Оно делится на две категории:
- Информационная безопасность как состояние объекта (безопасность в узком смысле).
- Деятельность, направленная на состояние защищенности объекта – это называется защита информации.
А) Информационная безопасность в узком смысле.
Под информационной безопасностью понимается состояние защищенности информационной среды, которое обеспечивает её формирование, использование и развитие.
Основным НПА, который регулирует все эти понятия является «Доктрина информационной безопасности РФ», утвержденная Президентом РФ в Указе от 9 сентября 2000 года за нумером ПР-1895. Доктрина информационной безопасности является частью Доктрины государственной безопасности РФ.
Защищенность информации предполагает наличие следующих критериев:
- Конфиденциальность.
- Доступность информации.
- Целостность информации.
Иными словами, информационная безопасность должна обеспечивать два противоречивых фактора – конфиденциальность и доступность. Как сочетаются эти два фактора? Устанавливается определенный круг лиц, который имеет доступ к информации (этим обеспечивается доступность), а те, кто в него не входят – доступа к информации не имеют (этим обеспечивается конфиденциальность).
Б) Защита информации.
Это деятельность, направленная на обеспечение защищенности информации.
- Во-первых, защита включает в себя такие действия, как защита объектов информационной системы (например, hardware – материальные носители компьютерной информации).
- Во-вторых, защита включает в себя защиту процессов накопления, хранения и обработки информации (software).
- В-третьих, защита включает в себя защиту каналов связи. Т.е. каналы передачи информации должны быть защищены от несанкционированного доступа, который может обеспечить перехват.
- В-четвертых, защита включает в себя подавление побочных излучений. Иными словами, все железо – это электромагнитные устройства, генерирующие токи и электромагнитные поля. Излучение это при наличии определенных технических средств может быть перехвачено, и с помощью излучения информация может быть воспроизведена.