Информационные ресурсы

Все первичные и вторичные документы входят в состав информационных ресурсов общества. Приведём некоторые определения информационных ресурсов:

Информационные ресурсы — отдельные документы и массивы документов, а также документы и массивы документов в информационных системах (Большой юридический словарь).

Информационные ресурсы — совокупность данных, организованных для эффективного получения достоверной информации (Словарь финансовых терминов).

Информационные ресурсы — отдельные документы и отдельные массивы документов, документы и массивы документов в информационных системах: библиотеках, архивах, фондах, банках данных, других видах информационных систем (Федеральный закон «Об информации, информатизации и защите информации»).

Информационные ресурсы являются объектами отношений физических и юридических лиц между собой и государством. В совокупности они  составляют  информационные  ресурсы  России и защищаются законом наряду с другими видами ресурсов.

Собственник информационных ресурсов пользуется всеми правами, предусмотренными законодательством Российской Федерации, в том числе он имеет право: назначать лицо, осуществляющее хозяйственное ведение информационными ресурсами или оперативное управление ими; устанавливать в пределах своей компетенции режим и правила обработки, защиты информационных ресурсов и доступа к ним; определять условия распоряжения документами при их копировании и распространении.

В настоящее время можно выделить следующие источники информационных ресурсов:

  1. Учреждения системы документальных коммуникаций общества.
  2. Электронные библиотеки — распределённые информационные системы, позволяющие надёжно сохранять и эффективно использовать разнородные коллекции электронных документов через глобальные сети передачи данных в удобном для конечного пользователя виде.
  3. Полнотекстовые базы данных — текстовые базы, содержащие полные тексты документов или их частей.
  4. Справочно-правовые системы (информационно-правовые системы) — компьютерные базы данных, содержащие нормативные документы органов власти, а также другие документы, их разъясняющие или иллюстрирующие их применение.
  5. Веб-сайты — объединённая под одним адресом (доменным именем) совокупность документов частного лица или организации. Как правило, на сайте можно познакомиться с информацией узкотематической направленности. Глубина её раскрытия может быть разной: от чисто ознакомительной, поверхностной до высокопрофессиональной, освещающей все стороны деятельности.
  6. Новостные ленты — формат данных, используемый для доставки пользователям часто обновляемой информации.
  7. Средства массовой информации (СМИ) — система органов публичной передачи информации с помощью технических средств.

Информационные ресурсы могут быть государственными и негосударственными и как элемент состава имущества находятся в собственности граждан, органов государственной власти, органов местного самоуправления, организаций и общественных объединений.

Интересно
В соответствии с интересами обеспечения национальной безопасности и степенью ценности для государства, а также правовыми, экономическими и другими интересами предпринимательских структур информационные ресурсы могут быть открытыми, то есть общедоступными, используемыми в работе без специального разрешения, публикуемыми в средствах массовой информации, оглашаемыми на конференциях, в выступениях и интервью или ограниченного или запрещённого доступа, то есть содержащими сведения, составляющие тот или иной вид тайны и подлежащие защите, охране, наблюдению и контролю.

Примеры открытых ресурсов: веб-сайт компании, публикации о фирме и её разработках, рекламные буклеты.

Примеры ресурсов ограниченного доступа: производственная документация, договоры с поставщиками, рабочие записи сотрудников.

При выполнении управленческих и производственных действий любая информация всегда распространяется во внешней среде, тем самым увеличивается число опасных источников разглашения или утечки информации ограниченного доступа, источников, подлежащих учёту и контролю.

Каналы распространения информации носят объективный характер, отличаются активностью и включают в себя:

  • деловые, управленческие, торговые, научные и другие коммуникативные регламентированные связи;
  • информационные сети;
  • естественные технические каналы излучения, создания фона. Канал распространения информации представляет собой путь перемещения сведений из одного источника в другой в санкционированном (разрешённом, законном) режиме или в силу объективных закономерностей.

Документированные информационные ресурсы, которые используются предпринимателем в бизнесе и управлении фирмой, являются его собственной или частной информацией, представляющей для него значительную ценность. Эта информация составляет интеллектуальную собственность предпринимателя.

Ценность информации может  быть  стоимостной  категорией и характеризовать конкретный размер прибыли при её использовании или размер убытков при её утрате. Информация часто становится ценной в силу её правового значения для фирмы или развития бизнеса: учредительные документы, программы и планы, договоры с партнёрами и посредниками и т. д. Ценность может проявляться в её перспективном научном, техническом или технологическом значении.

Обычно выделяется два вида информации, интеллектуально ценной для предпринимателя:

  • техническая, технологическая — методы изготовления продукции, программное обеспечение, производственные показатели, химические формулы, рецептуры, результаты испытаний опытных образцов, данные контроля качества и т. п.;
  • деловая — стоимостные показатели, результаты исследования рынка, списки клиентов, экономические прогнозы, стратегия действий и т. п.

Ценная информация охраняется нормами права (патентного, авторского, смежных прав и др.), товарным знаком или защищается включением её в категорию информации, составляющей коммерческую тайну.

Производственная или коммерческая ценность информации, как правило, недолговечна и определяется временем, необходимым конкуренту для выработки той же идеи или её хищения и воспроизводства, а также временем до патентования, опубликования и перехода в число общеизвестных.

Информация ограниченного доступа всегда принадлежит к одному из видов тайны: государственной или негосударственной. В соответствии с этим документы делятся на секретные и несекретные. Обязательным признаком секретного документа является наличие в нём сведений, составляющих в соответствии с законодательством государственную тайну.

Несекретные документы,  включающие  сведения,  относимые к негосударственной тайне (служебной, коммерческой, банковской, профессиональной, производственной и др.), или содержащие персональные данные граждан, именуются конфиденциальными.

Несмотря на то что конфиденциальность является синонимом секретности, термин широко используется исключительно для обозначения информационных ресурсов ограниченного доступа, не отнесённых к государственной тайне. Конфиденциальность отражает ограничение, которое накладывает собственник информации на доступ к ней других лиц, то есть устанавливает правовой режим этой информации в соответствии с законом.

Все информационные ресурсы предприятия постоянно подвергаются объективным и субъективным угрозам утраты носителя или ценности информации.

Интересно
Под угрозой или опасностью утраты информации понимается единичное или комплексное, реальное или потенциальное, активное или пассивное проявление неблагоприятных возможностей внешних или внутренних источников угрозы создавать критические ситуации, события, оказывать дестабилизирующее воздействие на защищаемую информацию, документы и базы данных.

Риск угрозы любым (открытым и ограниченного доступа) информационным ресурсам создают стихийные бедствия, экстремальные ситуации, аварии технических средств и линий связи, другие объективные обстоятельства, а также заинтересованные и незаинтересованные в возникновении угрозы лица.

Для информационных ресурсов ограниченного доступа диапазон угроз, предполагающих утрату информации (разглашение, утечку и т. д.), значительно шире в результате того, что к этим документам проявляется повышенный интерес со стороны различного рода злоумышленников. В отличие от объективного распространения утрата информации влечёт за собой незаконный переход конфиденциальных сведений, документов к субъекту, не имеющему права владения, распоряжения ими и использования в своих целях.

Условия, благоприятствующие утрате информационных ресурсов ограниченного доступа, могут включать:

  • отсутствие системной аналитической и контрольной работы по выявлению и изучению угроз, каналов и степени риска нарушений безопасности информационных ресурсов;
  • неэффективную систему защиты информации или отсутствие этой системы;
  • непрофессионально организованную технологию обработки и хранения конфиденциальных документов;
  • неупорядоченный подбор персонала и текучесть кадров, сложный психологический климат в коллективе;
  • отсутствие системы обучения сотрудников правилам защиты информации ограниченного доступа;
  • бесконтрольное посещение помещений, где происходит работа с информационными ресурсами ограниченного доступа, посторонними лицами.

Угрозы сохранности, целостности и конфиденциальности информационных ресурсов ограниченного доступа практически реализуются через риск образования канала несанкционированного получения (добывания) кем-то ценной информации и документов.

Этот канал представляет собой совокупность незащищённых или слабозащищённых направлений возможной утраты информационных ресурсов ограниченного доступа, которые злоумышленник использует для получения необходимых сведений. Каждое конкретное предприятие обладает своим набором каналов несанкционированного доступа к информации, что зависит от множества моментов: профиля деятельности, объёмов защищаемой информации, профессионального уровня персонала, местоположения здания и т. п.

Таким образом, содержание составных частей элементов, методы и средства защиты информационных ресурсов в рамках любой системы защиты должны регулярно изменяться с целью предотвращения их раскрытия заинтересованным лицом. Конкретная система защиты информации всегда является строго конфиденциальной, секретной.

Узнай цену консультации

"Да забей ты на эти дипломы и экзамены!” (дворник Кузьмич)