Главная / Глоссарий / Целостность информации

Целостность информации — что это, виды, методы обеспечения

Целостность информации — это состояние данных, при котором они остаются точными, достоверными и неизменными на всех этапах жизненного цикла, а любые их изменения производятся только санкционированно. Это фундаментальный принцип информационной безопасности, гарантирующий отсутствие случайных или злоумышленных искажений.

Простыми словами: Целостность — это уверенность в том, что информация не была изменена, подделана или повреждена, и полностью соответствует оригиналу.

Содержание

Что такое целостность информации?

Целостность информации — это свойство данных, гарантирующее их точность, полноту и непротиворечивость. Это одно из трёх базовых свойств информационной безопасности, наряду с конфиденциальностью и доступностью (триада CIA).

Целостность означает, что информация не была изменена случайно или злонамеренно в процессе хранения, обработки или передачи. Любое изменение должно быть авторизованным и контролируемым.

Основные аспекты целостности:

  • Точность — данные соответствуют реальным фактам и не содержат ошибок;
  • Согласованность — информация непротиворечива и корректно соотносится с другими данными в системе;
  • Полнота — данные представлены в необходимом для решения задачи объёме, без пропусков.

📌 Важно: Целостность информации — это состояние, при котором отсутствует любое её изменение, либо изменение осуществляется только преднамеренно субъектами, имеющими на него право.

Виды целостности

Целостность информации можно разделить на два основных вида:

Вид целостностиОписаниеПримеры нарушений
Физическая целостность Сохранность физических носителей информации и защита от их повреждения. Повреждение жёсткого диска, потеря данных из-за пожара или затопления.
Логическая целостность Согласованность данных внутри системы согласно заданным правилам. Несоответствие записей в связанных таблицах, изменение данных без авторизации.

Кроме того, целостность может быть:

  • Статической — проверяется в момент хранения данных (например, неизменность файла);
  • Динамической — проверяется в процессе передачи или обработки данных (например, контроль целостности транзакций).

Угрозы целостности информации

Целостность информации может быть нарушена как случайно, так и преднамеренно. Основные угрозы:

  • Аппаратные сбои — отказ оборудования, потеря питания, повреждение носителей;
  • Вредоносное ПО — вирусы, программы-шифровальщики, трояны, изменяющие или уничтожающие данные;
  • Человеческий фактор — случайное удаление записей, ошибки при вводе данных;
  • Целенаправленные атаки — несанкционированный доступ, модификация данных, подделка документов;
  • Сетевые атаки — вмешательство в передачу данных, изменение пакетов.

⚠️ Примеры: попытка злоумышленника изменить номер аккаунта в банковской транзакции, подделка документа, искажение фактов в СМИ с целью манипуляции общественным мнением.

Инфографика: Угрозы целостности
Модификация, SQLi, MitM.

Почему целостность информации важна?

Нарушение целостности информации может иметь серьёзные последствия для бизнеса, государства и отдельных граждан:

  • Для бизнеса — потеря доверия клиентов, финансовые потери, нарушение контрактных обязательств;
  • Для государства — угроза национальной безопасности, подрыв доверия к государственным институтам;
  • Для частных лиц — кража личности, мошенничество с банковскими счетами.

Нарушение целостности может привести к принятию неверных решений на основе недостоверных данных. Например, в медицине изменение результатов анализов может стоить пациенту жизни, а в промышленности — привести к техногенной катастрофе.

Целостность и другие свойства информационной безопасности

Целостность является одной из трёх составляющих триады CIA, наряду с конфиденциальностью и доступностью.

СвойствоОписаниеЗащита от
Конфиденциальность Доступ к данным только для авторизованных лиц Несанкционированного доступа и утечек
Целостность Точность, полнота и неизменность данных Модификации, подделки, повреждения
Доступность Возможность получить данные в нужное время Отказов, атак, сбоев

Все три свойства взаимосвязаны. Например, нарушение целостности может привести к потере доверия к системе, что влияет и на доступность, если пользователи перестают её использовать.

Часто задаваемые вопросы (FAQ)

Что такое целостность информации простыми словами?
Целостность данных — это гарантия того, что информация не была изменена случайно или злонамеренно. Это процесс поддержания точности, согласованности и полноты данных на протяжении всего их жизненного цикла.
Чем отличается физическая целостность от логической?
Физическая целостность — это сохранность носителей данных (жёстких дисков, серверов). Логическая целостность — это правильность структуры и взаимосвязей данных внутри системы.
Какие инструменты используются для проверки целостности данных?
Хеширование (MD5, SHA-1, SHA-256), электронная цифровая подпись (ЭЦП), утилиты проверки целостности файлов (например, Tripwire, OSSEC).
Что такое контрольная сумма и как она защищает целостность?
Контрольная сумма — это уникальное числовое значение, вычисляемое по содержимому файла. При изменении файла контрольная сумма меняется, что позволяет обнаружить нарушение целостности.
Как часто нужно проверять целостность критически важных данных?
Рекомендуется проводить проверку целостности не реже одного раза в неделю для критических систем и ежедневно для систем, обрабатывающих транзакции.
Чем отличается целостность от достоверности информации?
Целостность — это неизменность данных. Достоверность — это соответствие данных реальности. Данные могут быть целостными (неизменными), но недостоверными (не соответствующими фактам).
Какие нормативные акты регулируют требования к целостности информации в РФ?
Требования к целостности содержатся в Приказе ФСТЭК № 21, Приказе ФСТЭК № 239 (для КИИ), а также в стандартах ГОСТ Р 50922-2006 и ГОСТ Р 56546-2015.
Как обеспечивается целостность данных при передаче по сети?
Используются протоколы с контролем ошибок (TCP/IP), шифрование (SSL/TLS) и механизмы аутентификации сообщений (MAC).
Что делать, если обнаружено нарушение целостности данных?
1) Изолировать заражённый сегмент сети; 2) Восстановить данные из резервных копий; 3) Провести расследование для выявления причины; 4) Усилить меры защиты.
Какие продукты АО «РНТ» обеспечивают целостность информации?
АО «РНТ» предлагает защищённые компьютеры «Обруч» со встроенными средствами контроля целостности и систему обнаружения атак «Форпост», которая фиксирует попытки модификации данных.

Связанные термины

Конфиденциальность информации Доступность информации СКЗИ (средства криптографической защиты) Электронная цифровая подпись ФСТЭК России ФСБ России

Смотрите также

Конфиденциальность информации Доступность информации СКЗИ — средства криптографической защиты информации Электронная цифровая подпись (ЭЦП) Модель CIA

Экспертная помощь по ИБ

Ответим на любые вопросы по защите информации и поможем выбрать решение

Или звоните: +7 (495) 777-75-77