В  СУЧАСНИХ ІНФОРМАЦІЙНО-КОМУНІКАЦІЙНИХ  СИСТЕМАХ І МЕРЕЖАХ

Загроза безпеки інформаційних ресурсів - це

 дії, які можуть призвести до спотворення, несанкціонованого використання або руйнування інформаційних ресурсів керованої системи, а також програмних і апаратних засобів

Випадки впливу на інформацію:

випадкові

1. вихід з ладу апаратних чи програмних засобів,
2. неправильні дії працівників  або її користувачів,
3. ненавмисні помилки в ПЗ

навмисні

1. втрата інформації,
2. модифікація (зміна інформації на помилкову, яка коректна за формою і змістом, але має інший сенс)
3. ознайомлення з інформацією сторонніх осіб.

Загрози

• протиправне використання інформації;
• поширення програм, що порушують функціонування інформаційних  систем;
• радіоелектронний вплив з метою виведення з ладу;
• вплив на парольно-ключові системи захисту автоматизованих систем;
• витік інформації;
• перехоплення інформації в мережах передачі даних і нав'язування хибної інформації;
• використання НЕ сертифікованих інформаційних технологій при створенні інформаційної  інфраструктури України;
• несанкціонований доступ до інформації, що знаходиться в банках і базах даних;
• порушення законних обмежень на поширення інформації.

Принципи організації захисту інформаційних систем

Правові принципи захисту інформації

1. легітимність (законність);
2. пріоритет міжнародного права над внутрішньодержавним;
3. економічна доцільність.

Організаційні принципи захисту даних

1. науковий підхід до організації захисту інформації;
2. планування захисту;
3. керування системою захисту;
4. безперервність процесу захисту інформації;
5. комплексний та системний підхід до організації систем та методів захисту інформації;
6. підхід до організації захисту інформації;
7. відповідність рівня захисту цінності інформації;
8. багатозональність захисту, що передбачає розміщення джерел інформації в зонах з контрольованим рівнем її безпеки;
9. обмеження числа осіб, які допускаються до захищеної інформації;
10. відповідальність персоналу за збереження довіреної інформації.