Pojmovi, ciljevi i ciljevi informacijske sigurnosti

Prijenos informacija do sada je veliki napredak u području komunikacijske tehnologije. To je razmjena informacija koja vam omogućuje brzo rješavanje mnogih pitanja u bilo kojem području proizvodnje, upravljanja i još mnogo toga. No, treba imati na umu takav element kao što je informacijska sigurnost, koja osigurava pouzdani prijenos paketa podataka, ograničavajući moguće smetnje izvana.

Što je ciljana informacijska sigurnost

Povijest prijenosa informacija povlači se za nekoliko desetljeća, budući da je pravovremeno pronalaženje pouzdanih podataka jamstvo interakcije između stranaka. Što su informacije važnije, to je više potrebe za njenom zaštitom. Upravo je to cilj informacijske sigurnosti.


Zapravo, automatizacija većine procesa danas je jedan od razloga koji zahtijeva pažljiv pristup osiguravanju sigurnog kanala prijenosa. Informacijsko okruženje je ogromno, ali sigurnosni alati prate najmanje promjene u kodu sustava i pokušaje neovlaštenog pristupa, uklanjanje šifriranih paketa i još mnogo toga. Neprikladna uporaba sigurnosnih značajki može rezultirati katastrofalnim posljedicama kao što su gubitak datoteka, virusa i neželjenih infekcija, pristup povjerljivim informacijama treće strane itd. Svrha sustava informacijske sigurnosti je zaštititi informacijsko okruženje od tih radnji. A što je sustav pouzdaniji, to je manja mogućnost hakiranja.

Ciljevi i objektiSigurnost informacija

Naravno, sigurnost bi trebala biti osigurana svugdje, počevši od korisničkih resursa i završavajući s državnim informacijskim portalima. Stoga su ciljevi informacijske sigurnosti prilično različiti i na svoj način jedinstveni:


  • sigurnost vladinih podataka;
  • pružanje običnih korisnika visokokvalitetnim i pouzdanim podacima iz raznih internetskih izvora;
  • pružanje pravne podrške korisnicima prilikom razmjene (primanja, korištenja i prijenosa) informacija.
  • Ova tri retka sadrže mnogo više podteksta, iako se sve svodi na činjenicu da je svaki stanovnik sam dužan pridržavati se sigurnosnih zahtjeva informacijskog okruženja, kao i primati iste informacije kao i sam. I zadatak informacijske sigurnosti je upravo stvaranje takvih uvjeta. Posebnu pozornost treba posvetiti objektima kojima su usmjerene sigurnosne mjere. To je:
  • Postoji li raspoloživi resurs s informacijama;
  • globalni sustavi koji stvaraju, postavljaju i distribuiraju informacije putem interneta;
  • višestruki portali koji korisnicima pružaju jedinstvene podatke (analitički i sustavski centri koji rade s podacima, uključujući osobne, enkodere i sigurnosni softver);
  • novinski portali, uključujući službene medijske izvore;
  • pravna podrška korisnicima i subjektima koji imaju pravo pristupa, prijenosa i korištenja različitih informacija;
  • Zaštita u području intelektualnog vlasništva i privatnih podataka (povjerljive informacije, bez pristupavani).

    Prijetnje informacijama: pojam

    I ovdje u vezi s tim postoji razumno pitanje, te u borbi protiv noža treba primjenjivati ​​u praksi ciljeve i ciljeve informacijske sigurnosti?
    Naravno, potrebna je zaštita od raznih prijetnji, koje mogu, kako bi napravile lažne informacije u Mreži, to iskriviti i potpuno poremetiti funkcionalnost sustava i ukrasti podatke iz njih.
    Prijetnje informacijama diljem države podijeljene su u dvije kategorije - unutarnje i vanjske. Prvi su globalniji i zahtijevaju ozbiljnu intervenciju, odnosno stvaranje ozbiljnih sigurnosnih mjera. Drugi, iako usmjeren, ali ne i manje opasan za većinu korisnika Mreže. Dakle, ovdje je samo mali popis vanjskih prijetnji informacijskom okruženju:
  • prodiranje špijunskih programa koje su stvorile druge države s ciljem krađe državnih tajni i tehnologije;
  • Postavljanje i dodavanje negativnih informacija o državi, što dovodi do dezinformiranja stanovništva i pogoršanja svijesti o domaćim pitanjima.
  • Ipak, zadatak informacijske sigurnosti je više tražen za uklanjanje unutarnjih prijetnji. To uključuje:
  • nedovoljnu razinu informacijskih resursa;
  • nedovoljno razvijene informacijske tehnologije, uključujući globalne projekte za razmjenu podataka i prijenos paketa povjerljivih informacija;
  • niska razina informatičke pismenosti korisnika, koja ne dopušta punopravni radinformacijsko okruženje.
  • Glavne vrste informacijskih prijetnji

    Danas, sve poznate informacije prijetnje spadaju u dvije široke kategorije - namjerno (vanjskih utjecaja) i slučajan.
    Prva vrsta je namjerna, više poznata kao napadi na određene izvore informacija i portale, neovlašteni pristup s naknadnim izmjenama podataka. U većini slučajeva, vanjska intervencija provodi se na određenu skupinu ljudi, hakera koji obavljaju ili kako bi netko (ostale države natječu tvrtke i tako dalje. D.) Ili korisnik slijede sebične interese. Glavni ciljevi informacijske sigurnosti - brzo otkrivanje i neutralizaciju aktivnosti ove grupe i nedopustivost takvih prijetnji u budućnosti.
    Prijetnja namjerne karakteriziran sljedećim koracima:
  • vađenje podataka (uključujući kopiranja), uništavanje informacijskih paketa, uzrokujući prekid informacijskog okoliša;
  • uvođenje neželjenog softvera i virusa na mrežu;
  • nevidljivi utjecaj na radnu opremu sustava uz pomoć spywarea, magnetskih polja i promjena kodova softvera.
  • Stoga bi zadaci organizacije za informacijsku sigurnost trebali biti usmjereni na:
  • osiguravanje nepovredivosti svakog korisnika radnog mjesta;
  • sigurnost poslužitelja;
  • sigurnost za sve korištene vanjske medije;
  • postavljanje sigurnog komunikacijskog kanala.
  • Borba protiv računalnih virusa, kao najozbiljnije vrste prijetnje

    Da,doista je tako. Različiti virusni programi danas uzrokuju najuočljivije oštećenje informacijske infrastrukture. Problem je u tome što je stvaranje antivirusnog softvera uvijek korak iza virusa, a potpise sigurnosnih programa često ne prepoznaju novi zlonamjerni programi. Kao rezultat toga, oštećenja informacijskih paketa, ometanje rada računala i još mnogo toga.

    Jedina stvar koja se stvarno nosi s takvom virusnom "dominacijom" je specijalizirana programska oprema koja otkriva i neutralizira učinke gotovo svih poznatih i opasnih virusa. Jedini nedostatak je korištenje činjenice da je neželjeno otkriveno. Iako je u okviru pružanja informacijske sigurnosti potrebno redovito koristiti podatke programa, kako bi se otkrio takav zlonamjerni softver.

    Sigurnost informacija za različite korisnike računalnih sustava

    U većini poznatih situacija, pitanje informacijske sigurnosti rješava se bez sudjelovanja običnih korisnika. Ovisno o smjeru informacijskog okruženja, moguće je razlikovati vrste sigurnosti:
  • pomoćni programi namijenjeni pojedinačnoj sigurnosti jednog osobnog računala;
  • globalna zaštitna oprema i funkcije koje osiguravaju koordinirano djelovanje cjelokupnog informacijskog polja;
  • pojedinačna sredstva za rješavanje problema i nedostataka;
  • nadmoćni programi koji osiguravaju sigurnost i šifriranje financijskih i bankarskih registara informacija.
  • Metode zaštite informacija

    Općenito, zadatak pružanjainformacijska sigurnost podrazumijeva i razvoj posebnih metoda za borbu protiv određene prijetnje, kao i sredstava za zaštitu informativnih paketa.
    Stoga metode informacijske sigurnosti trebaju uključivati ​​sljedeće:
  • stvarnu uporabu hardvera (što je veći prostor za informacije i broj korištenih radnih stanica, to bi trebalo biti jača i multifunkcionalnija);
  • maksimalna razina zaštite podataka jezgre, središnje baze podataka koja pokreće ciklus razmjene informacija;
  • povećanje sigurnog pristupa zajedničkim resursima na Internetu;
  • stvaranje najnovijih računalnih procesa koji će imati nekoliko razina enkripcije koje nisu dostupne za sjeckanje.
  • Osim toga, možete koristiti dokazane metode, uključujući ograničavanje razine pristupa podacima, stabilno šifriranje prenesenih podataka, praćenje i redovito praćenje korištenja baza podataka.

    Fizička zaštita informacijskih sustava

    Konačno, valja reći nekoliko riječi o mjerama fizičke zaštite informacijskog okruženja, koje su, međutim, također dio zadaće informacijske sigurnosti. Riječ je o posebnim uređajima koji brzo prepoznaju smetnje trećih strana u radu sustava, a danas neutraliziraju većinu poznatih prijetnji. To je to, iz godine u godinu dolazi do sukoba između onih koji stvaraju sve vrste prijetnji sigurnom radu sustava i radnih medija, i onih koji osiguravaju stabilan i siguran rad tih sustava. I šalica vage varira, bez prevlastibilo kojoj stranci.

    Povezane publikacije