49. Классификация угроз информационной безопасности.

Угроза безопасности – совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и государства.

Информационная безопасность – состояние защищенности прав, свобод и законных интересов физических, юридических лиц и государства в информационной сфере от внешних и внутренних угроз.

По своей общей направленности угрозы информационной безопасности можно разделить на следующие виды:

1) угрозы конституционным правам и свободам человека

2) угрозы информационному обеспечению государственной политики

3) угрозы безопасности информационных и телекоммуникационных систем и сетей, как уже созданных, так и создаваемым на территории государства

Угрозы информационному обеспечению государственной политики:

1) монополизация информационного рынка или его отдельных секторов отечественными или зарубежными информационными структурами

2) блокирование деятельности государственных СМИ по информированию отечественной и зарубежной аудитории

3) низкая эффективность информационного обеспечения государственной политики вследствие дефицита квалифицированных кадров, а также отсуствие системы формирования и реализации государственной информационной политики

Источники угроз информационной безопасности подразделяются на внешние и внутренние.

Внешние:

деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленные против интересов государства в информационной сфере

обострение международной конкуренции за обладание информационными технологиями и ресурсами

деятельность космических, воздушных, морских и иных средств разведки иностранных государств и т.д.

Внутренние:

недостаточная координированность органов госвласти

недостаточная экономическая мощь государства

недостаточная разработанность нормативной базы

неразвитость институтов гражданского общества и недостаточных государственный контроль за развитием информационного рынка и т.д.

50. Электронная цифровая подпись.

Электронная цифровая подпись - реквизит электронного документа, предназначенный для удостоверения источника данных и защиты данного электронного документа от подделки.

Общая суть электронной подписи в том, что содержимое документа вкупе с информацией о её владельце шифруются закрытым ключом владельца. К подписи прилагается открытый ключ владельца. Лицо, желающее установить подлинность документа, расшифровывает его открытым ключом. Подлинность документа наличествует тогда и только тогда, когда расшифрованное содержимое идентично незашифрованному.

Электронная цифровая подпись - это набор символов, которые вырабатывается средствами электронной цифровой подписи и является неотъемлемой частью электронного документа.

Средства электронной цифровой подписи - это программные и технические средства, обеспечивающие выработку и проверку.

Электронная цифровая подпись(ЭЦП) и имеющие сертификат соответствия или удостоверение о признании сертификата, который выдан в национальной системе сертификации РБ.

ЭЦП предназначен для:

1. удостоверение информации, составляющей общую часть электронного документа

2. подтверждение подлинности и целостности электронного документа.