|
Информационной безопасностью называют защищенность информации и соответствующей инфраструктуры от некоторых случайных или намеренных внешних или внутренних воздействий, вследствие чего может быть нанесен ущерб важной информации, ее правообладателям или поддерживающей эту информацию инфраструктуре.
Информационная безопасность организации, предприятия или фирмы - это состояние защищенности собственной информационной среды фирмы, обеспечивающее её сохранение, использование и видоизменение. В современном мире информационная среда состоит из двух составляющих: информационно-технической (преднамеренно созданный человеком технический мир) и второй составляющей можно назвать информационно-психологическую часть, то есть естественный мир неживой и живой природы, который включает и непосредственно человека). Поэтому, в общем виде информационную безопасность общества или государства можно разделить на две функциональные части: информационно-техническую безопасность и информационно-психологическую (психофизическую) безопасностью. В качестве общепринятой модели безопасности обычно приводят наглядную простую модель из трёх категорий понятий: • Конфиденциальность - это такое состояние информации, при котором доступ, хранение и распространение информации осуществляют только субъекты, имеющие такое право; • Целостность - это недопущение несанкционированого изменения информации (что, например, может обеспечить работа php программиста при разработке веб-приложений и сайтов); • Доступность - это избежание временного или постоянного сокрытия определённой информации от тех пользователей, которые получили соответствующие права доступа к ней. |