В чём отличие между формальной и неформальной концепцией информационной безопасности?

Отличие формальной и неформальной концепций информационной безопасности в том, что формальная концепция реализуется без участия человека, а неформальная — с его участием. www.ittelo.ru moluch.ru

Формальная концепция основана на понятии политики безопасности и определении способов гарантирования выполнения её положений. elar.urfu.ru К формальным средствам защиты информации относятся технические и программные средства: moluch.ru

• Технические средства — это устройства различного типа, которые решают проблемы информационной безопасности. moluch.ru Например, механические, электромеханические, электронные. moluch.ru
• Программные средства охватывают программы для идентификации пользователей, обеспечения контроля доступа, кодирования информации, уничтожения остаточной информации и т. д.. moluch.ru

Неформальная концепция предполагает описательный подход, при котором комплекс вопросов построения защищённых систем делится на основные направления, соответствующие угрозам, и разрабатывается комплекс мер и механизмов защиты по каждому направлению. elar.urfu.ru К неформальным средствам защиты информации относятся нормативные, административные и морально-этические средства: habr.com searchinform.ru

• Нормативные средства — это законодательные акты и нормативно-распорядительные документы, которые действуют на уровне организации. searchinform.ru
• Административные средства — это, например, архитектурно-планировочные решения, позволяющие защитить переговорные комнаты и кабинеты руководства от прослушивания, и установление различных уровней доступа к информации. habr.com searchinform.ru
• Морально-этические средства — это сложившиеся в обществе или коллективе моральные нормы или этические правила, соблюдение которых способствует защите информации. habr.com Эти нормы не являются обязательными, как законодательно утверждённые нормы, однако их несоблюдение ведёт к падению авторитета, престижа человека или организации. habr.com