Человечество тонет в море информации. Объем информации, которую производит человечество, удваивается каждые три года. Если все новые данные, которые ежегодно появляются на бумаге, пленке и в виртуальном пространстве, издать в виде книг стандартного формата, то этими книгами можно будет заполнить 500 000 таких книгохранилищ, как Библиотека Конгресса США (крупнейшая библиотека мира). Такие данные опубликовали исследователи Калифорнийского университета. (www.washprofile.org)

В условиях конкуренции информация становится одним из наиболее ценных товаров, подчиняющихся законам товарно-денежных отношений. Она является интеллектуальной собственностью, которую можно использовать для производства товаров и услуг или превратить в наличность, продав кому-нибудь. Завладение чужими информационными ресурсами с целью использования их в конкурентной борьбе - сегодня не редкость. При этом подобные действия можно считать одной из самых опасных форм недобросовестной конкуренции.

Согласно неофициальной статистике, утечка 20 % коммерческой информации в шестидесяти случаях из ста приводит к банкротству фирмы. Среди возможных последствий утечки, повреждения или разглашения закрытой информации -  ущерб деловой репутации организации, разглашение персональных данных сотрудников, материальный ущерб от дезорганизации деятельности или же ущерб в форме неполученных доходов.
Основными потребителями решений в сфере информационной безопасности являются страховые, инвестиционные и телекоммуникационные компании, банки, компании, занимающиеся электронной коммерцией, а также компании, бизнес-процессы которых напрямую связаны с информационными технологиями. (www.cnews.ru)

Информационная безопасность фирмы подразумевает под собой защищенность любой (а не только конфиденциальной) информации от различных объективных и субъективных угроз.
Все элементы системы информационной безопасности можно условно разделить на два блока:

* организационная защита;
* инженерно-техническая защита.

Инженерно-техническая защита подразумевает наличие в организации различных технических средств защиты: охранной сигнализации, системы видеонаблюдения, средств защиты данных в компьютерных системах и т.д.

Организационный элемент безопасности фирмы можно определить как комплекс управленческих решений и методов, направленных на формирование и функционирование всей системы защиты информации. Организационные меры являются основой комплексной защиты.
Важной составной частью организационных мер является подбор и обучение персонала, который будет реализовывать на практике систему защиты. Грамотность сотрудников, их готовность выполнять требования выбранной политики безопасности во многом гарантируют эффективность всей системы.

Угрозы информационной безопасности

 Для разных организаций источниками угроз могут быть разные объекты, действия, события и т.д. Это зависит от того, каким видом деятельности занимается организация, в какой отрасли она функционирует, от криминогенной обстановки и т.д. Можно выделить ряд угроз, являющихся общими для всех сфер экономической деятельности. В практике обеспечения информационной безопасности угрозы (их источники) принято делить на внешние и внутренние. К примеру, такая распространенная угроза, как разглашение конфиденциальной информации, может исходить и от персонала фирмы, и от посторонних лиц, криминальных структур, конкурентов и т.п.
Кроме обеспечения режима конфиденциальности, политика руководства фирмы в области защиты информации должна касаться сохранения ее целостности, предотвращения модификации, уничтожения, подмены, порчи носителей информации и т.д.

Из этого следует, что список возможных угроз может быть достаточно обширным. Для того чтобы сотрудники не начинали подозревать "всех и вся" или же переставали обращать внимание на достаточно очевидные опасности, рекомендуется составлять перечень реальных и потенциальных источников угроз информационной безопасности с учетом специфики деятельности фирмы.
Наиболее часто встречающимися угрозами безопасности информационных ресурсов фирмы являются:

* хищение (в том числе копирование) информации;
* уничтожение информации;
* модификация (искажение) информации;
* нарушение доступности (блокирование) информации;
* навязывание ложной информации.

Все источники угроз безопасности информации можно разделить на три основные группы: 

* антропогенные;
* техногенные;
* стихийные.

А.Н. Сукач

Внимание!  Статья размещена не полностью. Целиком статью можно прочитать в журнале «Секретарь-референт» №4(31) за апрель 2004г.