Что такое информационная безопасность и какие данные она охраняет

Там, где компании хранят бухгалтерскую информацию, базы данных клиентов, профили сотрудников и коммерческие тайны, важно, чтобы эти данные не попали в чужие руки, то есть чтобы они были защищены. Информационная безопасность занимается защитой данных. В этой главе мы рассмотрим, что такое обеспечение информационной безопасности и какие данные она защищает.

Что такое информационная безопасность?
Под эксплуатацией информационных систем понимаются различные меры, принимаемые для защиты информации от несанкционированного доступа. В доцифровую эпоху люди запирали важные документы в сейфах, нанимали охранников и шифровали сообщения на бумаге, чтобы защитить информацию.

Сегодня защита цифровой информации более распространена, чем защита информации на бумаге, но меры принимаются в основном те же самые. Специалисты по информационной безопасности создают защищенную зону (виртуальный «сейф»), устанавливают защитное программное обеспечение, например антивирус («нанимают охранника»), и шифруют цифровую информацию с помощью методов шифрования.

Однако цифровая информация должна быть защищена не только виртуально, но и физически. Антивирус не поможет, если сам сервер priem.unitech-mo.ru, на котором хранятся важные данные, будет украден посторонними. Поэтому серверы размещают в безопасном месте.
Обязанности по обеспечению информационной безопасности
Это конфиденциальность, целостность и доступность информации. В концепции информационной безопасности они называются принципами информационной безопасности.

Конфиденциальность означает, что информация доступна только тем, кто имеет право доступа к ней. Например, вы единственный человек, который знает пароль к электронной почте, и вы единственный человек, который может прочитать это письмо. Если кто-то другой знает ваш пароль или имеет доступ к вашему почтовому ящику, ваша конфиденциальность будет нарушена.

Целостность означает, что информация хранится в полном объеме и не может быть изменена без ведома владельца. Например, предположим, что в вашем почтовом ящике хранятся письма. Если злоумышленник удалит часть письма или изменит текст одного письма, целостность будет нарушена.

Что такое информация и как ее защитить?
Информация может быть публичной или конфиденциальной. К публичной информации может получить доступ любой человек, а к конфиденциальной — только частные лица.

Может показаться, что публичная информация не нуждается в защите. Однако на публичную информацию распространяются не только принципы конфиденциальности. Поэтому информационная безопасность распространяется и на публичную информацию.