Категории информационной безопасности

Информация  с  точки  зрения  информационной  безопасности  обладает 

следующими категориями:  

а)  конфиденциальность  –  гарантия  того,  что  конкретная  информация 

доступна только тому кругу лиц, для кого она предназначена; нарушение этой 

категории называется хищением либо раскрытием информации;  

б) целостность – гарантия того, что информация сейчас существует в ее 

исходном  виде,  то  есть  при  ее  хранении  или  передаче  не  было  произведено 

несанкционированных  изменений;  нарушение  этой  категории  называется 

фальсификацией сообщения;  

в) аутентичность – гарантия того, что источником информации является 

именно  то  лицо,  которое  заявлено  как  ее  автор;  нарушение  этой  категории 

также называется фальсификацией, но уже автора сообщения; 

г) апеллируемость – довольно сложная категория, но часто применяемая 

в  электронной  коммерции  –  гарантия  того,  что  при  необходимости  можно 

будет доказать, что автором сообщения является именно заявленный человек, 

и не может являться никто другой; отличие этой категории от предыдущей в 

том,  что  при  подмене  автора  кто-то  другой  пытается  заявить,  что  он  автор 

сообщения,  а  при  нарушении  апеллируемости  –  сам  автор  пытается 

отказывается от своих слов, подписанных им однажды.  

В отношении информационных систем применяются иные категории:  

1)  Надежность – гарантия того, что система ведет себя в нормальном 

внештатном режимах так, как запланировано. 

2)  Точность – гарантия точного и полного выполнения всех команд.  

3)  Контроль доступа – гарантия того, что различные группы лиц имеют 

различный  доступ  к  информационным  объектам,  и  эти  ограничения  доступа 

постоянно выполняются. 

4)  Контролируемость – гарантия того, что в любой момент может быть 

произведена  полноценная  проверка  любого  компонента  программного 

комплекса.  

5)  Контроль 

идентификации 

– 

гарантия 

что 

подключенный в данный момент к системе, является именно тем, за кого себя 

выдает.  

6)  Устойчивость  к  умышленным  сбоям  –  гарантия  того,  что  при 

умышленном  внесении  ошибок  в  пределах    нормы система  будет  вести  себя 

так, как оговорено заранее.  

13 

 

Вариант 3 

жүктеу/скачать 1,01 Mb.

Достарыңызбен бөлісу: