Український журнал з бібліотекознавства та інформаційних наук (Jun 2022)
Зарубіжний досвід забезпечення захисту конфіденційної інформації
Abstract
Метою статті є з’ясувати набільш безпечні умови для функціонування документів, а також знайти найефективніші способи уникнення потенційних ризиків і небезпек у вітчизняному інформаційному просторі. Методологію дослідження становила сукупність загальнонаукових та спеціальних методів студіювання проблематики. Оглядово-аналітичний метод було застосовано під час опрацювання фахової і профільної літератури та визначення теоретичного підґрунтя дослідження, системний метод виявився ефективним під час вивчення окремих зарубіжних практик гарантування конфіденційності інформації. Застосування методу індукції дало змогу провести узагальнення і зробити висновок стосовно можливості використання досвіду інших країн у межах українського інформаційного простору. Спеціальні методи, а саме метод дослідження документних потоків та метод визначення інформативності документа, стали у пригоді у ході розгляду процесу переміщення документів в інформаційному полі, можливості/неможливості пошкодження чи втрати інформації та способів запобігання таких небажаних явищ. Наукова розвідка ґрунтувалася на принципах об’єктивності та цілісності. Використання комплексу наукових методів дало змогу дослідити специфіку конфіденційної документної інформації, із якою працюють за кордоном, та з’ясувати основні загрози порушенню цілісності й доступності інформації. Наукова новизна. Досліджено новітні практики Англії, Європейського Союзу та Сполучених Штатів Америки у сфері гарантування конфіденційності документа. Розглянуто основні рекомендації щодо захисту конфіденційної інформації, конфіденційні угоди, упроваджені за кордоном. Установлено особливості безпечного використання документної інформації. Запропоновано низку системних заходів проти загроз, що виникають у процесі роботи з конфіденційними документами. Основні висновки. Проведене дослідження дає змогу cтверджувати, що українську законодавчо-нормативну базу варто формувати з урахуванням світових законодавчих ініціатив і впроваджень. Фірмам, організаціям, установам, а також окремим особам необхідно забезпечити захист конфіденційності інформації, з огляду на загрози слід упровадити відповідні кроки задля гарантування безпечної роботи. Не слід також нехтувати правилами проведення ідентифікації та аутентифікації, використовувати жорстку політику паролів. Проблема захисту інформації вирішується тільки комплексно.
Keywords