ИНФОРМАЦИОННАЯ 
БЕЗОПАСНОСТЬ
КОМПЬЮТЕРНЫХ 
СИСТЕМ И СЕТЕЙ

В.Ф. Шаньгин

Рекомендовано Министерством образования и науки Российской Федерации
в качестве учебного пособия для студентов учреждений среднего
профессионального образования, обучающихся по группе
специальностей 09.00.00 «Информатика
и вычислительная техника»

УЧЕБНОЕ ПОСОБИЕ

Москва 
ИД «ФОРУМ» — ИНФРА-М
2017

УДК  004.056(075.32) 
ББК 32.973я723
 
Ш20

Шаньгин В.Ф.
Ш20  
Информационная безопасность компьютерных систем и сетей : 
учеб. пособие / В.Ф. Шаньгин. —  М. : ИД «ФОРУМ» : ИНФРА-М, 
2017. — 416 с. — (Профессиональное образование).

ISBN 978-5-8199-0331-5 (ИД «ФОРУМ») 
ISBN 978-5-16-003132-3 (ИНФРА-М, print) 
ISBN 978-5-16-101207-9 (ИНФРА-М, online)

В учебном пособии формулируются основные понятия и определения 
информационной безопасности и анализируются угрозы информацион-
ной безопасности в компьютерных системах и сетях. Определяются базо-
вые понятия политики безопасности. Рассматриваются основные крипто-
графические методы и алгоритмы защиты компьютерной информации.
Обосновывается комплексный подход к обеспечению информацион-
ной безопасности корпоративных сетей. Описываются базовые техно-
логии защиты межсетевого обмена данными. Рассматриваются методы 
и средства антивирусной защиты. Описывается организационно-правовое 
обеспечение информационной безопасности на основе стандартов и руко-
водящих документов Государственной технической комиссии России.
Предназначено в качестве учебного пособия для студентов, обуча-
ющихся по соответствующим специальностям.

УДК 004.056(075.32) 
ББК 32.973я723

Р е ц е н з е н т ы:
Л.Г. Гагарина, доктор технических наук, профессор, зав. кафедрой 
«Информатика и программное обеспечение вычислительных систем» 
Московского государственного института электронной техники (Тех-
нического университета);
С.А. Костина, начальник ОМТС «Кедах Электроникс Инжиниринг» 

ISBN 978-5-8199-0331-5 (ИД «ФОРУМ») 
ISBN 978-5-16-003132-3 (ИНФРА-М, print) 
ISBN 978-5-16-101207-9 (ИНФРА-М, online)

ФЗ 
№ 436-ФЗ
Издание не подлежит маркировке 
в соответствии с п. 1 ч. 4 ст. 11

© Шаньгин В.Ф., 2014
© ИД «ФОРУМ», 2014

Ïðåäèñëîâèå

Áûñòðûé ðîñò ãëîáàëüíîé ñåòè Internet è ñòðåìèòåëüíîå ðàç-

âèòèå èíôîðìàöèîííûõ òåõíîëîãèé ïðèâåëè ê ôîðìèðîâàíèþ
èíôîðìàöèîííîé ñðåäû, îêàçûâàþùåé âëèÿíèå íà âñå ñôåðû ÷å-
ëîâå÷åñêîé äåÿòåëüíîñòè. Íîâûå òåõíîëîãè÷åñêèå âîçìîæíîñòè
îáëåã÷àþò ðàñïðîñòðàíåíèå èíôîðìàöèè, ïîâûøàþò ýôôåêòèâ-
íîñòü ïðîèçâîäñòâåííûõ ïðîöåññîâ, ñïîñîáñòâóþò ðàñøèðåíèþ
äåëîâûõ îòíîøåíèé. Îäíàêî íåñìîòðÿ íà èíòåíñèâíîå ðàçâèòèå
êîìïüþòåðíûõ ñðåäñòâ è èíôîðìàöèîííûõ òåõíîëîãèé, óÿçâè-
ìîñòü ñîâðåìåííûõ èíôîðìàöèîííûõ ñèñòåì è êîìïüþòåðíûõ
ñåòåé, ê ñîæàëåíèþ, íå óìåíüøàåòñÿ. Ïîýòîìó ïðîáëåìû îáåñïå-
÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ïðèâëåêàþò ïðèñòàëüíîå
âíèìàíèå êàê ñïåöèàëèñòîâ â îáëàñòè êîìïüþòåðíûõ ñèñòåì è
ñåòåé, òàê è ìíîãî÷èñëåííûõ ïîëüçîâàòåëåé, âêëþ÷àÿ êîìïàíèè,
ðàáîòàþùèå â ñôåðå ýëåêòðîííîãî áèçíåñà.

Áåç çíàíèÿ è êâàëèôèöèðîâàííîãî ïðèìåíåíèÿ ñîâðåìåííûõ

òåõíîëîãèé, ñòàíäàðòîâ, ïðîòîêîëîâ è ñðåäñòâ çàùèòû èíôîðìà-
öèè íåâîçìîæíî äîñòèãíóòü òðåáóåìîãî óðîâíÿ èíôîðìàöèîí-
íîé áåçîïàñíîñòè êîìïüþòåðíûõ ñèñòåì è ñåòåé.

Ïðåäëàãàåìàÿ âíèìàíèþ ÷èòàòåëÿ êíèãà ïîñâÿùåíà ñèñòåìà-

òè÷åñêîìó èçëîæåíèþ è àíàëèçó ñîâðåìåííûõ ìåòîäîâ, ñðåäñòâ
è òåõíîëîãèé çàùèòû èíôîðìàöèè â êîìïüþòåðíûõ ñèñòåìàõ è
ñåòÿõ. Àâòîð ñòàðàëñÿ èçëîæèòü ìàòåðèàë ìàêñèìàëüíî äîñòóïíî
áåç ïîòåðè â êà÷åñòâå.

Îñíîâíîå ñîäåðæàíèå êíèãè, ñîñòîÿùåå èç ñåìíàäöàòè ãëàâ,

ðàçáèòî íà ïÿòü ëîãè÷åñêè ñâÿçàííûõ ÷àñòåé.

Êàæäàÿ èç ýòèõ ÷àñòåé îáúåäèíÿåò íåñêîëüêî ãëàâ, ñâÿçàí-

íûõ îáùåé òåìîé.

Êíèãà ñîäåðæèò òàêæå ñïèñîê îñíîâíûõ ñîêðàùåíèé.
Âåñü ìàòåðèàë êíèãè áàçèðóåòñÿ òîëüêî íà îòêðûòûõ ïóáëè-

êàöèÿõ â Internet, îòå÷åñòâåííîé è çàðóáåæíîé ïå÷àòè.  îñíîâó
êíèãè ïîëîæåíû ìàòåðèàëû ëåêöèé, ÷èòàåìûõ àâòîðîì â Ìîñ-

êîâñêîì èíñòèòóòå ýëåêòðîííîé òåõíèêè, ðåçóëüòàòû íàó÷íûõ è
ïðîåêòíûõ ðàáîò, ñâÿçàííûõ ñ ñîçäàíèåì êîìïëåêñíûõ ñèñòåì
çàùèòû èíôîðìàöèîííûõ ðåñóðñîâ îðãàíèçàöèé è ïðåäïðèÿòèé
ñ ðàñïðåäåëåííûìè ïîäðàçäåëåíèÿìè è ôèëèàëàìè, à òàêæå èñ-
ïîëüçîâàíû íåêîòîðûå ìàòåðèàëû ïóáëèêàöèé ïðåïîäàâàòåëåé è
ñîòðóäíèêîâ Èíñòèòóòà êðèïòîãðàôèè, ñâÿçè è èíôîðìàòèêè
Àêàäåìèè ÔÑÁ Ðîññèè [55, 56, 63].

Àâòîð çàðàíåå áëàãîäàðåí ÷èòàòåëÿì, êîòîðûå ïðèøëþò åìó

ñâîè çàìå÷àíèÿ è ïîæåëàíèÿ.

4
Ïðåäèñëîâèå

Ââåäåíèå

Èíòåðíåò ñåãîäíÿ — ýòî òåõíîëîãèÿ, êàðäèíàëüíî ìåíÿþùàÿ

âåñü óêëàä íàøåé æèçíè: òåìïû íàó÷íî-òåõíè÷åñêîãî ïðîãðåññà,
õàðàêòåð ðàáîòû, ñïîñîáû îáùåíèÿ. Ýôôåêòèâíîå ïðèìåíåíèå
èíôîðìàöèîííûõ òåõíîëîãèé ÿâëÿåòñÿ îáùåïðèçíàííûì ñòðàòå-
ãè÷åñêèì ôàêòîðîì ðîñòà êîíêóðåíòîñïîñîáíîñòè êîìïàíèè.
Ìíîãèå ïðåäïðèÿòèÿ â ìèðå ïåðåõîäÿò ê èñïîëüçîâàíèþ øèðî-
êèõ âîçìîæíîñòåé Èíòåðíåòà è ýëåêòðîííîãî áèçíåñà, íåîòúåì-
ëåìûé ýëåìåíò êîòîðîãî — ýëåêòðîííûå òðàíçàêöèè (ïî Èíòåð-
íåòó è äðóãèì ïóáëè÷íûì ñåòÿì).

Ýëåêòðîííàÿ êîììåðöèÿ, ïðîäàæà èíôîðìàöèè â ðåæèìå

on-line è ìíîãèå äðóãèå óñëóãè ñòàíîâÿòñÿ îñíîâíûìè âèäàìè äåÿ-
òåëüíîñòè äëÿ ìíîãèõ êîìïàíèé, à èõ êîðïîðàòèâíûå èíôîðìàöè-
îííûå ñèñòåìû (ÊÈÑ) — ãëàâíûì èíñòðóìåíòîì óïðàâëåíèÿ áèç-
íåñîì è, ôàêòè÷åñêè, âàæíåéøèì ñðåäñòâîì ïðîèçâîäñòâà.

Âàæíûì ôàêòîðîì, âëèÿþùèì íà ðàçâèòèå ÊÈÑ ïðåäïðè-

ÿòèÿ, ÿâëÿåòñÿ ïîääåðæàíèå ìàññîâûõ è ðàçíîîáðàçíûõ ñâÿçåé
ïðåäïðèÿòèÿ ÷åðåç Èíòåðíåò ñ îäíîâðåìåííûì îáåñïå÷åíèåì
áåçîïàñíîñòè ýòèõ êîììóíèêàöèé. Ïîýòîìó ðåøåíèå ïðîáëåì
èíôîðìàöèîííîé áåçîïàñíîñòè, ñâÿçàííûõ ñ øèðîêèì ðàñïðî-
ñòðàíåíèåì Internet, Intranet è Extranet — îäíà èç ñàìûõ àêòóàëü-
íûõ çàäà÷, ñòîÿùèõ ïåðåä ðàçðàáîò÷èêàìè è ïîñòàâùèêàìè èí-
ôîðìàöèîííûõ òåõíîëîãèé.

Çàäà÷à îáåñïå÷åíèÿ èíôîðìàöèîííîé áåçîïàñíîñòè ÊÈÑ

òðàäèöèîííî ðåøàåòñÿ ïîñòðîåíèåì ñèñòåìû èíôîðìàöèîííîé
áåçîïàñíîñòè (ÑÈÁ), îïðåäåëÿþùèì òðåáîâàíèåì ê êîòîðîé ÿâ-
ëÿåòñÿ ñîõðàíåíèå âëîæåííûõ â ïîñòðîåíèå ÊÈÑ èíâåñòèöèé.
Èíà÷å ãîâîðÿ, ÑÈÁ äîëæíà ôóíêöèîíèðîâàòü àáñîëþòíî ïðî-
çðà÷íî äëÿ óæå ñóùåñòâóþùèõ â ÊÈÑ ïðèëîæåíèé è áûòü ïîë-
íîñòüþ ñîâìåñòèìîé ñ èñïîëüçóåìûìè â ÊÈÑ ñåòåâûìè òåõíî-
ëîãèÿìè.

Ñîçäàâàåìàÿ ÑÈÁ ïðåäïðèÿòèÿ äîëæíà ó÷èòûâàòü ïîÿâëåíèå

íîâûõ òåõíîëîãèé è ñåðâèñîâ, à òàêæå óäîâëåòâîðÿòü îáùèì òðå-
áîâàíèÿì, ïðåäúÿâëÿåìûì ñåãîäíÿ ê ëþáûì ýëåìåíòàì ÊÈÑ,
òàêèì êàê:

 ïðèìåíåíèå îòêðûòûõ ñòàíäàðòîâ;
 èñïîëüçîâàíèå èíòåãðèðîâàííûõ ðåøåíèé;
 îáåñïå÷åíèå ìàñøòàáèðîâàíèÿ â øèðîêèõ ïðåäåëàõ.
Ïåðåõîä íà îòêðûòûå ñòàíäàðòû ñîñòàâëÿåò îäíó èç ãëàâíûõ

òåíäåíöèé ðàçâèòèÿ ñðåäñòâ èíôîðìàöèîííîé áåçîïàñíîñòè. Òà-
êèå ñòàíäàðòû êàê IPSec è PKI îáåñïå÷èâàþò çàùèùåííîñòü
âíåøíèõ êîììóíèêàöèé ïðåäïðèÿòèé è ñîâìåñòèìîñòü ñ ñîîò-
âåòñòâóþùèìè ïðîäóêòàìè ïðåäïðèÿòèé-ïàðòíåðîâ èëè óäàëåí-
íûõ êëèåíòîâ. Öèôðîâûå ñåðòèôèêàòû X.509 òàêæå ÿâëÿþòñÿ íà
ñåãîäíÿ ñòàíäàðòíîé îñíîâîé äëÿ àóòåíòèôèêàöèè ïîëüçîâàòå-
ëåé è óñòðîéñòâ. Ïåðñïåêòèâíûå ñðåäñòâà çàùèòû áåçóñëîâíî
äîëæíû ïîääåðæèâàòü ýòè ñòàíäàðòû ñåãîäíÿ.

Ïîä èíòåãðèðîâàííûìè ðåøåíèÿìè ïîíèìàåòñÿ êàê èíòåãðà-

öèÿ ñðåäñòâ çàùèòû ñ îñòàëüíûìè ýëåìåíòàìè ñåòè (ÎÑ, ìàð-
øðóòèçàòîðàìè, ñëóæáàìè êàòàëîãîâ, ñåðâåðàìè QoS-ïîëèòèêè
è ò. ï.), òàê è èíòåãðàöèÿ ðàçëè÷íûõ òåõíîëîãèé áåçîïàñíîñòè
ìåæäó ñîáîé äëÿ îáåñïå÷åíèÿ êîìïëåêñíîé çàùèòû èíôîðìàöè-
îííûõ ðåñóðñîâ ïðåäïðèÿòèÿ, íàïðèìåð èíòåãðàöèÿ ìåæñåòåâîãî
ýêðàíà ñ VPN-øëþçîì è òðàíñëÿòîðîì IP-àäðåñîâ.

Ïî ìåðå ðîñòà è ðàçâèòèÿ ÊÈÑ ñèñòåìà èíôîðìàöèîííîé

áåçîïàñíîñòè äîëæíà èìåòü âîçìîæíîñòü ëåãêî ìàñøòàáèðîâàòü-
ñÿ áåç ïîòåðè öåëîñòíîñòè è óïðàâëÿåìîñòè. Ìàñøòàáèðóåìîñòü
ñðåäñòâ çàùèòû ïîçâîëÿåò ïîäáèðàòü îïòèìàëüíîå ïî ñòîèìîñòè
è íàäåæíîñòè ðåøåíèå ñ âîçìîæíîñòüþ ïîñòåïåííîãî íàðàùèâà-
íèÿ ñèñòåìû çàùèòû. Ìàñøòàáèðîâàíèå îáåñïå÷èâàåò ýôôåê-
òèâíóþ ðàáîòó ïðåäïðèÿòèÿ ïðè íàëè÷èè ó íåãî ìíîãî÷èñëåí-
íûõ ôèëèàëîâ, äåñÿòêîâ ïðåäïðèÿòèé-ïàðòíåðîâ, ñîòåí óäàëåí-
íûõ ñîòðóäíèêîâ è ìèëëèîíîâ ïîòåíöèàëüíûõ êëèåíòîâ.

Äëÿ òîãî ÷òîáû îáåñïå÷èòü íàäåæíóþ çàùèòó ðåñóðñîâ ÊÈÑ,

â ÑÈÁ äîëæíû áûòü ðåàëèçîâàíû ñàìûå ïðîãðåññèâíûå è ïåð-
ñïåêòèâíûå òåõíîëîãèè èíôîðìàöèîííîé çàùèòû. Ê íèì îòíî-
ñÿòñÿ:

 êðèïòîãðàôè÷åñêàÿ çàùèòà äàííûõ äëÿ îáåñïå÷åíèÿ êîíôè-

äåíöèàëüíîñòè, öåëîñòíîñòè è ïîäëèííîñòè èíôîðìàöèè;

 òåõíîëîãèè
àóòåíòèôèêàöèè
äëÿ
ïðîâåðêè
ïîäëèííîñòè

ïîëüçîâàòåëåé è îáúåêòîâ ñåòè;

6
Ââåäåíèå

 òåõíîëîãèè ìåæñåòåâûõ ýêðàíîâ äëÿ çàùèòû êîðïîðàòèâíîé

ñåòè îò âíåøíèõ óãðîç ïðè ïîäêëþ÷åíèè ê îáùåäîñòóïíûì
ñåòÿì ñâÿçè;

 òåõíîëîãèè âèðòóàëüíûõ çàùèùåííûõ êàíàëîâ è ñåòåé VPN

äëÿ çàùèòû èíôîðìàöèè, ïåðåäàâàåìîé ïî îòêðûòûì êàíà-
ëàì ñâÿçè;

 ãàðàíòèðîâàííàÿ èäåíòèôèêàöèÿ ïîëüçîâàòåëåé ïóòåì ïðè-

ìåíåíèÿ òîêåíîâ (ñìàðò-êàðò, touch-memory, êëþ÷åé äëÿ
USB-ïîðòîâ è ò. ï.) è äðóãèõ ñðåäñòâ àóòåíòèôèêàöèè;

 óïðàâëåíèå äîñòóïîì íà óðîâíå ïîëüçîâàòåëåé è çàùèòà îò

íåñàíêöèîíèðîâàííîãî äîñòóïà ê èíôîðìàöèè;

 ïîääåðæêà èíôðàñòðóêòóðû óïðàâëåíèÿ îòêðûòûìè êëþ÷à-

ìè PKI;

 òåõíîëîãèè îáíàðóæåíèÿ âòîðæåíèé (Intrusion Detection) äëÿ

àêòèâíîãî èññëåäîâàíèÿ çàùèùåííîñòè èíôîðìàöèîííûõ
ðåñóðñîâ;

 òåõíîëîãèè çàùèòû îò âèðóñîâ ñ èñïîëüçîâàíèåì ñïåöèàëè-

çèðîâàííûõ êîìïëåêñîâ àíòèâèðóñíîé ïðîôèëàêòèêè è çà-
ùèòû;

 öåíòðàëèçîâàííîå óïðàâëåíèå ÑÈÁ íà áàçå åäèíîé ïîëèòèêè

áåçîïàñíîñòè ïðåäïðèÿòèÿ;

 êîìïëåêñíûé ïîäõîä ê îáåñïå÷åíèþ èíôîðìàöèîííîé áåçîïàñ-

íîñòè, îáåñïå÷èâàþùèé ðàöèîíàëüíîå ñî÷åòàíèå òåõíîëî-
ãèé è ñðåäñòâ èíôîðìàöèîííîé çàùèòû.

Ââåäåíèå
7

×àñòü 1

ÏÐÎÁËÅÌÛ ÈÍÔÎÐÌÀÖÈÎÍÍÎÉ

ÁÅÇÎÏÀÑÍÎÑÒÈ

Ïðèìåíåíèå èíôîðìàöèîííûõ òåõíîëîãèé (ÈÒ) òðåáóåò ïî-

âûøåííîãî âíèìàíèÿ ê âîïðîñàì èíôîðìàöèîííîé áåçîïàñíî-
ñòè. Ðàçðóøåíèå èíôîðìàöèîííîãî ðåñóðñà, åãî âðåìåííàÿ íå-
äîñòóïíîñòü
èëè
íåñàíêöèîíèðîâàííîå
èñïîëüçîâàíèå
ìîãóò

íàíåñòè
êîìïàíèè
çíà÷èòåëüíûé
ìàòåðèàëüíûé
óùåðá.
Áåç

äîëæíîé ñòåïåíè çàùèòû èíôîðìàöèè âíåäðåíèå ÈÒ ìîæåò
îêàçàòüñÿ ýêîíîìè÷åñêè íåâûãîäíûì â ðåçóëüòàòå çíà÷èòåëüíûõ
ïîòåðü êîíôèäåíöèàëüíûõ äàííûõ, õðàíÿùèõñÿ è îáðàáàòûâàå-
ìûõ â êîìïüþòåðíûõ ñåòÿõ.

Ðåàëèçàöèÿ ðåøåíèé, îáåñïå÷èâàþùèõ áåçîïàñíîñòü èíôîð-

ìàöèîííûõ
ðåñóðñîâ,
ñóùåñòâåííî
ïîâûøàåò
ýôôåêòèâíîñòü

âñåãî ïðîöåññà èíôîðìàòèçàöèè â îðãàíèçàöèè, îáåñïå÷èâàÿ öå-
ëîñòíîñòü, ïîäëèííîñòü è êîíôèäåíöèàëüíîñòü äîðîãîñòîÿùåé
äåëîâîé èíôîðìàöèè, öèðêóëèðóþùåé â ëîêàëüíûõ è ãëîáàëü-
íîé èíôîðìàöèîííûõ ñðåäàõ.

Ãëàâà 1
ÎÑÍÎÂÍÛÅ ÏÎÍßÒÈß È ÀÍÀËÈÇ ÓÃÐÎÇ
ÈÍÔÎÐÌÀÖÈÎÍÍÎÉ ÁÅÇÎÏÀÑÍÎÑÒÈ

Íîâûå ÈÒ àêòèâíî âíåäðÿþòñÿ âî âñå ñôåðû íàðîäíîãî õî-

çÿéñòâà. Ïîÿâëåíèå ëîêàëüíûõ è ãëîáàëüíûõ ñåòåé ïåðåäà÷è äàí-
íûõ ïðåäîñòàâèëî ïîëüçîâàòåëÿì êîìïüþòåðîâ íîâûå âîçìîæíî-
ñòè äëÿ îïåðàòèâíîãî îáìåíà èíôîðìàöèåé. Ðàçâèòèå Internet
ïðèâåëî ê èñïîëüçîâàíèþ ãëîáàëüíûõ ñåòåé ïåðåäà÷è äàííûõ â
ïîâñåäíåâíîé æèçíè ïðàêòè÷åñêè êàæäîãî ÷åëîâåêà. Ïî ìåðå
ðàçâèòèÿ è óñëîæíåíèÿ ñðåäñòâ, ìåòîäîâ è ôîðì àâòîìàòèçàöèè
ïðîöåññîâ îáðàáîòêè èíôîðìàöèè ïîâûøàåòñÿ çàâèñèìîñòü îá-
ùåñòâà îò ñòåïåíè áåçîïàñíîñòè èñïîëüçóåìûõ èì ÈÒ.

1.1. Îñíîâíûå ïîíÿòèÿ çàùèòû èíôîðìàöèè
è èíôîðìàöèîííîé áåçîïàñíîñòè

Ñîâðåìåííûå ìåòîäû îáðàáîòêè, ïåðåäà÷è è íàêîïëåíèÿ èí-

ôîðìàöèè ñïîñîáñòâîâàëè ïîÿâëåíèþ óãðîç, ñâÿçàííûõ ñ âîç-
ìîæíîñòüþ ïîòåðè, èñêàæåíèÿ è ðàñêðûòèÿ äàííûõ, àäðåñîâàí-
íûõ èëè ïðèíàäëåæàùèõ êîíå÷íûì ïîëüçîâàòåëÿì. Ïîýòîìó
îáåñïå÷åíèå èíôîðìàöèîííîé áåçîïàñíîñòè êîìïüþòåðíûõ ñèñ-
òåì è ñåòåé ÿâëÿåòñÿ îäíèì èç âåäóùèõ íàïðàâëåíèé ðàçâè-
òèÿ ÈÒ.

Ðàññìîòðèì îñíîâíûå ïîíÿòèÿ çàùèòû èíôîðìàöèè è èí-

ôîðìàöèîííîé áåçîïàñíîñòè êîìïüþòåðíûõ ñèñòåì è ñåòåé ñ
ó÷åòîì îïðåäåëåíèé ÃÎÑÒ Ð 50922—96 [14, 62].

Çàùèòà èíôîðìàöèè — ýòî äåÿòåëüíîñòü ïî ïðåäîòâðàùåíèþ

óòå÷êè çàùèùàåìîé èíôîðìàöèè, íåñàíêöèîíèðîâàííûõ è íå-
ïðåäíàìåðåííûõ âîçäåéñòâèé íà çàùèùàåìóþ èíôîðìàöèþ.

Îáúåêò çàùèòû — èíôîðìàöèÿ, íîñèòåëü èíôîðìàöèè èëè

èíôîðìàöèîííûé ïðîöåññ, â îòíîøåíèè êîòîðûõ íåîáõîäèìî
îáåñïå÷èâàòü çàùèòó â ñîîòâåòñòâèè ñ ïîñòàâëåííîé öåëüþ çà-
ùèòû èíôîðìàöèè.

Öåëü çàùèòû èíôîðìàöèè — ýòî æåëàåìûé ðåçóëüòàò çàùèòû

èíôîðìàöèè. Öåëüþ çàùèòû èíôîðìàöèè ìîæåò áûòü ïðåäîò-
âðàùåíèå óùåðáà ñîáñòâåííèêó, âëàäåëüöó, ïîëüçîâàòåëþ èí-
ôîðìàöèè â ðåçóëüòàòå âîçìîæíîé óòå÷êè èíôîðìàöèè è/èëè íå-
ñàíêöèîíèðîâàííîãî è íåïðåäíàìåðåííîãî âîçäåéñòâèÿ íà èí-
ôîðìàöèþ.

Ýôôåêòèâíîñòü çàùèòû èíôîðìàöèè — ñòåïåíü ñîîòâåòñòâèÿ

ðåçóëüòàòîâ çàùèòû èíôîðìàöèè ïîñòàâëåííîé öåëè.

Çàùèòà èíôîðìàöèè îò óòå÷êè — äåÿòåëüíîñòü ïî ïðåäîòâðà-

ùåíèþ íåêîíòðîëèðóåìîãî ðàñïðîñòðàíåíèÿ çàùèùàåìîé èí-
ôîðìàöèè îò åå ðàçãëàøåíèÿ, íåñàíêöèîíèðîâàííîãî äîñòóïà
(ÍÑÄ) ê çàùèùàåìîé èíôîðìàöèè è ïîëó÷åíèÿ çàùèùàåìîé
èíôîðìàöèè çëîóìûøëåííèêàìè.

Çàùèòà èíôîðìàöèè îò ðàçãëàøåíèÿ — äåÿòåëüíîñòü ïî ïðå-

äîòâðàùåíèþ
íåñàíêöèîíèðîâàííîãî
äîâåäåíèÿ
çàùèùàåìîé

èíôîðìàöèè äî íåêîíòðîëèðóåìîãî êîëè÷åñòâà ïîëó÷àòåëåé èí-
ôîðìàöèè.

Çàùèòà èíôîðìàöèè îò ÍÑÄ
— äåÿòåëüíîñòü ïî ïðåäîòâðà-

ùåíèþ ïîëó÷åíèÿ çàùèùàåìîé èíôîðìàöèè çàèíòåðåñîâàííûì
ñóáúåêòîì ñ íàðóøåíèåì óñòàíîâëåííûõ ïðàâîâûìè äîêóìåíòà-
ìè èëè ñîáñòâåííèêîì ëèáî âëàäåëüöåì èíôîðìàöèè ïðàâ èëè
ïðàâèë äîñòóïà ê çàùèùàåìîé èíôîðìàöèè. Çàèíòåðåñîâàííûì
ñóáúåêòîì, îñóùåñòâëÿþùèì ÍÑÄ ê çàùèùàåìîé èíôîðìàöèè,
ìîæåò âûñòóïàòü ãîñóäàðñòâî, þðèäè÷åñêîå ëèöî, ãðóïïà ôèçè-
÷åñêèõ ëèö, â ò. ÷. îáùåñòâåííàÿ îðãàíèçàöèÿ, îòäåëüíîå ôèçè-
÷åñêîå ëèöî.

Ñèñòåìà çàùèòû èíôîðìàöèè — ñîâîêóïíîñòü îðãàíîâ è/èëè

èñïîëíèòåëåé, èñïîëüçóåìàÿ èìè òåõíèêà çàùèòû èíôîðìàöèè,
à òàêæå îáúåêòû çàùèòû, îðãàíèçîâàííûå è ôóíêöèîíèðóþùèå
ïî ïðàâèëàì, óñòàíîâëåííûì ñîîòâåòñòâóþùèìè ïðàâîâûìè, îð-
ãàíèçàöèîííî-ðàñïîðÿäèòåëüíûìè è íîðìàòèâíûìè äîêóìåíòà-
ìè ïî çàùèòå èíôîðìàöèè.

Ïîä èíôîðìàöèîííîé áåçîïàñíîñòüþ ïîíèìàþò çàùèùåííîñòü

èíôîðìàöèè îò íåçàêîííîãî îçíàêîìëåíèÿ, ïðåîáðàçîâàíèÿ è
óíè÷òîæåíèÿ, à òàêæå çàùèùåííîñòü èíôîðìàöèîííûõ ðåñóðñîâ
îò âîçäåéñòâèé, íàïðàâëåííûõ íà íàðóøåíèå èõ ðàáîòîñïîñîáíî-
ñòè. Ïðèðîäà ýòèõ âîçäåéñòâèé ìîæåò áûòü ñàìîé ðàçíîîáðàçíîé.

10
×àñòü 1. Ïðîáëåìû èíôîðìàöèîííîé áåçîïàñíîñòè