Н.И.Архипова, С.С.Ковалевский, А.Н. Малярский

Защита информации в крупных автоматизированных системах управления, в частности, в социальной сфере, является комплексной проблемой, сочетающей в себе законодательные, административные и технические направления. Основной целью обеспечения безопасности является обеспечение непрерывности функционирования системы и минимизация проблем путем предупреждения и сведения к минимуму воздействия инцидентов из информационной области. Применяемые решения должны опираться на нормативно-законодательную базу и сочетать организационно административные меры и программно-технические средства.

К информационным ресурсам, с точки зрения программно-технических средств защиты информации, можно отнести; технические средства автоматизации (компьютерная техника и средства связи, магнитные носители всех видов); проблемная информация, которую содержат технические средства автоматизации; программные средства, реализующие функциональные (прикладные) технологии.

При анализе общей проблемы безопасности информации, обычно выделяются направления, в которых, преднамеренные или непреднамеренные действия человека, неисправность технических средств или ошибки программного обеспечения могут привести к утечке, модификации или уничтожению информации.

Работы по обеспечению информационной безопасности больших автоматизированных систем целесообразно проводить в рамках отдельного технического проекта. Здесь можно выделить следующие этапы: выработка требований по защите средств вычислительной техники (СВТ) и автоматизированной системы (АС); создание (приобретение) защищенных СВТ и АС; сертификация защищенных СВТ и АС.