Раздел 1. Информация и ее свойства

Есть ряд терминов, воспринимаемых обычно как синонимы, но на самом деле имеющих несколько отличное наполнение.

Данные — факты, понятия или команды, представленные в формализованном виде и позволяющие осуществлять их передачу или обработку как вручную, так и с помощью средств автоматизации.

Сведения— общая или поверхностная осведомленность о чем-либо.

Знания — совокупность представлений о чем-либо, полученных в результате обучения, опыта.

Документ — зафиксированная на материальном носителе информация с реквизитами, позволяющими ее идентифицировать. Таким образом, документ это средство закрепления информации на материальном носителе.

Информация — это осмысленные сведения, основанные на собранных, оцененных и истолкованных фактах, изложенных таким образом, что ясно видно их значение для принятия оптимального решения по какой-либо конкретной текущей задаче.

Качественные законы информации[2]

Свойства информации

Свойства информации – это ее качественные характеристики, тесно взаимосвязанные между собой: ценность (полезность) – бесполезность; достоверность – недостоверность; полнота – неполнота; актуальность – неактуальность; объективность – необъективность.

I. Ценность информации.

Ценность информации является базовым критерием при принятии любого решения об ее защите. Защите подлежит информация, обладание которой позволит ее владельцу получить какой-либо выигрыш: моральный, материальный, политический. Ценность (полезность) информации - это степень ее важности, необходимости для принятия любого решения.

Предлагается следующее деление информации по категориям важности:

• жизненно важная (незаменимая) информация – информация, без которой невозможно нормальное функционирование организации;
• важная информация — информация, которая обеспечивает принятие эффективных управленческих решений. Она может быть заменена или восстановлена, но процесс восстановления может быть труден и связан с большими затратами;
• полезная информация — информация, которую возможно трудно восстановить, однако организация может функционировать и без нее;
• несущественная (условно бесполезная) информация — информация, которая (на текущий момент) не нужна организации.

Существуют следующие группы лиц, связанные с обработкой информации:

1. обладатель информации — гражданин (физическое лицо), организация, муниципальное образование, субъект РФ, Российская Федерация (РФ);

2. источник информации — организация или лицо, поставляющее информацию;

3. нарушитель — организация или лицо, стремящееся незаконно получить информацию.

Отношение этих групп к значимости одной и той же информации может быть различно: для одной группы информация может быть важная, для другой — нет.

ПРИМЕР. Важная оперативная информация, такая, как список заказов на данную неделю и график производства, может иметь высокую ценность для держателя, тогда как для источника (например, заказчика) или нарушителя низка.

Таким образом, на практике отнесение информации к той или иной категории важности может представлять собой трудную задачу. Ценность информации, а, следовательно, категория важности обычно изменяются со временем и зависят от степени отношения к ним различных групп потребителей и потенциальных нарушителей.

Приведенные категории важности могут быть применены к любой информации. Это также согласуется с существующим принципом деления информации по уровням конфиденциальности.

II. Уровень конфиденциальности[3] (секретности).

Это административная или законодательная мера, соответствующая мере ответственности лица за утечку или утрату конкретной конфиденциальной (секретной) информации, регламентируемой специальным документом, с учетом государственных, военно-стратегических, коммерческих, служебных или частных интересов.

Такой информацией может быть государственная, военная, коммерческая, служебная тайна.

Отнесение информации к конфиденциальной (секретной) и ее засекречивание осуществляется в соответствии с принципами законности, обоснованности и своевременности.

Уровень конфиденциальности информации должен соответствовать степени тяжести ущерба, который может быть нанесен системе безопасности организации (предприятия) вследствие неправомерного ее распространения.

Основанием для засекречивания информации является ее соответствие действующим на данном предприятии перечням сведений, подлежащих засекречиванию. При засекречивании этих сведений их носителям присваивается соответствующий грифконфиденциальности. Если носителем конфиденциальной информации является человек, ему присваивается соответствующая форма допуска, определяющая категорию важности информации.

Практика показала, что защищать необходимо не только конфиденциальную информацию. Несекретная информация, подвергнутая несанкционированным изменениям (например, модификации команд управления), может привести к утечке или потере связанной с ней конфиденциальной информации, а также к невыполнению автоматизированной системой заданных функций по причине получения ложных данных, которые могут быть не обнаружены пользователем системы. Суммарное количество, или статистика несекретных данных, в итоге может оказаться секретным. Аналогично сводные данные одного уровня конфиденциальности в целом могут являться информацией более высокого уровня конфиденциальности.

Для защиты от подобных ситуаций широко применяется разграничение доступа к информации по функциональному признаку. При одинаковой степени важности информации, обрабатываемой, например, в системе обработки данных, информация делится в соответствии с функциональными обязанностями и полномочиями пользователей, устанавливаемыми администрацией организации — владельца автоматизированной системы обработки данных (АСОД).

III. Достоверность.

Недостоверной информация может быть по следующим причинам:

— преднамеренное искажение (дезинформация);

— искажение в результате воздействия помех (принцип - «испорченный телефон»);

— непреднамеренное искажение (слухи).

Комментарий………………………………………………………………………