Файл: Понятие информационной безопасности РФ (источники угроз информационной безопасности).pdf

Введение

Информационная безопасность Российской Федерации

Наверно главным определение информационной безопасности Российской Федерации является состояние защищенности национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства в целом.

Главными интересами личности в информационной сфере являются:

1. Cоблюдение и реализация конституционных прав и свобод человека и гражданина на поиск, получение, передачу, производство и распространение объективной информации;
2. Реализация права граждан на неприкосновенность частной жизни, защита информации, обеспечивающей личную безопасность;
3. Использование информации в интересах не запрещенной законом деятельности, физического, духовного и интеллектуального развития;
4. Защита права на объекты интеллектуальной собственности;
5. Обеспечение права граждан на защиту своего здоровья от неосознаваемой человеком вредной информации;

Главными интересами общества в информационной сфере являются:

1. Обеспечение интересов личности в информационной сфере;
2. Построение правового социального государства;
3. Упрочение демократии, построение информационного общества;
4. Духовное обновление общества, сохранение его нравственных ценностей, утверждение в обществе идеалов высокой нравственности, патриотизма и гуманизма, развитие многовековых духовных традиций Отечества, пропаганда национального культурного наследия, норм морали и общественной нравственности;
5. Достижение и поддержание общественного согласия;
6. Предотвращение манипулирования массовым сознанием;
7. Приоритетное развитие современных телекоммуникационных технологий, сохранение и развитие отечественного научного и производственного потенциала;

Главными интересами государства в информационной сфере являются:

1. Создание условий для реализации интересов личности и общества в информационной сфере и их защита;
2. Формирование институтов общественного контроля за органами государственной власти;
3. Безусловное обеспечение законности и правопорядка;
4. Создание условий для гармоничного развития российской информационной инфраструктуры;
5. Формирование системы подготовки, принятия и реализации решений органами государственной власти, обеспечивающей баланс интересов личности, общества и государства;
6. Защита государственных информационных систем и государственных информационных ресурсов, в том числе государственной тайны;
7. Защита единого информационного пространства страны;
8. Развитие равноправного и взаимовыгодного международного сотрудничества.

---

На основе интересов Российской Федерации в информационной сфере создаются стратегические задачи внешней и внутренней политики государства по обеспечению информационной безопасности.

Доктрина

В начале декабря 2016 года Указом президента Российской Федерации была утверждена доктрина информационной безопасности РФ, которая представляет собой документ формирования государственной политики, развития общественных отношений и выбору мер по обеспечению информационной безопасности страны, а если быть точнее то это система официальных взглядов.

Доктрина необходима для формирования государственной политики и выработки мер по совершенствованию системы обеспечения информационной безопасности. 

Также в ней прописаны основные виды угроз:

1. Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

2. Угрозы информационному обеспечению государственной политики Российской Федерации;

3. Угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

4. Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России;

Угрозами конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности могут являться:

1. Cоздание монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием телекоммуникационных систем;
2. Противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;
3. нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;
4. Противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание;
5. Неисполнение федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации, органами местного самоуправления, организациями и гражданами требований федерального законодательства, регулирующего отношения в информационной сфере;
6. Неправомерное ограничение доступа граждан к открытым информационным ресурсам федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, к открытым архивным материалам, к другой открытой социально значимой информации;
7. Дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;
8. Нарушение конституционных прав и свобод человека и гражданина в области массовой информации;
9. Вытеснение российских информационных агентств, средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от зарубежных информационных структур;
10. Девальвация духовных ценностей, пропаганда образцов массовой культуры, основанных на культе насилия, на духовных и нравственных ценностях, противоречащих ценностям, принятым в российском обществе;
11. Снижение духовного, нравственного и творческого потенциала населения России, что существенно осложнит подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных;
12. Манипулирование информацией (дезинформация, сокрытие или искажение информации).

---

Угрозами информационному обеспечению государственной политики Российской Федерации могут являться:

1. Монополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами;
2. Блокирование деятельности государственных средств массовой формации по информированию российской и зарубежной аудитории
3. Низкая эффективность информационного обеспечения государственной политики Российской Федерации вследствие дефицита квалифицированных кадров, отсутствия системы формирования и реализации государственной информационной политики.

Угрозами развитию отечественной индустрии информации относят:

1. Противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий;
2. Закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;
3. Вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;
4. Увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности.

Угрозами безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России, могут являться:

1. Противоправные сбор и использование информации;
2. Нарушения технологии обработки информации;
3. Внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;
4. Разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;
5. Уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;
6. Воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;
7. Компрометация ключей и средств криптографической защиты информации;
8. Утечка информации по техническим каналам;
9. Внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;
10. Уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;
11. Перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;
12. Использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;
13. Несанкционированный доступ к информации, находящейся в банках и базах данных;
14. Нарушение законных ограничений на распространение информации.

---

Источники угроз информационной безопасности Российской Федерации

Источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние.

К внешним источникам относятся:

1. Деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере;
2. Стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;
3. Обострение международной конкуренции за обладание информационными технологиями и ресурсами;
4. Деятельность международных террористических организаций;
5. Увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;
6. Деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;
7. Разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

А к внутренним источникам относятся:

1. Критическое состояние отечественных отраслей промышленности;
2. Неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;
3. Недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;
4. Недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
5. Неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;
6. Недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;
7. Экономическая мощь государства;
8. Снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
9. Недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;
10. Отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

---

Основные составляющие национальных интересов Российской Федерации в информационной сфере

а) Обеспечение и защита конституционных прав и свобод человека и гражданина в части, касающейся получения и использования информации, неприкосновенности частной жизни при использовании информационных технологий, обеспечение информационной поддержки демократических институтов, механизмов взаимодействия государства и гражданского общества, а также применение информационных технологий в интересах сохранения культурных, исторических и духовно-нравственных ценностей многонационального народа Российской Федерации;

б) Обеспечение устойчивого и бесперебойного функционирования информационной инфраструктуры, в первую очередь критической информационной инфраструктуры Российской Федерации (далее – критическая информационная инфраструктура) и единой сети электросвязи Российской Федерации, в мирное время, в период непосредственной угрозы агрессии и в военное время;

в) Развитие в Российской Федерации отрасли информационных технологий и электронной промышленности, а также совершенствование деятельности производственных, научных и научно-технических организаций по разработке, производству и эксплуатации средств обеспечения информационной безопасности, оказанию услуг в области обеспечения информационной безопасности;

г) Доведение до российской и международной общественности достоверной информации о государственной политике Российской Федерации и ее официальной позиции по социально значимым событиям в стране и мире, применение информационных технологий в целях обеспечения национальной безопасности Российской Федерации в области культуры;

д) Содействие формированию системы международной информационной безопасности, направленной на противодействие угрозам использования информационных технологий в целях нарушения стратегической стабильности, на укрепление равноправного стратегического партнерства в области информационной безопасности, а также на защиту суверенитета Российской Федерации в информационном пространстве.

В доктрине отмечается, что государство в процессе реализации своих функций по обеспечению информационной безопасности Российской Федерации осуществляет:

---