2.Виды и свойства защищаемой информации

Кзащищаемой информации относят:

–секретные сведения, содержащие государственную тайну;

–конфиденциальную информацию, содержащую коммерческую тайну;

–персональные данные о личной жизни или деятельности граждан. Таким образом, под защищаемой информацией понимают сведения, ис-

пользование и распространение которых ограничены их собственниками, т.е. субъектами информационных отношений.

Под субъектами информационных отношений понимают:

–государство в целом или его отдельные органы и организации;

–общественные или коммерческие организации и предприятия (юридические лица);

–отдельные лица (физические лица).

Впроцессе работы субъекты производственно-хозяйственных отношений вступают друг с другом в информационные отношения, связанные с получением, хранением, обработкой, распределением и использованием информации и рассчитывают при этом на соблюдение своих законных прав и интересов.

Различные субъекты по отношению к определенной информации могут выступать в качестве: источников, пользователей, собственников (владельцев) информации; физических и юридических лиц; владельцев систем сбора и обработки информации, а также участников процессов обработки и передачи информации и т.д.

Для удовлетворения законных прав и интересов субъектов информационных отношений необходимо постоянно поддерживать следующие основные свойства информации: доступность, целостность и конфиденциальность.

Доступность информации – возможность за разумное время получить требуемую информационную услугу при наличии соответствующих полномочий;

Целостность информации – неизменность вида и качества информации в условиях случайных или преднамеренных искажений или разрушающих воздействий;

Конфиденциальность информации – известность информации только прошедшим проверку (авторизованным) субъектам.

Вслучае нарушения этих свойств, субъектам информационных отношений может быть нанесен значительный материальный или моральный ущерб.

11

Защищаемую информацию можно классифицировать по трем основным признакам: 1) принадлежности; 2) степени секретности; 3) содержанию.

Признак принадлежности определяет собственников (владельцев) защищаемой информации, которыми могу быть:

–государство и его структуры. В этом случае к защищаемой информации относятся сведения, представляющие собой государственную или служебную тайну (в их числе могут быть и сведения, являющиеся коммерческой тайной);

–предприятия, акционерные общества, товарищества и другие образования, обладающие сведениями, составляющими коммерческую тайну;

–общественные организации (партии, фонды, партнерства), в которых также может существовать государственная или коммерческая тайна;

–граждане государства, заинтересованные в сохранении тайны переписки; телефонных и телеграфных сообщений; врачебной и семейной тайн и др.

Признак степени секретности подразделяет защищаемую информацию по уровням ее важности и секретности для собственника.

По уровню важности информация может быть:

–жизненно важная незаменимая информация, наличие которой необходимо для функционирования организации;

–важная – информация, которая может быть заменена или восстановлена, но процесс восстановления очень труден и связан с большими затратами;

–полезная – информация, которую трудно восстановить, однако организация может эффективно существовать и без нее;

–несущественная – информация, которая больше не нужна организации. На практике отнесение информации к одной из категорий важности

осложняется субъективизмом в ее оценке. Важность информации, как и ее ценность, обычно изменяется со временем и зависит от степени отношения к ней различных групп потребителей и потенциальных нарушителей.

Ценность информации может рассматриваться с 2-х позиций: ценность для получателя по отношению к будущей прибыльности (потребительская ценность) и ценность с точки зрения понесенных затрат. Информация, в отличие от товара, при передаче остается у источника (продавца).

По уровню секретности информация может быть: особой важности, совершенно секретной, секретной, для служебного пользования, несекретной.

Признак содержания позволяет подразделять защищаемую информацию на политическую, экономическую, военную, разведывательную (контрразведывательную), научно-техническую, технологическую, деловую и коммерческую.

12

3. Факторы, воздействующие на защищаемую информацию

Под факторами, воздействующими на защищаемую информацию, подразумевают явления, действия или процессы, результатом которых могут быть утечка, искажение, уничтожение защищаемой информации или блокирование доступа к ней.

Различают объективные и субъективные факторы и в каждом классе выделяют внешние и внутренние факторы. Подробный перечень факторов можно найти в ГОСТ Р 51275-2006 (взамен ГОСТ Р 51275-99) [6], который распространяется на требования по организации ЗИ при создании и эксплуатации объектов информатизации, используемых в различных областях деятельности (обороны, экономики, науки и других областях).

Значение некоторых используемых терминов:

побочное электромагнитное излучение – излучение, возникающее при работе технических средств обработки информации;

паразитное электромагнитное излучение – излучение, вызванное пара-

зитной генерацией в электрических цепях технических средств обработки информации;

«маскарад» – маскировка под зарегистрированного пользователя.

В приведенной ниже таблице перечислены наиболее существенные факторы, воздействующие на защищаемую информацию.

Выявление и учет факторов, воздействующих или могущих воздействовать на защищаемую информацию в конкретных условиях, составляют основу для планирования и проведения эффективных мероприятий, направленных на ЗИ на ОИ.

Полнота и достоверность выявленных факторов достигаются путем рассмотрения полного множества факторов, воздействующих на все элементы ОИ (технические и программные средства обработки информации, средства обеспечения ОИ и т.д.) и на всех этапах обработки информации.

Выявление факторов, воздействующих на защищаемую информацию, должно осуществляться с учетом следующих требований:

-достаточности уровней классификации факторов, воздействующих на защищаемую информацию, позволяющих формировать их полное множество;

-гибкости классификации, позволяющей расширять множества классифицируемых факторов, группировок и признаков, а также вносить необходимые изменения без нарушения структуры классификации.

13