Вайнштейн Ю.В., Демин С.Л., Кирко И.Н. и др. Основы информационной безопасности

Подождите немного. Документ загружается.

ПРЕДИСЛОВИЕ

Информация – основополагающий продукт социума. Ее актуальность и

достоверность представляют собой основу прогрессивных социальных

отношений. Информационные процессы пронизывают все стороны

общественной жизни, в них находят свое выражение интересы широкого

круга субъектов, функционирующих в среде государственного и

муниципального управления (ГМУ).

Право человека и гражданина на информацию – одно из важнейших

прав, закрепленных во Всеобщей Декларации прав человека. При этом в

общественных отношениях существует такая сфера, имеющая социальную

природу, как информация ограниченного доступа (тайна). Тайны, как

элемент системы выживания и устойчивого развития, сопровождают

человечество на всем пути его истории.

Определяемое государственной информационной политикой

информационное взаимодействие является основой установления тех или

иных взаимоотношений между властью и обществом. Тайны являются

неотъемлемой составляющей общественной жизни, частью правовой системы

и могут служить даже своеобразным мерилом для определения вида

политического режима в государстве, ибо состояние защиты секретов

отражает характер взаимоотношений общества и государства,

демократизации государственной власти. Тоталитарному государству

свойственно чрезмерное расширение объема сведений, относимых к

информации с ограниченным доступом. С другой стороны, для

демократического государства характерны акценты на защите прав человека,

углублении правового регулирования отношений, связанных с охраной

личной и семейной тайны и институтами профессиональных тайн. Особенно

ярко это проявляется на уровне государственного и муниципального

управления (ГМУ).

Неизбежная интеграция России в структуры европейского и мирового

сообщества требует кардинального преобразования технологий управления и

пользования информацией на всех уровнях и во всех ветвях власти

Российской Федерации. Успех проводимых реформ принципиально будет

зависеть от эффективности информатизации процесса ГМУ, эффективного

использования информации ограниченного доступа. Когда постсоветский

стиль управления станет достоянием истории, на смену руководителям,

погруженным в текучку и сверхсекретность, придет менеджмент,

инструментом которого станут технологии и системы ГМУ с рациональным

разграничением доступа к информации, на основе баланса интересов

личности, общества и государства в информационной сфере. Обобщение и

систематизация научно-методических материалов для подготовки новой

генерации государственных и муниципальных служащих, ориентированных

на эффективное использование информационных ресурсов с ограниченным

доступом, является задачей настоящего учебного пособия. При этом особое

значение приобретает конфиденциальная информация, наиболее широко

используемая сейчас, особенно в сфере муниципального управления.

Актуальность рассматриваемой темы обусловлена тем, что создание и

развитие информационных технологий и систем является ключевой

проблемой обеспечения устойчивого развития регионов и территорий

местного самоуправления. Именно наличие необходимой и достаточной

информации, качество ее обработки и защиты во многом обусловливают

эффективность принятия и реализации управленческих решений в органах

государственной и муниципальной власти.

Настоящее пособие предназначено для студентов направления

подготовки 090100 – «Информационная безопасность», а также аспирантов и

молодых специалистов, интересующихся вопросами защиты информации.

ГЛАВА 1. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В СИСТЕМЕ

НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1.1. Понятие информационной безопасности

Безопасность становится ключевым приоритетом, вследствие того, что

информатика и связь стали ключевыми факторами экономического и

социального развития. В настоящее время информационные системы и

информационно-телекоммуникационные сети поддерживают сервисы и

переносят данные в таких количествах, которые трудно было себе

представить еще несколько лет назад. Их готовность также необходима для

работы других инфраструктур, таких как коммунальные или электрические

сети. Поскольку существует повсеместный спрос на возможности,

предоставляемые сетями связи, со стороны предприятий, граждан, органов

ГМУ, безопасность этих систем становится необходимым условием их

дальнейшего развития. В Доктрине информационной безопасности

Российской Федерации от 9 сентября 2000 года говорится: «Национальная

безопасность РФ существенным образом зависит от обеспечения

информационной безопасности, и в ходе технического прогресса эта

зависимость будет возрастать». Здесь следует определить, что

подразумевается под безопасностью. Компьютерная система может быть,

например, системой с совместным доступом, веб-сервером, банковской

системой или системой платного телевидения. Для каждого случая

определение безопасности означает спецификацию политики безопасности,

т.е. множества желаемых целей. Например, электронная система голосования

должна быть установлена таким образом, чтобы голосовать могли только

зарегистрированные избиратели, доступ к веб-серверу должен

осуществляться только за плату, только авторизованные пользователи

должны подключаться к банковской системе и т.д.

После того, как определены цели безопасности, необходимо установить

механизмы безопасности, т.е. средства, обеспечивающие достижение

поставленных целей. Например, процесс проверки зарегистрированных

избирателей должен гарантировать только их голосование. Протокол оплаты

должен обеспечивать регулярные платежи клиентов за доступ к веб-серверу.

Пароли должны давать доступ в сеть только авторизованным пользователям.

Как только запущены механизмы безопасности, они должны регулярно

проверяться, для того, чтобы выявить возможные уязвимые места, т.е.

слабости, которые оставляют систему открытой для нападения.

Большинство систем не являются защищенными. Враждебные стороны,

которые используют слабости системы для причинения вреда,

рассматриваются как угрозы. Объект безопасности – это то, что защищается

от угроз. Он во многом определяет содержание понятия «безопасность»,

обусловливая возможные угрозы и характеристики состояния защищенности

от угроз. Безопасность объекта проявляется через безопасность его наиболее

важных свойств или свойств структурных составляющих. Если слабость

выявлена, то разрабатываются средства защиты или контрмеры по ее

устранению. Если объектом безопасности является человек, то его

безопасность заключается в защищенности от угроз ему, как живому

организму, и угроз ему, как носителю определенных психических и

духовных качеств, т.е. личности. Если объектом безопасности является

общество, т.е. общность людей на определенной территории,

характеризующаяся экономическим и духовным единством и целостностью

организации жизни [1, с.4], то его безопасность будет заключаться в

защищенности от угроз его членов, а также исторически развивающейся

системы отношений между людьми, проявляющейся в системе его

социальных институтов, включая государство как важный социальный

институт легитимной власти. Как уже отмечалось, безопасность объекта

характеризуется безопасностью его свойств. К числу таких свойств общества

относится наличие различных сфер общественной жизни. Соответственно, в

содержании национальной безопасности различают государственную,

экономическую, общественную, оборонную, информационную,

экологическую и иную безопасность

. Государственная безопасность имеет

своим объектом состояние органов ГМУ, экономическая безопасность –

экономику общества [2, с. 64], общественная безопасность – социальные

институты [2, с. 61], экологическая безопасность – окружающую среду и

человека [2, с. 64] и т.д.

Безопасность проявляется как противодействие на заданном уровне

попыткам нанести вред функционированию и свойствам объекта, либо его

структурных составляющих. Одной из важных структурных составляющих

Закон Российской Федерации «О безопасности», ст. 13.

многих объектов безопасности является информация или деятельность,

предметом которой является информация. Таким образом, информационная

безопасность государства заключается в способности государственных

информационных систем или информационно-телекоммуникационных сетей

к противодействию на заданном доверительном уровне случайным

происшествиям или злонамеренным действиям нарушителей.

1.2. Задача устойчивого развития в информационной сфере

Обеспечение эффективного государственного и муниципального

управления (ГМУ) всегда имело первостепенное значение. В этой связи

разрабатывались разные концепции, методы и технологии управления,

основой которых неизменно являлась информация, значение которой все

более возрастало, и успехи научно-технического прогресса в информатике и

связи открыли перспективу формирования информационного общества.

Будучи общегосударственной, информация включает в себя широкий спектр

межотраслевых, отраслевых, региональных, муниципальных и даже

международных составляющих.

Государственное (муниципальное) управление – процесс выполнения

комплекса операций, ориентированных на достижение государственных

(муниципальных) целей, которые описываются на языке, отображающем

желаемые состояния государства, отраслей, регионов и муниципальных

образований. Функции органов ГМУ представляют собой совокупность

логически взаимоувязанных действий – операций, которые нацелены на

достижение как стратегических целей, так и обеспечивающих решение

тактических задач. Операции должны быть упорядочены по времени,

последовательности их выполнения и составу участников (органов власти,

других юридических и физических лиц).

Государственное и муниципальное управление в Российской

Федерации, прежде всего, имеет практический организационно-правовой

смысл, выражающийся в форме осуществления исполнительной,

законодательной и судебной власти на федеральном (государственном)

уровне и на региональном, местном (муниципальном) уровне управления.

Часто при характеристике информационных отношений эти два уровня

управления обозначают для удобства как органы власти или управления, или

же просто управление. Принципиальных требований здесь не существует, т.к.

информационные отношения объединяют государственное и муниципальное

управление в единое целое. При отборе, поступлении, классификации,

синтезе, хранении, обработке, использовании информации в сфере ГМУ

получается замкнутый круг, связывающий одновременно все уровни

управления.

Основополагающей целью ГМУ является оптимальная организация и

структурирование жизни общества, что предполагает следующее:

 упорядочение общественной жизни и удовлетворение общественных

интересов, достижение экономического благосостояния, построение и

поддержание определенной системы экономических отношений;

 вовлечение в управление всех политических сил в стране, поддержание

процессов в обществе и государстве, способствующих совершенствованию

государственных и общественных структур, развитию человека;

 обеспечение прав и свобод граждан, законности в обществе,

общественного порядка и безопасности, в т. ч. информационной;

 формирование правовой системы, способствующей реализации

организационно-правового смысла управления и решения его задач.

Системы информационного обеспечения органов ГМУ можно разделить

на следующие виды:

– государственные информационные системы – федеральные

информационные системы и региональные информационные системы,

созданные на основании соответственно федеральных законов, законов

субъектов Российской Федерации, на основании правовых актов

государственных органов;

– муниципальные информационные системы, созданные на основании

решения органа местного самоуправления;

– иные информационные системы (например, негосударственные системы,

используемые в интересах предоставления информационных услуг органам

ГМУ).

Системы информационного обеспечения на федеральном уровне

создаются по решению федеральных органов государственной власти и

управления. Муниципальные системы – соответственно муниципальными

органами власти.

Если рассмотреть региональные органы власти и органы местного

самоуправления, то кризисные явления в территориях проистекают из-за

отсутствия необходимой информационной инфраструктуры в сфере ГМУ.

Отсутствие достоверной и актуальной информации, в необходимом объеме и

своевременно представленной руководителю ГМУ, лишает его возможности

точной стратегической оценки ситуации и выработки адекватного прогноза

развития событий. Зачастую он вынужден, полагаясь на интуицию и опыт,

реализовывать некоторые тактические шаги, рискуя превратить их цепь в

стратегическую ошибку. Гася появляющиеся то в одной, то в другой сфере

очаги напряженности, он и не в силах оперировать информационно-

аналитическими категориями, абстрагироваться от текучки и наметить

стратегические пути выхода из кризиса. Пожалуй, это одна из самых

серьезных угроз и ее следует отнести к информационным угрозам

устойчивого развития.

Только формирование информационной инфраструктуры территорий

ГМУ, создание эффективных информационных ресурсов и соответствующих

аналитических служб (подразделений) позволит преодолеть эту угрозу. Все

вышеизложенное позволяет рассматривать проблему как совокупность

четырех задач:

1. Создание информационных ресурсов субъекта, необходимых и

достаточных для принятия решений и действий, не наносящих ущерб

безопасности субъекта и способствующих его устойчивому развитию.

2. Качественное проектирование системы для обеспечения эффективных

информационных процессов.

3. Эффективное руководство и контроль за обработкой и передачей

информации.

4. Защита информационных ресурсов субъекта от несанкционированного

использования, разрушения и иного информационного воздействия,

представляющего угрозу устойчивому развитию субъекта.

С учетом того, что эти задачи во многом взаимосвязаны, можно

назвать эту постановку – задачей устойчивого развития в информационной

сфере. Представляется, что именно в такой совокупности возможно

комплексное разрешение проблем устойчивого развития в сфере ГМУ,

муниципальных образований и прочих субъектов хозяйствования.

1.3. Виды защищаемой информации в сфере государственного

и муниципального управления

Известно, что айсберг находится в устойчивом состоянии, пока его

подводная часть по своему объему превышает его составляющую,

находящуюся над поверхностью воды. Определенную аналогию можно

провести и для информационных ресурсов, «кристаллизованных» в субъекте

ГМУ, который дрейфует в «океане информации». Общедоступная (открытая)

информация субъекта (надводная часть), как правило, менее емкая, чем его

информация ограниченного доступа (подводная часть). Даже в условиях, так

называемого, открытого общества это соотношение имеет место для всякого

субъекта, сохраняющего устойчивость. Под воздействием многочисленных

угроз, обусловленным конкуренцией и стихией рынка, субъект должен

создавать ресурс конфиденциальной информации (ноу-хау и др.),

необходимой для выживания в данной ему степени свободы. Фактически

соотношение (баланс) емкостей открытого и закрытого информационного

ресурса есть непременное условие его устойчивого развития. Причем в

понятие «емкость» в данном случае вкладывается интегральная оценка:

объем, помноженный на ценность информации.

Характерной чертой устойчивого развития субъекта является

постепенный перевод части конфиденциальной информации в ранг

общедоступной (кристаллизация новых объемов понижает ватерлинию

айсберга). В этом случае наличествует информационный прогресс, который,

тем не менее, не отменяет условие баланса надводной и подводной частей

для устойчивости айсберга (субъекта).

Опыт показывает, что в общей системе ГМУ (как в развитии экономики

и управлении, так и в подготовке и ведении общественно-политических

компаний) наиболее важным элементом с годами становилось достижение

превосходства в информационной сфере. Этим обстоятельством и

определяется существование институтов тайн, создающих возможность для

ГМУ проводить независимую информационную политику, защищать свои

интересы, осуществлять управление обществом, регионом, муниципальным

образованием.

Система секретной и конфиденциальной информации – наиболее

сильное звено регулирования общественных отношений в информационной

сфере. Вследствие возможного существенного ущерба от ее разглашения

информация ограниченного доступа занимает особое место в системе

управления. Институт тайн – важнейший элемент системы государственного

и муниципального управления.

Основу нормативно-правового обеспечения защиты информации

ограниченного доступа РФ составляют Конституция РФ, Законы «О

безопасности», «О государственной тайне», «Об информации,

информационных технологиях и защите информации», «Положение о

лицензировании деятельности по международному информационному

обмену» и другие.

Муниципальное управление также как и государственное безусловно

имеет дело с информацией ограниченного доступа. В этой сфере управления

преобладает информация конфиденциального характера, но это не

исключает возможности присутствия и сведений, составляющих

государственную тайну.

В условиях сегодняшней России (расширяющееся международное

сотрудничество, либерализация экономики, развитие интеграционных

процессов и конверсии, создание свободных экономических зон, увеличение

количества объектов иностранных инспекций, свободное перемещение

иностранцев по большей части территории страны, широкое внедрение

компьютерной техники импортного производства во все сферы деятельности

государства, увеличение объема научно-технических материалов,

публикуемых в открытой печати) значительно возросла опасность утечки

сведений, составляющих информацию ограниченного доступа. Вследствие

этого важнейшими задачами органов ГМУ являются: обеспечение

необходимого баланса между потребностью в свободном обмене

информацией и допустимыми ограничениями на ее распространение, а

также развитие и защита государственного и муниципального

информационного ресурса.

В действующем законодательстве РФ встречается упоминание о

различных видах тайн (государственная, служебная, коммерческая,

банковская, личная, семейная тайна, тайна следствия, связи, почтовых

отправлений и другие). Приведем наиболее важные определения в данной

области и дадим необходимую классификацию.

Защищаемой информацией называется информация, подлежащая

защите в соответствии с требованиями правовых документов или

требованиями, устанавливаемыми обладателем информации. Обладателем

информации может быть – гражданин (физическое лицо), юридическое

лицо, Российская Федерация, субъект Российской Федерации,

муниципальное образование. К защищаемой информации относится

информация с ограниченным доступом, а также открытая информация,

представляющая ценность.

Информацией с ограниченным доступом называется информация,

доступ к которой ограничен в соответствии с Федеральным Законом с целью

защиты прав и законных интересов субъектов права на тайну. Она состоит

из государственной тайны и конфиденциальной информации.

Конфиденциальная информация, в свою очередь, включает множество видов

тайны, которое сводится к шести основным видам: персональные данные,

тайна следствия и судопроизводства, служебная тайна, профессиональная

тайна, коммерческая тайна, тайна изобретения, полезной модели или

промышленного образца. Особую важность с точки зрения безопасности

государства имеет защита информации, составляющей

государственную и служебную тайну.

Государственная тайна – защищаемые государством сведения в

области его военной внешнеполитической, экономической,

разведывательной, контрразведывательной и оперативно-розыскной

деятельности, распространение которых может нанести ущерб безопасности

РФ.

Конфиденциальная информация – информация, не составляющая

государственную тайну, доступ к которой ограничивается в соответствии с

законодательством РФ.

Персональные данные – сведения о фактах, событиях и

обстоятельствах жизни гражданина, позволяющие идентифицировать его

личность, за исключением сведений, подлежащих распространению в

средствах массовой информации в установленных федеральными законами

случаях.

Тайна следствия и судопроизводства – защищаемая по закону

конфиденциальная информация, ставшая известной в органах следствия и

судопроизводства только на законных основаниях в ходе следствия и