Хроники IT-отдела

Терминов и определений, характеризующих понятия, связанные с информационной безопасностью, довольно много и не всегда удается разобраться в них, выделить основное. Для начала обратимся к нормативным документам. Так "Национальный стандарт РФ. Защита информации. Основные термины и определения. Protection of information. Basic terms and definitions. ГОСТ Р 50922-2006", утвержденный Приказом Федерального агентства по техническому регулированию и метрологии от 27 декабря 2006 г. N 373-ст, дата введения - 1 февраля 2008 года, дает нам следующие стандартизованные термины и их определения.

Защита информации (ЗИ): деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.

Правовая защита информации: защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

Техническая защита информации (ТЗИ): защита информации, заключающаяся в обеспечении некриптографическими методами безопасности информации (данных), подлежащей (подлежащих) защите в соответствии с действующим законодательством, с применением технических, программных и программно-технических средств.