Организационные методы защиты информации Ключевые слова приведены в тексте лекции подчекиванием, курсивом и жирними выделениями

Организационно-правовое обеспечение защиты информации должно представлять собой высокоупорядоченную совокупность организационных
решений, законов, нормативов и правил, регламентирующих как общую ор- ганизацию работ по защите информации в масштабах государства и ведомст- ва, так и создание и функционирование систем защиты информации на кон- кретных объектах.
Контроль состояния защиты информации (ЗИ) осуществляется с це- лью своевременного выявления и предотвращения утечки информации по техническим каналам, несанкционированного доступа к ней, преднамеренных программно-технических воздействий на информацию и оценки защиты ее от промышленного шпионажа, в том числе и иностранных технических разведок (ИТР).
Контроль заключается также в проверке выполнения актов законода- тельства республики по вопросам ЗИ, решений Гостехкомиссии , а также в оценке обоснованности и эффективности принятых мер защиты для обеспечения выполнения утвержденных требований и норм по ЗИ.
Угрозы безопасности информации реализуются через опасные воздей- ствия со стороны источников угроз на определенные информационные объ- екты: информационные ресурсы, информационные системы и технологии, средства обеспечения автоматизированных информационных систем и технологий. При этом в зависимости от цели воздействия различают виды угроз.

1. 
   Уничтожение. При уничтожении информационных объектов или их элементов они утрачиваются, т.е. либо переходят в руки посторонних лиц (например, при хищении), либо уничтожаются или разрушаются, например, в результате стихийного бедствия или вооруженного конфликта, неграмотных действий законных пользователей, преднамеренного введения в программное обеспечение определенного типа вирусов и т.п.
   
2. 
   Утечка. При утечке информационные объекты не утрачиваются, од- нако становятся доступными посторонним лицам (например, случайное или преднамеренное подслушивание конфиденциального разговора, перехват из- лучений РЭС техническими средствами разведки, незаконное копирование информации в компьютерных системах, анализ и обобщение множества ис- точников открытой информации и т.п.).
   
3.