Treść książki
Przejdź do opcji czytnikaPrzejdź do nawigacjiPrzejdź do informacjiPrzejdź do stopki
10
Analizaryzykaiochronainformacjiwsystemachkomputerowych
3.
Taknakazująprzepisyobowiązującegoprawalubwynikatozzawartychumów.
Zewzględówprzedstawionychwpunktach1i2orazzewzględunaochronę
dóbrosobistychobywateli,wewszystkichcywilizowanychkrajachfunkcjonują
przepisyprawnemającenaceluochronęinformacjiprzednieuprawnionymdo-
stępem,zapewnieniewłaściwegojejprzetwarzania,przechowywaniaiprzesyła-
niaorazokreślającezasadyzbieraniaokreślonychkategoriiinformacji.
1.1.
Oinformacji
Jakpodanowpunkcie1,informacjabyła,jestibędzietowarem.Informacjemają
jednaktęszczególnąwłaściwość,odróżniającąjeodinnychtowarów(przedmiotów
materialnych,usług),żeabyudzielićichjednym(osobom),wcalenietrzebaodbierać
ichinnym
1.Wkonsekwencjiujawnienieinformacji:
ñ
możezostaćniezauważone;
ñ
zwyklesamowsobieniepowodujestraty.
Pozatymwykrycieutratytajności(ujawnienia)powodujeczęstowiększekoszty,
związanezdochodzeniemiewentualnąanaliząpowłamaniową,niżbezpośrednieskut-
kiujawnienia.
Zkoleinawartośćinformacji,traktowanejjakopewienzasóbpodlegający
ochronie,wpływbędziemiała[27]:
ñ
wiedzaoistnieniuinformacji;
ñ
wiedzaoujawnieniuinformacjiiwiedzastronoujawnieniu(oniwiedzą/niewie-
dzą,żemywiemy,żeznająnaszetajemnice);
ñ
starzeniesięinformacji–utratalubwzrostwartościzupływemczasu.
Zewzględunaznaczeniedlaużytkownika,wszystkiewykorzystywaneprzez
niego,jakrównieżdotyczącegoinformacjemożnapodzielićnawrażliweiniewraż−
liwe.Informacjewrażliwedlaokreślonegopodmiotutote,któremogązostaćwyko-
rzystaneprzeciwkojegointeresompoprzezujawnienie,uniedostępnienieorazzmani-
pulowanie,jawnelubskryte.
Dowrażliwychzaliczająsięwszystkieinformacje,któremusząbyćchronione,
botaknakazująobowiązująceprzepisyprawne(np.Ustawaoochroniedanychoso-
bowych).Aleinformacjamiwrażliwymibędąteżtakie,którychnakazochronyniejest
zawartywżadnychregulacjachprawnych,aktóreorganizacjomwytwarzającymje
iprzetwarzającymsązwyklewskazywaneprzezkompetentneorgany,np.służby
1
Naprzykładkopiowanie(redundancja)informacjijest,wkontekściesystemuochrony,
środkiemzarównoobrony,jakiataku.
