Пожалуй, начнём нашу статью с того, что же такое информация?
Информация - это сведения о каком-либо объекте или явлении, независимо от формы их представления.
Но так как мы будем говорить об информационной безопасности, нам понадобится понятие Защищаемой информации.
Защищаемая информация - информация, которая является предметом собственности и подлежит защите в соответствии с правовыми документами или требованиями, установленными её собственником.
Безопасность - состояние защищённости, жизненно важных интересов личности, общества, предприятия, государства.
Защите подлежит не вся информация, а только та, которая представляет какую-либо ценность для её владельца.
По степени важности информацию подразделяют на несколько видов:
Жизненно важная информация - она необходима для функционирования организации;
Важная информация - та, которая может быть заменена или восстановлена, но на это понадобятся большие затраты.
Полезная информация - та, которую трудно восстановить, но организация сможет спокойно работать и без неё.
Несущественная информация - та, которая больше не нужна организации и не приносит ей пользу.
Угроза информации - это потенциальное или реально возможное действие, реализация которого может повлечь за собой нанесение ущерба.
В основном угрозы основаны на действиях человека, технических средств и стихийных бедствиях.
Самым распространённым видом угроз являются действия человека, так как люди есть везде, это персонал, который может грубо говоря "разболтать" какую-либо информацию, клиенты, которые могут "случайно увидеть" важную информацию, а также различные преступные группы, которые наносят урон информации целенаправленно.