ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

ИНФОРМАЦИЯ И ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ Информация и информатизация в постиндустриальном обществе

Информация и её свойства

Предметом рассмотрения проблемы информационной безопасности для личности, общества и образующих его структур является сама информация, её свойства и…   Информация – одна из базовых понятийных категорий современного мира. Имеет многоаспектное представление в различных…

Понятие информации

Информация – совокупность сведений, знаний об окружающем мире и протекающих в нём процессах, воспринимаемых человеком или специальными…   Понятие информации тесно связано с процессом познания. Информация является отражением материального мира, его объектов…

Основные характеристические свойства информации

 

Основными свойствами информации, характеризующими её состояние и качество (характеристические свойства), являются:

 

- достоверность;

- актуальность;

- целостность;

- полнота;

- ценность;

- защищённость;

- безопасность.

 

Достоверность

Свойство достоверности может быть интерпретировано в различных приложениях. Достоверность– свойство информации быть правильно воспринятой; или вероятность… Достоверность данных – степень соответствия данных, хранимых в памяти компьютера или в документах, реальному состоянию…

Актуальность

Свойство актуальности особенно важно при принятии решений на основании информации в фиксированный момент времени. Актуальность– свойство данных (информации) находиться в актуальном состоянии,…  

Целостность

Свойство целостности отражает неизменность во времени совокупности сведений или отдельных сведений об объекте, процессе с момента их фиксации на… Целостность – состояние данных (информации), когда они сохраняют своё…  

Полнота

Свойство полноты информации является субъективной характеристикой в конкретных информационных процессах. Полнота информации зависит: во-первых, от наличия информационных ресурсов по рассматриваемому предмету и… во-вторых, от определённых эвристических методов оценки достаточности информации для принятия качественного решения. …

Ценность

Свойство ценности информации – это чисто потребительское качество, но в приложении к общечеловеческой деятельности в личном плане, в организации, в… Ценность – свойство информации, определяемое её пригодностью к практическому использованию в различных областях…

Специальные свойства информации

Следующие свойства отражают специальные показатели состояния и качества информации, являются интегрированными, производными от среды, в которой… Имеют непосредственное отношение к пониманию проблемы информационной… Защищённость – свойство информации быть в любой среде размещения конфиденциальной/секретной, целостной и доступной в…

Информация как ресурс общества

  Двадцатый век - индустриальное общество. Развитие общества определяется увеличением количества вещества, энергии, пространства и других материальных…

Информация в современном обществе не просто ресурс развития, а определяющая и связующая категория в постиндустриальном обществе, а постиндустриальное общество прочно связывается с понятием информационного общества.

 

Резко увеличилась доля информационной сферы в деятельности человека.

Некоторая ретроспектива. В 1980 году в США в сфере информатизации было задействовано 60% всех служащих.

К 1986 году ежегодное мировое потребление информационных технологий превысило триллион долларов.

К середине 90-х годов эти расходы увеличились более, чем в три раза.

Информационные ресурсы и информатизация

Базовым показателем уровня развития информационного общества является объем и качество имеющихся информационных ресурсов (ИР) и степень…   Сложилось ряд подходов к определению понятия информационных ресурсов в зависимости от сферы их использования. Эти…

Информационные ресурсы

Нормативно-правовой подход

Нормативно-правовой подход при определении понятия информационных ресурсов связан с созданием правового поля информационных отношений.   В качестве информационной единицы построения правовых информационных отношений принимается документ, как…

Общесистемный подход

Общесистемный подход использует широкое и обобщённое понятие информационных ресурсов. Информационные ресурсы – это знания, сведения, данные, получаемые и…  

Информационно-технический подход

  Информационные ресурсы – это совокупность данных автоматизированных систем…  

Классификация информационных ресурсов

 

Информационные ресурсы могут быть классифицированы по следующим критериям:

 

- по принципу разделения на государственные и негосударственные информационные ресурсы;

 

- по тематическому признаку (принадлежность к определённому виду знаний);

 

- по ведомственному признаку (принадлежность ведомству, организации, подразделению организации, службе);

 

- по объему прав субъекта на информацию (собственник, владелец, пользователь);

 

- по уровню конфиденциальности (открытые, для служебного пользования, уровни по отношению к видам тайн – коммерческая тайна, государственная тайна и т.д.).

 

Классификация информационных ресурсов является основой построения политики разграничения доступа к информации.

 

Краткая характеристика информационных ресурсов России

Национальные информационные ресурсы России включают миллионы информационных объектов.   Состав национальных информационных ресурсов России и проблемы, связанные с их формированием, ведением и использованием…

Информатизация - понятие, цели, задачи

Информатизация– организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных…   Другими словами, информатизация – реализация комплекса мер, направленных на обеспечение полного и своевременного…

Внедрение электронного делопроизводства.

 

30% времени государственного аппарата различного уровня управления тратиться на поиски и согласование документов, 6% документов безвозвратно теряются, каждый внутренний документ в организации копируется в среднем до 20 раз.

 

Информационно-аналитическая поддержка принятия решений.

 

Эффективное принятие решений в любой области деятельности, тем более в государственном управлении, зависит от качества его информационно-аналитической подготовки. Для реализации этой задачи, прежде всего, необходимо решить организационные, правовые и технические вопросы по эффективному и неограниченному доступу к открытой информации, по внутриведомственному и межведомственному информационному обмену, внедрить необходимые аналитические приложения.

 

Создание централизованных государственных регистров.

 

Решение этой задачи позволит повысить качество работы органов власти за счёт быстрого доступа к полной и достоверной информации об основных объектах управления.

 

Снижение операционных затрат органов государственного управления, а также затрат граждан и бизнеса на взаимодействие с государством.

 

Данную задачу предполагается решать через автоматизацию процессов взаимодействия органов государственного управления с гражданами и бизнесом, что позволит существенно сократить различные операционные затраты.

 

 

Сокращение времени взаимодействия органов власти с гражданами и предприятиями.

При решении гражданами России своих текущих (бытовых, производственных и т.д.) вопросов они, в среднем, вынуждены затрачивать 2-3% рабочего времени…  

Проведение электронных закупок для государственных нужд.

 

Основная цель решения данной задачи – снижение цен за счёт проведения аукционов и повышение прозрачности процессов закупок. Именно такой результат показал зарубежный опыт.

 

Прозрачность работы федеральных органов власти и обеспечение осведомлённости граждан в работе органов власти, их участия в процессах выработки решений.

 

Приступить к решению этой задачи на базе современных информационных технологий позволило использование сети ИНТЕРНЕТ и корпоративных сетей. За счёт создания порталов, сайтов органов власти, доступных широкому кругу населения, возможна реализация работы так называемого «электронного правительства».

 

Эти и другие задачи, связанные с информационными технологиями, должны быть решены на федеральном и региональном уровнях, с равнозначными операционными и технологическими показателями.

Однако стартовые позиции и подготовленность к их решению неоднородны для различных регионов, ведомств, организаций. Поэтому необходимо создание единого информационного пространства России, концепция которого была одобрена Президентом России в 1995 году.

 

Единое информационное пространство России

Основные положения построения единого информационного пространства изложены в «Концепции формирования и развития единого информационного…   Определение:

Противоречивость становления информационного общества

Мировая практика развития информационных технологий выявила объективные причины противоречивости и сложности становления информационного общества. К…   - различные стартовые позиции использования информационных технологий, объёма и качества информационных ресурсов в…

Основные факторы влияния на информационную безопасность в современной отечественной практике

  ● Информационные отношения государственных и негосударственных…  

Информационная безопасность и угрозы информационного характера

Понятие «информационная безопасность»   В широком смысле как направление деятельности, как предметная категория, очевидно, что информационная безопасность…

Объекты информатизации

Автоматизированные системы являются обеспечивающими средствами, современным инструментарием работы с информацией для поддержания жизнедеятельности и… Понимается, что деятельность каждого такого объекта информационно…  

Угрозы информационного характера

 

Для целостного решения проблемы информационной безопасности на объекте информатизации необходимо выявить угрозы информационного характера, которые направлены на информационную сферу и могут деструктивно влиять на деятельность объекта.

 

Целесообразно выделить два класса угроз информационного характера: угрозы информации и информационные угрозы.

 

Угрозы информации

Все угрозы, деструктивно и непосредственно влияющие на накапливаемую и обрабатываемую информацию (на информационные ресурсы объекта информатизации),… Как было отмечено ранее, основными показателями, определяющими свойство…  

Угрозы, независимые от людей.

Связаны либо с прямым физическим воздействием на объект информатизации, на АС и её компоненты (ураганы, наводнения, пожары, землетрясения и т.д.),… ● Угрозы, связанные с надежностью и особенностями работы программных и… К ним относятся:

Угрозы, связанные с человеческим фактором.

Данные угрозы исходят от людей, непосредственно взаимодействующих с информационной средой и с АС или обеспечивающих функционирование системы, а…   1. Случайные, непреднамеренные действия пользователей, ошибки операторов, программистов, управленческого персонала,…

Информационные угрозы

Автоматизированные системы и информационные технологии являются обеспечивающими компонентами для основных работ, связанных с назначением и основной… Сама информация, входящая в информационные ресурсы объекта, её содержание,…  

Комплексность противодействия угрозам

Обеспечение информационной безопасности объекта информатизации требует реализации двух взаимосвязанных компонентов (систем, комплексов, средств) – … защиты информации и безопасности информации.  

Информационные риски

Важным фактором для оценки эффективности системы защиты информации является понимание соотношения «информационный риск – нанесённый ущерб».   Общепринятое понятие риска – возможное опасное событие.

Объекты защиты

В качестве объектов, в интересах или в отношении которых решаются задачи обеспечения информационной безопасности, могут быть любые объекты…   Задача защиты информации

Компоненты телекоммуникационной среды и т.д.

 

К категории объектов защиты могут быть отнесены технологические компоненты информационных процессов:

 

- режимы обработки и передачи данных;

- функциональные задачи автоматизированных систем обработки данных;

Транзакции и команды и т.д.

 

Задача безопасности информации

 

Объектами, в интересах которых решаются задачи информационной безопасности, являются непосредственно потребители информации:

 

компьютерные и телекоммуникационные системы –

- отдельные пользователи.

 

объекты информатизации в целом –

- руководство объекта;

- службы и подразделения;

- виды деятельности;

Процессы деятельности, в том числе технологические производственные процессы и т.д.

При решении задач защиты и безопасности информации перечисленные объекты рассматриваются как объекты защиты: в первом случае как объекты защиты…   Под обобщенным, интегрированным объектом защиты будем понимать объект информатизации в целом (организацию,…

Информационное представление объекта информатизации

Автоматизированная система является частью, инструментом информационной деятельности на объекте информатизации, следовательно, при создании СЗИ…   В общесистемном представлении объект информатизации – это организация определённого вида деятельности…