Доступность информации — что это, методы обеспечения, угрозы

Доступность информации — это принципиальная возможность получения и использования данных авторизованными пользователями. Доступность означает, что информация и информационные системы должны быть доступны в нужное время и с требуемым качеством.

Фактически доступность — это состояние информации или системы, при котором владелец прав доступа может реализовывать их беспрепятственно. К таким правам относятся: чтение, изменение, хранение, копирование, уничтожение информации.

Доступность информации включает в себя два аспекта:

• Своевременность — информация должна быть доступна тогда, когда она требуется;
• Актуальность — информация должна соответствовать текущему состоянию дел.

Нарушение доступности информации может привести к катастрофическим последствиям, особенно для критической информационной инфраструктуры (КИИ). Примеры:

• Для бизнеса — потеря доходов, нарушение обязательств перед клиентами, репутационные потери;
• Для госорганов — срыв предоставления государственных услуг, угроза национальной безопасности;
• Для здравоохранения — невозможность доступа к медицинским данным пациентов в экстренной ситуации;
• Для транспортных систем — нарушение работы аэропортов, железных дорог, управления воздушным движением.

Обеспечение доступности — это задача не только техническая, но и организационная. Необходимы отказоустойчивые системы, резервирование критических компонентов и планы восстановления после сбоев.

Угрозы доступности можно разделить на несколько категорий:

Типичными случаями нарушения доступности являются сбой в работе программных или аппаратных средств, распределённые атаки типа «отказ в обслуживании» (DDoS), а также работа программ-вымогателей (Ransomware).

⚠️ Статистика: По данным исследования Ponemon Institute, средняя стоимость простоя критических систем для крупных предприятий превышает 1 млн рублей в час.

Методы обеспечения доступности информации

Для обеспечения доступности информации применяются организационные и технические меры:

Организационные меры

• Разработка политик обеспечения доступности;
• Планирование непрерывности бизнеса (BCP);
• Регламенты реагирования на инциденты;
• Регулярное обучение персонала.

Технические меры

• Резервирование оборудования — использование дублирующих серверов, блоков питания, сетевых каналов;
• Резервное копирование — регулярное создание бэкапов на изолированных носителях;
• Кластеризация — объединение серверов в отказоустойчивые кластеры;
• Балансировка нагрузки — распределение запросов между несколькими серверами;
• Защита от DDoS — использование специализированных решений для фильтрации трафика;
• Бесперебойное питание — установка ИБП и генераторов.

📌 Важно: Для критически важных систем рекомендуется обеспечить уровень доступности не менее 99,99% (время простоя не более 52 минут в год).

Доступность и другие свойства информационной безопасности

Доступность является одной из трёх составляющих триады CIA, наряду с конфиденциальностью и целостностью.

Свойство	Описание	Средства обеспечения
Конфиденциальность	Доступ к данным только для авторизованных лиц	Шифрование, контроль доступа
Целостность	Точность и неизменность данных	Хеширование, ЭЦП
Доступность	Возможность получить данные в нужное время	Резервирование, бэкапирование

Важно находить баланс между доступностью и конфиденциальностью. Слишком строгие меры защиты могут нарушить доступность (например, многофакторная аутентификация замедляет доступ), а чрезмерная доступность — снизить конфиденциальность.

Правовая основа доступности информации

В Российской Федерации право на доступ к информации гарантируется Конституцией РФ и рядом федеральных законов:

• Статья 8, 149-ФЗ — право на доступ к информации, обязательность предоставления информации;
• 187-ФЗ — требования к доступности объектов КИИ;
• ГОСТ Р 56546-2015 — стандарты доступности информационных систем.

Государственные органы и организации, работающие с критической информацией, обязаны обеспечивать доступность своих систем в соответствии с установленными требованиями.

Часто задаваемые вопросы (FAQ)

Что такое доступность информации простыми словами?

Доступность информации — это состояние, при котором пользователи и системы, имеющие надлежащие полномочия, могут беспрепятственно и своевременно получать, использовать или изменять данные.

Чем доступность отличается от открытости информации?

Открытость — это доступность для всех. Доступность — это доступность только для авторизованных пользователей в нужное время.

Как измеряется доступность информационных систем?

Доступность измеряется в процентах времени работы. «Пять девяток» (99,999%) означает время простоя не более 5,26 минут в год.

Какие стандарты регламентируют доступность информации в РФ?

ГОСТ Р 56546-2015, требования 187-ФЗ (для КИИ), а также отраслевые стандарты для конкретных сфер деятельности.

Что делать при DDoS-атаке, угрожающей доступности?

1) Изолировать атакуемый сегмент; 2) Активировать системы защиты от DDoS; 3) Переключить трафик на резервные ресурсы; 4) Уведомить провайдера.

Как часто нужно выполнять резервное копирование?

Для критических систем — ежедневно или в реальном времени (репликация). Для менее критичных — еженедельно или по расписанию.

Что такое план восстановления после сбоя (DRP)?

DRP (Disaster Recovery Plan) — это документированный план действий по восстановлению работы систем после катастрофического сбоя.

Какие технические средства обеспечивают доступность?

ИБП, генераторы, кластерные решения, системы балансировки нагрузки, СХД с отказоустойчивостью, системы мониторинга.

Как обеспечить доступность данных в облачной инфраструктуре?

Использование географически распределённых дата-центров, репликация данных, автоматическое масштабирование, регулярное тестирование планов восстановления.

Какие продукты АО «РНТ» обеспечивают доступность информации?

АО «РНТ» предлагает защищённые АРМ «Обруч» с высокой отказоустойчивостью и системы мониторинга, позволяющие своевременно выявлять угрозы доступности.

Связанные термины

Конфиденциальность информации Целостность информации Критическая информационная инфраструктура (КИИ) Система обнаружения атак (СОА)

Смотрите также

Конфиденциальность информации Целостность информации Критическая информационная инфраструктура (КИИ) Система обнаружения атак (СОА/IDS) Модель CIA

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Согласен на обработку персональных данных

Задать вопрос

Или звоните: +7 (495) 777-75-77