Файл: Государственная политика в области обеспечения информационной безопасности маслакова Мария Владимировна, к п. н., доцент.ppt

ГОСУДАРСТВЕННАЯ ПОЛИТИКА В ОБЛАСТИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Маслакова Мария Владимировна, к.п.н., доцент

План:

• Понятие информационной безопасности.
• Угрозы информационной безопасности.
• Источники угроз информационной безопасности.
• Система обеспечения информационной безопасности.
• Силы обеспечения информационной безопасности.
• Законодательное обеспечение информационной безопасности.

1. Понятие информационной безопасности

Стратегия развития информационного общества в Российской Федерации

Концепция использования информационных технологий в деятельности федеральных органов государственной власти

Концепция региональной информатизации

Концепция формирования «Электронного правительства»

Базовые директивные и нормативно-правовые документы в сфере безопасности:

Стратегия национальной безопасности РФ до 2020г.Доктрина информационной безопасности РФ«безопасность»«объект безопасности»«угроза безопасности»

«безопасность»

«от­сутствие опасности, сохранность, надежность»«невозможность нанесения вреда кому-нибудь или чему-нибудь вследствие проявления угроз, т.е. защищенность от угроз»отсутствие опасных воздействий, способных нарушить нормальное функционирование какой-либо системы (объекта), т.е. способность ее (его) находиться в состоянии равновесия при взаимодействии со средой своего существования

«объект безопасности»

любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угрозопасные воздействия на систему (объект), способные нарушить ее (его) нормальное функционирование, либо негативные (деструктивные) проявления взаимодействия системы (объекта) со средой своего существованияУгрозы безопасностиВ Стратегии и Доктрине приводятся значения терминов безопасности, объекта безопасности и угрозы безопасности применительно к национальной безопасности Российской Федерации, т.е. к государственной политике.

В Стратегии

«национальная безопасность»

---

«национальные интересы Российской Федерации» как объект безопасности«угроза национальной безопасности»

В Доктрине

информационная безопасность Российской Федерации (ИБ РФ)- состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства. Элементы определения ИБ:Состояние защищенности (безопасность) - это сохранение всех элементов информационной системы (в максимально обобщенной ее форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитииНациональные интересы в информационной сфере (объекты ИБ) - объективно значимые потребности личности, общества и государства в обеспечении их защищенности и устойчивого развития в части, касающейся информационной сферыУгроза информационной безопасности РФ (информационная угроза)(внутренние и внешние воздействия на объекты; опасные воздействия ) - совокупность действий и факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере

состояние информационной безопасности

• увеличение масштабов применения отдельными государствами и организациями информационных технологий в военно-политических целях

в области обороны страны 

• Повышение сложности, увеличение масштабов и ростом скоординированности компьютерных атак
• усиление разведывательной деятельности иностранных государств в отношении РФ

в области государственной и общественной безопасности

• недостаточный уровень развития конкурентоспособных ИТ и их использования для производства продукции и оказания услуг
• зависимость отечественной промышленности от зарубежных информационных технологий

в экономической сфере 

• недостаточная эффективность научных исследований, направленных на создание перспективных информационных технологий
• низкий уровень внедрения отечественных разработок
• Недостаточность кадрового обеспечения в области информационной безопасности
• низкая осведомленность граждан в вопросах обеспечения личной информационной безопасности

---

в области науки, технологий и образования

• стремление отдельных государств использовать технологическое превосходство для доминирования в информационном пространстве

в области стратегической стабильности и равноправного стратегического партнерства

2. Угрозы информационной безопасности

угрозы информационной безопасности —

это различные обстоятельства (условия, факторы состояния), т.е. опасные воздействия на информацию, информационную инфраструктуру, реализацию правового статуса человека и гражданина в области информационной деятельности, а также опасные действия, связанные с причинением вреда реализации национальных интересов, связанных с этими объектами.

Виды угроз информационной безопасности РФ:

угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;угрозы информационному обеспечению государственной политики РФ;угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории РФ

угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности:

НПА, ущемляющие конституци­онные права и свободы граждан в области духовной жизни и информационной деятельностимонополии на формирование, получение и распространение информации в РФреализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщенийограничение доступа к открытыми ИР федеральных органов государственной власти…противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознаниенеисполнение федерального законодательства, регули­рующего отношения в информационной сфередезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы

---

нарушение конституционных прав и свобод человека и гражданина в области массовой информации;вытеснение российских информационных агентств, средств массовой информациидевальвация духовных ценностейснижение духовного, нравственного и творческого потенциала населения РФманипулирование информацией

угрозы информационному обеспечению государственной политики Российской Федерации:

монополизация информационного рынка Россииблокирование деятельности государственных средств массовой информации по информированию российской и зарубежной аудиториидефицит квалифицированных кадров

угрозы развитию отечественной индустрии информации:

противодействие доступу РФ к новейшим ИТзакупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналоговвытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи;увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности

угрозы безопасности информационных и телекоммуникационных средств и систем:

противоправные сбор и использование информациинарушения технологии обработки информациивнедрение в аппаратные и программные изделия компонентов, реализующих функции, непредусмотренные документацией на эти изделияразработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;«перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;использование несертифицированных отечественных и зарубежных ИТнесанкционированный доступ к информации, находящейся в банках и базах данных и др.

 Основные информационные угрозы (по Доктрине ИБ):

наращивание рядом зарубежных стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях.усиление деятельности организаций, осуществляющих техническую разведку в отношении российских государственных органов, научных организаций и предприятий оборонно-промышленного комплекса.

---

информационно-психологическое воздействие специальными службами отдельных государств, направленное на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира и приводящего к подрыву суверенитета и нарушению территориальной целостности других государств. В эту деятельность вовлекаются религиозные, этнические, правозащитные и иные организации, а также отдельные группы граждан, при этом широко используются возможности информационных технологий.увеличение в зарубежных СМИ объема материалов, содержащих предвзятую оценку государственной политики Российской Федерации.информационное воздействие на население России (молодежь) для размывания традиционных российских духовно-нравственных ценностей.информационное воздействие террористических и экстремистских организаций на индивидуальное, групповое и общественное сознание в целях нагнетания межнациональной и социальной напряженности, разжигания этнической и религиозной ненависти либо вражды, пропаганды экстремистской идеологиивозрастание масштабов компьютерной преступности, (кредитно-финансовая сфера, нарушение конституционных прав и свобод человека и гражданина)

3. Источники угроз информационной безопасности

Источники угроз информационной безопасности –

исходные основания (причины) опасного воздействия на жизненно важные интересы личности, общества и государства в информационной сфере.

По типу источникаугрозы социальныйхарактерприродный характерот характера проявления угрозыВнешниедеятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ в информационной сфере;стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве…обострение международной конкуренции за обладание ИТ и ресурсами;деятельность международных террористических организаций;увеличение технологического отрыва ведущих держав мира и наращивание их возможностей…деятельность космических, воздушных, морских и наземных технических и иных средств разведки иностранных государств;

---