Доступность информации (Availability)

Доступность информации (availability) — свойство информации, при котором субъекты, обладающие соответствующими правами, могут беспрепятственно их реализовывать: получать, читать, изменять, хранить, копировать и уничтожать сведения, а также использовать и изменять связанные с ними ресурсы.

Что означает термин

Понятие описывает состояние самой информации и ресурсов автоматизированной информационной системы, при котором легитимные пользователи не сталкиваются с неоправданными препятствиями при обращении к ней. Доступность входит в триаду CIA — три базовых критерия защищённости информации, наряду с конфиденциальностью и целостностью. В этом контексте она рассматривается как условие, при котором сведения, предназначенные определённому кругу субъектов, остаются фактически достижимыми для них.

Как устроено

В основе понятия лежит связка из трёх элементов: субъекта доступа, его прав и объекта — информации или ресурса системы. К правам доступа относятся чтение, модификация, хранение, копирование и уничтожение информации, а также изменение, использование и уничтожение самих ресурсов. Доступность считается реализованной, когда все эти действия для авторизованного субъекта выполняются без неоправданных помех. Нарушением признаётся любая ситуация, в которой субъект с правом обращения к данным фактически не может этого сделать — из-за отказа оборудования, перегрузки каналов связи, ошибок разграничения прав или внешнего вмешательства.

Где применяется

Термин закреплён в государственных и отраслевых глоссариях по информационной безопасности, где описывается состояние информации, при котором автоматизированная система обеспечивает беспрепятственный доступ к ней со стороны субъектов с соответствующими правами. В инфраструктурном контексте понятие распространяется на сервисы и данные облачных платформ: для обеспечения непрерывного доступа используются зоны доступности — объединения физически изолированных дата-центров, между которыми распределяются нагрузки и резервируются данные. Свойство доступности также рассматривается применительно к документам на физических носителях — как способность объекта оставаться в форме, пригодной для измерения заданных параметров и последующего использования.

Отличие от близких понятий

В русскоязычной традиции разграничиваются «доступность информации» и «доступ к информации». Первая описывает защищённое состояние информации в системе, где ключевым условием является наличие у субъекта соответствующих прав; второй термин обозначает более широкую возможность получения и использования сведений, в том числе в правовом и общественном смысле. На практике прикладные словари нередко используют оба выражения как синонимы, а инфраструктурные источники иногда сводят доступность к работоспособности сервиса, тогда как глоссарии по информационной безопасности подчёркивают, что за работоспособностью стоит ещё и реализация прав конкретного субъекта.