Информационная безопасность — защищённость информации и поддерживающей инфраструктуры информационной системы от случайных или преднамеренных воздействий естественного или искусственного характера, способных нанести ущерб субъектам информационных отношений (владельцам и пользователям информации) в рамках данной информационной системы.
Доступность информации — это состояние информации, при котором субъекты, имеющие права доступа, могут реализовывать их беспрепятственно и в течение приемлемого времени.
Права: чтение, изменение, копирование, уничтожение данных; использование, изменение, уничтожение ресурсов. Безопасность требует трёх свойств данных, доступности и целостности компонентов и ресурсов системы.
Целостность информации — это свойство информации сохранять свои структуру и/или содержание в процессе передачи и хранения.
Без случайных или намеренных искажений, разрушения; смысл исходных документов сохранён.
Конфиденциальность информации — это статус, предоставленный информации или данным и определяющий требуемую степень их защиты.
Допускаются уполномоченные люди, процессы, программы. Защищают личные данные, логины, пароли, данные карт, разработки, внутренние документы, бухгалтерию.
Защита информации — деятельность, направленная на предотвращение утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию.
Определение: ГОСТ Р 50922–2006. Шифрование дополняет техническую защиту.
Криптография — наука, занимающаяся методами шифрования и защиты целостности информации.
Электронная подпись использует криптографию; заменяет бумажный подлинник в законных случаях с учётом вида и условий.
Инфоресурсы — объект внимания, контроля, управления государства и закона.
Владелец информации — субъект, осуществляющий владение и пользование информацией и реализующий полномочия распоряжения в пределах прав, установленных законом и/или собственником информации.
Пользователь (потребитель) информации — субъект, пользующийся информацией, полученной от её собственника, владельца или посредника в соответствии с установленными правами и правилами доступа к информации либо с их нарушением.
Статья 209 ГК РФ: владение, пользование, распоряжение имуществом. Аналогия: сохранность и контроль сведений; применение для себя; порядок предоставления.
Но собственность на носитель, обладание сведениями и интеллектуальные права различны.
Закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации» регулирует поиск, получение, передачу, производство, распространение сведений, ИТ и защиту.
Статья 3: свобода законного оборота; неприкосновенность частной жизни, запрет незаконного сбора, хранения, использования, распространения сведений о ней. Статья 5: сведения свободные; по соглашению; обязательные по федеральному закону; ограниченные или запрещённые к распространению.
Статья 8: доступны акты о правах, свободах, обязанностях, сведения о среде, государственной и местной власти, бюджетных расходах (кроме государственной и служебной тайны), открытые фонды библиотек, музеев, архивов, общедоступные системы.
Статья 12: развитие систем и эффективных сетей, включая Интернет. Статья 16: правовая, организационная, техническая защита от незаконного доступа, уничтожения, модификации, блокирования, копирования, предоставления, распространения; обеспечение конфиденциальности и доступа.