Безопасность информационной системы

Защита информационной системы относится к тому, как система защищена от несанкционированного доступа, использования, раскрытия, нарушения, изменения, прочтения, проверки, регистрации или уничтожения[7].

Существует два основных аспекта безопасности информационной системы[2]:

1. Безопасность используемых информационных технологий - защита системы от вредоносных кибератак, которые имеют тенденцию проникнуть в систему и получить доступ к важной частной информации или получить контроль над внутренними системами.

2. Безопасность данных - обеспечение целостности данных при возникновении критических проблем, таких как стихийные бедствия, неисправность компьютера / сервера, физическое кража и т. Д. Обычно для таких проблем сохраняется резервная копия данных за пределами площадки.

Обеспечение эффективной информационной безопасности имеет следующие ключевые аспекты[5]:

- Предотвращение доступа к информации неавторизованных лиц или систем.

- Поддержание и обеспечение точности и согласованности данных на протяжении всего жизненного цикла.

- Обеспечение того, чтобы вычислительные системы, средства контроля безопасности, используемые для ее защиты, и каналы связи, используемые для доступа к нему, функционировали правильно все время, что делает информацию доступной во всех ситуациях.

- Обеспечение подлинности данных, транзакций, сообщений или документов.

- Обеспечение целостности транзакции путем проверки того, что обе стороны являются подлинными, путем включения функций аутентификации, таких как «цифровые подписи».

- Обеспечение того, что после совершения сделки ни одна из сторон не может отказать в ней, либо получив транзакцию, либо отправив транзакцию. Это называется «отказ от отказа».

- Защита данных и коммуникаций, хранящихся и совместно используемых в сетевых системах.

Информационные системы приносят огромные социальные изменения, угрожая существующим распределениям власти, денег, прав и обязательств. Он также порождает новые виды преступлений, таких как киберпреступности[4].

Кодекс этики IEEE требует, чтобы каждый профессионал поручался самому высокому этическому и профессиональному поведению и соглашался:

- Принимать ответственность в принятии решений в соответствии с безопасностью, здоровьем и благосостоянием общественности и незамедлительно раскрывать факторы, которые могут поставить под угрозу общественность или окружающую среду;

- Избегать реальных или предполагаемых конфликтов интересов, когда это возможно, и раскрывать их затрагиваемым сторонам, когда они существуют;

- Быть честным и реалистичным в заявлении претензий или оценок на основе имеющихся данных;

- Отклонить взяточничество во всех его формах;

- Улучшить понимание технологии, ее надлежащее применение и возможные последствия;

- Поддерживать и совершенствовать нашу техническую компетентность и выполнять технологические задачи для других только в том случае, если они квалифицированы путем обучения или опыта или после полного раскрытия соответствующих ограничений;

- Искать, принимать и предлагать честную критику технической работы, признавать и исправлять ошибки и должным образом оценивать вклад других;

- Справедливо относиться ко всем лицам независимо от таких факторов, как раса, религия, пол, инвалидность, возраст или национальное происхождение;

- Во избежание нанесения вреда другим, их собственности, репутации или занятости путем ложных или злонамеренных действий;

- Помогать коллегам и коллегам в их профессиональном развитии и поддерживать их в соблюдении этого кодекса этики.

В заключении можно сделать вывод, что в этой главе были изучены информационная система, ее классификации, назначении, структуры и примеров существующих классов ИС и безопасности в системах.