Информационная безопасность — это комплекс правовых, организационных и технических мер, направленных на защиту информации (данных) от несанкционированного доступа, уничтожения, изменения или утечки.
Ключевые аспекты информационной безопасности:
- Методы защиты: Включают шифрование, использование антивирусов, брандмауэров, системы управления доступом (IAM), регулярные аудиты безопасности и обучение персонала.
- Объекты защиты: Компьютерные сети, базы данных, физические носители информации, информационные системы (как электронные, так и бумажные).
- Различия с кибербезопасностью: Кибербезопасность фокусируется на защите цифровых данных и сетей от внешних атак, в то время как информационная безопасность — понятие более широкое, охватывающее защиту данных в любой форме (включая бумажные документы) от любых угроз.
- Принципы ИБ:
- Доступность: Данные и сервисы доступны пользователям, когда они необходимы.
- Конфиденциальность: Доступ к данным имеют только те, у кого есть право.
- Целостность: Данные защищены от случайного или намеренного изменения.