Объект и предмет защиты

Объектом защиты информации является компьютерная система или автоматизированная система обработки данных (АСОД).

Рис. 2.1. Информационная система

Компьютерная система (КС) – это комплекс аппаратных и программных средств, предназначенных для автоматизированного сбора, хранения, обработки, передачи и получения информации.

Понятие КС очень широкое и оно охватывает следующие системы:

· ЭВМ всех классов и назначений;

· вычислительные комплексы и системы;

· вычислительные сети (локальные, региональные и глобальные).

Такой широкий диапазон систем объединяется одним понятием по двум причинам:

во-первых, для всех этих систем основные проблемы защиты информации являются общими;

во-вторых, более мелкие системы являются элементами более крупных систем.

Предметом защиты в КС является информация, хранящаяся, обрабатываемая и передаваемая в компьютерных системах.

Особенностями этой информации является:

· двоичное представление информации внутри системы, независимо от физической сущности носителей исходной информации;

· высокая степень автоматизации обработки и передачи информации;

· концентрация большого количества информации в КС.

Под системой защиты информации в КС понимается единый комплекс правовых норм, организационных мер, технических, программных и криптографических средств, обеспечивающий защищенность информации в КС в соответствии с принятой политикой безопасности.

Одной из особенностей обеспечения информационной безопасности в КС является то, что абстрактным понятиям, таким как «информация», «субъект доступа» и т. п., ставятся в соответствие физические представления в среде вычислительной техники:

· для представления «субъектов доступа» – активные программы и процессы,

· для представления информации – машинные носители информации в виде внешних устройств КС (терминалов, печатающих устройств, различных накопителей, линий и каналов связи), томов разделов и подразделов томов, файлов, записей, полей записей, оперативной памяти и т. д.

Информационная безопасность автоматизированных систем обработки данных (КС) – состояние рассматриваемой системы, при котором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних информационных угроз, а с другой – ее наличие и функционирование не создает информационных угроз для элементов самой системы и внешней среды.

Дата добавления: 2015-11-30