|
|
Сюда относят: разведку и диверсии ...
Сюда относят: разведку и диверсии, несанкционированный доступ к информации, побочные электромагнитные излучения и наводки, несанкционированную модификацию структур, вредоносные программы.
Каждая из рассмотренных угроз при ее реализации может привести к серьезным последствиям с точки зрения безопасности информации. Как показывает практический опыт, защита информации по каждому виду угроз оказалось недостаточно эффективной и дорогостоящей.
Так, по некоторым данным, в промышленно развитых странах средний ущерб от одного компьютерного преступления, значительную долю которых составляют злоупотребления в финансовой сфере, достигает 450 тыс., долларов, а ежегодные потери в США и Западной Европе соответственно 100 млрд. и 35 млрд. долларов. В последние десятилетия сохранялась устойчивая тенденция к росту убытков, связанных с компьютерной преступностью.
Вот почему, исходя из того, что информационная безопасность - это состояние защищенности информационной среды, следует подчеркнуть, что защита информации - представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных или непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния.
Сегодня большую популярность в этой сфере завоевывает концепция комплексной защиты информации циркулирующей в системах управления.
Комплексная защита информации для парирования данных угроз представляется реализацией системы обеспечения безопасности и защиты информации (СОБИ) в рамках АСУВ. В самом общем виде она может быть определена как организованная совокупность всех средств, методов и мероприятий предусматриваемых в системе управления для решения задач защиты информации.
Введения понятия СОБИ закрепляет тот факт, что все ресурсы, выделяемые для защиты информации, должны объединяться в единую целостную систему, которая наряду с такими элементами Центра ситуационного управления (ЦСУ) как подсистема ситуационного отображения информации или подсистема динамического моделирования ситуации является функционально самостоятельной подсистемой АСУВ.
Важнейшим концептуальным требованием к СОБИ является требование адаптируемости, т.е. способности к целенаправленному приспособлению при изменении структуры, технологических схем или условий функционирования ЦСУ. Помимо общего концептуального требования к СОБИ предъявляется ряд принципов и целевых требований.
Принцип системности означает, что защита информации в системах управления, представляет собой регулярный процесс, осуществляемый на всех этапах жизненного цикла АС.
|
