За хист інформа ції англ Data protection сукупність методів і засобів що забезпечують цілісність конфіденційність і дост

За́хист інформа́ції (англ. Data protection) — сукупність методів і засобів, що забезпечують цілісність, конфіденційність і доступність інформації за умов впливу на неї загроз природного або штучного характеру, реалізація яких може призвести до завдання шкоди власникам і користувачам інформації.

Інформаційна безпека

Критерії оцінки інформаційної безпеки

Нормативні документи

COBIT · ITIL · · (ISO/IEC 27001:2013) ·

Забезпечення

Захист інформації

Термін вживається в Україні для опису комплексу заходів з забезпечення інформаційної безпеки.

Суттєві позиції з безпеки властивості інформації

Див. також: Common Criteria

Захист інформації ведеться для підтримки таких властивостей інформації як:

Цілісність: — неможливість модифікації інформації неавторизованим користувачем.
Конфіденційність: — інформація не може бути отримана неавторизованим користувачем.
Доступність: — полягає в тому, що авторизований користувач може використовувати інформацію відповідно до правил, встановлених політикою безпеки не очікуючи довше заданого (прийнятного) інтервалу часу.

Відповідно до властивостей І., виділяють такі загрози її безпеці:

загрози конфіденційності:
- несанкціонований доступ (НСД);
- витік;
- розголошення.

Конфіденційність — захист від несанкціонованого ознайомлення з інформацією.
Цілісність — захист інформації від несанкціонованої модифікації.
Доступність — захист (забезпечення) доступу до інформації, а також можливості її використання. Доступність забезпечується як підтриманням систем в робочому стані, так і завдяки способам, які дозволяють швидко .

Кожен вид ЗІ забезпечує окремі аспекти ІБ:

Технічний — забезпечує обмеження доступу до носія інформації апаратно-технічними засобами (антивіруси, фаєрволи, маршрутизатори, токіни, смарткарти тощо):
- попередження витоку по технічним каналам;
- запобігання блокуванню ;
Інженерний — запобігає руйнуванню носія інформації внаслідок навмисних дій або природного впливу інженерно-технічними засобами (сюди відносять обмежувальні конструкції, охоронно-пожежна сигналізація).
Криптографічний — попереджує доступ за допомогою математичних перетворень інформації (ІП):
- попередження несанкціонованої модифікації ;
- попередження НС розголошення.
Організаційний — попередження доступу на об'єкт інформаційної діяльності сторонніх осіб за допомогою організаційних заходів (правила розмежування доступу).

Потенційні загрози безпеці інформації в автоматизованих системах
Захист інформації [ 13 березня 2016 у Wayback Machine.] //ЕСУ
Термінологія в галузі захисту інформації в комп’ютерних системах від несанкціонованого доступу [ 5 жовтня 2017 у Wayback Machine.]