V současné době, v podmínkách Všeobecné digitalizace a expanze informačních technologií, je ochrana informačních systémů před neoprávněným přístupem (NSD) základním úkolem. Klasifikace systémů ochrany informací je založena na úrovni zabezpečení jejich informačních složek.
Existuje řada tříd zabezpečení informačních systémů, z nichž každá určuje povolenou úroveň přístupu k informacím. Mezi takové třídy zabezpečení as patří "tajné", "zvláštní utajení", "přísně tajné" a další.
Stanovení tříd zabezpečení as se provádí v závislosti na důležitosti a stupni důvěrnosti uložených údajů. Čím vyšší je třída ochrany as, tím více požadavků a opatření k prevenci NSD musí splňovat.
Třídy zabezpečení as před NSD: které je odlišují od informací?
Klasifikace zabezpečení automatizovaných systémů (as) před neoprávněným přístupem (NSD) má velký význam pro bezpečnost informací. Všechny as jsou podmíněně rozděleny do několika tříd podle úrovně zabezpečení, kterou poskytují.
Mezi takové třídy ochrany as před NSD patří:
| Třída | Úroveň zabezpečení | Popis |
|---|---|---|
| 1 | Přísně tajné | AS, které mají pracovat s nejtajnějšími informacemi na vládní úrovni, jako jsou informace o jaderných programech nebo vojenská tajemství. |
| 2 | Důraz | As obsahující informace, které mohou být důležité pro národní bezpečnost, jako jsou informace o velkých ekonomických projektech země nebo chráněných objektech. |
| 3 | Tajně | AS, které zpracovávají tajné informace a vyžadují další ochranná opatření, ale nejsou vysoce kvalitní. |
| 4 | Pro služební použití | As určené pro práci státních zaměstnanců a obsahující informace organizační nebo provozní povahy, které vyžadují ochranu před neoprávněným přístupem. |
| 5 | Pro omezený přístup | As obsahující informace, ke kterým by měl být přístup omezen na určité skupiny uživatelů. Mohou to být AS používané v laboratořích, lékařské informační systémy nebo účetní a kontrolní systémy. |
Všechny informace zpracovávané v AS musí být klasifikovány podle úrovně ochrany osobních údajů a bezpečnostních požadavků. Znalost tříd zabezpečení as od NSD umožňuje organizovat příslušný systém ochrany a stanovit vhodná kontrolní a monitorovací opatření, aby se zabránilo úniku informací mimo systém.
Popis tříd zabezpečení as proti NSD
Třídy ochrany as před NSD jsou definovány podle požadavků na bezpečnost informací a jsou uvedeny v příslušných dokumentech. Představují gradační systém podle stupně ochrany osobních údajů a důležitosti informací zpracovávaných v automatizovaných systémech.
Hlavním cílem klasifikace as podle stupně ochrany je stanovit příslušné požadavky a bezpečnostní opatření, která musí být použita k zajištění soukromí, integrity a dostupnosti informací.
V současné době existují následující třídy zabezpečení as proti NSD:
- Třída 1 - přístup k informacím je omezen a je přístupný pouze správcům s přístupovými právy. Tyto informace mohou být poskytnuty pouze v případech stanovených zákonem.
- Třída 2 - přístup k informacím je omezen a je přístupný pouze správcům a oprávněným osobám. Mají přístupová práva podle stanovených postupů a pravomocí.
- Třída 3 - informace jsou k dispozici omezenému okruhu zaměstnanců, kteří mají potřebné pravomoci a přístupová práva. Pro získání přístupu je vyžadována certifikace a potvrzení přístupových práv.
- Třída 4 - informace jsou k dispozici zaměstnancům, kteří mají zvláštní pravomoci v rámci udělených privilegií. Procházejí speciální atestací a pravidelnými bezpečnostními kontrolami.
Třídy ochrany as před NSD jsou důležitým kritériem při vývoji systému ochrany informací a stanovují nezbytná opatření technické, organizační a právní ochrany. To umožňuje efektivní kontrolu přístupu k informacím a minimalizuje rizika úniku, změny nebo neoprávněného používání dat.
Počet tříd zabezpečení
V závislosti na typu a důležitosti informací, které je třeba chránit, jsou v systémech automatizované kontroly přístupu (as) nastaveny různé třídy zabezpečení. Počet tříd zabezpečení se může lišit v závislosti na požadavcích a konkrétních úkolech systému.
Obecně je běžné používat tři hlavní třídy zabezpečení:
- Nízká třída zabezpečení-platí pro informace, které neobsahují citlivá nebo důležitá data. Přístup k těmto informacím může mít široké spektrum uživatelů.
- Střední třída zabezpečení-používá se pro informace vyžadující omezený přístup. Přístup k takovým informacím může být omezen na určitý okruh uživatelů, kteří mají určité pravomoci.
- Vysoká třída zabezpečení-používá se pro kritické informace obsahující citlivá nebo důležitá data. Přístup k takovým informacím je přísně regulován a přístup k nim mají pouze speciálně autorizovaní uživatelé.
V některých případech však může být instalováno více tříd zabezpečení. Například u systému se zvýšenými bezpečnostními požadavky je možné zavést další třídy, jako jsou" velmi nízké"," velmi vysoké " atd. počet tříd zabezpečení je určen požadavky na bezpečnost konkrétního systému a musí být dostatečný pro splnění těchto požadavků.