В нынешнее время информация, а особенно экономическая обладает огромной ценностью. Для ее получения есть законные и не законные способы. Так как же можно защитить информацию?
Безопасность информационной системы – защищенность системы от случайного или преднамеренного вмешательства в нормальный процесс ее функционирования, от попыток хищения информации, модификации или разрушения ее компонент.
Угроза безопасности информации – событие или действие, которое может привести к искажению, несанкционированному использованию или разрушению информационных ресурсов системы, а также программных и аппаратных средств.
Угрозы принято делить на случайные, или непреднамеренные, и умышленные. Источником первых могут быть ошибки в программном обеспечении, выходы из строя аппаратных средств, неправильные действия пользователей или администрации и т.п. Умышленные угрозы, в отличие от случайных, преследуют цель нанесения ущерба пользователям автоматизированных информационных технологий и, в свою очередь, подразделяются на активные и пассивные.
Пассивные угрозы, как правило, направлены на несанкционированное использование информационных ресурсов, не оказывая при этом влияния на ее функционирование. Пассивной угрозой является, например, попытка получения информации, циркулирующей в каналах, посредством их прослушивания.
Активные угрозы имеют целью нарушение нормального процесса функционирования посредством целенаправленного воздействия на аппаратные, программные и информационные ресурсы. К активным угрозам относятся, например, разрушение или радиоэлектронное подавление линий связи, вывод из строя персональные электронно-вычислительно машины или ее операционной системы, искажение сведений в базах данных или в системной информации в компьютерных технологиях и т.д. Источниками активных угроз могут быть непосредственные действия злоумышленников, программные вирусы и т.п.
Методы и средства обеспечения безопасности информации (в том числе, используемые в банковской деятельности):
- Физическое преграждение (препятствия) пути к защищаемой информации (к аппаратуре, посетителям).
- Управление доступом информации:
- идентификация пользователя (распознавание пользователя компьютерной системы на основании ранее заданного описания);
- авторизация (проверка полномочий);
- регистрация (протоколирование) обращения к защищенным ресурсам;
- реагирование системы при попытках несанкционированных действий.
- Механизм шифрования (помогают защитить конфиденциальность и целостность информации, идентифицировать источник информации).
- Регламентация, т.е. создание таких условий автоматизации, обработки, хранения и передачи информации, при которых нормой стандарта по защите выполняется в наибольшей мере.
- Принуждение – метод защиты, при котором пользователь и персонал информационной системы вынуждены соблюдать правила обработки и передачи информации под угрозой ответственности.
- Морально-этические средства защиты информации, включающие нормы поведения, складывающиеся в компании по мере развития информационной системы.
Таким образом, сред защиты информации довольно иного. Разные организации выбираю те средства защиты, которые считают более надежными.