Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

• использование несертифицированных отечественных и зарубежных

информационных технологий, средств защиты информации, средств

информатизации, телекоммуникации и связи при создании и разви-

тии российской информационной инфраструктуры;

• несанкционированный доступ к информации, находящейся в банках

и базах данных;

• нарушение законных ограничений на распространение информации.

Источники угроз информационной безопасности РФ подразделяются

на внешние и внутренние. К внешним источникам относятся [13]:

• деятельность иностранных политических, экономических, военных,

разведывательных и информационных структур, направленная про-

тив интересов РФ в информационной сфере;

• стремление ряда стран к доминированию и ущемлению интересов

России в мировом информационном пространстве, вытеснению ее

с внешнего и внутреннего информационных рынков;

• обострение международной конкуренции за обладание информаци-

онными технологиями и ресурсами;

• деятельность международных террористических организаций;

• увеличение технологического отрыва ведущих держав мира и нара-

щивание их возможностей по противодействию созданию конкурен-

тоспособных российских информационных технологий;

• деятельность космических, воздушных, морских и наземных техни-

ческих и иных средств (видов) разведки иностранных государств;

• разработка рядом государств концепций информационных войн, пре-

дусматривающих создание средств опасного воздействия на инфор-

мационные сферы других стран мира, нарушение нормального функ-

ционирования информационных и телекоммуникационных систем,

сохранности информационных ресурсов, получение несанкциониро-

ванного доступа к ним.

К внутренним источникам относятся [13]:

• критическое состояние отечественных отраслей промышленности;

• неблагоприятная криминогенная обстановка, сопровождающаяся

тенденциями сращивания государственных и криминальных струк-

тур в информационной сфере, получения криминальными структу-

рами доступа к конфиденциальной информации, усиления влияния

организованной преступности на жизнь общества, снижения степени

защищенности законных интересов граждан, общества и государства

в информационной сфере;

• недостаточная координация деятельности федеральных органов го-

сударственной власти, органов государственной власти субъектов РФ

по формированию и реализации единой государственной политики

в области обеспечения информационной безопасности РФ;

• недостаточная разработанность нормативной правовой базы, регули-

рующей отношения в информационной сфере, а также недостаточная

правоприменительная практика;

• неразвитость институтов гражданского общества и недостаточный

государственный контроль за развитием информационного рынка

России;

• недостаточное финансирование мероприятий по обеспечению ин-

формационной безопасности РФ;

• недостаточная экономическая мощь государства;

• снижение эффективности системы образования и воспитания, недос-

таточное количество квалифицированных кадров в области обеспе-

чения информационной безопасности;

• недостаточная активность федеральных органов государственной

власти, органов государственной власти субъектов РФ в информиро-

вании общества о своей деятельности, в разъяснении принимаемых

решений, в формировании открытых государственных ресурсов

и развитии системы доступа к ним граждан;

• отставание России от ведущих стран мира по уровню информатиза-

ции федеральных органов государственной власти, органов государ-

ственной власти субъектов РФ и органов местного самоуправления,

кредитно-финансовой сферы, промышленности, сельского хозяйства,

образования, здравоохранения, сферы услуг и быта граждан.

3. Государственная информационная политика

3.1. Основные положения государственной

информационной политики Российской Федерации

Государственная политика обеспечения информационной безопасно-

сти РФ определяет основные направления деятельности федеральных ор-

ганов государственной власти и органов государственной власти субъек-

тов РФ в этой области, порядок закрепления их обязанностей по защите

интересов РФ в информационной сфере в рамках направлений их дея-

тельности и базируется на соблюдении баланса интересов личности, об-

щества и государства в информационной сфере.

Государственная политика обеспечения информационной безопасно-

сти РФ основывается на принципах, приведенных в п. 2.1.

Государство в процессе реализации своих функций по обеспечению

информационной безопасности РФ [13]:

• проводит объективный и всесторонний анализ и прогнозирование уг-

роз информационной безопасности РФ, разрабатывает меры по ее

обеспечению;

• организует работу законодательных (представительных) и исполни-

тельных органов государственной власти РФ по реализации ком-

плекса мер, направленных на предотвращение, отражение и нейтра-

лизацию угроз информационной безопасности РФ;

• поддерживает деятельность общественных объединений, направлен-

ную на объективное информирование населения о социально значи-

мых явлениях общественной жизни, защиту общества от искаженной

и недостоверной информации;

• осуществляет контроль за разработкой, созданием, развитием, ис-

пользованием, экспортом и импортом средств защиты информации

посредством их сертификации и лицензирования деятельности в об-

ласти защиты информации;

• проводит необходимую протекционистскую политику в отношении

производителей средств информатизации и защиты информации

на территории РФ и принимает меры по защите внутреннего рынка

от проникновения на него некачественных средств информатизации

и информационных продуктов;

• способствует предоставлению физическим и юридическим лицам

доступа к мировым информационным ресурсам, глобальным инфор-

мационным сетям;

• формулирует и реализует государственную информационную поли-

тику России;

• организует разработку федеральной программы обеспечения инфор-

мационной безопасности РФ, объединяющей усилия государствен-

ных и негосударственных организаций в данной области;

• способствует интернационализации глобальных информационных

сетей и систем, а также вхождению России в мировое информацион-

ное сообщество на условиях равноправного партнерства.

Совершенствование правовых механизмов регулирования общест-

венных отношений, возникающих в информационной сфере, является

приоритетным направлением государственной политики в области обес-

печения информационной безопасности РФ.

Это предполагает:

• оценку эффективности применения действующих законодательных

и иных нормативных правовых актов в информационной сфере и вы-

работку программы их совершенствования;

• создание организационно-правовых механизмов обеспечения инфор-

мационной безопасности;

• определение правового статуса всех субъектов отношений в инфор-

мационной сфере, включая пользователей информационных и теле-

коммуникационных систем, и установление их ответственности

за соблюдение законодательства РФ в данной сфере;

• создание системы сбора и анализа данных об источниках угроз ин-

формационной безопасности РФ, а также о последствиях их осуще-

ствления;

• разработку нормативных правовых актов, определяющих организа-

цию следствия и процедуру судебного разбирательства по фактам

противоправных действий в информационной сфере, а также порядок

ликвидации последствий этих противоправных действий;

• разработку составов правонарушений с учетом специфики уголов-

ной, гражданской, административной, дисциплинарной ответствен-

ности и включение соответствующих правовых норм в уголовный,

гражданский, административный и трудовой кодексы, в законода-

тельство РФ о государственной службе;

• совершенствование системы подготовки кадров, используемых в об-

ласти обеспечения информационной безопасности РФ.

Правовое обеспечение информационной безопасности РФ должно ба-

зироваться прежде всего на соблюдении принципов законности, баланса

интересов граждан, общества и государства в информационной сфере.

Соблюдение принципа законности требует от федеральных органов

государственной власти и органов государственной власти субъектов РФ

при решении возникающих в информационной сфере конфликтов не-

укоснительно руководствоваться законодательными и иными норматив-

ными правовыми актами, регулирующими отношения в этой сфере.

Соблюдение принципа баланса интересов граждан, общества и госу-

дарства в информационной сфере предполагает законодательное закреп-

ление приоритета этих интересов в различных областях жизнедеятельно-

сти общества, а также использование форм общественного контроля дея-

тельности федеральных органов государственной власти и органов госу-

дарственной власти субъектов РФ. Реализация гарантий конституцион-

ных прав и свобод человека и гражданина, касающихся деятельности

в информационной сфере, является важнейшей задачей государства в об-

ласти информационной безопасности.

Разработка механизмов правового обеспечения информационной

безопасности РФ включает в себя мероприятия по информатизации пра-

вовой сферы в целом.

В целях выявления и согласования интересов федеральных органов

государственной власти, органов государственной власти субъектов РФ

и других субъектов отношений в информационной сфере, выработки не-

обходимых решений государство поддерживает формирование общест-

венных советов, комитетов и комиссий с широким представительством

общественных объединений и содействует организации их эффективной

работы.

3.2. Первоочередные мероприятия по реализации

государственной политики обеспечения

информационной безопасности

Первоочередными мероприятиями по реализации государственной

политики обеспечения информационной безопасности РФ являются [13]:

• разработка и внедрение механизмов реализации правовых норм, ре-

гулирующих отношения в информационной сфере, а также подготовка

концепции правового обеспечения информационной безопасности РФ;

• разработка и реализация механизмов повышения эффективности го-

сударственного руководства деятельностью государственных средств

массовой информации, осуществления государственной информаци-

онной политики;

• принятие и реализация федеральных программ, предусматривающих

формирование общедоступных архивов информационных ресурсов

федеральных органов государственной власти и органов государст-

венной власти субъектов РФ, повышение правовой культуры и ком-

пьютерной грамотности граждан, развитие инфраструктуры единого

информационного пространства России, комплексное противодейст-

вие угрозам информационной войны, создание безопасных информа-

ционных технологий для систем, используемых в процессе реализа-

ции жизненно важных функций общества и государства, пресечение

компьютерной преступности, создание информационно-телекомму-

никационной системы специального назначения в интересах феде-

ральных органов государственной власти и органов государственной

власти субъектов РФ, обеспечение технологической независимости

страны в области создания и эксплуатации информационно-телеком-

муникационных систем оборонного назначения;

• развитие системы подготовки кадров, используемых в области обес-

печения информационной безопасности РФ;

• гармонизация отечественных стандартов в области информатизации

и обеспечения информационной безопасности автоматизированных

систем управления, информационных и телекоммуникационных сис-

тем общего и специального назначения.

4. Информация - наиболее ценный ресурс

современного общества

4.1. Понятие «информационный ресурс»

Материал данного раздела основан на источнике [14]. Несмотря на

все более широкое использование понятия «информационный ресурс»,

в настоящее время отсутствует его общепринятое определение, что дела-

ет проблематичным разработку эффективной политики любого уровня

(международного, национального, регионального, республиканского

и отраслевого) по созданию информационных ресурсов и их промыш-

ленной эксплуатации в интересах науки, техники, производства и

управления.

Прежде всего необходимо обратить внимание на то, что понятие

«информационный ресурс» возникло не в процессе переосмысления роли

информации во всех видах общественной деятельности, как утверждают

многие, а в результате внедрения в исследования по созданию и интегра-

ции информационных служб программно-целевого подхода.

Ресурсами называют элементы экономического потенциала, которы-

ми располагает общество и которые, при необходимости, могут быть ис-

пользованы для достижения конкретных целей хозяйственного и соци-

ального развития [15].

В рамках программно-целевого подхода информация рассматривает-

ся как один из видов ресурсов при реализации целевых программ наряду

с рабочей силой, материалами, оборудованием, энергией, денежными

средствами и т. д.

Это означает, что информация стала рассматриваться как один из ви-

дов ресурсов, потребляемых в общественной практике.

Но включение информации в состав ресурсов не снимает неопреде-

ленности термина «информационный ресурс», поскольку нет однознач-

ного подхода к тому, какую информацию считать ресурсом, а какую

не считать. Анализ определений, приведенных в различных источниках,

показывает, что в состав информационных ресурсов включается либо вся

(любая) информация, либо ее подмножества, для выделения которых раз-

ные авторы используют различные, несовместимые друг с другом крите-

рии, например: классы информации, и/или виды документов, и/или виды

носителей (способы фиксации), и/или организационные структуры, и/или

возможность обработки на различных технических средствах и др.

Информация в контексте данного раздела может трактоваться как

знание, включенное непосредственно в коммуникативный процесс.

Исходным моментом включения информации в сферу обращения по

различным социальным каналам является ее фиксация на тех или иных

видах носителей - документирование (закрепление на тех или иных ма-

териальных носителях), ибо только в этом случае она может быть пере-

дана между пользователями и процессами, распределенными во времени

и пространстве.

С момента фиксации знания на том или ином носителе оно становит-

ся информацией, и только эта информация может рассматриваться как

информационный ресурс.

Каждый новый тип носителя информации порождает свой класс ин-

формационных ресурсов, характеризуемый своим множеством свойств,

связанных с фиксацией, воспроизводством, доступом, восприятием и про-

цессами обработки зафиксированной на носителе информации, а также

реализацией процессов передачи информации во времени.

Обобщая изложенное, предлагается под информационными ресурса-

ми понимать всю накопленную информацию об окружающей нас дейст-

вительности, зафиксированную на материальных носителях и в любой

другой форме, обеспечивающей ее передачу во времени и пространстве

между различными потребителями для решения научных, производст-

венных, управленческих и других задач.

Особо следует выделить положение о том, что ресурсом является вся

накопленная информация, в том числе и информация недостоверная

(«дефектологическая»), представленная сомнительными фактами, лож-

ными положениями, неэффективными подходами, а также устаревшая

информация; несопоставимые данные, накопленные по нестандартным

методикам; информация, потерявшая конкретность в результате субъек-

тивных толкований в процессе частных «теоретических» построений; за-

ведомая «дезинформация», поступившая в информационные потоки, и

сбалансированная информация.

Только такой подход к определению информационных ресурсов соз-

дает предпосылки для выявления противоречивых данных, исключаются

случаи пропуска «неудобной» информации и сложных ситуаций (под

сложной ситуацией понимается информация о «необычном», «невозмож-

ном» использовании известных средств и методов, «принципиально не-

возможных» явлениях и действиях, т. е. всего того, что не укладывается

в тезаурус отдельного исполнителя и/или целого коллектива исполнителей).

Учет фактора «дезинформирования» (возможности поступления

к пользователю недостоверной и устаревшей информации) требует

включения в процессы информационной деятельности специальных про-

цедур оценки информации на достоверность. Без выявления недостовер-

ной и устаревшей информации, накапливаемой в информационных ре-

сурсах, создаются предпосылки принятия неэффективных, а в ряде слу-

чаев и ошибочных решений, наносящих существенный ущерб.

В то же время следует подчеркнуть, что недостоверная и устаревшая

информация не должна уничтожаться. Она должна локализовываться,

обособляться и на ее основе необходимо строить системные фильтры для

контроля информационных ресурсов любого уровня (организаций, объ-

единений, национальных и международных). При этом сама недостовер-

ная информация должна непрерывно переоцениваться, уточняться и од-

новременно должны подвергаться переоценке решения, принятые ранее

на основании такой информации.

Сбор всей информации и требование сохранности «дефектной», ус-

таревшей информации лежит в основе деятельности наиболее эффектив-

ных информационных систем и является важным методологическим

принципом их построения.

С другой стороны, когда мы говорим о том, что информационный ре-

сурс - это вся информация, то имеется в виду мировой информационный

ресурс, полнота и эффективность использования которого в настоящее

время недостаточна и определяется уровнем достигнутого баланса со-

глашений на международной (через ООН), региональной, двух- и много-

сторонней основе между различными источниками и пользователями

информационных ресурсов.

В реальной деятельности каждая из сторон обладает своим подмно-

жеством информации, ограниченным по проблемам, полноте, качеству

и актуальности для решения стоящих перед ней задач. Оно определяется

как информационный ресурс конкретного пользователя (отдельного лица,

группы лиц, предприятия, объединения, ведомства, региона, государства

и т. д.).

• документы всех видов, на любых видах носителей (в том числе все

виды машиночитаемых носителей, используемых в вычислительной

технике и технике средств связи);

• персонал (память людей), обладающий знаниями и квалификацией

в различных областях науки и техники;

• организационные единицы - научные, производственные, управлен-

ческие и другие организации, располагающие кадровыми, техниче-

скими, производственными, финансовыми и прочими возможностя-

ми для решения определенного круга проблем и задач;

• промышленные образцы (любые материальные объекты, созданные

в процессе производства), рецептуры и технологии, программные

продукты, которые являются овеществленным результатом научной

и производственной деятельности людей;

• научный инструментарий (в том числе автоматизированные системы

научных исследований, автоматизированные рабочие места научных

работников и проектировщиков, экспертные системы и базы знаний).

При этом следует обратить особое внимание на то, что одна и та же

информация, относящаяся к той или иной проблеме, может быть зафик-

сирована на различных носителях и/или различные информационные

фрагменты одной и той же проблемы могут быть зафиксированы таким

образом, что правильное восприятие информации становится невозмож-

ным, если отсутствует доступ ко всем информационным фрагментам,

представленным на различных носителях.

Поэтому целостность информационных ресурсов обеспечивается

в том и только том случае, если потребитель (пользователь) имеет доступ

ко всем классам носителей, на которых зафиксирована информация,

необходимая для решения стоящих перед ним задач.

Создание национальных информационных ресурсов невозможно

(особенно в условиях динамически изменяющихся задач) без изучения

и учета всей структуры связей между различными классами информаци-

онных ресурсов. Поэтому одной из важнейших задач построения эффек-

тивной информационной системы является создания в структуре доку-

ментальных информационных ресурсов машиночитаемого регистра, ко-

торый должен обеспечить координацию Использования информационных

ресурсов организаций, фирм и государственных учреждений, работаю-

щих в различных областях.

В зависимости от носителей информация информационные ресурсы

предлагается разделить на 5 основных классов:

4.2. Классы информационных ресурсов

Информационные ресурсы - это вся накопленная информация об ок-

ружающей нас действительности, зафиксированная на материальных но-

сителях и в любой другой форме, обеспечивающей ее передачу во време-

ни и пространстве между различными потребителями для решения науч-

ных, производственных, управленческих и других задач.

Каждый новый тип носителя информации порождает свой класс ин-

формационных ресурсов, характеризуемый своим множеством свойств,

связанных с фиксацией, воспроизводством, доступом, восприятием и

процессами обработки зафиксированной на носителе информации, а так-

же реализацией процессов передачи информации во времени.

Свойства носителя существенным образом влияют на место каждого

класса информационных ресурсов в процессах материальной и духовной

деятельности людей и общества в целом.

информационные ресурсы

предлагается разделить на следующие основные классы.

1. Документы.

2. Персонал (память людей).

3. Организационные единицы.

4. Промышленные образцы, рецептуры и технологии, конструкцион-

ные материалы, программные продукты, технические системы (объ-

екты).

5. Научный инструментарий.

Следует обратить внимание на то, что принятое в федеральном зако-

не понятие информационных ресурсов значительно уже и включает толь-

ко документы: «информационные ресурсы - отдельные документы и от-

дельные массивы документов, документы и массивы документов в ин-

формационных системах (библиотеках, архивах, банках данных, других

видах информационных систем)». (Федеральный закон от 04.07.1996 г.

№ 85-ФЗ «Об участии в международном информационном обмене. Ст. 2).

Это же определение используется в Законе «Об информации, информати-

зации и защите информации».

Для обоснования принятого подхода к определению информационно-

го ресурса сделаем следующие разъяснения, показывающие

1. Одна и та же информация, относящаяся к той или иной проблеме,

может быть зафиксирована на различных носителях, и/или различ-

ограничен-

ность и неполноту определения, используемого в законодательных доку-

ментах.

В зависимости от носителей информации