Поняття, цілі і завдання інформаційної безпеки

Основні види інформаційних загроз

Сьогодні всі відомі інформаційні загрози поділяються на дві великі категорії – навмисні (зовнішнє втручання) і випадкові.

Перший тип – навмисні, більше відомі, як атаки на певні інформаційні ресурси і портали, несанкціонований доступ з подальшою модифікацією даних. У більшості випадків зовнішнє втручання здійснюється певною групою людей, хакерами, які виконують або чиєсь замовлення (інших держав, компаній-конкурентів і т. д.), або ж користувачами, переслідують корисливі інтереси. Основні завдання інформаційної безпеки – швидке виявлення і нейтралізація діяльності цієї групи, а також неприпустимість подібних загроз надалі.

Для навмисної загрози характерні наступні дії:

  • вилучення даних (в тому числі і шляхом копіювання), знищення інформаційних пакетів, що спричиняє порушення роботи інформаційної середовища;
  • впровадження небажаного програмного забезпечення і вірусів у Мережу;
  • непомітне вплив на робоче обладнання систем за допомогою шпигунських програм, магнітних полів і зміни програмного коду.

Тому завдання інформаційної безпеки організації повинні бути спрямовані на:

  • забезпечення невразливості кожного робочого місця користувачів;
  • захищеність серверів;
  • забезпечення безпеки для всіх використовуваних зовнішніх носіїв;
  • налаштування безпечного каналу зв’язку.