А.Н.Малярский

Основой политики государственного социального страхования на современном этапе является создание финансово устойчивой системы, обеспечивающей гражданам установленные государственные гарантии по защите от социальных и профессиональных рисков, связанных с утратой заработка, работы, здоровья, а также более эффективное использование страховых средств. Создание такой системы сопряжено с накоплением больших объемов информации конфиденциального характера, затрагивающей финансовые и личные интересы огромной группы людей (практически всей дееспособной части нашего общества). В этой связи вопросы обеспечения информационной безопасности в социальных системах выходят на первый план. От их правильного решения в буквальном смысле зависят судьбы значительной части населения нашей страны.

Обеспечение информационной безопасности связано с реализацией целого комплекса мер правового, административного, оперативного и технического характера. Работа должна проводиться в тесном взаимодействии с соответствующими государственными структурами и органами. Целью работ по защите информации является достижение информационной безопасности, т.е. состояния защищенности от существующих и вероятных внешних и внутренних угроз информационным ресурсам. Комплекс мер по обеспечению информационной безопасности преследует цель сократить возможный экономический и моральный ущерб, связанный с повреждением или неправомерным использованием информационных ресурсов, и, в первую очередь, предполагает выработку политики информационной безопасности.

Политика информационной безопасности определяет принятые во внимание и рассматриваемые угрозы, оценивает размеры потенциального ущерба, определяет объекты защиты и организацию работ по обеспечению информационной безопасности. После выработки политики информационной безопасности возможна разработка конкретных организационных и технических мер по её реализации в рамках отдельного проекта.