Петров В.П., Петров С.В. Информационная безопасность человека и общества. Учебное пособие

Подождите немного. Документ загружается.

ный характер, легко маскируется под меры защиты авторских и

коммерческих прав на программные продукты и не связывается

с объявлением войны или введением периода особых действий

в локальных конфликтах. Наиболее уязвимыми для нападения

являются те системы, которые должны сохранять непрерывную

работоспособность в реальном масштабе времени.

Специалисты выделяют три основные формы воздействия на

киберпространство:

информационный криминал;

информационный терроризм;

операции, проводимые в рамках масштабных информацион-

ных войн.

По данным зарубежной печати, мотивы совершаемых в на-

стоящее время компьютерных преступлений распределяются

следующим образом: корыстные побуждения – 66 %, шпионаж

и диверсия – 17 %, исследовательский интерес – 7 %, хулиган-

ство – 5 %, месть – 5 %. Рассмотрим криминальные и террорис

тические варианты действий.

Информационный криминал

Этим термином обозначают действия отдельных лиц или

группы лиц, направленные на взлом систем защиты и хищение или

разрушение информации в корыстных или хулиганских целях. Они

представляют собой, как правило, разовые преступления против

конкретного объекта киберпространства. Такой вид преступ-

лений получил также название «компьютерные преступления».

Стремительное развитие компьютерных технологий и сетей, в

том числе международных, как неотъемлемой части различных

видов общественной деятельности создало широкий простор

для совершения преступных действий подобного типа. В то же

время преступления, связанные с использованием современного

информационного оружия, выходят за рамки обычных преступ-

лений и нередко ставят перед правоохранительными органами

трудноразрешимые задачи.

Компьютерные преступления могут быть связаны с осуще-

ствлением следующих действий:

несанкционированным проникновением в информационно-

вычислительные сети или массивы информации;

хищением прикладного и системного программного обеспе-

чения;

несанкционированным копированием, изменением или унич-

тожением информации;

передачей компьютерной информации лицам, не имеющим

к ней доступа;

подделкой, модификацией или фальсификацией компьютер-

ной информации. К подделке информации можно отнести также

подтасовку результатов выборов, голосований, референдумов,

осуществляемых с помощью электронных технологий;

разработкой и распространением компьютерных вирусов;

несанкционированным просмотром или хищением инфор-

мационных баз;

механическими, электрическими, электромагнитными и дру-

гими видами воздействия на информационно-вычислительные

сети, вызывающими их повреждения.

Наиболее опасны в сфере компьютерной преступности

«хакеры» – «одержимые программисты», «электронные корсары», «компью

терные пираты». Так называют людей, осуществляющих несанк-

ционированный доступ в чужие информационные сети. Они, как

правило, хорошо подготовлены технически и профессионально,

отлично разбираются в вычислительной технике и программиро-

вании. Их деятельность направлена на несанкционированное

проникновение в компьютерные системы и кражу, модификацию

или уничтожение имеющихся там данных. Результаты зарубеж-

ных исследований показывают, что 62 % хакеров действуют

в составе преступных групп.

Однако еще более высокий уровень подготовки имеют лица,

занимающиеся компьютерным шпионажем. Их целью является

получение из компьютерных сетей противника стратегически

важных данных военного, технического и иного содержания.

По прогнозам отечественных и зарубежных специалистов, ос-

новной сферой компьютерных преступлений становится область

финансовой и банковской деятельности. В настоящее время ущерб,

наносимый только одним компьютерным преступлением, в сред-

нем составляет 340 тыс. долларов США, тогда как средний ущерб

от «традиционных» преступлений против банковских структур –

ограблений – примерно 9 тыс. долларов. По оценкам специалистов

США, убытки от проникновения хакеров в автоматизированные

комплексы, обслуживающие эти учреждения, оцениваются в де-

сятки миллионов долларов. При этом число зарегистрированных

компьютерных преступлений имеет тенденцию к ежегодному удво

ению. С каждым годом расширяется и «география» компьютерных

преступлений, распространяясь на все новые и новые страны.

С приходом в нашу страну глобальной сети Интернет участились

случаи взлома информационной защиты зарубежных банков и хищений

с помощью компьютеров крупных денежных средств. Широко известно

дело Владимира Левина, хакера из СанктПетербурга, похитившего из

американского Ситибанка около 4 млн долларов США. В Южном

округе столицы 11 марта 1998 г. был задержан гражданин Шейко П. В.,

который, используя номера международных кредитных карт, получен

ных обманным путем, через Интернет за четыре месяца совершил хи

щение 18 тыс. долларов США. В этом же году во Внешэкономбанке было

выведено изпод учета ЭВМ и подготовлено к хищению около 300 тыс.

долларов (из них 125 тыс. долларов было похищено). С использованием

способов несанкционированного доступа была осуществлена попытка

хищения 68 млрд 309 млн рублей из Центрального банка РФ.

Как видно из перечисленных примеров (а это только малая

часть всех подобных деяний), круг преступных интересов в кре-

дитно-финансовой сфере весьма разнообразен. Кроме того, отме-

чается рост преступлений, связанных с денежными хищениями

на транспорте при реализации железнодорожных и авиабилетов,

продажей фальшивых зарубежных путевок и т. д.

По мере развития технологий «безбумажного» документообо-

рота, в том числе электронных платежей, серьезный сбой локаль-

ных сетей может парализовать работу банков и целых корпораций,

что приведет к ощутимым материальным потерям. Не случайно

защита данных в компьютерных сетях становится одной из са-

мых острых проблем в современной информатике.

Информационный терроризм

Процессы глобальной информатизации привели к тому, что

современное общество постепенно приобретает практически

полную зависимость от состояния информационной инфра-

структуры, включающей в себя объединение различных систем

связи, телекоммуникационных средств, баз данных и информа-

ционных систем, принадлежащих государству, негосударствен-

ному сектору экономики, организациям, гражданам.

В этих условиях информационный терроризм–терроризм с ис

пользованием информационного оружия– представляет собой наибо-

лее реальную угрозу как для отдельных развитых стран, так и для

всего мирового сообщества.

В тактике информационного терроризма, как и любого дру-

гого, главное состоит в том, чтобы террористический акт имел

опасные последствия и получил большой общественный резо-

нанс. Как правило, действия информационных террористов со-

провождаются угрозой повторения террористического акта без

указания конкретного объекта.

В киберпространстве могут быть использованы различные

приемы достижения террористических целей:

нанесение ущерба отдельным физическим элементам ки-

берпространства, разрушение сетей электропитания, наведение

помех, использование специальных программ, стимулирующих

разрушение аппаратных средств, разрушение элементной базы с

помощью биологических и химических средств и т. д.;

кража или уничтожение программного и технического ресур-

сов киберпространства, имеющих общественную значимость,

внедрение вирусов, программных закладок и т. п.;

угроза опубликования или опубликование информации госу-

дарственного значения о функционировании различных элемен-

тов информационной инфраструктуры государства, принципов

работы систем шифрования, конфиденциальных сведений пер-

сонально-общественного характера и др.;

захват каналов средств массовой информации с целью рас-

пространения дезинформации, слухов, демонстрации мощи тер-

рористической организации и объявления своих требований;

уничтожение или подавление каналов связи, искажение адре-

сации, искусственная перегрузка узлов коммутации и др.;

воздействие на операторов информационных и телекоммуни-

кационных систем путем насилия, шантажа, подкупа, введения

наркотических средств, использования нейролингвистического

программирования, гипноза и других методов информационно-

го воздействия.

Сегодня даже администрация США вынуждена признать, что

информационное пространство Америки слабо защищено от не-

санкционированного проникновения в его пределы. Так, даже

ситуационная комната Белого дома может подвергнуться инфор-

мационному воздействию через сеть Интернет.

Защитные действия

Основными направлениями обеспечения информационной бе-

зопасности вобщегосударственных информационных и телекоммуни-

кационных системах, согласно Доктрине, являются:

предотвращение перехвата информации из помещений и

с объектов, а также информации, передаваемой по каналам связи

с помощью технических средств;

исключение несанкционированного доступа к обрабатыва-

емой или хранящейся в технических средствах информации;

предотвращение утечки информации по техническим кана-

лам, возникающей при эксплуатации технических средств ее об-

работки, хранения и передачи;

предотвращение специальных программно-технических воз-

действий, вызывающих разрушение, уничтожение, искажение

информации или сбои в работе средств информатизации;

обеспечение информационной безопасности при подключе-

нии общегосударственных информационных и телекоммуника-

ционных систем к внешним, в том числе международным, ин-

формационным сетям;

обеспечение безопасности конфиденциальной информации

при взаимодействии информационных и телекоммуникацион-

ных систем различных классов защищенности;

выявление внедренных на объекты и в технические средства

электронных устройств перехвата информации.

Основными организационно-техническими мероприятиями по за-

щите информации в общегосударственных информационных

и телекоммуникационных системах считаются:

лицензирование деятельности организаций в области защиты

информации;

аттестация объектов информатизации по выполнению требо-

ваний обеспечения защиты информации при проведении работ,

связанных с использованием сведений, составляющих государ-

ственную тайну;

сертификация средств защиты информации и контроля эф-

фективности их использования, а также защищенности инфор-

мации от утечки по техническим каналам систем и средств ин-

форматизации и связи;

введение территориальных, частотных, энергетических, про-

странственных и временных ограничений в режимах использо-

вания технических средств, подлежащих защите;

создание и применение информационных и автоматизиро-

ванных систем управления в защищенном исполнении.

В настоящее времяв области борьбы с компьютерной преступ-

ностью имеется немало нерешенных проблем.

Вопервых

, в нашей стране недостаточно развито специальное

законодательство, затрагивающее различные аспекты компью-

терной преступности, опасность подобных преступлений все еще

слабо осознается законодателями, тогда как этот вид преступле-

ний быстро прогрессирует.

Вовторых

, ввиду особой сложности компьютерных систем

создание для них безошибочных программ практически невоз-

можно.

Втретьих

, распространена практика приобретения инфор-

мации, в том числе нелицензированного программного обеспече-

ния, путем несанкционированного копирования. Программное

обеспечение распространяется практически повсеместно путем

краж и обмена краденым.

Вчетвертых

, неудовлетворительно финансовое положение на-

учно-технической интеллигенции, связанной с созданием инфор-

мационных систем, что создает предпосылки для «утечки мозгов»

и осуществления разного рода «информационных диверсий».

Впятых

, обеспечение информационной безопасности – до-

рогостоящее дело, и не столько из-за затрат на установку необхо-

димых для этого средств, сколько из-за того, что весьма сложно

определять границы разумной безопасности и поддерживать сис-

темы в работоспособном состоянии.

Используемые в настоящее время меры предупреждения ком-

пьютерных преступленийможно объединить в три группы:

технические;

организационные;

правовые.

Технические меры защиты от несанкционированного доступа

к компьютерным системам предполагают:

использование средств физической защиты, включая средства

защиты кабельной системы, системы электропитания, средства ар-

хивации и копирования информации на внешние носители и т. д.

организацию вычислительных сетей с возможностью пере-

распределения ресурсов в случае нарушения работоспособности

отдельных звеньев;

разработку программных средств защиты, в том числе анти-

вирусных программ, систем разграничения полномочий, про-

граммных средств контроля доступа;

принятие конструктивных мер защиты от хищений и дивер-

сий;

установку резервных систем электропитания;

оснащение помещений замками, установку сигнализации

и многое другое.

К организационным мерам можно отнести:

организацию охраны вычислительного центра;

тщательный подбор персонала;

исключение случаев ведения особо важных работ только од-

ним человеком;

шифрование данных для обеспечения конфиденциальности

информации;

меры защиты, включающие контроль доступа в помещения,

разработку стратегии безопасности фирмы, планов действий

в чрезвычайных ситуациях и т. д.

организацию надежной и эффективной системы архивации

и дублирования наиболее ценных данных;

защиту информации от несанкционированного доступа,

включая использование различных устройств для идентифика-

ции личности по биометрической информации – радужной оболоч-

ке глаза, отпечаткам пальцев, голосу, размерам кисти руки и т. д.;

возложение персональной ответственности на конкретных

лиц, призванных обеспечить безопасность центра, введение

в штат специалистов в области безопасности информации;

универсальность средств защиты от всех пользователей

(включая высшее руководство);

наличие плана восстановления работоспособности центра

после выхода его из строя и т. п.

Кправовым мерамотносятся:

ужесточение норм, устанавливающих ответственность за ком-

пьютерные преступления;

защита авторских прав программистов;

совершенствование уголовного и гражданского законодатель-

ства в этой сфере.

К правовым мерам относятся также вопросы общественного

контроля за разработчиками компьютерных систем и принятие

международных договоров об ограничениях в их деятельности.

К числуосновных мер противодействия информационному тер-

роризму можноотнести:

создание единой стратегии борьбы с информационным тер-

роризмом, в соответствии с которой функции силовых ведомств

четко распределены и координируются государством;

создание общего центра для мониторинга угроз информаци-

онного терроризма и разработки мер быстрого реагирования;

организацию качественной защиты материально-техниче-

ских объектов, составляющих физическую основу информацион-

ной инфраструктуры;

развитие технологий обнаружения воздействий на информа-

цию и ее защиты от несанкционированного доступа, искажения

или уничтожения;

непрерывную подготовку персонала информационных сис-

тем к эффективному противостоянию различным вариантам

действий террористов;

развитие межгосударственного сотрудничества в борьбе с ин-

формационным терроризмом.

Россия вступила на путь формирования информационного

общества и вхождения в мировое информационное пространство.

Мы должны осознавать неизбежность появления на этом пути

новых угроз, требующих создания адекватных программ и про-

ектов для защиты национальных информационных ресурсов.

Следует осознавать, что любые мероприятия по борьбе с ин-

формационным терроризмом могут существенно ограничивать

свободу всех видов информационной деятельности в обществе и

государстве, права граждан и организаций на свободное произ-

водство, получение, распространение и использование инфор-

мации. Поэтому государственная стратегия борьбы с инфор-

мационным терроризмом должна строиться на основе поиска

приемлемого для общества компромисса – быть защищенным,

но открытым, не допускающим монополизма отдельных ве-

домств.

Несомненно, что в начале нового столетия, когда масштабы

применения все более совершенных компьютерных техноло-

гий стремительно расширяются, задача защиты компьютерных

систем от преступных посягательств не только переходит в ранг

задач государственной политики, но и является делом каждого.

Очевидно, что учителям следует уделять больше внимания этой

проблеме, и не только на уроках информатики.

3.5. Безопасность в сфере духовной жизни

человека и общества

Информационная агрессия в любой сфере общественной

жизни – в экономике, внутренней и внешней политике, науке

и технике, в ходе военных действий или при организации действий

правоохранительных структур и подразделений МЧС – есть,

прежде всего, агрессия психологическая. Ее главный объект – че-

ловек в различных ситуациях современной жизнедеятельности

и коллизиях общественных отношений.

Нынешнее информационное пространство до предела запол-

нено дискуссиями о политике, экономике, социальных рефор-

мах. Споры очень жесткие, мнения о состоянии общества и его

перспективах прямо противоположные. Только идея необходи-

мости экономического процветания – вне сомнений и критики.

Она – своего рода «священная корова» современного мира. Ре-

зультатом прогресса в экономике видится и возможность созда-

ния высокообразованного, культурного общества, и внутреннее,

психологическое благополучие каждого отдельного человека.

Но все ли здесь так однозначно?

Экономическое положение населения в стране год от года

улучшается, но ощущение кризисности в сознании людей и в

жизни общества не исчезает. Видимо, корни проблем современ-

ной цивилизации глубже той плоскости, на которой мы их ищем,

перебирая сценарии социально-экономического развития. Мо-

100

жет быть, они – внутри человека и в его отношении к окружающе-

му миру?

Определяется ли душевное состояние людей эффективностью

экономики? И происходит ли духовное и нравственное развитие

людей параллельно с их материальными достижениями? Одно-

значных ответов на эти вопросы нет ни у политиков, ни у педаго-

гов. Однако сама жизнь заставляет нас все чаще увязывать про-

блемы информационной (и национальной) безопасности с тем,

что происходит сегодня в духовной сфере человека и общества.

Согласно Доктрине информационной безопасности РФ, обес-

печение безопасности в сфере духовной жизни имеет целью защиту

конституционных прав и свобод человека и гражданина и связа-

но с широким спектром действий по различным направлениям

жизнедеятельности общества:

развитием, формированием и совершенствованием поведе-

ния личности;

свободой массового информирования;

использованием культурного, духовно-нравственного насле-

дия, исторических традиций и норм общественной жизни;

сохранением культурного достояния всех народов России;

реализацией конституционных ограничений прав и свобод

человека и гражданина в интересах сохранения и укрепления

нравственных ценностей общества;

укреплением традиций патриотизма и гуманизма, здоровья

граждан, расширением культурного и научного потенциала РФ;

обеспечением обороноспособности и безопасности госу-

дарства.

К числуосновных объектовобеспечения информационной без-

опасности в сфере духовной жизни Доктрина относит:

достоинство личности;

свободу совести, включая право свободно выбирать, иметь

и распространять религиозные и иные убеждения и действовать

в соответствии с ними;

свободу мысли и слова (за исключением пропаганды или аги-

тации, возбуждающих социальную, расовую, национальную или

религиозную ненависть и вражду);

свободу литературного, художественного, научного, техни-

ческого и других видов творчества, преподавания;