Рівні захисту інформації: поняття, основні принципи, аналіз ризиків та їх усунення

Аспекти визначення рівнів

Як фактор розуміння і результат здійснення заходів безпеки зазначимо, що рівні захисту інформації прийнято визначати в таких аспектах, як:

  • Системність, що передбачає облік усіх основних елементів, умов і ризиків, що впливають на рентабельність системи.
  • Комплексність, що вимагає узгодженого застосування різних засобів для перекриття каналу зовнішніх загроз і знищення слабких місць в архітектурі системи.
  • Безперервність, що передбачає прийняття функціональних заходів на всіх позиціях життєвого циклу захищається системи.
  • Відкритість, що реалізує ефективність класів алгоритмів і механізмів захисту персональної (але паролі і ключі вписуються таємно). Вихідний код для всіх версій програм може бути представлений і у відкритому вигляді.
  • Гнучкість управління і застосування, що є незаперечною перевагою для активного користувача.
  • Простота застосування захисних криптознаков таким чином, що легальний користувач може і не мати спеціальних знань.