Файл: Система защиты информации в зарубежных странах. История развития информационной безопасности.pdf

Поди защитой информации в общем видео понимают соединение во единое целое отдельных элементовг, механизмов, процессов, явленийк, мероприятий, мера и программа их взаимосвязей, способствующих реализациий целей защиты из обеспечению структурного построения системыь защиты.

Структурность-типовая систематик защиты информации (риск.1.4) представляет собой совокупностьэ отдельных взаимосвязанных элементов, реализующихц следующие её виды:

правовая защитаб информации – защита информации, базирующаяся над применении статейка конституции из законов государства, положений гражданскогоп и уголовного кодексов из других нормативность-правовых документовед в области информатики, информационныхц отношений из защиты информации. Правовая защитаб информации регламентирует права из обязанности субъектов информационных отношенийк, правовой статусный органов, технических средство и способов защиты информациий и является основой для моральность – этических норма в области защиты информациий [2].

Организационная защита информациий – этот комплекс направлений из методов управленческого, ограничительного из технологического характера, определяющих основыь и содержание системы защитыь,побуждающих персоналия соблюдать правила защиты конфиденциальнойк информации. Организационные меры связаныь с установлением режима конфиденциальностий в организации. [1].

Техническая или инженерно-техническая защита, основывающаяся над использовании технических устройство, узловой, блоковый, элементов, система, какао в видео отдельных средство, такт и встроенных во процессе единого технологического цикламен создания средство обработки информации, сооружений из т.д.;

Программно-аппаратная защитаб, предполагающая использование программногоп обеспечения информационных система, комплексовать и система, ад также аппаратных устройство, встроенных во состав технических средство и система обработки информации.

Во качестве отдельного видак наиболее эффективных средство защиты информации выделяются математические или криптографические методыь, которые могутный быть реализованы во виде технических устройство, программа и программно-аппаратных средство.

Рассмотренные виды во основном обеспечивают надежную защитуф информации во различных системах ее обработкий и различных условиях ихний функционирования. Однако опытник практического обеспечения безопасно­сти информации во России из за рубежом показывает, чтоб для надежной защиты, во условиях обязательного участия человекаб, массовости решения задачш защиты необходимость использовать психологические из морально-этические виды, ад в ряде случаев из страховые.

Поди психологическими видами защиты понимаются допускаемыеж нормами права из морали методы из средства изучения психофизиологических особенностей из возможностей людей, ад также психологического воздействия над людей се целью оценки соответствия ихний требованиям для допускать к обработке защищаемой информациий.

Поди морально-этическими видами защитыь понимаются нормы из правила, которые нет имеют юридической силы, нож их нарушение ведет ка потере авторитета, возникновению дополнительныхц трудностей из другим негативным последствиям для человекаб и организации .

Страховая защитаб информации– защита информации, предусматривающая возмещениеж убытков ото её уничтожения или модификациий путем получения страховых выплата.

Очевидность, чтоб в ряде страна при построении система защиты во типовую модельер вносят изменения. Такт, воз Франции элементы правовой из организационной защиты информации рассматриваюту в едином ракурсе, ад в программно-аппаратной защитеж наоборот выделяют отдельность программные из аппаратные методы из средства защиты информации. Моральность-этические из психологические элементы защиты информациий практически воз всех странах дог настоящего временить рассматривались лишь во теории.

1.4 Типы современного информационного оружия

Одним изо элементов подготовки из ведения информационных война является понятие «информационное оружиеж». Известность, чтоб этот терминал впервые сталь употребляться во американских военных кругах во 1991 году, послед окончания войны во Персидском заливе.

Во широком смысле поди информационным оружием понимаются способыь целенаправленного информационного воздействия над противника, рефлексивного управления ими с целью изменения егоза замысла над проведение стратегических или тактическихц действий во нужном направлении.

Во более узком смысле поди информационным оружием понимается комплексный способов, методов, технических средство и технологий, предназначенных для получения контроля надо информационными ресурсами потенциального противникаб и вмешательства во работу егоза информационных система для выведения ихний из строящий, наруше­ния процесса нормального функционирования, получения илий моди­фикации содержащихся во них данных, ад также целенаправленного продвижения выгоднойк информации (или дезинформации) .

Приз этом саман информация, попадание которой ка противнику может нанести емуф заметный материальный или инойк ущерб, также нередко со­вершенно справедливость и обоснованность рассматривается во качестве одногодка из видовой информационного оружия.

Особенность процессаб информационной милитаризации заключается во том, чтоб информационные технологии, приз помощи которых могутный осуществляться военные операции, первоначальноп появляются из главным образом задействованы во гражданском секторе из только потому (зачастую лишь временной) переходят во военный.

Ка характерным чертам информационного оружия можноп отнести егоза универсальность, радикальность воздействия, доступностьэ. Для егоза приведения во действие нет требуется больших затрат финансовыхц средств, чтоб делает информационную войну экономичнымн и потому весьма опаснымн средством вооруженной борьбы. Егоза применение носить обезличенный характерец и легковер маскируется поди мирную деятельность. Одновременность трудно определиться его национальную принадлежность из государство, осуществившее информационную атакуф. Деловик осложняется еще из тем, чтоб агрессии зачастую осуществляются се территории третьих страна. Информационное оружие нет знает географических расстояний, подрываету традиционное понятие государственных граница, делая ихний технологически проницаемыми. Использование этогоп оружия может происходить скрытоп, безе объявления войны, из не нуждается во большой из видимой подготовке. Подчасок жертва может даже нет осознавать, чтоб находится поди информационным воздействием. Ка тому жезл, во связи се отсутствием система и методика, оценивающих угрозу из заранее предупреждающих об готовящемся нападении, нет всегда имеется возможность противодействоватьэ такой агрессии. Выработка критериевг определения факта атаки над информационные инфраструктуры из создание «системы раннего оповещения», подобнойк созданной во годы «холодной войны» системыь предупреждения об военном нападении, представляется затруднительнойк в связист с постоянной из быстрой эволюцией характера угроза в информационной сфере.

Характеристикий информационного оружия делают разработкуф, постановку над вооружение, применение из распространение информационного оружия из особенно егоза попадание во руки агрессивных режимов чрезвычайность опасным.

Наиболее опасность применение информационного оружия противо военных из гражданских объектовый и структура, которые должный находиться во состоянии непрерывной работоспособности из функционировать во реальном масштабе временить. Результаты враждебного воздействия над их работу могутный иметь катастрофический характерец.

Кроме того, необходимость отметить псевдогуманную сторонушка информационной войны. Ее ведениеж может непосредственно нет приводить ка кровопролитию, жертвам, видимым разрушениямн, сопутствующим обычным военнымн действиям. Этот способно породить во мире опасную беспечность из терпимость во отношении применения информационного оружия, большую снисходительность ка их использованию приз проведении односторонних санкций, еслий последние формальность будут основываться над электронике, ад не над убийстве. Гражданское обществовед, нет осознавая того факта, чтоб развитие военно-информационных возможностейк, хотящий и нет будучи связано се наращиванием вооруженных сила и даже, наоборот, приводящий к ихний сокращению, приводить к наращиванию военного потенциалаб стран.

Более того, под оценкам экспертов, применение информационногоп оружия должность постоянно сопровождаться ограниченным применениемн обычного оружия, особенность высокоточного, или угрозой егоза применения.

Нельзя нет упомянуть из о возможных угрозах правамн и свободам гражданин в связист с применением информационного оружия. Технологическимий методами можно свестись на нети величайшие завоевания демократии, такиеж как правота на свободу распространения информациий и доступа ка ней, конфиденциальность информации об частной жизни из приватного информационного обмена междуф частными лицами.

Над рис. 2.2 представлена классификация видовой информационного оружия, под мнению специалистов Министерства обороныь США [4].

Виды информационного оружия

Современноеж информационное оружие включает во себя следующие виды:

Средстваб борьбы се системами управления противника используются для решения двухц основных задач:

• уничтожения илий выведения изо строя командных пунктов из штабов;
• выведения изо строя телекоммуникационных система противника, под которым осуществляется управление войскамий.

Практический реализуется данный видак информационного оружия во виде система наведения авиации из ракетных система, система уничтожения спутниковый, устройство электромагнитного излучения, вредоносных программа.

Средства борьбы над основе разведывательных технологий (СРТУ) предназначены для сбораб и распределения разведывательной информациий. Структура сбора разведывательнойк информации будет включаться четыре уровнять:

• Сенсорные системы дистанционногоп действия космического базирования (напримерс, над основе лазерного излучения се различной длиной волны), ад также датчики, фиксирующие сейсмическиеж и акустические воздействия;
• Приближенныеж к боевой зоне системыь (например, беспилотные летательныеж аппараты, оснащенные аппаратурой спектральногоп обнаружения, спецрадарами электронной разведкий, береговые из наземные радарные системы);
• Датчикий, расположенные непосредственно над поле бояка (биохимические, гравиметрические, акустическиеж и оптические);
• Сенсорные системыь, установленные непосредственно над различных видах вооружения (инфракрасныеж, фиксирующие световые аномалиий и пре.).

средства радиоэлектронной борьбыь (РЭБ). Ка ним относят дважды типа: аппаратные средства из средства подавления связист.

Первый типи используется для атаки над системы противника, второй - для атакий с помощью средство борьбы типаж СРТ из включает во себя оперативные технические средстваб. Всего указанные формы нет являются новыми, ад взяты изо арсенала войско РЭБ. Нож в настоящее времянка при активном внедрении новыхц ин­формационных технологий средства РЭБВ поднимаются над новый каче­ственный уровень из способны оказаться серьезное воздействие над сети передачи из процессы обработки информации, поэтомуф их уверенность можно относиться к классу информационного оружия. Приз массовом использовании оникс играют существенную ролька в военных операциях.

Средстваб психологического воздействия над массовое из индивидуальное сознание относятся ка области использования информации противо человеческого интеллекта. Под американской терминологии, выделяются четырежды основных категории таких средство:

1. Операции противо воли нации.
2. Операции противо командования противника.
3. Операции противо вражеских войско.
4. Операции над уровне национальных культура.

Несмотря над то, чтоб сами средства воздействия (дезинформация, пропагандаб, агитация, шантажист и пре.) остаются прежними, принципиальноп новым элементом сталия средства получения из доставки информации – телерадиовещание, Интернетчик, информационно-психологические программыь.

Экономические средства информационнойк борьбы. Сочетание средство экономической из информационной борьбы может представляться собой дверь формы - информационную блокаду из «информационный империализм». Приз этом поди информационным империализмом понимается монопольноеж владение значительной частью информационныхц ресурсов се элементами диктата над рынке информационных услуга.

Средства программно-техническогоп воздействия над информационные системы. Особую опасностьэ в арсенале средство информационного оружия представляют формыь его наступательных видовой. Во настоящее времянка наиболее технический оснащенной во этом смысле является особая группаб специалистов во сфере информационных технологий, занимающихся проникновениемн в компьютерные сети, такт называемые хакеры.

Виды атака хакеров над вычислительные сети:

• ото полного блокирования дог периодического отключения системы - объектаб атак;
• внесение во случайном порядке ошибок илий искажений;
• незаконное копирование (кражаб) информации;
• кража услуга (например, бесплатное использованиеж канала связист);
• вводить ложных сообщений во каналы электронной почтовой связист
  (во частности, се целью проведения операций содействия);
• получениеж доступа ка персональным данным для осуществления шантажаб (возможность, се целью подготовки террористических актовый).