Угрозы информационным системам и информационным ресурсам можно условно разделить на 4 основные группы:

• программные – внедрение «вирусов», аппаратных и программных закладок; уничтожение и модификация данных в ИС;

• технические, в т.ч. радиоэлектронные, - перехват информации в линиях связи; радиоэлектронное подавление сигнала в линиях связи, системах управления;

• физические – уничтожение средств обработки и носителей информации; хищение носителей, а также аппаратных или программных парольных ключей;

• информационные – нарушение регламентов информационного обмена; незаконные сбор и использование информации; несанкционированный доступ к информационным ресурсам; незаконное копирование данных в ИС; дезинформация, сокрытие или искажение информации; хищение информации из баз данных.

Проблемы обеспечения безопасности носят комплексный характер, включают необходимость сочетания законодательных, организационных и программно-технических мер.

Законодательная база, к сожалению, отстает от потребностей практики. Имеющиеся в России законы и указы носят, в основном, запретительный характер.

Организационные меры обеспечения безопасности включают:

• способы подбора персонала, его бучения, обеспечения дисциплины;

• физическую защиту помещений и персонала;

• др.

Программно-технические меры обеспечения безопасности:

• идентификация и аутентификация,

• управление доступом,

• протоколирование и аудит,

• криптография,

• экранирование.

Наиболее распространенные угрозы:

• Ошибки пользователей;

• Кражи и подлоги;

• Угрозы, исходящие от окружающей среды;

• Хакеры;

• Программные вирусы.

Механизмы безопасности

• Электронная цифровая подпись,

• Контроль и разграничение доступа,

• Система регистрации и учета информации,

• Обеспечение целостности данных,

• Подстановка трафика,

• Управление маршрутизацией,

• Арбитраж или освидетельствование.

Меры и способы защиты информации

• Защита информации от несанкционированного доступа,

• Защита информации в каналах связи,

• Защита юридической значимости электронных документов,

• Защита информации от утечки по каналам побочных электромагнитных излучения и наводок,

• Защита от несанкционированного копирования и распространения программ и конфиденциальной информации,

• Защита от компьютерных вирусов и других опасных воздействий по каналам распространения программ и файлов.

8. Информационные технологии в работе законодательных органов

Информационный фонд парламента образуется на основе на основе ведения совокупности справочных и вспомогательных баз данных, в нем накапливается информация и справочные данные, представляющие общий интерес: ИС по законодательству, внутрипарламентская информация, статистические и экономические данные, информационно-аналитические материалы, справочные материалы общего характера.

Система мониторинга прохождения законопроектов предлагает оперативную информацию о законопроекте и прохождении его в Думе.

Система анализа результатов голосования депутатов на пленарных заседаниях выдает более 50 видов сводных результатов и анализирует их по различным показателям.

Система электронного документооборота и делопроизводства обеспечивает автоматизированную подготовку законопроектов и других нормативно-правовых актов, стенографирование и протоколирование заседаний парламента, комитетов и комиссий; регистрация, контроль исполнения, архив и т.д.

Через Интернет к серверу Думы обращаются внешние пользователи, в т.ч. законодательные органы субъектов РФ.

Информационно-аналитический центр обеспечивает поддержку законодательной деятельности: готовит аналитические заключения по законопроектам, прогнозы социально-экономических и социально-политических последствий принимаемых законов и пр.

В качестве средств поддержки принятия решений используются географические ИС, модели социально-политического мониторинга, экспертные системы, мультимедиатехнологии.

Система видеоконференций обслуживает совещания депутатов, находящихся в разных зданиях и разных городах.

Информатизация прокуратуры развивается в трех направлениях:

1. Научно-теоретическая информатизация – разработка информационных моделей и алгоритмов функционирования органов прокуратуры; систематизация информационных потоков, развитие проблемно-ориентированных баз знаний по видам деятельности сотрудников.

2. Программное и техническое обеспечение – работа с информацией по вертикали и горизонтали информационной правовой структуры страны с использованием локальных вычислительных сетей и АРМ.

3. Организационное и кадровое обеспечение – разработка методических и нормативных материалов по использованию автоматизированной информационной среды. АИС обрабатывают кадровые базы данных, отслеживают документооборот, заявления и жалобы, экспертные данные, ведут сбор и обработку статистических данных.