Ljudski život je nemoguće zamisliti bez informacija. Pristupačnost je njegovo svojstvo koje je najbliže drugima povezanim sa njegovom sigurnošću. Pogledajmo značajke ovog fenomena i otkrijemo zašto je tako važan.
Što su informacije?
Prije svega, vrijedno je detaljnije naučiti što su "informacije".
To nije samo čisto znanje, već i svi podaci (o objektima, pojavama u okolišu i njihovim svojstvima, stanju itd.) Koje informacijski sustavi (strojevi, programi, životinje, ljudi i drugi mogu prepoznati i razumjeti) čak i pojedine stanice) u procesu svog života i rada.
Svojstva
Bilo koji podatak ima niz svojstava. Glavni su sljedeći:
- Dostupnost podataka.
- Potpunost - utječe na kvalitetu informacija i određuje je li dovoljno donijeti odluku ili na njoj formirati nova znanja.
- Pouzdanost je podudaranje podataka stvarnom stanju.
- Adekvatnost je stupanj te korespondencije s obzirom na stvarnost.
- Relevantnost - važnost informacija u određenom vremenskom periodu. Na primjer, prilikom kupnje vlakovnih karata putem interneta sustav može izdavati podatke o letovima za različite dane. Međutim, ako je korisnik važan za dan planiranog putovanja, sve ostale informacije bit će nevažne.
- Subjektivnost i objektivnost. Subjektivnost je znanje formirano na temelju percepcije od strane njihovog informacijskog sustava. Međutim, podaci ove osobe ili stroja mogu biti lažni.
- Objektivnost je pouzdano znanje formirano bez utjecaja nečijeg subjektivnog mišljenja.
Što znači dostupnost informacija?
Ovo svojstvo je mjera mogućnosti dobivanja potrebnih podataka. Drugim riječima, dostupnost informacija je jamstvo da će ga korisnik moći primiti u prihvatljivo vrijeme za njega.
Na ovaj stupanj utječe ne samo dostupnost znanja širokom krugu ljudi, već i adekvatnost metoda i njegova interpretacija.
Posebna važnost ovog svojstva za razne upravljačke sustave. Primjerice, za neprekinuti promet vlakova ili redovnih autobusa vrlo je važan stalan pristup vremenskim podacima i uvjetima na cesti.
Dostupnost informacija također je važna za obične građane. Uostalom, imajući priliku pribaviti pouzdane podatke o vremenu, voznom redu vozila, tečajevima itd., Osoba će mnogo lakše i učinkovitije upravljati svojim vremenom.
Za koja je područja ovaj pojam relevantan
Pojam koji se proučava je manje ili više povezan sa sljedećim područjima:
- Informacije i računalna sigurnost.
- Zaštita podataka.
- Zaštita računalnih i informacijskih sustava.
- IT (informacijska tehnologija).
- Sustavi podataka koji posluju u određenim korporacijama.
Što je objekt pristupačnosti?
Kada je u pitanju dostupnost u području informacijske sigurnosti, njeni objekti mogu biti ne samo znanje ili dokumenti, već i cijeli resursi, kao i automatizirani sustavi različitih smjerova.
Predmet odnosa s informacijama
Saznavši da je ovo dostupnost informacija i što je njihov cilj, vrijedno je obratiti pažnju na one koji mogu koristiti to svojstvo. Takve korisnike nazivamo "subjektima odnosa s informacijama".
Budući da je, u jednoj ili drugoj mjeri, svako znanje proizvod nečijeg intelektualnog vlasništva, a samim tim i predmet autorskog prava. Dakle, svaki podatak ima vlasnika koji kontrolira njegovu dostupnost i predmet je.To može biti osoba, grupa osoba, organizacija itd.
Također u ovoj ulozi može biti administrator podatkovnog sustava koji kontrolira sva njihova svojstva, kao i regulira ili ograničava njihova prava pristupa. Na taj se način sprečavaju prijetnje dostupnosti informacija.
Prava pristupa
Odnosi se na mogućnosti subjekta odnosa s informacijama da izvrši određene operacije s primljenim podacima.
To uključuje:
- Pravo na upoznavanje s dostupnim znanjem.
- Pravo na promjenu podataka. Ova je značajka u pravilu dostupna samo vlasnicima i administratorima sustava, u rijetkim slučajevima, ograničenom krugu korisnika.
- Pravo kopiranja i pohrane dostupno je još manjem broju ljudi, posebno ako su podaci podložni tuđim autorskim ili povjerljivim.
- Pravo na uništavanje podataka pripada njegovom službenom vlasniku ili ovlaštenom administratoru.
Prijetnje dostupnosti podataka
Iako većina gore navedenih prava nije dostupna širokom broju korisnika informacijskog sustava, ovo ograničenje ima vrlo specifičnu svrhu. Zašto tako Razmislimo.
Zamislite podatkovni sustav u obliku obične kredne ploče. Ulogu vlasnika ili administratora obavlja učitelj, a cijeli razred su korisnici s ograničenim pristupnim pravima.
Dok je učitelj u učionici, korištenje "sustava" dostupno je svima. U isto vrijeme, učitelj kontrolira da ga njegova odjela koriste s koristi: primaju znanje ili demonstriraju razinu naučenog gradiva.
Međutim, kad dođe do promjene i učitelj napusti učionicu, ploča ostaje bez nadzora, a učenici dobivaju sva prava pristupa na nju. Što mislite: što će oni učiniti? U bilo kojem školskom timu uvijek će biti par pametnih ljudi koji će crtati, pisati nešto (i ne uvijek gostoljubivo). I ako ih se odnese, mogu slučajno izbrisati bilješke koje je učitelj pripremio za sljedeću lekciju. Osim toga, djeca mogu jednostavno potrošiti svu kredu ili zaboraviti oprati dasku.
Kao rezultat, s početkom nove lekcije, "sustav" neće biti spreman za rad. Nastavnik će morati odabrati dio lekcije da bi tablu stavio u red ili nastavio obrisati izbrisani tekst.
Poznata slika? U ovom je slučaju prikazano zašto je kontrola prava pristupa informacijama tako važna. Uostalom, nisu ga svi korisnici koji žele obavljati operacije s njom odgovorno koristiti. Uz to, neki od njih možda jednostavno nemaju dovoljno kvalifikacija za to, a njihova nesposobnost može dovesti do kvara čitavog sustava.
Prema statističkim podacima, najčešći razlozi za prijetnju dostupnosti informacija upravo su nenamjerne pogreške običnih korisnika različitih resursa ili mreža, kao i osoblja za održavanje. Nadalje, takvi uvidi često doprinose stvaranju ranjivosti, koje napadači kasnije mogu iskoristiti.
Na primjer, u razdoblju 2016-2017. Virus Petya nanio je mnogo štete računalnim sustavima diljem svijeta. Ovaj zlonamjerni program šifrirao je podatke na računalima, odnosno zapravo je lišio sve informacije o pristupačnosti. Zanimljivo je da je virus u većini slučajeva prodro u sustav zbog činjenice da su pojedini korisnici otvarali pisma s nepoznatih adresa bez potrebe za temeljitom preliminarnom provjerom, prema svim sigurnosnim protokolima.
Svaka prijetnja pristupačnosti može ciljati jednu od komponenti samog sustava. Dakle, razlikuju ih tri:
- Kvar operatora.
- Unutarnji kvar samog podatkovnog sustava.
- Neuspjeh u potporivanju infrastrukture.
Što se tiče korisnika s ograničenim pravima, postoje 3 vrste prijetnji dostupnosti informacija.
- Nespremnost rada s podatkovnim sustavom, kao rezultat potrebe za razvijanjem novih mogućnosti i odstupanja između zahtjeva potrošača i dostupnih svojstava i tehničkih karakteristika.
- Kvar sustava zbog nedostatka odgovarajuće obuke operatera. U pravilu je to posljedica nedostatka opće računalne pismenosti, nemogućnosti tumačenja dijagnostičkih poruka itd.
- Nemogućnost rada sa sustavom zbog nedostatka odgovarajuće tehničke podrške (nepotpuna dokumentacija, nedostatak pozadinskih informacija). Obično je ta prijetnja dostupnosti posljedica grešaka ne uobičajenih operatora, već administratora.
Tri stupa sigurnosti podataka: integritet, povjerljivost i dostupnost informacija
Kada je u pitanju sigurnost, osim pristupačnosti, pažnja je usmjerena i na svojstva poput povjerljivosti i integriteta podataka.
Povjerljivost znači čuvanje određenih saznanja u tajnosti i sprječavanje njihovog neovlaštenog otkrivanja.
Na prvi se pogled čini da se ovo svojstvo nalazi u suprotnosti s otvorenošću i dostupnošću informacija. Međutim, u stvari, povjerljivost ne ograničava samu mogućnost dobivanja potrebnih podataka, već samo broj ljudi koji imaju sva prava na pristup njima.
Ova nekretnina posebno je važna za osjetljive objekte, kao i financijsku i drugu dokumentaciju, čijim se objavljivanjem sadržaja može prekršiti zakon ili naštetiti integritetu cijele države.
Kada razmislite o povjerljivosti, ne smijete zaboraviti da u bilo kojem poduzeću postoje dvije vrste podataka:
- dostupan samo svojim zaposlenicima (povjerljivo);
- javno dostupan.
Potonji se u pravilu objavljuju na web stranicama, u imenicima, u izvještajskoj dokumentaciji. Takva otvorenost i dostupnost informacija o organizaciji služi ne samo u ulozi oglašavanja njegovih usluga potencijalnim kupcima, već omogućava regulatornim tijelima da nadziru poštivanje zakona u radu određenog poduzeća.
Usput, potpunost i pouzdanost takvih podataka provjeravaju posebna komisija za posjete.
Integritet podataka je njegova relevantnost i dosljednost, kao i njihova zaštita od uništavanja / neovlaštenih promjena. U stvari, ovo svojstvo znači koliko su zadržali svoju relevantnost, primjerenost, cjelovitost i pouzdanost.
Cjelovitost i dostupnost informacija osobito su važni kada je riječ o tehničkoj dokumentaciji.
Na primjer, ako se pojave neovlaštene promjene u podacima o sastavu i kontraindikacije za određeni lijek (integritet podataka je kršen), pacijenti koji uzimaju ovaj lijek mogu jednostavno umrijeti.
Usput, sličan učinak moguć je i ako se saznalo za nove nuspojave lijeka, ali pristup tim informacijama nije bio otvoren svim potencijalnim potrošačima. Zato su ta dva svojstva vrlo usko povezana.
Metode zajamčene dostupnosti
Osiguranje dostupnosti informacija moguće je zahvaljujući cijeloj grupi metoda i metoda. Najčešće se u automatiziranim sustavima koriste njih 3.
- Stvaranje neprekidnih sustava napajanja, tako da korisnik uvijek ima mogućnost ispravno dovršiti posao i ne gubiti podatke.
- Rezervacija i dupliranje kapaciteta.
- Planovi kontinuiteta poslovanja.