Вступление:Науково-технічна революція останнім часом прийняла грандіозні масштаби в області інформатизації суспільства на базі сучасних засобів обчислювальної техніки, зв'язку, а також сучасних методів автоматизованої обробки інформації. Застосування цих засобів і методів прийняло глобальний характер, а створені при цьому інформаційно-обчислювальні системи й мережі стають глобальними як в територіальному вимірі, так і в масштабах охоплення технологій процесів збору, передачі, накопичення, зберігання, пошуку, переробки інформації та її використання. Інакше кажучи, людство вступило в стадію створення й використання цілої індустрії переробки інформації.
У сучасному світі інформаційний ресурс став одним з найбільш потужних важелів економічного розвитку. Володіння інформацією є запорукою успіху в будь-якому виді бізнесу. Монопольне володіння певною інформацією виявляється найчастіше вирішальною перевагою в конкурентній боротьбі й визначає, тим самим, високу ціну "інформаційного фактора".
Широке впровадження персональних ЕОМ вивело рівень "інформатизації" ділового життя на якісно новий щабель. Нині важко уявити собі підприємство, які не були б озброєне сучасними засобами обробки й передачі інформації. В ЕОМ на носіях даних накопичуються значні обсяги інформації, що найчастіше носять конфіденційний і секретний характер для її власника.
На сьогодні характерними і типовими стають наступні особливості використання обчислювальної техніки:
- зростаюча питома вага автоматизованих процедур у загальному обсязі процесів обробки даних;
- зростаюча важливість і відповідальність рішень, прийнятих в автоматизованому режимі й на основі автоматизованої обробки інформації;
- концентрація інформаційно-обчислювальних ресурсів;
- накопичення на технічних носіях величезних обсягів інформації, до того ж для багатьох видів інформації стає все більш важким (і навіть неможливим) виготовлення немашинних аналогів (дублікатів).
- інтеграція в єдиних базах даних інформації різного призначення й різного характеру;
- тривале зберігання великих масивів інформації на машинних носіях.
- безпосередній й одночасний доступ до ресурсів великої кількості користувачів різних категорій і різних установ;
- інтенсивна циркуляція інформації між компонентами автоматизованих систем, у тому числі й розташованих на великих відстанях одна від одної;
- зростаюча вартість ресурсів автоматизованих систем.
Однак створення індустрії переробки інформації, даючи об'єктивні передумови для грандіозного підвищення ефективності життєдіяльності людства, породжує цілий ряд складних і масштабних проблем. Однієї з таких проблем є надійне забезпечення збереження інформації, що до речі неможливе без існування відповідної нормативно-правової бази.
Раніше проблема захисту інформації вирішувалася досить ефективно застосуванням в основному організаційних мір. До них ставилися насамперед режимні заходи, охорона, сигналізація й найпростіші програмні засоби захисту інформації. Ефективність використання зазначених засобів досягалася за рахунок концентрації інформації на обчислювальних центрах, як правило автономних, що сприяло забезпеченню надійного захисту відносно дешевими засобами. Поява у величезних кількостях дешевих персональних комп'ютерів і побудованих на їхній основі локальних і глобальних національних і транснаціональних мереж ЕОМ призвело до того, що інформація перестала концентруватись в автономних локальних центрах обробки і зберігання інформації. До того ж використання комутованих, виділених, супутникових каналів зв'язку, створення високоефективних систем розвідки та промислового шпіонажу, загострило ситуацію із захистом інформації.
Проблема забезпечення необхідного рівня захисту інформації виявилася (і це предметно підтверджено як теоретичними дослідженнями, так і досвідом практичного рішення) досить складної, потребуючої для свого рішення не просто здійснення деякої сукупності наукових, науково-технічних й організаційних заходів і застосування специфічних засобів і методів, а створення цілісної системи організаційних заходів і застосування специфічних засобів і методів захисту інформації, і, насамперед, створення нормативно-правової бази в цій сфері.