Выводы: Висновки
Таким чином, за результатами поведеного дослідження можемо зробити такі висновки.
Поняття інформаційної безпеки можна розглядати як у широкому, так й у вузькому змісті. У нормативно-правових документів по даному питанню інформаційна безпека трактується як широке поняття, а саме як стан захищеності інформаційного середовища суспільства, що забезпечує її формування, використання й розвиток в інтересах громадян, організацій, держави.
Як загальнонаукову категорію «безпеку» можна визначити як такий стан певної системи, коли ця система в стані протистояти впливу зовнішніх і внутрішніх погроз, а також функціонування цієї системи не створює погрози для складової цієї ж системи й зовнішнього середовища.
Відповідно, інформаційна безпека являє собою такий стан інформаційної системи, у якому вона може протистояти впливу внутрішніх і зовнішніх ризиків, не ініціюючи їхнє виникнення для елементів системи й зовнішнього середовища.
Звідси випливає висновок про те, що основою забезпечення інформаційної безпеки є вирішення трьох взаємозалежних проблем: проблема захисту інформації, що перебуває в системі, від впливу внутрішніх і зовнішніх погроз; проблема захисту інформації від інформаційних погроз; проблема захисту зовнішнього середовища від погроз із боку інформації, що перебуває в системі.
З терміном інформаційної безпеки тісно зв'язані інші поняття. Це, зокрема, захист інформації, інформаційні ресурси, інформаційні ризики, інформаційний продукт, інформаційна сфера, інформаційна діяльність, інформаційне середовище й ряд інших.
Зміст категорії "інформаційна безпека" знаходить розвиток у комплексі нормативно-правових документів щодо використання засобів обчислювальної (комп`ютерної) техніки для оброблення та зберігання інформації обмеженого доступу; державних стандартів із документування, супроводження, використання, сертифікаційних випробувань комп`ютерних програмних засобів захисту інформації; банк засобів діагностики, локалізації та профілактики комп`ютерних вірусів, нові технології захисту інформації з використанням спектральних методів, високонадійні криптографічні методи захисту інформації тощо.
Аналіз чинного інформаційного законодавства свідчить, що український законодавець в значній мірі пов`язує сутність категорії "інформаційна безпека" з категорією "захист інформації в автоматизованих системах". Ця категорія також має визначення на законодавчому рівні, як системоутворюючий чинник (об`єкт) правовідносин - правового регулювання суспільних інформаційних відносин пов`язаних з використанням автоматизованих (комп`ютерних) системах (АС). В нашій країні системоутворюючим цієї галузі суспільних відносин виступає Закон України "Про захист інформації в автоматизованих системах" (від 5 липня 1994 року).
Захист інформації в автоматизованих (комп`ютерних) системах - це комплексна підсистема організаційно-управлінських, організаційно-технічних та організаційно-правових заходів, засобів, методів, які здійснюються відповідними суб’єктами інформаційних відносин для запобігання заподіянню шкоди інтересам власника інформації чи автоматизованої системи та правомірних користувачів інформацією, яка обробляється, передається і/або зберігається на комп`ютерних носіях (в електронно-цифровому виразі); в разі виникнення делікту (правопорушення) вжиття правового впливу для відновлення реституції попереднього стану, покарання винного і відшкодування завданої матеріальної і моральної шкоди у відповідності з законодавством.