Bezbednost informacija, ponekad skraćena na -{infosec}-, jeste praksa zaštite informacija ublažavanjem informacionih rizika. To je deo informacionog upravljanja rizikom. Time je obično obuhvaćeno sprečavanje ili barem smanjenje verovatnoće neovlašćenog/neprikladnog pristupa, upotrebe, otkrivanja, ometanja, brisanja/uništavanja, korupcije, modifikacije, inspekcije, evidentiranja ili devalvacije, mada to može uključivati i smanjenje štetnih uticaja incidenata.

Informacije mogu poprimiti bilo koji oblik, npr. elektronski ili fizički,(b)(1) opipljivi (npr. papirni dokumenti) ili nematerijalni (npr. znanje). Osnovni fokus informacione bezbednosti je na balansiranoj zaštiti poverljivosti, integriteta i dostupnosti podataka (što je poznato i kao CIA trijada), uz istovremeno održvanje fokusa na efikasnoj implementaciji smernica, bez ometanja produktivnosti organizacije. To se uglavnom postiže strukturiranim procesom upravljanja rizikom koji obuhvata: Identifikacija informacija i srodnih sredstava, plus potencijalne pretnje, ranjivosti i uticaji; Procena rizika; Donošenje odluka o načinu tretiranja rizika, tj. njihovog izbegavanja, ublažavanja, raspodele ili prihvatanja; Ako je neophodno ublažavanje rizika, vrši se izbor ili dizajn odgovarajućih bezbednosnih kontrola i njihovo sprovođenje; Nadgledanje aktivnosti, i prema potrebi prilagođavanje radi rešavanja problematičnih situacija, prilagođavanja promenama i sprovođenja mogućih poboljšanja.

Da bi standardizovali ovu disciplinu, akademici i profesionalci sarađuju na izradi smernica, preporuka i industrijskih standarda vezanih za lozinke, antivirusni softver, zaštitne zidove, softver za šifrovanje, pravnu odgovornost, sigurnosnu svest i obuku itd. Ovoj standardizaciji mogu da doprinesu razni zakoni i propisi koji utiču na pristup podacima, obradi, skladištenju, prenosu i uništavanju podataka. Međutim, primena kakvih standarda i smernica unutar datog entiteta može imati ograničen efekat ako se ne usvoji kultura procesa kontinuiranog unapređivanja.

Definicija alt=vectorial version|thumb|left|250px|Atributi bezbednosti informacija: ili kvaliteti, i.e. poverljivost, integritet i dostupnost (CIA). Informacioni sistemi se sastoje od tri glavna dela, hardvera, softvera i komunikacija sa svrhom da pomognu u identifikaciji i primeni industrijskih standarda bezbednosti informacija, kao mehanizama zaštite i prevencije, na tri nivoa ili sloja: fizičkom, ličnom i organizacionom. U suštini, procedure ili politike se sprovode kako bi se administratorima, korisnicima i operaterima objasnilo kako da koriste proizvode kako bi osigurali bezbednost informacija unutar organizacija.Cherdantseva Y. and Hilton J.: "Information Security and Information Assurance. The Discussion about the Meaning, Scope and Goals". In: Organizational, Legal, and Technological Dimensions of Information System Administrator. Almeida F., Portela, I. (eds.). IGI Global Publishing. (2013)

U nastavku su predložene različite definicije informacione bezbednosti, sažete iz različitih izvora:

„Očuvanje poverljivosti, integriteta i dostupnosti informacija. Napomena: Osim toga, mogu biti uključena i druga svojstva, kao što su autentičnost, odgovornost, neporicanje i pouzdanost.“ (ISO/IEC 27000:2009)ISO/IEC 27000:2009 (E). (2009). Information technology – Security techniques – Information security management systems – Overview and vocabulary. ISO/IEC. „Zaštita informacija i informacionih sistema od neovlašćenog pristupa, korišćenja, otkrivanja, ometanja, modifikacije ili uništenja u cilju obezbeđivanja poverljivosti, integriteta i dostupnosti.“ (CNSS, 2010)Committee on National Security Systems: National Information Assurance (IA) Glossary, CNSS Instruction No. 4009, 26 April 2010. „Osigurava da samo ovlašćeni korisnici (poverljivost) imaju pristup tačnim i potpunim informacijama (integritet) kada je to potrebno (dostupnost).“ (ISACA, 2008)ISACA. (2008). Glossary of terms, 2008. Retrieved from http://www.isaca.org/Knowledge-Center/Documents/Glossary/glossary.pdf „Informaciona bezbednost je proces zaštite intelektualne svojine organizacije.“ (Pipkin, 2000). New York: Hewlett-Packard Company. „...bezbednost informacija je disciplina upravljanja rizicima, čiji je posao da upravlja troškovima informacionog rizika za poslovanje. (McDermott and Geer, 2001)B., McDermott, E., & Geer, D. (2001). Information security is information risk management. In Proceedings of the 2001 Workshop on New Security Paradigms NSPW ‘01, (pp. 97 – 104). ACM. „Dobro informisan osećaj sigurnosti da su informacioni rizici i kontrole u ravnoteži. (Anderson, J., 2003) „Informaciona bezbednost je zaštita informacija i minimizira rizik od izlaganja informacija neovlašćenim stranama.(Venter and Eloff, 2003) „Informaciona bezbednost je multidisciplinarna oblast studija i profesionalne delatnosti koja se bavi razvojem i implementacijom bezbednosnih mehanizama svih raspoloživih vrsta (tehničkih, organizacionih, ljudski orijentisanih i pravnih) u cilju čuvanja informacija na svim svojim lokacijama (unutar i van perimetra organizacije) i, shodno tome, informacioni sistemi, gde se informacije kreiraju, obrađuju, čuvaju, prenose i uništavaju, bez pretnji. Pretnje informacijama i informacionim sistemima mogu se kategorisati i definisati odgovarajući bezbednosni cilj za njih, za svaku kategoriju pretnji. Skup bezbednosnih ciljeva, identifikovanih kao rezultat analize pretnji, treba periodično revidirati kako bi se obezbedila njegova adekvatnost i usklađenost sa okruženjem koje se razvija. Trenutno relevantni skup bezbednosnih ciljeva može uključivati takođe: poverljivost, integritet, dostupnost, privatnost, autentičnost i pouzdanost, neporicanje, odgovornost i mogućnost revizije."(Cherdantseva and Hilton, 2013) Bezbednost informacija i informacionih resursa korišćenjem telekomunikacionih sistema ili uređaja znači zaštitu informacija, informacionih sistema ili knjiga od neovlašćenog pristupa, oštećenja, krađe ili uništenja. (Kurose and Ross, 2010).

Pregled

U osnovi informacione sigurnosti je osiguranje informacija, čin održavanja poverljivosti, integriteta i dostupnosti informacija (), čime se osigurava da informacije ne budu ugrožene na bilo koji način kada se pojave kritična pitanja. Ovi problemi uključuju, ali nisu ograničeni na prirodne katastrofe, neispravnost računara/servera i fizičke krađe. Iako je poslovanje na papiru još uvek preovlađujuće i zahteva svoj sopstveni skup bezbednosnih praksi, digitalne inicijative preduzeća postaju sve naglašenije, pri čemu se sa sigurnošću informacija obično bave stručnjaci za bezbednost informacionih tehnologija (IT). Ovi stručnjaci primenjuju informatičku sigurnost na tehnologiju (najčešće neki oblik računarskog sistema). Vredi napomenuti da računar nužno ne podrazumeva kućni desktop. Računar je bilo koji uređaj sa procesorom i nešto memorije. Takvi uređaji mogu biti u rasponu od samostalnih uređaja kao što su jednostavni kalkulatori, do umreženih računarskih uređaja poput pametnih telefona i tablet računara. Stručnjaci za IT sigurnost gotovo se uvek nalaze u velikim preduzećima/ustanovama zbog prirode i vrednosti podataka unutar većih biznisa. Oni su odgovorni su za čuvanje celokupne tehnologije unutar kompanije od zlonamernih sajber napada koji često pokušavaju da steknu kritične privatne informacije ili dobiju kontrolu nad unutrašnjim sistemima.

Reference

Literatura

Anderson, K., "IT Security Professionals Must Evolve for Changing Market", SC Magazine, October 12, 2006. , September 2005. Dhillon, G., Principles of Information Systems Security: text and cases, John Wiley & Sons, 2007. Easttom, C., Computer Security Fundamentals (2nd Edition) Pearson Education, 2011. , November 2006. Dustin, D., " Awareness of How Your Data is Being Used and What to Do About It", "CDR Blog", May 2017.

Spoljašnje veze

DoD IA Policy Chart on the DoD Information Assurance Technology Analysis Center web site. patterns & practices Security Engineering Explained Open Security Architecture- Controls and patterns to secure IT systems IWS – Information Security Chapter Ross Anderson's book "Security Engineering"

Категорија:Рачунарска безбедност Категорија:Криптографија