Защита данных

Защита данных. Основные принципы

Развитие электроники и сетевые технологии постепенно изменяют правила обращения с информацией, оказывают влияние на поведение хозяина данных. Электронные устройства дают возможность контролировать все больше сфер жизни гражданина, интегрированного в общество. Объемы данных, доверяемые стационарным компьютерам и мобильному оборудованию, регулярно увеличиваются, важность их защиты от несанкционированного использования растет каждый день.

Обеспечение информационной грамотность – важнейшая составляющая часть индивидуальной и корпоративной безопасности. Способов решения этой задачи множество, и методы, применяемые владельцами, могут различаться в зависимости от сложности оберегаемого объекта. Достаточно высокий процент утечек конфиденциальной информации приходится на непредумышленные действия пользователей, поэтому внимательность при обращении с ней – это первая линия обороны.

Но даже аккуратное поведение в сети и осторожное использование не могут заменить программы для защиты данных. Человек, больше чем машина склонен ошибаться, он не может постоянно быть настолько же эффективным, как специализированное программное обеспечение. При его разработке производители руководствуются общими принципами, которые можно сформулировать так:

• Обоснованность доступа к информации;
• Необходимая глубина контроля доступа для каждого пользователя;
• Персональная ответственность;
• Разумное разграничение потоков данных;
• Контроль наличия и удаление использованной информации из буферов и других мест промежуточного хранения;
• Целостность средств защиты.

Применение этих правил позволяет уменьшить до минимума число угроз и существенно снизить вероятность катастрофических последствий.