Эссе на тему: "Защита информации в автоматизированных системах"

Информация - это актив, и один из важнейших ресурсов в
современном мире, который имеет ценность и значимость в обществе, где
уровень использования информационных технологий постоянно растет,
следовательно, такой актив должен быть защищен надлежащим образом.
В связи с всё более широким применением средств вычислительной
техники для обработки, хранения и передачи информации значимость
информации еще более возрастает.
Компьютерная техника не используется, как правило, изолированно, а
входит в состав компьютерных сетей и автоматизированных систем, что
позволяет использовать общие сетевые ресурсы и осуществлять быстрый,
фактически мгновенный обмен информацией.
При этом возникают проблемы ограничения круга лиц, имеющих
доступ к информации и защиты ее от несанкционированного копирования
лицами.
Еще одной важной проблемой является защита информации, которая
хранится, обрабатывается и передается в автоматизированных системах, от
несанкционированного удаления или искажения.
Наличие выше обозначенных проблем делает актуальной как саму
проблему защиты информации в автоматизированных системах, так и
обуславливает необходимость наличия и подготовки квалифицированных
специалистов для эффективной и грамотной организации процесса защиты
информации в автоматизированных системах.
Основной целью данной работы является исследование защиты
информации в автоматизированных системах, как с теоритической точки
зрения, так и с прикладной стороны.
Для решения поставленной цели в работе решаются следующие
основные задачи:

- рассматриваются основные направления по защите информации и их
особенности;
- рассматриваются различные прикладные профессиональные
направления работы специалистов в области защиты информации и
выбирается наиболее близкая автору специализация;
- формулируются выводы по результатам проделанной работы.

 1 Основные аспекты защиты информации в автоматизированных системах

Основные направления по защите информации, раскрываются через
ее определение, которое в нашей стране определено в Федеральном законе
РФ от 27.07.2006 № 149 «Об информации, информационных технологиях и о
защите информации» [1].
Под зашитой информации понимается принятие правовых,
организационных и технических мер, направленных на обеспечение:
- соблюдения конфиденциальности информации ограниченного
доступа;
- защиты информации от неправомерного копирования, доступа,
блокирования, уничтожения, модифицирования, предоставления,
распространения, а также от других неправомерных действий с такой
информацией;
- реализацию права на доступ к информации.
Таким образом, защита информации представляет собой комплекс мер
по защите информации (от несанкционированных действий, защите
конфиденциальности и обеспечению легального доступа к ней), который
подразделяется на три большие группы мер: правовые, организационные и
технические.
Далее данные направления рассматриваются более подробно.

1.1 Правовые аспекты

С юридической точки зрения любая деятельность должна вестись на
законном основании, в том числе и защита информации. Правовая
составляющая защиты информации устанавливает законные рамки, нормы,
правила и требования по защите тех или иных видов информации.
Основополагающим законом во всей информационной сфере является
закон «Об информации, информационных технологиях и о защите

информации»[1]. Деятельность по защите информации в нашей стране
ведется на основании именно этого Федерального закона.
Существует еще ряд нормативных актов на федеральном уровне,
которые устанавливают требования по защите информации тех или иных
видов информации.