượng 166
4.1.4. Tự động hóa kiểm soát kỹ thuật bảo vệ luồng thông tin 169
4.2. Toàn diện và phương pháp tiếp cận có hệ thống nhằm đảm bảo an toàn thông tin cho các đối tượng, phương tiện kỹ thuật Và cá nhân 176
4.2.1. Phương pháp và nội dung hỗ trợ bảo mật thông tin với các phương pháp tiếp cận tích hợp và có hệ thống
4.2.2. Thực hiện có hệ thống việc bảo vệ các quá trình xử lý thông tin trên đồ vật riêng lẻ hệ thống thông tin quản lý 180
4.3. Các vấn đề chung tổ chức chống lại sự xâm lược thông tin và kỹ thuật. Bảo vệ thiết bị kỹ thuật và cơ sở vật chất doanh nghiệp khỏi rò rỉ thông tin và truy cập trái phép 189
4.4. Hiệu quả của việc bảo vệ các quy trình và phương pháp xử lý thông tin để tính toán thông tin 194
Chương 5. Phần cứng, phần mềm đảm bảo an toàn thông tin phục vụ hoạt động của tổ chức 202
5.1. Các phương pháp và phương tiện hạn chế quyền truy cập vào các thành phần máy tính. Bảo vệ phần mềm và phần cứng cho PC 202
5.1.1. Phương pháp và phương tiện hạn chế quyền truy cập vào linh kiện máy tính 202
5.1.2. Bảo vệ phần mềm và phần cứng cho PC 211
5.2. Phương pháp và phương tiện tổ chức lưu trữ, xử lý thông tin trong KS 220
5.3. Sự bảo vệ phần mềm từ nghiên cứu, lây nhiễm virus, các hành động và thay đổi chương trình mang tính phá hoại 223
5.3.1. Nền tảng đặc điểm phân loại virus máy tính 223
5.3.2. Một số virus máy tính 227
5.3.3. Phương pháp và công nghệ đấu tranh virus máy tính 231
5.3.4. Điều kiện công việc an toàn KS và công nghệ phát hiện nhiễm virus 235
5.3.5. Kiểm soát tính toàn vẹn và vấn đề mang tính hệ thống bảo vệ chương trình và dữ liệu 238
5.4. Phần mềm và phần cứng để bảo mật thông tin trong hệ điều hành tiêu chuẩn, DBMS và mạng máy tính 244
5.4.1. Các quy định cơ bản về phần mềm, phần cứng và tổ chức hỗ trợ bảo mật thông tin trong các hệ điều hành 244
5.4.2. Bảo vệ quá trình xử lý thông tin trong DBMS 245
5.4.3. Cung cấp bảo mật thông tin trong DOS và WINDOWS 248
5.4.4. Cung cấp bảo mật thông tin trên Linux và UNIX OS 256
5.4.5. Phần mềm và phần cứng bảo mật thông tin trong mạng máy tính 277
5.4.6. Các phương pháp và phương tiện bảo vệ quá trình xử lý thông tin trong các phân đoạn cục bộ và bên ngoài của KS 286
5.4.7. Bảo vệ quá trình xử lý thông tin trên Internet và Intranet 298
Tài liệu tham khảo 327.

Nhà xuất bản sách YURAYT cung cấp tỷ lệ phần trăm lớn lựa chọn tài liệu giáo dục về môn học “An toàn thông tin”, cũng như các môn học liên quan. Thật vậy, trong thế kỷ ngày nay, do sự tăng trưởng cao về khối lượng và trao đổi thông tin, việc sử dụng các phương pháp và phương tiện bảo vệ dữ liệu được truyền đi trở nên quan trọng.

Bảo mật thông tin như một cuốn sách giáo khoa là gì?

Bảo vệ thông tin là một nguyên tắc cho phép bạn hiểu được tính toàn vẹn, cởi mở và bí mật của nó.

Chủ đề dạy học được giới thiệu nhằm thực hiện các biện pháp cần thiếtđể bảo vệ nó trong các tổ chức khác nhau. Đến lượt họ, họ sử dụng phương pháp sau đây:

• phần mềm;
• phần cứng;
• mật mã.

Các tổ chức cũng tổ chức các sự kiện để đảm bảo mức độ bảo vệ vật chất cần thiết.

Mục đích và mục tiêu của môn học cơ bản về an toàn thông tin: sách giáo khoa

Sau khi học, sinh viên phát triển một hệ thống kiến ​​thức liên quan đến hỗ trợ thông tin cũng như việc sử dụng các phương pháp và phương tiện của nó trong thực tế.

Nhiệm vụ là hình thành:

• kỹ năng đảm bảo bảo vệ thông tin và các đối tượng của nó;
• kỹ năng thu thập tài liệu cho cơ quan công quyền trong lĩnh vực thông tin và truyền thông;
• kỹ năng thực hiện công việc trong lĩnh vực quy chuẩn kỹ thuật, cấp phép phương tiện, vật liệu, hệ thống, quy trình và thiết bị kỹ thuật;
• kỹ năng cung cấp tài sản trí tuệ và kết quả nghiên cứu;
• thiết lập và bảo trì các chương trình và thiết bị.

Nội dung cụ thể của nội dung cơ bản về bảo mật thông tin: sách giáo khoa

đặc trưng của ngành học đang được nghiên cứu là sinh viên được thể hiện những cơ hội mang lại phương tiện hiện đại và các phương pháp đảm bảo an ninh thông tin và không phải là mục đích nghiên cứu chi tiết kỹ thuật bán các công cụ đặc biệt.

TRONG phần này Khoa học cũng cung cấp các lớp học trong điều kiện phòng thí nghiệm, nghĩa là hoàn thành các bài tập dựa trên tài liệu về phương pháp luận. Mỗi học sinh được cung cấp máy tính cá nhân, đi kèm với một gói một số chương trình nhất định. Tóm lại, học sinh đạt được:

• làm quen với các phương tiện bảo mật thông tin;
• kinh nghiệm trong công việc nghiên cứu;
• giảng dạy các nguồn thiết kế các kỹ thuật bảo mật thông tin.

Kết quả môn học cơ bản về an toàn thông tin: SGK

Theo đó, đối tượng nghiên cứu bao gồm:

• kiến thức;
• kỹ năng;
• nắm giữ hoạt động;
• những trải nghiệm hoạt động.

Nhìn chung, hai điểm cuối cùng liên quan đến mức độ bạn tạo ra sức mạnh và khả năng thành công.

Và quan trọng nhất, chúng tôi không ngừng phát triển; mỗi phần của danh mục trang web đều được cập nhật các ấn phẩm mới theo thời gian, có thể tải xuống miễn phí và không cần đăng ký trên trang web của chúng tôi. ứng dụng di động Yurayt.Thư viện. Và sau đó bạn có thể đọc trực tuyến bất cứ lúc nào thuận tiện.

Vâng, nếu bạn muốn đặt hàng cho ấn bản inĐể có sẵn tài liệu giáo dục hiện đại, vui lòng nhấp vào nút “mua”. Hơn nữa, mức giá chắc chắn sẽ không làm bạn thất vọng.

Thảo luận bởi Phòng Phương pháp luận và Mô hình phát triển an toàn các hệ thống quy trình của Viện Hàn lâm Nga

khoa học tự nhiên và được Đoàn Chủ tịch Viện Hàn lâm Khoa học Tự nhiên Nga chấp thuận xuất bản

Người đánh giá:

Trưởng khoa An toàn thông tin ứng viên ICSI khoa học kỹ thuật S.N.Smirnov

Thành viên chính thức của Học viện Tin học Quốc tế, Tiến sĩ Khoa học Kỹ thuật, Giáo sư A. V. Petrkov

Thành viên chính thức của Học viện Tin học Quốc tế, Tiến sĩ Khoa học Xã hội học, Giáo sư G. A. Kabakovich

Trả lời. biên tập viên - ứng cử viên khoa học quân sự L.I. Filippenko

Yarochkin V.I.

An toàn thông tin: Sách giáo khoa dành cho sinh viên đại học. - M.: Dự án học thuật; Gaudeamus, tái bản lần thứ 2.-

2004. - 544 tr. (Gaudeamus).

ISBN 5-8291-0408-3 (Dự án học thuật) ISBN 5-98426-008-5 (Gaudeamus)

Ở thời hiện đại xã hội thông tin Thông tin đã trở thành nguồn tài nguyên đặc biệt cho mọi hoạt động, do đó, cũng như mọi nguồn tài nguyên khác, thông tin cần được bảo vệ, đảm bảo an toàn, toàn vẹn và không gây nguy hiểm. Ai và như thế nào đe dọa đến an ninh thông tin cũng như cách chống lại những mối đe dọa này, bạn sẽ tìm hiểu khi đọc cuốn sách này. Sách giáo khoa được thiết kế dành cho sinh viên đại học cơ sở giáo dục, các viện đào tạo nâng cao và các trường đào tạo chuyên gia nghiên cứu các vấn đề về bảo vệ thông tin bí mật.

UDC 002-004 BBK

© Yarochkin V.I., 2003

ISBN 5-829I-0408-3 ©Dự án học thuật, bố cục ban đầu, thiết kế, 2004

Giới thiệu Chương 1 KHÁI NIỆM AN NINH THÔNG TIN

1.1. Các khái niệm cơ bản của hệ thống an toàn thông tin

1.2. Mô hình khái niệm về bảo mật thông tin

1.3. Các mối đe dọa đối với thông tin bí mật

1.4. Hành vi dẫn đến chiếm hữu trái pháp luật

thông tin bí mật

Chương 2 HƯỚNG DẪN BẢO ĐẢM AN TOÀN THÔNG TIN

2.1. Bảo vệ pháp lý

2.2. Phòng thủ tổ chức

2.3. Kỹ thuật và bảo vệ kỹ thuật

2.3.1. Các quy định chung

2.3.2. Bảo vệ vật lý

2.3.3. Bảo vệ phần cứng

2.3.4. Phần mềm bảo mật

2.3.5. Bảo vệ bằng mật mã

Chương 3 CÁCH BẢO VỆ THÔNG TIN

3.1. Các quy định chung

3.2. Đặc điểm của hành động bảo vệ

Chương 4 ỨC CHẾ CÔNG BỐ THÔNG TIN BÍ MẬT

4.1. Các quy định chung

4.2. Các cách để ngăn chặn tiết lộ

Chương 5 BẢO VỆ THÔNG TIN KHỎI RÒ RỈ QUA KÊNH KỸ THUẬT

5.1. Các quy định chung

5.2. Bảo vệ thông tin khỏi rò rỉ qua các kênh quang trực quan

5.2.1. Các quy định chung

5.2.2. Phương tiện và phương pháp bảo vệ

5.3. Bảo vệ thông tin khỏi bị rò rỉ qua các kênh âm thanh

5.3.1. Các quy định chung

5.3.2. Phương pháp và phương tiện bảo vệ

5.4. Bảo vệ thông tin khỏi rò rỉ qua kênh điện từ

5.4.1. Bảo vệ chống nhiệt do hiệu ứng micrô

5.4.2. Bảo vệ chống rò rỉ do bức xạ điện từ

5.4.4. Bảo vệ chống rò rỉ nhiệt trong mạch cấp điện

5.4.5. Bảo vệ chống rò rỉ qua mạch nối đất

5.4.6. Bảo vệ chống rò rỉ nhiệt do ảnh hưởng lẫn nhau của dây dẫn và đường truyền thông

5.4.7. Bảo vệ chống nhiệt do tác động tần số cao

5.4.8. Bảo vệ chống nóng trong động dụcđường cáp quang và hệ thống thông tin liên lạc

5.5. Bảo vệ thông tin khỏi rò rỉ qua các kênh tài liệu

Chương 6 CHỐNG TRUY CẬP TRÁI PHÉP VÀO NGUỒN THÔNG TIN BÍ MẬT

6.1. Các phương pháp truy cập trái phép

6.2. Phương tiện kỹ thuật truy cập thông tin trái phép

6.3. Bảo vệ chống lại sự giám sát và chụp ảnh

6.4. Bảo vệ chống nghe lén

6.4.1. Chống nghe lén thông qua

hệ thống micro

6.4.2. Chống lại hệ thống nghe lén âm thanh vô tuyến

6.4.3. Đảm bảo an ninh cho các cuộc trò chuyện qua điện thoại

6.4.4. Chống nghe lén bằng laser

6.5. Chống kết nối bất hợp pháp vào đường dây thông tin liên lạc

6.5.1. Kết nối chống tiếp xúc

6.5.2. Kết nối chống tiếp xúc

6.6. Bảo vệ đánh chặn

Chương 7. BÍ MẬT KHI LÀM VIỆC VỚI NGƯỜI VÀ ĐỐI TÁC NƯỚC NGOÀI

7.1. Lĩnh vực tương tác với đối tác nước ngoài

7.1.1. Khoa học và kỹ thuật hợp tác với đối tác nước ngoài

7.1.2. Khoa học và kỹ thuật sự hợp tác. Về mặt công nghệ, trao đổi và quy định của nó.

7.1.3. Các loại giao dịch thương mại quốc tế

7.1.4. Khoa học và kỹ thuật tài liệu - một nguồn thông tin bí mật

7.1.5. Điều kiện có thể tiết lộ thông tin bí mật kinh doanh

7.1.6. Kiểm tra giá trị được truyền tải một cách khoa học-kỹ thuật

tài liệu

7.2. Tổ chức làm việc với đối tác nước ngoài

7.2.1. Đánh giá đối tác tiềm năng

7.2.2. Tiếp đại diện nước ngoài và tiến hành đàm phán thương mại

7.2.3. Thủ tục làm việc với đối tác nước ngoài

7.2.4. Quy trình bảo vệ bí mật thông tin khi làm việc với đối tác nước ngoài

Chương 8 KIỂM TOÁN AN TOÀN THÔNG TIN [^]

Lời bạt

Các ứng dụng

1. Ủy ban kỹ thuật nhà nước Nga. Tài liệu hướng dẫn Bảo vệ chống truy cập thông tin trái phép. Điều khoản và định nghĩa

2. Khái niệm bảo mật thông tin của Liên bang Nga

3. Danh sách thông tin được coi là bí mật nhà nước. Nghị định của Tổng thống Liên bang Nga về danh sách thông tin thuộc bí mật nhà nước. Ngày 24 tháng 1 năm 1998 số 61

4. Nghị định của Tổng thống Liên bang Nga. Về việc phê duyệt danh sách thông tin mật

5. Quy định về cấp phép hoạt động kỹ thuật

bảo vệ thông tin bí mật. Nghị định của Chính phủ Liên bang Nga ngày 30 tháng 4 năm 200 2 số 290 Mátxcơva

6. HƯỚNG DẪN bảo vệ thông tin mật khi làm việc với đối tác nước ngoài

7. ĐẢM BẢO BẢO QUẢN BÍ MẬT LỆNH

DOANH NGHIỆP 8. DANH MỤC biện pháp bảo vệ tổng thể

thông tin bí mật

Thư mục

Giới thiệu [^]

Một đặc điểm đáng chú ý của giai đoạn hiện nay là quá trình chuyển đổi từ xã hội công nghiệp sang xã hội thông tin, trong đó thông tin ngày càng trở nên phổ biến hơn. tài nguyên quan trọng hơn là tài nguyên vật chất hoặc năng lượng. Như bạn đã biết, tài nguyên là những yếu tố tiềm năng kinh tế mà xã hội có và nếu cần thiết có thể được sử dụng để đạt được các mục tiêu cụ thể của hoạt động kinh tế. Các danh mục như vật chất, tài chính, lao động và tài nguyên thiên nhiên tham gia vào doanh thu kinh tế từ lâu đã trở nên quen thuộc và được sử dụng phổ biến, mục đích của chúng đều rõ ràng đối với mọi người. Nhưng sau đó khái niệm “tài nguyên thông tin” xuất hiện và mặc dù đã được hợp pháp hóa nhưng vẫn chưa được hiểu đầy đủ. Trong các tài liệu được trích dẫn, khái niệm này được phát biểu như sau: “Tài nguyên thông tin

Tài liệu riêng lẻ và mảng tài liệu riêng lẻ, tài liệu và mảng tài liệu trong hệ thống thông tin (thư viện, cơ quan lưu trữ, quỹ, ngân hàng dữ liệu, hệ thống thông tin khác).” Tài nguyên thông tin là tài sản, thuộc thẩm quyền của các cơ quan và tổ chức liên quan, phải được kế toán và bảo vệ vì thông tin không chỉ có thể được sử dụng để sản xuất hàng hóa và dịch vụ mà còn biến nó thành tiền mặt bằng cách bán cho ai đó, hoặc tệ hơn nữa là phá hủy.

Thông tin độc quyền đối với nhà sản xuất có giá trị đáng kể, vì việc thu thập (tạo ra) những thông tin đó thường là một quá trình tốn nhiều công sức và tốn kém. Rõ ràng là giá trị của thông tin (thực tế hoặc tiềm năng) được xác định chủ yếu bởi thu nhập mà nó tạo ra.

Nguồn thông tin có một vị trí đặc biệt trong nền kinh tế thị trường.

Yếu tố quan trọng nhất trong nền kinh tế thị trường là sự cạnh tranh. Người chiến thắng là người sản xuất và bán hàng tốt hơn, tốt hơn, rẻ hơn và nhanh hơn (thời gian là tiền bạc!). Về bản chất, đây là quy luật chung của thị trường. Và trong những điều kiện này, nguyên tắc chính là: ai sở hữu thông tin, sở hữu thế giới.

TRONG cuộc thi Các hành động khác nhau nhằm mục đích thu thập (trích xuất, thu thập) thông tin bí mật

theo nhiều cách khác nhau, cho đến chỉ đạo hoạt động gián điệp công nghiệp bằng các phương tiện tình báo kỹ thuật hiện đại. Người ta đã xác định rằng 47% thông tin được lưu trữ được lấy từ

Với sử dụng các phương tiện kỹ thuật gián điệp công nghiệp.

TRONG Trong những điều kiện này, việc bảo vệ thông tin khỏi việc mua lại bất hợp pháp được coi là rất quan trọng. trong đó

“Mục tiêu của việc bảo vệ thông tin là: ngăn chặn việc tiết lộ, rò rỉ và truy cập trái phép vào thông tin được bảo vệ; phòng ngừa các hành vi phá hoại, sửa đổi, xuyên tạc, sao chép, phong tỏa thông tin trái pháp luật; phòng ngừa các hình thức can thiệp bất hợp pháp khác vào tài nguyên thông tin và hệ thống thông tin; bảo đảm chế độ pháp lý đối với thông tin văn bản là đối tượng tài sản; bảo vệ quyền hiến định của công dân trong việc giữ bí mật cá nhân và bảo mật dữ liệu cá nhân có trong hệ thống thông tin; giữ bí mật nhà nước, bảo mật thông tin văn bản theo quy định của pháp luật; đảm bảo quyền lợi của các chủ thể trong quá trình thông tin và trong việc phát triển, sản xuất và sử dụng hệ thống thông tin, công nghệ và phương tiện hỗ trợ chúng.”

Như có thể thấy từ định nghĩa này về các mục tiêu bảo vệ,

bảo mật thông tin khá mạnh mẽ và một vấn đề nhiều mặt, không chỉ bao gồm việc xác định nhu cầu bảo vệ thông tin mà còn bao gồm cách bảo vệ thông tin đó, bảo vệ khỏi cái gì, khi nào cần bảo vệ, cần bảo vệ cái gì và sự bảo vệ này nên là gì.

Tác giả nhận thức đầy đủ và nhận thức được tính phức tạp của vấn đề bảo vệ thông tin nói chung và với sự trợ giúp của các phương tiện kỹ thuật nói riêng. Tuy nhiên, ông đưa ra quan điểm của mình về vấn đề này trong cuốn sách này và tin rằng quan điểm này không bao hàm tất cả các khía cạnh. vấn đề phức tạp, nhưng chỉ một số phần nhất định của nó.

* * *

Thế kỷ 21 sắp tới sẽ là thế kỷ thắng lợi của lý thuyết và thực tiễn thông tin - thời đại thông tin.

Chương 1 KHÁI NIỆM AN NINH THÔNG TIN [^]

Những gì chúng ta lưu trữ là những gì chúng ta có

"BẢO MẬT THÔNG TIN -

đây là trạng thái an ninh môi trường thông tin xã hội, bảo đảm hình thành, sử dụng và phát triển vì lợi ích của công dân, tổ chức, nhà nước.”

(Luật Liên bang Nga “Về tham gia trao đổi thông tin quốc tế”)

tiên đề

1. Thông tin là một thuộc tính phổ quát của vật chất.

2. Mọi tương tác trong tự nhiên và xã hội đều dựa trên thông tin.

3. Mọi quá trình thực hiện công việc đều là một quá trình tương tác thông tin.

4. Thông tin sản phẩm về sự phản ánh hiện thực.

5. Hiện thực được phản ánh trong không gian và thời gian.

6. Không có gì đến từ không có gì.

7. Thông tin không thay đổi ý nghĩa chừng nào vật mang thông tin - BỘ NHỚ - không thay đổi.

8. Không có gì biến mất.

Khái niệm “thông tin” được sử dụng rất rộng rãi ngày nay

Và linh hoạt. Thật khó để tìm thấy một lĩnh vực kiến ​​thức mà nó không được sử dụng. To lớn luồng thông tin theo đúng nghĩa đen

Tôi áp đảo mọi người. Ví dụ, khối lượng kiến ​​thức khoa học, theo các chuyên gia, tăng gấp đôi sau mỗi 5 năm. Thực trạng này dẫn đến kết luận rằng thế kỷ 21 sẽ là thế kỷ của sự thắng lợi của lý luận và thực tiễn THÔNG TIN - thời đại thông tin.

Thật chính đáng khi đặt câu hỏi: thông tin là gì? Tài liệu đưa ra định nghĩa sau: thông tin - thông tin về con người, đồ vật, sự kiện, sự kiện, hiện tượng và quá trình, bất kể hình thức trình bày của chúng. Được biết, thông tin có thể có nhiều dạng khác nhau, bao gồm cả dữ liệu được nhúng trong

máy tính, bản thiết kế, giấy tờ truy tìm, thư từ hoặc bản ghi nhớ, hồ sơ, công thức, bản vẽ, sơ đồ, mô hình và nguyên mẫu sản phẩm, luận văn, tài liệu tòa án, v.v.

Giống như bất kỳ sản phẩm nào, thông tin có những người tiêu dùng cần nó và do đó có những phẩm chất tiêu dùng nhất định và cũng có chủ sở hữu hoặc nhà sản xuất của nó.

Từ quan điểm của người tiêu dùng, chất lượng của thông tin được sử dụng giúp có thể thu được thêm lợi ích kinh tế hoặc đạo đức.

Theo quan điểm của người chủ, việc giữ bí mật là mang tính thương mại. Thông tin quan trọng cho phép bạn cạnh tranh thành công trên thị trường sản xuất và bán hàng hóa và dịch vụ. Điều này đương nhiên đòi hỏi hành động nhất định nhằm mục đích bảo vệ thông tin bí mật.

Hiểu an ninh là trạng thái bảo vệ các lợi ích sống còn của một cá nhân, doanh nghiệp, nhà nước từ nội bộ và mối đe dọa bên ngoài, các thành phần bảo mật cũng có thể được phân biệt - chẳng hạn như nhân sự, nguồn lực vật chất, tài chính và thông tin.

1.1. Những khái niệm cơ bản của hệ thống an toàn thông tin [^]

Một phân tích về tình hình trong lĩnh vực an ninh thông tin cho thấy rằng một khái niệm và cấu trúc bảo vệ được hình thành đầy đủ đã xuất hiện, cơ sở của nó là như sau:

 một kho vũ khí kỹ thuật bảo vệ thông tin rất phát triển, được sản xuất trên cơ sở công nghiệp;

 một số lượng đáng kể các công ty chuyên giải quyết các vấn đề an toàn thông tin;

 một hệ thống quan điểm được xác định khá rõ ràng về vấn đề này;

 có kinh nghiệm thực tế đáng kể, v.v.

Chưa hết, bằng chứng của báo chí trong và ngoài nước, các hành vi ác ý nhằm vào thông tin không những không giảm mà còn có chiều hướng tăng lên khá ổn định.

Kinh nghiệm cho thấy để chống lại xu hướng này, cần phải tổ chức chặt chẽ và có mục đích quá trình bảo vệ. tài nguyên thông tin. Hơn nữa, điều này nên

các chuyên gia chuyên nghiệp, chính quyền, nhân viên và người dùng tích cực tham gia, điều này quyết định tầm quan trọng ngày càng tăng của phía tổ chức của vấn đề.

Kinh nghiệm cũng cho thấy rằng:

 không thể đảm bảo an toàn thông tin

một hành động một lần. Đây là một quá trình liên tục bao gồm việc biện minh và thực hiện các phương pháp, phương pháp và cách thức hợp lý nhất để cải thiện và phát triển hệ thống bảo vệ, giám sát liên tục tình trạng của nó, xác định phạm vi hẹp và điểm yếu và các hành động bất hợp pháp;

 An ninh thông tin chỉ có thể được đảm bảo

với việc sử dụng tích hợp toàn bộ kho phương tiện bảo vệ sẵn có trong tất cả các yếu tố cấu trúc của hệ thống sản xuất và ở tất cả các giai đoạn của chu trình công nghệ xử lý thông tin. Hiệu quả lớn nhất đạt được khi tất cả các phương tiện, phương pháp và biện pháp được sử dụng được kết hợp thành một cơ chế tổng thể duy nhất - hệ thống an ninh thông tin (IPS). Đồng thời, chức năng của hệ thống phải được theo dõi, cập nhật, bổ sung tùy theo sự thay đổi của điều kiện bên ngoài và bên trong;

 không có hệ thống bảo mật thông tin nào có thể cung cấp mức độ bảo mật thông tin cần thiết nếu không có sự chuẩn bị thích hợp

người dùng và sự tuân thủ của họ với tất cả các quy tắc đã thiết lập nhằm bảo vệ nó (Hình 2).