Сущность информационной безопасности

В настоящее время в мире наблюдается быстрый процесс эволюции потребности в информационных средствах с точки зрения количества, качества и доступа к информации, чтобы принимать наилучшие решения на основе различных изменений. Это наглядно демонстрирует постоянно растущую важность информационных систем и их способность удовлетворять потребности, как людей, так и бизнес в информации. Это подчеркивает важность разработки этих систем и повышения их эффективности, действенности и безопасности. На последнем аспекте и будет сделан акцент.
Под информационной безопасностью понимается крайне обширный пласт различных инструментов и мер. Они в совокупности обеспечивают защиту от несанкционированного доступа со стороны злоумышленников к информации, не предназначенной для них (например, по причине конфиденциальности или секретности) с целью ее кражи, изменения, использования в своих интересах, уничтожения и т.п.. Таким образом, при помощи информационной безопасности обеспечивается защита информации, независимо от формы (печатной, электронной или любой другой).
Поскольку знания стали одним из важнейших активов XXI века, усилия по обеспечению безопасности информации становятся все более и более важными.
Основные компоненты информационной безопасности чаще всего суммируются с помощью так называемой триады (принципы информационной безопасности): конфиденциальность, целостность и доступность.
Конфиденциальность — это, пожалуй, основной элемент триады

. Данные являются конфиденциальными, если только те люди, которым разрешен доступ к ним, могут сделать это. Чтобы обеспечить конфиденциальность, нужно быть в состоянии определить, кто пытается получить доступ к данным, и блокировать попытки тех, кто не имеет на это разрешения. Пароли, шифрование, аутентификация и защита от атак проникновения - все это методы, разработанные для обеспечения конфиденциальности.
Целостность означает поддержание данных в их правильном состоянии и предотвращение их ненадлежащего изменения, случайно или злонамеренно. Многие из методов, обеспечивающих конфиденциальность, также защищают целостность данных - в конце концов, хакер не может изменить данные, к которым он не может получить доступ, - но есть и другие инструменты, которые помогают обеспечить глубокую защиту целостности: контрольные суммы могут помочь проверить данные