Файл: Виды и состав угроз информационной безопасности (Угрозы национальной безопасности Российской Федерации).pdf
Добавлен: 26.05.2023
Просмотров: 170
Скачиваний: 3
СОДЕРЖАНИЕ
Глава 1. Понятие и структура угроз защищаемой информации
1.1. Источники, виды и способы дестабилизирующего воздействия
1.2. Формы проявления уязвимости защищаемой информации
Глава 2. Виды угроз информационной безопасности Российской Федерации
2.1. Источники угроз информационной безопасности Российской Федерации
з) изменения локальной структуры магнитного поля в связи с деятельностью радиоэлектронных объектов и в производстве отдельных видов оружия и военной техники.
К стихийным бедствиям и в то же время типы воздействия должны включать землетрясения, наводнения, ураган (торнадо), оползни, лавины, извержения вулканов.
Атмосферные явления (типы воздействия) включают: грозу, дождь, снег, град, мороз, тепло, изменения влажности воздуха и магнитных бурь.[3]
1.2. Формы проявления уязвимости защищаемой информации
1. хищение носителя информации или отображаемой в нём информации (кража);
2. потеря носителя информации (утеря);
3. несанкционированное уничтожение носителя информации или отображённой в нём информации (разрушение);
4. искажение информации (несанкционированное изменение, модификация, подделка, фальсификация и т.д.);
5. блокирование информации (временное или постоянное);
6. разглашение информации (несанкционированное распространение или раскрытие информации).[4]
Глава 2. Виды угроз информационной безопасности Российской Федерации
2.1. Источники угроз информационной безопасности Российской Федерации
В своей общей ориентации угрозы информационной безопасности Российской Федерации подразделяются на следующие типы:
1. угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуального, группового и общественного сознания, духовного возрождения России;
2. угрозы информационной поддержке государственной политики Российской Федерации;
3. Угрозы развитию отечественной информационной индустрии, включая промышленность информационных, телекоммуникационных и коммуникационных объектов, для удовлетворения потребностей внутреннего рынка своей продукции и вывода этих продуктов на мировой рынок и обеспечения накопления, сохранение и эффективное использование внутренних информационных ресурсов;
4. угрозы безопасности информационных и телекоммуникационных объектов и систем, которые уже развернуты и созданы в России.[5]
Угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуального, группового и общественного сознания, духовного возрождения России могут быть:
1. принятие федеральными органами государственной власти, органами государственной власти субъектов Российской Федерации нормативных правовых актов, нарушающих конституционные права и свободы граждан в области духовной жизни и информационной деятельности;
2. создание монополий для формирования, получения и распространения информации в Российской Федерации, в том числе использования телекоммуникационных систем;
3. противодействие, в том числе от криминальных структур, осуществление гражданами их конституционных прав на личную и семейную тайну, тайну переписки, телефонные разговоры и другие сообщения;
4. иррациональное, чрезмерное ограничение доступа к общественно необходимой информации;
5. незаконное использование специальных средств воздействия на индивидуальное, групповое и общественное сознание;
6. неспособность федеральных властей, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, организаций и граждан соблюдать требования федерального законодательства, регулирующего отношения в информационной сфере;
7. Незаконное ограничение доступа граждан к открытым информационным ресурсам федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, органов местного самоуправления, открытию архивных материалов, другой открытой социально значимой информации;
8. дезорганизация и уничтожение системы накопления и сохранения культурных ценностей, в том числе архивов;
9. нарушение конституционных прав и свобод человека и гражданина в области массовой информации;
10. вытеснение российских информационных агентств и средств массовой информации с внутреннего информационного рынка и усиление зависимости духовной, экономической и политической сфер общественной жизни России от иностранных информационных структур;
11. девальвация духовных ценностей, распространение образцов массовой культуры, основанных на культе насилия, на духовные и моральные ценности, которые противоречат ценностям, принятым в российском обществе;
12. Снижение духовного, морального и творческого потенциала населения России, что значительно усложнит подготовку трудовых ресурсов для внедрения и использования новейших технологий, в том числе информационных технологий;
13. манипулирование информацией (дезинформация, сокрытие или искажение информации).
Угрозами информационной поддержки государственной политики Российской Федерации могут быть:
1. монополизация информационного рынка в России, его отдельных секторов отечественными и зарубежными информационными структурами;
2. блокирование деятельности государственных СМИ в информировании российской и зарубежной аудитории;
3. Низкая эффективность информационного обеспечения государственной политики Российской Федерации из-за нехватки квалифицированного персонала, отсутствия системы формирования и реализации государственной информационной политики.
Угрозы развитию отечественной информационной индустрии, в том числе индустрии информационных технологий, телекоммуникаций и коммуникаций, для удовлетворения потребностей внутреннего рынка в своих продуктах и вывода этих продуктов на мировой рынок, а также для обеспечения накопления, сохранения и эффективное использование внутренних информационных ресурсов может быть:
1. Противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и справедливому участию российских производителей в мировом разделении труда в сфере информационных услуг, информационных, телекоммуникационных и коммуникационных средствах, информационных продуктах, а также создании условий для повышения технологической зависимости России в современных информационных технологиях;
2. покупка государственными органами импортируемых средств информатизации, телекоммуникаций и связи в присутствии отечественных аналогов, не уступающих по своим характеристикам иностранным моделям;
3. вытеснение с внутреннего рынка российских производителей информационных технологий, телекоммуникаций и связи;
4. Увеличение оттока специалистов и владельцев интеллектуальной собственности за рубежом.
Угрозы безопасности информационных и телекоммуникационных объектов и систем, которые уже развернуты и созданы в России, могут быть следующими:
1. незаконный сбор и использование информации;
2. нарушения технологии обработки информации;
3. Введение в аппаратные и программные продукты компонентов, которые реализуют функции, не предусмотренные в документации для этих продуктов;
4. разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, включая системы информационной безопасности;
5. уничтожение, повреждение, электронное подавление или уничтожение средств и систем обработки информации, телекоммуникаций и связи;
6. Влияние на системы защиты паролей для автоматизированных систем обработки и передачи информации;
7. компрометация ключей и средств защиты криптографической информации;
8. утечка информации по техническим каналам;
9. внедрение электронных устройств для перехвата информации в технических средствах обработки, хранения и передачи информации по каналам связи, а также в офисах государственных органов, предприятий, учреждений и организаций независимо от формы собственности;
10. уничтожение, повреждение, уничтожение или кража машинных и других носителей информации;
11. перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и наложение ложной информации;
12. Использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, информации, телекоммуникаций и средств связи при создании и развитии российской информационной инфраструктуры;
13. несанкционированный доступ к информации в банках и базах данных;
14. Нарушение правовых ограничений на распространение информации.
Источники угроз информационной безопасности Российской Федерации делятся на внешние и внутренние.
Внешние источники включают:
1. Деятельность внешнеполитических, экономических, военных, разведывательных и информационных структур, направленных против интересов Российской Федерации в информационной сфере;
2. Желание ряда стран доминировать и ущемлять интересы России в глобальном информационном пространстве, вытеснять ее с внешних и внутренних информационных рынков;
3. обострение международной конкуренции за обладание информационными технологиями и ресурсами;
4. деятельность международных террористических организаций;
5. увеличение технологического разрыва ведущих мировых держав и наращивание их возможностей противодействовать созданию конкурентоспособных российских информационных технологий;
6. Деятельность космических, воздушных, морских и наземных технических и других средств (видов) иностранной разведки;
7. разработка несколькими государствами концепций информационных войн, которые предусматривают создание средств опасного влияния на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранение информации ресурсов и получения несанкционированного доступа к ним.[6]
Внутренние источники включают:
критическое состояние отечественной промышленности;
1. Неблагоприятная криминальная ситуация, сопровождаемая тенденциями в слиянии государственных и криминальных структур в информационной сфере, криминальными структурами, получающими доступ к конфиденциальной информации, усилением влияния организованной преступности на жизнь общества, снижением степени защиты законных интересы граждан, общества и государства в информационной сфере;
2. Неадекватная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;
3. Неадекватная разработка нормативно-правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
4. недоразвитость институтов гражданского общества и недостаточный государственный контроль над развитием информационного рынка в России;
5. Недостаточное финансирование мер по обеспечению информационной безопасности Российской Федерации;
6. недостаточная экономическая мощь государства;
7. Снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;
8. Неадекватная деятельность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по информированию общественности о своей деятельности, разъяснению принятых решений, формированию открытых государственных ресурсов и разработке системы гражданского доступа к ним;
9. Россия отстает от ведущих мировых стран по информатизации федеральных органов власти, органов государственной власти Российской Федерации и местного самоуправления, кредитно-финансового сектора, промышленности, сельского хозяйства, образования, здравоохранения, услуг и повседневной жизни граждан.[7]
2.2. Угрозы национальной безопасности Российской Федерации
Состояние отечественной экономики, несовершенство системы организации государственной власти и гражданского общества, социально-политическая поляризация российского общества и криминализация общественных отношений, рост организованной преступности и увеличение масштабов терроризма, обострение межнациональных и осложнение международных отношений создают широкий спектр внутренних и внешних угроз национальной безопасности страны.