- •1. Особенности и характеристики информационной эпохи. Безопасность. Виды безопасности
- •1.1. Признаки информационной эпохи
- •1.2. Безопасность. Виды безопасности.
- •1.3. Информационная безопасность
- •1.4. Принципы формирования показателей информационной безопасности
- •Вопросы и задачи
- •2. Угрозы информационной безопасности
- •2.1. Информационные угрозы террористического характера
- •2.3. Угрозы в алгоритмах обработки данных
- •2.2. Информационные угрозы, нарушающие адекватность модели мира
- •2.4. Явные угрозы
- •2.5. Защита от явных угроз
- •2.6. Понятие скрытой угрозы
- •2.7. Проблемы поддержания адекватности модели миру. Понятие информационного фильтра
- •2.8. Математические модели оценки эффективности систем выявления угроз
- •Вопросы и задачи
- •Понятие скрытой угрозы.
- •3. Защита информации.
- •3.1. Виды информации
- •3.2. Методы нарушения конфиденциальности, целостности и доступности информации
- •3.2.1. Характеристики технических средств срытного съема информации
- •3.3. Причины, виды, каналы утечки и искажения информации
- •3.4. Методы и средства обеспечения иб. Методологические, организационные и технические способы защиты информации
- •3.4.1. Политика безопасности
- •3.4.2. Модель нарушителя
- •3.4.3. Организационные меры
- •3.4.4. Технические средства защиты информации
- •3.5. Принципы построения технических средств защиты информации
- •3.6. Целостность и изменчивость в решении задачи обеспечения безопасности данных
- •3.7. Дополнительные требования к системе обеспечения безопасности информации
- •3.8. Оценка надежности обеспечения защиты информации
- •Часть 1.
- •Часть 2.
- •3.9. Контроль и тестирование в системе обеспечения безопасности
- •3.10. Преступления в сфере использования средств вычислительной техники
- •3.10.1. Особенности экспертизы компьютерных правонарушений
- •Вопросы и задачи
- •4. Основы формальной теории информационной войны
- •4.1. История информационных войн
- •4.2. Информационное оружие
- •4.2.1. Информационное оружие в гуманитарной сфере
- •4.2.2. Информационное оружие в технической сфере
- •4.3. Выборы во власть как средство межгосударственной информационной экспансии
- •4.4. Пример информационной войны на примере Белоруссии 2006 г.
- •4.5. Оценка эффективности информационных воздействий
- •4.5.1. Информационная энергия
- •4.5.2. Эффективность перепрограммирования информационных систем
- •4.6. Формальная теория информационной войны
- •4.6.1. Формализация логики целей (формальная модель мира)
- •4.6.2. Осознание картины мира
- •4.6.3. Система отношений информационных субъектов
- •4.7. Стратегия информационной войны
- •4.8. Максимально возможный уровень рефлексии (осознания мира)
- •4.9. Сравнительные характеристики миров
- •4.10. Области приложения формальной теории информационных войн
- •Вопросы и задачи
- •Области приложения формальной теории информационных войн.
- •5. Государственная информационная политика.
- •5.1. Проблемы региональной информационной безопасности
- •5.2. Нормативные правовые акты в сфере обеспечения информационной безопасности
- •Вопросы и задачи
- •Литература по курсу «Основы информационной безопасности»
1.2. Безопасность. Виды безопасности.
Важнейшей задачей в деле обеспечения национальной безопасности, безопасности региона, отрасли или фирмы является задача обеспечения всех видов безопасности. Понятие безопасности обладает широким спектром возможных его приложений, как к объекту (страна, человек, помещение, процесс и т.п.), так и к виду опасности (пожарная, информационная, химическая, экологическая и т.п.).
Довольно часто безопасность определяется и через термин «защита». Это если речь идет непосредственно о защите, о защите информации, о защите от информации, о защите человека или объектов, обеспечивающих его жизнедеятельность. Для нас же ключевым понятием является «безопасность» в более широком смысле. Именно это понятие является первичным и именно его мы и будем исследовать. А дальше уже будем искать ответы на вопросы:
безопасность чего?
безопасность какая?
Практически во всех мировых культурах безопасность понимается, в первую очередь, как ощущение защищенности (защиты) от различного рода опасностей. Разберем это понятие подробнее, разложив его на такие составляющие, как «ощущение», «защищенность», «опасность» и проанализируем их.
Рис. №3. Определение понятия «безопасность»
Ощущение (чувство) – отражение свойств объективной реальности, возникающее в результате их воздействия на органы чувств и нервные центры1.
Таким образом, через «ощущение» в понятие безопасность включается субъективный компонент. Поэтому вполне может получиться, что для одного человека высота забора в три метра обеспечивает ему ощущение защищенности, а для другого – нет. В результате, при одной и той же толщине крепости кто-то спит спокойно, а кто-то нет.
При этом любое ощущение может оказаться обманчивым. История полна примеров, когда полководцы позволяли себе расслабиться в ощущении полной защищенности и тут же терпели поражение. Модель мира, формируемая на базе ощущения, не всегда адекватна объективной реальности.
Во-первых, ощущение формируется на базе органов чувств, определяющими из которых являются слух и зрение. Но именно через эти два органа чувств оказывают информационное воздействие и враги, стремясь сформировать заведомо неадекватную картину мира у своей жертвы.
Во-вторых, ощущение может оказаться обманчивым именно потому, что количество опасностей в общем случае может быть бесконечно. Они могут исходить извне и изнутри. Они могут представлять собой множество уже известных угроз, а могут быть и принципиально новыми, которые на данный момент отсутствуют в копилке человеческого опыта.
В силу данного выше определения безопасности, все множество опасностей (угроз) можно разбить на два класса.
Первый класс - опасности, которые в состояние преодолеть существующую у субъекта защиту.
Второй класс - опасности, связанные с созданием неадекватной картины мира у субъекта. В результате субъект сам себя уничтожит или причинит себе ущерб.
Защита от опасностей первого класса во многом определяется функциональными возможностями объекта, которые в приложении к обеспечению безопасности обычно проецируются в следующие способы защиты:
Броня;
Перемещение в пространстве и во времени;
Скрытность (самомодификация);
Нападение – уничтожение опасности.
Названные способы защиты присущи в той или иной мере всем объектам, независимо от их природы. Так территориальная граница государства в чем-то аналогична оболочке клетки или броне танка. Перемещение в пространстве присуще не только всему живому, но и техническим средствам, и даже компьютерным вирусам.
Эволюция способов защиты идет как в направлении совершенствования всех выше перечисленных способов, так и по пути создания механизма, позволяющего интегрировать все названные способы в рамках единой системы. Эту задачу решает естественный интеллект. Там, где невозможно защититься, применяя и совершенствуя какой-либо один из способов защиты, появляется возможность прогнозировать развитие угроз и в зависимости от прогноза применять способы защиты, как последовательно, так и параллельно. Однако для того, чтобы эффективно использовать интеллект, необходима модель мира, адекватная миру. Таким образом, мы переходим ко второму классу опасностей, связанных с созданием неадекватной картины мира у субъекта.
Защита от второго класса опасностей практически полностью определяется существующими возможностями по обеспечению информационной безопасности, как самостоятельного компонента, так и составного компонента любого вида безопасности – это защита от информации, искажающей картину мира.
Отвечаем на второй вопрос – безопасность какая? От чего граждане чувствуют себя защищенными? Например, ядерная безопасность предполагает, что страна чувствует себя защищенной от применения по ней ядерного оружия, как внешним агрессором, так и собственными сумасшедшими. По аналогии следует, что понятие «информационная безопасность страны» - это ощущение защищенности от применения целенаправленного информационного воздействия, как извне, так и изнутри страны, направленного на причинение ущерба стране. Подобное информационное воздействие может быть направлено на любые информационные системы, функционирование которые зависит от поступающих входных данных, будь-то люди (социальная сфера) или сложные технические, программируемые системы (техническая сфера). Наличие военной безопасности предполагает, что в данный момент либо не существует агрессора, планирующего начать против нас военные действия, либо у нас достаточно сильная армия, которая способна остановить любого агрессора. Аналогичным образом определяются и другие виды безопасности, это:
Информационная безопасность;
Экологическая безопасность;
Военная безопасность;
Пожарная безопасность;
Продуктовая безопасность;
Транспортная безопасность и т.д.
Понятное, что ощущение защищенности может быть обманчивым, но объективных критериев, позволяющих измерить эту самую защищенность, не существует. Мерилом является человек, его мысли и чувства.
Одна из главных задач системы обеспечения информационной безопасности в социальной сфере заключается в создании и поддержании максимально адекватного событийному миру общественного сознания и собственного знания о мире (защита от опасностей второго класса). Под адекватностью сознания в данном случае понимается, что осознаваемая модель реального мира в наиболее значимых для безопасности государства и общества ситуациях позволяет не ошибиться в ожиданиях. Важнейшая задача обеспечения информационной безопасности в технической сфере – защита технических средств как от скрытых включений, способных перехватить управление технической, а порой и человеко-машинной системой на себя, так и от ошибок и сбоев.
На людей информационное воздействие, искажающее модель мира, производится с помощью СМИ, на технические системы – с помощью программных закладок и вирусов, которые «просачиваясь» через защитный фильтр попадают в модель мира и корректируют ее. Схематично возможные направления корректировки модели мира с помощью средств информационного воздействия, ответственных за создание неадекватной картины мира, представлены на схеме №2. Это:
- попадание неадекватных данных напрямую в механизм, ответственный за выработку прогноза и принятия решений;
- попадание неадекватных данных в модель мира;
- попадание неадекватных данных в базу данных или, иначе говоря, в «историческую память» социума, организации и т.п.
Схема №4. Направления корректировки модели мира
