АНАЛИЗ НОРМАТИВНО-ПРАВОВЫХ И ОРГАНИЗАЦИОННО-ТЕХНИЧЕСКИХ АСПЕКТОВ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Abstract

Учитывая мировые тенденции информатизации современного общества, стремительное развитие информационных технологий и интенсивное внедрение информационно- телекоммуникационных систем во все сферы жизнедеятельности государства и общества, возникает необходимость в определении понятия и содержания информационной безопасности и системы ее обеспечения. В статье проанализированы требования нормативно-правовых актов Украины и международных стандартов ISO/IEC по обеспечению информационной безопасности, приведена сущность основных понятий и содержания информационной безопасности. В рамках стандартов международного и национального уровней по информационной безопасности определяются требования к защите информации (ее свойств). В англоязычных стандартах, это классическая модель СИА, по обеспечению требований конфиденциальности, целостности и доступности информации. Отдельно выносится требование наблюдаемости. В международных стандартах особое внимание также уделяется системе управления информационной безопасностью.

Keywords

• information security
• threats to information security
• cyber security threats and information resources
• standards iso / iec, national security strategy.