Рис 1.3. Схема обеспечения безопасности информации

Для обеспечения комплексности защиты необходимо охватывать весь технологический комплекс, использовать средства многоуровневого иерархического управления доступа. Кроме этого, система должна быть открытой для изменений, дополнений, повышающих надежность защиты. Для того чтобы система защиты эффективно функционировала, необходима четкость в определении полномочий и прав пользователей информации.

Так как система защиты информации наделена соответствующими функциями, то она должна иметь необходимый набор ресурсов (рис. 1.5).

Рис. 1.4 Схема требований к защите информации

Рис.1.5. Схема необходимых ресурсов для обеспечения ИБ

Итак, система информационной безопасности должна рассматривать комплекс проблем в совокупности, ориентируясь на защиту интересов субъектов информационной деятельности. Необходимо всегда помнить, что защищать надо именно субъектов информационных отношений, так как в конечном счете именно им, а не самой информации или системам ее обработки может наноситься ущерб. Иными словами, защита информации и систем ее обработки — вторичная задача. Главная задача — это защита интересов субъектов информационных отношений. Такая расстановка акцентов позволяет правильно определять требования к защищенности конкретной информации и систем ее обработки.