Предисловие
В условиях повсеместной информатизации основных процессов жизнедеятельности страны информационная сфера становится не только неотъемлемой частью общественной жизни, но и
во многом определяет направления социально-политического и
экономического развития государства. с развитием технологий
обработки информации возрастает актуальность обеспечения
безопасности информационных ресурсов. Поскольку состояние
защищенности информационной среды в ключевых областях
экономической деятельности в целом является в значительной
степени определяющим фактором безопасности как государства,
так и отдельных организаций, то в этом случае информационная
безопасность выходит на передний план и становится важной и
неотъемлемой составной частью общей стратегии национальной
безопасности российской федерации, и, соответственно, – вопросов безопасности в конкретных организациях.
с развитием информационных технологий, и усилением их
воздействия на экономику возрастает актуальность по противодействию промышленному шпионажу со стороны конкурирующих организаций и отдельных лиц. Кроме того, электронная
информация с каждым годом определяет действия все большего числа людей, и все большего числа технических систем, созданных человеком. Отсюда становится понятно, что нарушение
безопасности хранения, обработки и передачи информации приводит к ущербу, степень и масштабы которого определяются целевым назначением этой информации и в иных случаях могут
быть соизмеримы с трагическими последствиями. Кроме того,
сегодня информация считается таким же товаром, как и материальные ресурсы. ее можно продать, купить, украсть и получить
при этом выгоду или убыток.
Несмотря на возрастающие усилия в области информационной безопасности, уязвимость современных информационных
систем не уменьшается. Основными причинами этого являются:
отсутствие или недостаточная эффективность функций защиты в используемых технологиях обработки данных и протоколах информационного обмена;
наличие ошибок в программном обеспечении;
сложность управления современными информационными
системами;
отсутствие требуемого количества квалифицированных специалистов в области защиты информации;
слабая осведомленность и халатное отношение некоторых
сотрудников и руководителей к данному вопросу;
высокая стоимость некоторых проектов иб.
таким образом, в сложившихся условиях невозможно достигнуть требуемого уровня развития систем информационной безопасности без знания и применения современных технологий,
стандартов, протоколов и средств защиты информации, используемых в информационных системах.
1. ОсНОВы метОдики пОстрОеНия
системы зАщиты иНфОрмАции
Авторы пособия «безопасность граждан и