И методология защиты информации

1.3. Деятельностный подход к понятию информационной безопасности 
Структура деятельности по обеспечению информационной безопасно-
сти включает в себя: 
 цель и результат деятельности по обеспечению информационной 
безопасности – информационная безопасность как состояние защищен-

---

12
ности объекта для удовлетворения его информационных потребностей;
 объект деятельности по обеспечению информационной безопасности 
(на кого она должна быть направлена). Мы уже говорили о том, что в 
практическом преломлении и информация, и информационная безопас-
ность не существуют вообще, безотносительно к субъектам информацион-
ных отношений, именно субъект (автор или адресат информационного со-
общения) определяет смысл информации, интерпретирует факты, а также – 
диктует показатели такой безопасности. Это относится не только к кон-
кретным субъектам, но и к личности, обществу и государству в целом. По-
этому в основе определения информационной безопасности должен лежать 
главный объект деятельности – субъект информационных отношений 
(личность, общество и государство); 
 субъект деятельности по обеспечению информационной безопасно-
сти – тот, кто осуществляет деятельность по обеспечению информацион-
ной безопасности. В роли субъектов могут выступать уполномоченные го-
сударственные структуры, отдельные организации, хозяйствующие субъ-
екты, отдельные граждане; 
 процессы деятельности по обеспечению информационной безопас-
ности. Для обеспечения состояния защищенности субъектов информаци-
онных отношений в целях удовлетворения их информационных потребно-
стей необходимо осуществить два основных процесса:
1) обеспечение качественного уровня их (субъектов) информационного 
пространства (доступность, достоверность, оперативность функциони-
рующей в обществе информации), обеспечение их защищенности от нега-
тивных информационных воздействий (результат – качество информации, 
а значит – информационно-психологическая безопасность субъектов); 
2) обеспечение безопасности защищаемой ими информации (резуль-
тат – безопасность информации).
 средства деятельности по обеспечению информационной безопасно-
сти – то, с помощью чего и как осуществляется эта деятельность (методо-
логия, методы, способы, технологии). Каждый из названных выше процес-
сов имеет свои, специфические средства. Так, обеспечение качественной 
информационной среды связано с методологией информатизации, со спо-
собами психологической защиты личности, обеспечение безопасности ин-
формации – с правовыми, организационными и техническими методами. 
Таким образом, с точки зрения методологии деятельностного подхода 
информационная безопасность – это результат деятельности, направленной 
на удовлетворение информационных потребностей субъектов информаци-
онных отношений, сущностью которой является достижение состояния их 
защищенности в информационной среде, которое включает в себя качество 
окружающей их информационной среды и защищенность собственной ин-
формации. 

---

13
Информационная безопасность – это состояние защищенности субъек-
тов информационных отношений, включающее в себя: 1) качественную 
информационную среду (качество потребляемой информации, защищен-
ность субъектов от негативных информационных воздействий) (информа-
ционно-психологическая безопасность) и 2) защищенность их информации 
(безопасность информации), обеспечивающее полное удовлетворение ин-
формационных потребностей субъектов.