Добавлен: 08.07.2023
Просмотров: 82
Скачиваний: 1
Введение
В Доктрине информационной безопасности Российской Федерации под термином информационная безопасность понимается состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.
В более узком смысле, под информационной безопасностью понимается состояние защищенности информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера (информационных угроз, угроз информационной безопасности), которые могут нанести неприемлемый ущерб субъектам информационных отношений.
Цель обеспечения информационной безопасности – защитить информационные данные и поддерживающую инфраструктуру от случайного или преднамеренного вмешательства, что может стать причиной потери данных или их несанкционированного изменения. Информационная безопасность помогает обеспечить непрерывность бизнеса.
-
Основные категории информационной безопасности.
Информационная опасность определяется:
• как состояние окружающей среды или объекта, в котором существует возможность причинить им существенный ущерб или вред путем оказания воздействия на информационную сферу объекта;
• как свойство объекта, характеризующееся способностью наносить существенный ущерб другому объекту путем оказания воздействия на его информационную сферу.
Информационная угроза – угроза объекту путем оказания воздействия на его информационную сферу
• намерение нанести (причинить) объекту существенный ущерб путем оказания воздействия на его информационную сферу;
• информационная опасность, реализация которой становится весьма вероятной;
• фактор или совокупность факторов, создающих информационную опасность объекту; такими факторами могут быть действия, поведение объектов, природные явления и т. д.
Основными объектами информационной безопасности являются личность, общество и государство (его конституционный строй, суверенитет, территориальная целостность, экономика, военное дело и т. д.).
Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесен существенный ущерб путем оказания воздействия на окружающее информационное пространство.
Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб путем воздействия на его информационную сферу. В ее основе – безопасность индивидуального, группового и массового сознания граждан при наличии информационных угроз, к которым в первую очередь следует отнести информационно-психологическое воздействие.
Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на его информационную сферу. Обеспечение информационной безопасности государства неразрывно связано с обеспечением национальной безопасности.
-
Информационная война и терроризм.
Проблемы информационной безопасности государства достаточно полно освещены в Доктрине информационной безопасности Российской Федерации. Остановимся на двух из них: проблеме информационных войн и терроризма.
Информационная война – это действия, предпринимаемые для достижения информационного превосходства путем нанесения ущерба информационной сфере противника и обеспечения собственной информационной безопасности.
Информационные войны ведутся с помощью информационного оружия, применение которого по эффективности сравнимо с действием оружия массового поражения.
Идея использования и материальные основы современного информационного оружия формировались по мере развития информатизации. Компьютеризация различных сфер общественной жизни, развитие телекоммуникационных и информационных сетей, создание баз и банков данных, широкое внедрение новейших информационных технологий и превращение профессии программиста в престижную и массовую специальность создали базовые научные, технологические и экономические предпосылки для возникновения и совершенствования нового типа информационного оружия и в то же время сделали объекты управления и связи, энергетики и транспорта, банковскую систему весьма уязвимыми по отношению к информационному воздействию.
Информационный терроризм – это особая форма насилия, представляющая собой целенаправленное информационное воздействие для принуждения правительства к реализации политических, экономических, религиозных и иных целей террористической организацией, сопровождаемое эмоциональным воздействием на общество для возбуждения в нем страха, панических настроений, потери доверия к власти и создания политической нестабильности.
Информационный терроризм при сходстве с информационными войной по форме и методам отличается от них целями и тактикой. Главное в тактике информационного терроризма состоит в том, чтобы террористический акт имел опасные последствия, стал широко известен населению и получил широкий общественный резонанс.
Как правило, требования террористов сопровождаются угрозой повторения террористического акта без указания конкретного объекта действия.
Угроза информационного терроризма стала важным геополитическим фактором, и борьба с ней требует объединения усилий всех государственных институтов, а также активизации международного сотрудничества в этой области.
-
Угрозы информационной безопасности России.
Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением.
В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом РФ 9 сентября 2000 г, угрозы информационной безопасности страны по их общей направленности подразделяются на угрозы:
• конституционным правам и свободам человека и гражданина в области информационной деятельности;
• духовной жизни общества;
Информационная безопасность:
• информационной инфраструктуре;
• информационным ресурсам.
Угрозами конституционным правам и свободам человека и гражданина в области информационной безопасности могут являться:
• принятие органами государственной власти нормативных правовых актов, ущемляющих конституционные права и свободы граждан в области информационной деятельности;
• создание монополий на формирование, получение и распространение информации в Российской Федерации, в том числе с использованием телекоммуникационных систем;
Угрозами духовной жизни общества могут быть:
• применение средств воздействия на массовое сознание граждан;
• дезорганизация и разрушение системы накопления и сохранения культурных ценностей, включая архивы;
• ограничение доступа граждан к открытым государственным информационным ресурсам органов государственной власти, другой социально значимой информации;
Угрозами информационной инфраструктуре могут являться:
• нарушение адресности и своевременности информационного обмена, противозаконный сбор и использование информации;
• нарушение технологии обработки информации;
• внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные в документации на эти изделия;
Угрозами информационным ресурсам могут быть:
• деятельность космических, воздушных, морских и наземных технических средств разведки иностранных государств;
• осуществление несанкционированного доступа к информационным ресурсам и их противоправное использование;
• хищение информационных ресурсов из библиотек, архивов, банков и баз данных;
• нарушение законных ограничений на распространение информационных ресурсов.
В информационном пространстве с позиции информационной безопасности наиболее типичными являются две опасности:
- Контроль информационных ресурсов государства, т. е. фактически информационный шпионаж. Информационное пространство было и остается сферой деятельности многочисленных разведывательных служб. Сегодня информационный шпионаж может быть реализован двумя путями: несанкционированным проникновением в информационные и управляющие системы; легальным путем, за счет активного участия зарубежных фирм в создании информационной структуры России. При этом кроме негативных последствий, связанных с тем, что информационные ресурсы страны оказываются под контролем соответствующих иностранных структур, наносится прямой урон экономике – остаются без собственных заказов отечественная наука и производство;
- Угроза разрушения или дезорганизация информационных ресурсов государственных структур. При современном уровне развития информационных технологий такие воздействия могут осуществляться даже в мирное время.
Они чреваты разрушением ценной для государства информации, ее искажением или внедрением негативной информации в целях дезорганизации или принятия неправильных решений на соответствующем уровне государственного управления.
Анализ приведенных угроз, форм и методов их воздействия на объекты безопасности в информационной сфере, а также методов и средств борьбы с этими угрозами позволяет утверждать, что в настоящее время в теории и практике информационной безопасности уже начинают появляться два направления, которые можно определить как информационно-психологическая безопасность и защита информации.
Информационно-психологическая безопасность – состояние защищенности граждан, отдельных групп и социальных слоев общества, массовых объединений людей, населения в целом от негативных информационно-психологических воздействий, осуществляемых в информационном пространстве.
Защита информации – обеспечение безопасности информации (предотвращение угроз информационной инфраструктуре и информационным ресурсам).
В настоящее время наиболее активно разрабатываются проблемы защиты информации: организационные, правовые, технические и технологические меры по предотвращению и отражению угроз информационным ресурсам и системам, устранению их последствий.
Формируется теория защиты информации, создаются и активно используются на практике методы и средства защиты информации, осуществляется подготовка специалистов по ряду специальностей и специализаций, таких как технология защиты информации, комплексное обеспечение информационной безопасности автоматизированных систем, безопасность и защита информации и т. д.
5) Информационная безопасность-один из важнейших компонентов безопасности России
В современном обществе информационная безопасность является фактором практически всех сфер его жизни. Она оказывает определенное влияние на состояние экономической, оборонной, социальной, политической и других составляющих национальной безопасности. В то же время информационная безопасность сама выступает частью национальной безопасности.
Особая роль информационной безопасности объясняется теми глобальными процессами, которые характерны сегодня для социально-экономического развития мира. Поэтому можно уверенно утверждать, что информационная безопасность может рассматриваться как важнейший элемент национальной безопасности.
Социальная безопасность имеет множественный характер.
В современной России она определяется наличием негативных процессов в обществе, таких как рост преступности, снижение уровня жизни, рост безработицы, разрушение старой системы образования, падение престижа науки и инженерного дела, расслоение общества на богатых и бедных, ухудшение отношений между людьми и т. д.
Гарантом социальной защищенности граждан должны являться конституция, государство, президент и другие институты государственной власти.
Главные объекты социальной безопасности – личность и общество, социальные интересы и отношения, а с учетом информационного аспекта – права на получение и использование соответствующей информации, а также система формирования общественного сознания.
С помощью существующих информационных средств и технологий можно практически полностью контролировать информационное взаимодействие людей.
Речь идет о потенциальных возможностях подслушивания телефонных разговоров, осуществления контроля за перепиской, создания компьютерных баз данных о каждом человеке, включающих конфиденциальную информацию, и т. д.
Современные информационные технологии позволили повысить эффективность средств воздействия на психику людей и общественное сознание, создать новые формы манипулирования индивидуальным, групповым и массовым сознанием.