Файл: Государственная политика в области обеспечения информационной безопасности маслакова Мария Владимировна, к п. н., доцент.ppt

ГОСУДАРСТВЕННАЯ ПОЛИТИКА В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Маслакова Мария Владимировна, к.п.н., доцент

План:

• Понятие информационной безопасности.
• Угрозы информационной безопасности.
• Источники угроз информационной безопасности.
• Система обеспечения информационной безопасности.
• Силы обеспечения информационной безопасности.
• Законодательное обеспечение информационной безопасности.

1. Понятие информационной безопасности

Стратегия развития информационного общества в Российской Федерации

Концепция использования информационных технологий в деятельности федеральных органов государственной власти

Концепция региональной информатизации

Концепция формирования «Электронного правительства»

Базовые директивные и нормативно-правовые документы в сфере безопасности:

Стратегия национальной безопасности РФ до 2020г.

Доктрина информационной безопасности РФ

«безопасность»

«объект безопасности»

«угроза безопасности»

«безопасность»

«от­сутствие опасности, сохранность, надежность»

«невозможность нанесения вреда кому-нибудь или чему-нибудь вследствие проявления угроз, т.е. защищенность от угроз»

отсутствие опасных воздействий, способных нарушить нормальное функционирование какой-либо системы (объекта), т.е. способность ее (его) находиться в состоянии равновесия при взаимодействии со средой своего существования

«объект безопасности»

любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угроз

опасные воздействия на систему (объект), способные нарушить ее (его) нормальное функционирование, либо негативные (деструктивные) проявления взаимодействия системы (объекта) со средой своего существования

Угрозы безопасности
В Стратегии и Доктрине приводятся значения терминов безопасности, объекта безопасности и угрозы безопасности применительно к национальной безопасности Российской Федерации, т.е. к государственной политике.

В Стратегии

«национальная безопасность»

---

«национальные интересы Российской Федерации» как объект безопасности

«угроза национальной безопасности»

В Доктрине

информационная безопасность Российской Федерации (ИБ РФ)- состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.
Элементы определения ИБ:

Состояние защищенности (безопасность) - это сохранение всех элементов информационной системы (в максимально обобщенной ее форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитии

Национальные интересы в информационной сфере (объекты ИБ) - объективно значимые потребности личности, общества и государства в обеспечении их защищенности и устойчивого развития в части, касающейся информационной сферы

Угроза информационной безопасности РФ (информационная угроза)(внутренние и внешние воздействия на объекты; опасные воздействия ) - совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере

состояние информационной безопасности

• увеличение масштабов применения отдельными государствами и организациями информационных технологий в военно-политических целях

в области обороны страны 

• Повышение сложности, увеличение масштабов и ростом скоординированности компьютерных атак
• усиление разведывательной деятельности иностранных государств в отношении РФ

в области государственной и общественной безопасности

• недостаточный уровень развития конкурентоспособных ИТ и их использования для производства продукции и оказания услуг
• зависимость отечественной промышленности от зарубежных информационных технологий

в экономической сфере 

• недостаточная эффективность научных исследований, направленных на создание перспективных информационных технологий
• низкий уровень внедрения отечественных разработок
• Недостаточность кадрового обеспечения в области информационной безопасности
• низкая осведомленность граждан в вопросах обеспечения личной информационной безопасности

---

в области науки, технологий и образования

• стремление отдельных государств использовать технологическое превосходство для доминирования в информационном пространстве

в области стратегической стабильности и равноправного стратегического партнерства

2. Угрозы информационной безопасности

угрозы информационной безопасности —

это различные обстоятельства (условия, факторы состояния), т.е. опасные воздействия на информацию, информационную инфраструктуру, реализацию правового статуса человека и гражданина в области информационной деятельности, а также опасные действия, связанные с причинением вреда реализации национальных интересов, связанных с этими объектами.

Виды угроз информационной безопасности РФ:

угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

угрозы информационному обеспечению государственной политики РФ;

угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории РФ

угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности:

НПА, ущемляющие конституци­онные права и свободы граждан в области духовной жизни и информационной деятельности

монополии на формирование, получение и распространение информации в РФ

реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений

ограничение доступа к открытыми ИР федеральных органов государственной власти…

противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание

неисполнение федерального законодательства, регули­рующего отношения в информационной сфере

дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы

---

нарушение конституционных прав и свобод человека и гражданина в области массовой информации;

вытеснение российских информационных агентств, средств массовой информации

девальвация духовных ценностей

снижение духовного, нравственного и творческого потенциала населения РФ

манипулирование информацией

угрозы информационному обеспечению государственной политики Российской Федерации:

монополизация информационного рынка России

блокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудитории

дефицит квалифицированных кадров

угрозы развитию отечественной индустрии информации:

противодействие доступу РФ к новейшим ИТ

закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов

вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;

увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности

угрозы безопасности информационных и телекоммуникационных средств и систем:

противоправные сбор и использование информации

нарушения технологии обработки информации

внедрение в аппаратные и программные изделия компонентов, реализующих функции, непредусмотренные документацией на эти изделия

разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;

уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

«перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;

использование несертифицированных отечественных и зарубежных ИТ

несанкционированный доступ к информации, находящейся в банках и базах данных и др.

 Основные информационные угрозы (по Доктрине ИБ):

наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях.

усиление деятельности организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий оборонно-промышленного комплекса.

---

информационно-психологическое воздействие специальными службами отдельных государств, направленное на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств. В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, а также отдельные группы граждан, при этом широко используются возможности информационных технологий.

увеличение в зарубежных СМИ объема материалов, содержащих предвзятую оценку государственной политики Российской Федерации.

информационное воздействие на население России (молодежь) для размывания традиционных российских духовно-нравственных ценностей.

информационное воздействие террористических и экстремистских организаций на индивидуальное, групповое и общественное сознание в целях нагнетания межнациональной и социальной напряженности, разжигания этнической и религиозной ненависти либо вражды, пропаганды экстремистской идеологии

возрастание масштабов компьютерной преступности, (кредитно-финансовая сфера, нарушение конституционных прав и свобод человека и гражданина)

3. Источники угроз информационной безопасности

Источники угроз информационной безопасности –

исходные основания (причины) опасного воздействия на жизненно важные интересы личности, общества и государства в информационной сфере.

По типу источника угрозы

социальный

характер

природный характер

от характера проявления угрозы

Внешние

деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ в информационной сфере;

стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве…

обострение международной конкуренции за обладание ИТ и ресурсами;

деятельность международных террористических организаций;

увеличение технологического отрыва ведущих держав мира и наращивание их возможностей…

деятельность космических, воздушных, морских и наземных технических и иных средств разведки иностранных государств;

---