Тема— захист інформації в автоматизованих системах. Загальні положення та визначення.
Мета—вивчення основних положень та розділів концептуальних, нормативно-правових документів у сфері захисту інформації в автоматизованихсистемах.
Основні завдання:
1. вивчення основних положень та розділів Закону України «Про захист інформації в автоматизованих системах»;
2. вивчення нормативно-правових основ організації служби захисту інформації в АС;
3. вивчення основних завдань та структури служби захисту інформації в АС.
Основні теоретичні відомості
Захисту підлягає будь-яка інформація в автоматизованих системах (АС) та безпосередньо її властивості: конфіденційність, цілісність, доступність. Необхідність організації процесу захисту визначається власником інформаційних ресурсів або чинним законодавством. Об’єктом захисту інформації в АС є права власників цієї інформації та власників АС, права користувача. Суб’єктами відносин, пов’язаних з обробленням інформації в АС, є: власники інформації; власники системи; користувачі; уповноважений орган у сфері захисту інформації в системах.
У державних установах і організаціях можуть створюватись підрозділи або служби щодо організації роботи, пов’язаної із захистом інформації,підтриманням рівня захисту інформаційних ресурсів в АС і відповідають за ефетивність системи захисту згідно з вимогами закону.