ИНФОРМАТИКА И ВЫЧИСЛИТЕЛЬНАЯ
ТЕХНИКА
УДК 004.056:65.012.8
Н. В. М е д в е д е в, П. М. К в а с о в,
В. Л. Ц и р ло в
СТАНДАРТЫ И ПОЛИТИКА
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
АВТОМАТИЗИРОВАННЫХ СИСТЕМ
Рассмотрены вопросы обеспечения информационной безопасности
в автоматизированной системе, предотвращения несанкциониро-
ванных действий по уничтожению, модификации, искажению, ко-
пированию, блокированию информации и других форм незаконного
вмешательства в информационные ресурсы.
E-mail:
Ключевые слова
:
политика информационной безопасности, автомати-
зированная система, угрозы безопасности, модельинформационной бе-
зопасности, информационные риски, модели рисков.
Цель и задачи политики информационной безопасности.
Цель
обеспечения информационной безопасности (ИБ) в автоматизирован-
ной системе (АС) — это предотвращение утечки, хищения, утраты,
искажения, подделки информации; предотвращение несанкциониро-
ванных действий по уничтожению, модификации, искажению, копи-
рованию, блокированию информации и других форм незаконного вме-
шательства в информационные ресурсы и системы.
Задача любой подсистемы обеспечения ИБ заключается в обеспе-
чении устойчивого функционирования объекта: предотвращении угроз
его безопасности, защите законных интересов владельца информа-
ции от противоправных посягательств, в том числе уголовно нака-
зуемых деяний, обеспечении нормальной производственной деятель-
ности всех подразделений АС. Вместе с тем необходимо стремиться
к повышению качества предоставляемых услуг и гарантий безопас-
ности имущественных прав и интересов клиентов, обслуживаемых
системой. Для решения поставленной задачи необходимо:
— отнести соответствующую информацию к категории ограничен-
ного доступа;
— провести прогноз и своевременно выявить угрозы безопасности
информационных ресурсов АС, причины и условия, способствующие
нанесению финансового, материального и морального ущерба, нару-
шению нормального функционирования и развития системы;
ISSN 0236-3933. Вестник МГТУ им. Н.Э. Баумана. Сер. “Приборостроение”. 2010. № 1 103
