Zdroje a prostředky ochrany informací (SZPI) jsou v dnešní době nedílnou součástí práce s informacemi. Rychlý rozvoj informačních technologií a stále větší hrozba kybernetických útoků vedou k potřebě zajistit spolehlivou ochranu citlivých informací. Pochopení toho, jaké zdroje a technické prostředky se do této oblasti vztahují, je důležitým krokem k zajištění bezpečnosti dat.
Prostředky v kontextu těchto materiálů se rozumí všechna aktiva, která jsou potřebná k zajištění bezpečného provozu informačních systémů. Mohou to být jak fyzické objekty - počítače, servery, tištěná zařízení, tak software, síťová a telekomunikační zařízení, stejně jako data, dokumenty a informační aktiva organizace nebo klienta.
Mezi zdroje a SZI patří také různé informační technologie a obranné techniky zaměřené na prevenci a detekci neoprávněného přístupu a minimalizaci škod v případě incidentu. Je důležité si uvědomit, že zdroje a zdroje jsou úzce propojeny a jsou součástí bezpečnosti informačních systémů a sítí.
Co se týká zdrojů a prostředků na ochranu informací (SZPI)
Fyzické zdroje zahrnují počítače, servery, síťový hardware, čipové karty a další hardware. Virtuální zdroje jsou softwarové komponenty informačních systémů, databáze, webové stránky, elektronické dokumenty a další digitální objekty.
Je důležité poznamenat, že zdroje informací jsou majetkem organizace a vyžadují odpovídající ochranu.
Ochrana osobních údajů (SZ) - jedná se o softwarové a hardwarové komponenty používané k zabezpečení informací a jejich ochraně před neoprávněným přístupem, změnou nebo zničením.
Mezi softwarové nástroje ochrany informací patří antivirové programy, firewally, kryptografické algoritmy a systémy, systémy řízení přístupu atd. Hardwarovou ochranu informací mohou představovat specializovaná zařízení pro ověřování, kontrolu a řízení přístupu, čtečky čipových karet atd.
Ochrana osobních údajů zajišťuje důvěrnost, integritu a dostupnost dat, stejně jako detekci a prevenci útoků na informační systém.
Termíny a definice
- Zdroje: v oblasti informační bezpečnosti se zdroje vztahují na všechna aktiva, která je třeba chránit před potenciálními hrozbami. Zdroje mohou zahrnovat informace, sítě, počítače, Software, fyzický hardware a další prvky kritické pro fungování organizace.
- Ochrana osobních údajů (SZ): soubor technických, softwarových a organizačních opatření určených k ochraně informací před neoprávněným přístupem, změnami, poškozením a zničením. Ochrana informací může zahrnovat hardwarové a softwarové komponenty, protokoly, postupy a pravidla bezpečného používání informačních systémů.
- Hrozby: potenciální události nebo akce, které mohou vést k narušení soukromí, integrity nebo dostupnosti zdrojů. Hrozby mohou zahrnovat počítačové viry, hackerské útoky, fyzické poškození zařízení, únik citlivých informací a další nepříznivé události.
- Autentizace: proces ověřování subjektu (uživatele, zařízení, systému) a stanovení jeho identity. Autentizace zajišťuje, že osoba nebo nástroj má právo na přístup k určitým zdrojům nebo funkcím systému.
- Šifrování: proces převodu informací pomocí speciálního klíče, aby byly pro neautorizované osoby nesrozumitelné. Šifrování se používá k ochraně soukromí informací při jejich přenosu nebo ukládání.
- Firewall: software nebo hardwarové zařízení, které monitoruje a filtruje síťový provoz mezi různými sítěmi. Firewall poskytuje síťovou ochranu před neoprávněným přístupem, blokuje nebezpečná připojení a zabraňuje útokům na systém.
- Identifikace: proces identifikace a stanovení jedinečné identity subjektu. Identifikace je obvykle založena na poskytnutí jedinečného identifikátoru, jako je přihlašovací jméno nebo číslo účtu, které umožňuje rozpoznat subjekt mimo jiné.
Klasifikace zdrojů a se SZI
Zdroje a SZ (prostředky ochrany informací) lze klasifikovat podle několika kritérií:
| Kritérium | Popis | Příklady zdrojů |
|---|---|---|
| Podle stupně hodnoty | Záleží na důležitosti informací a míře poškození při narušení soukromí, integrity nebo dostupnosti. | Databáze s osobními údaji, dokumenty s obchodním tajemstvím, finanční informace. |
| Podle druhů hrozeb | Odráží potenciální hrozby a zranitelnosti, kterým je zdroj vystaven. | Únik informací, neoprávněný přístup k datům, škodlivý software. |
| Podle kritičnosti | Určuje stupeň důležitosti zdroje pro fungování organizace. | Hlavní servery, síťová zařízení, kritické softwarové komponenty. |
| Podle klasifikace informací | Odpovídá úrovni utajení a zvláštním požadavkům na ochranu informací. | Tajné informace, omezené informace, otevřené veřejné informace. |
Zdroje vyžadující certifikaci
Prostředky na ochranu informací obsahují několik kategorií zdrojů, které vyžadují certifikaci. Certifikace je postup pro potvrzení shody s určitými požadavky a normami stanovenými v souladu s právními předpisy a mezinárodními normami. Výsledky certifikace umožňují ověřit spolehlivost a bezpečnost využití těchto zdrojů.
Zdroje vyžadující certifikaci zahrnují následující kategorie:
| Kategorie zdroje | Popis |
|---|---|
| Hardware | Tato kategorie zahrnuje fyzická zařízení, jako jsou počítače, servery, síťová zařízení a další technické prostředky používané ke zpracování a ukládání informací. |
| Programové vybavení | Tato kategorie zahrnuje programy a aplikace používané ke zpracování, přenosu a ukládání informací. Software musí splňovat bezpečnostní požadavky a musí mít potřebné ochranné funkce. |
| Síťové zdroje | To zahrnuje komponenty počítačových sítí, jako jsou směrovače, přepínače, firewally a další zařízení používaná k přenosu a sdílení informací v síti. Musí být také certifikovány, aby splňovaly bezpečnostní požadavky. |
| Kryptografické prostředky | Kategorie kryptografických prostředků zahrnuje různá zařízení a programy, které poskytují šifrování a podpis informací. Tyto prostředky musí být certifikovány a certifikovány tak, aby splňovaly kryptografické normy a bezpečnostní požadavky. |
| Telekomunikační zdroje | Tato kategorie zahrnuje komunikační prostředky, jako jsou telefonní systémy, mobilní zařízení, Radiokomunikace a další hlasové a digitální přenosy. Telekomunikační zdroje také vyžadují certifikaci, aby byla zajištěna bezpečnost výměny informací. |
Certifikace zdrojů je nedílnou součástí procesu zabezpečení informací a umožňuje stanovit míru jejich spolehlivosti a vhodnosti pro práci s citlivými a kritickými informacemi. Správně zvolené a certifikované prostředky na ochranu informací výrazně snižují rizika úniku a neoprávněného přístupu k datům a zvyšují celkovou bezpečnost informačního systému.
Specifika zdrojů a SZ ve veřejném sektoru
Veřejný sektor má svá specifika v oblasti bezpečnosti informací a ochrany informací. Zdroje, které se týkají prostředků na ochranu informací (SZPI) ve veřejném sektoru, mají řadu specifických rysů.
Za prvé, veřejný sektor zpracovává a uchovává velké množství citlivých informací, které vyžadují vysokou úroveň ochrany. Mohou to být státní tajemství, osobní údaje občanů, finanční informace atd. Zdroje a SZ ve veřejném sektoru by měly být schopny zajistit důvěrnost, integritu a dostupnost těchto informací.
Za druhé, státní SZI často pracují s kritickými informacemi a systémy, které mají vysoký význam pro práci státních orgánů a společnosti jako celku. Mohou to být systémy řízení mimořádných událostí, obranné a bezpečnostní systémy, systémy veřejné správy atd. zdroje a SZI ve veřejném sektoru by měly poskytovat vysokou spolehlivost a odolnost v podmínkách možných kybernetických útoků a vnitřních hrozeb.
Za třetí, státní SZPI má často zvláštní legislativní požadavky. Státní orgány mohou využívat pouze osoby, které prošly akreditací a splňují určitá bezpečnostní kritéria. Také v rámci státní politiky informační bezpečnosti může existovat speciální seznam zdrojů a SZ, které by měly být použity ve veřejném sektoru.
Zdroje a SZ ve veřejném sektoru se tedy liší od podobných zdrojů v jiných sektorech ekonomiky. Měly by být schopny zajistit vysokou úroveň ochrany důvěrných informací, spolehlivost v provozu kritických systémů a dodržování právních předpisů.