Obiectul protecției informațiilor este sistemele informatice, rețelele și telecomunicațiile. și anume sistemul informatic (CS) sau sistemul automatizat de prelucrare a datelor (ASD) al unității, conexiunea acesteia cu alte sisteme CS de la distanță. precum și mijloacele de comunicare a persoanelor (comunicare). Lucrările privind protecția informațiilor (GI), în sisteme informaționale automatizate (AIS), până de curând a folosit termenul ASTD, care este din ce în ce înlocuiește cu termenul COP. Ce se înțelege prin acest termen?
Un sistem informatic este un set de hardware și software (concentrat sau distribuit) destinat colectării automate, stocării, procesării, transmiterii și preluării informațiilor. Împreună cu termenul "informații" în legătură cu COP, termenul "date" este adesea folosit. Acest lucru se datorează faptului că încă nu există o înțelegere clară a asemănării și a diferenței dintre acești termeni.
În domeniul protecției informațiilor și datelor, se utilizează și conceptul de "resurse de informații". În conformitate cu legea rus „Cu privire la informații, informatizării și protecția informațiilor“ în cadrul resurselor informaționale (IR) se referă la documentele individuale și fișiere document individual în sistemele de informații (biblioteci, arhive, fonduri, bănci de date și alte sisteme informaționale).
Conceptul de COP este foarte larg și acoperă următoarele sisteme:
- Calculatoare de toate clasele și scopurile;
- sisteme și sisteme informatice;
- rețele de calculatoare (locale, regionale și globale).
O astfel de gamă largă de concepte, sistemul informatic este unificat de un concept din două motive:
În primul rând, pentru toate aceste sisteme, problemele de bază ale protecției informațiilor și datelor sunt comune;
În al doilea rând, sistemele mai mici sunt elemente ale unor sisteme mai mari.
Dacă protecția informațiilor și a datelor din orice sistem are propriile sale particularități, acestea sunt considerate separat.
Astfel, pentru a proteja datele (inclusiv date și înzestrată sens - informații), sau pentru a asigura securitatea datelor și a informațiilor, COP necesare pentru a proteja sistemele de hardware și software (subsisteme) și transportatorii de mașini de la neautorizat (nerezolvat) impactul asupra lor. Sistemele informatice aparțin clasei sistemelor om-mașină. Acestea sunt operate de către specialiști (personalul de serviciu) în interesul utilizatorilor. Și, în ultimii ani, utilizatorii au accesul cel mai direct la sistem. În unele CS (de exemplu, PC), utilizatorii îndeplinesc funcțiile personalului. Personalul de serviciu și utilizatorii sunt purtători de informații. Prin urmare, nu numai dispozitivele și suporturile, dar și personalul de întreținere și utilizatorii trebuie protejați împotriva influențelor neautorizate.
Atunci când se rezolvă problema protecției informațiilor în CC, este necesar să se ia în considerare și contradicția factorului uman al sistemului. Personalul de serviciu și utilizatorii pot fi atât un obiect, cât și o sursă de expunere neautorizată la informații și date.
Conceptul de "protecție a obiectului" sau "obiect" este tratat mai des într-un sens mai larg. Pentru conceptul de „obiect“ COP sau elemente ale sistemelor distribuite concentrate include nu numai resursele informaționale, hardware, software, personal, membri, dar, de asemenea, spațiile, clădirile, și chiar în apropierea zonei de construcție.
Unul dintre conceptele de bază ale teoriei protecției informației este noțiunea de "securitate a informațiilor" (IS) sau "securitate a informațiilor" și "protejată de COP".