информационная безопасность / 14 / критич_тех / ПРИЛОЖ_крит

5

О приоритетных направлениях первоочередных научно-технических исследований и разработок в области создания безопасных критических технологий федерального уровня

Постоянно растущий уровень информационных технологий наряду с возникновением «информационного оружия» и появлением потенциальной возможности ведения «информационных войн» выдвинули научно-технические проблемы информационной безопасности в разряд важнейших стратегических государственных задач.

Проведенный Федеральным агентством анализ обстановки в области обеспечения комплексной информационной безопасности в национальных информационных сетях показал реальность существования угроз для закрытых информационно-телекоммуникационных систем России и необходимость безотлагательного принятия адекватных мер по обеспечению их надежной защиты.

Разработка научно-технических основ и практическая реализация комплексной гарантированной защиты информационных и телекоммуникационных систем специального назначения, включая защиту их от воздействий “информационного оружия”, являются важнейшими задачами, решаемыми ФАПСИ в настоящее время.

Понимая особую политическую и экономическую важность решения в этих условиях задачи обеспечения информационной безопасности информационно-телекоммуникационных систем органов государственной власти, учреждений кредитно-финансовой системы, фондовых бирж и рынка ценных бумаг, относящихся к системам критических технологий, ФАПСИ, опираясь на собственный научно-технический и интеллектуальный опыт, интенсивно ведет работы по реализации Федеральной целевой программы создания и развития информационно-телекоммуникационной системы специального назначения в интересах органов государственной власти (ИТКС). Указом Президента Российской Федерации от 03.04.95 № 334 этой программе придан статус президентской, а постановлением Правительства Российской Федерации от 02.02.96 № 87-4 она утверждена как Федеральная целевая программа.

Проблема обеспечения информационной безопасности в ИТКС носит комплексный характер, что обусловлено разнообразием информационных угроз и, следовательно, разнообразием требуемых для их нейтрализации методов и средств защиты и требует для своего решения объединения усилий всех заинтересованных министерств и ведомств. Острота этой проблемы обусловлена тем, что при создании ИТКС приходится обеспечивать информационную безопасность многоуровневых разнородных информационно-телекоммуникационных систем, использующих современное импортное программное обеспечение, работающих на импортных вычислительных средствах и реализующих современные информационные технологии. Это делает информационную инфраструктуру России особенно уязвимой к поражающим факторам «информационного оружия». Ситуация усугубляется еще и объективной невозможностью российской промышленности удовлетворить спрос на современное компьютерное и телекоммуникационное оборудование.

На предыдущих этапах разработки средств защиты решена задача обеспечения информационной безопасности в существующих информационно-телекоммуникационных комплексах, однако в связи с освоением и внедрением новых информационных технологий необходима постановка новых исследовательских и прикладных работ. В этой связи для ФАПСИ весьма актуальной является задача совершенствования системы вооружения по данному направлению работ, которая является наукоемкой и требует соответствующих объемов финансирования.

Разработка и техническое обеспечение комплексной системы информационной безопасности критических государственных инфраструктур на базе разрабатываемой ИТКС является синтетической задачей эффективного взаимоувязывания современных информационных и телекоммуникационных технологий, с одной стороны, и соответствующих средств обеспечения защиты ее информационных ресурсов - с другой. Она необходимым образом включает несколько стержневых направлений исследований и практических разработок.

1) В области создания новых информационных и телекоммуникационных технологий консолидация сил и средств должна быть направлена на разработку:

высокоскоростных сетей и технологий сетевого управления;

подвижных, спутниковых и оптоволоконных телекоммуникационных систем;

специализированных и проблемно-ориентированных супер-ЭВМ на новых физических принципах;

стратегий управления ресурсами в параллельных и распределенных системах с разнородными компонентами;

программы внедрения технологии виртуальной реальности в высокопроизводительные вычислительные системы и системы передачи данных;

текстово-аналитических систем и систем ситуационного моделирования;

компьютерных программ распознавания речи и анализа текстовых сообщений на наличие в них ключевых слов;

 методов ведения крупномасштабных баз данных, баз знаний, обработки изображений, организации больших массивов информации в цифровой форме, визуализации информации, внедрения систем "мультимедиа".

2) В области обеспечения информационной безопасности информационных и телекоммуникационных систем сконцентрированные усилия целесообразно направить на:

разработку системных подходов к обеспечению гарантированной защиты конфиденциальной информации в государственных информационных и телекоммуникационных системах;

разработку защищенных систем управления базами данных;

разработку и внедрение в перспективные информационные технологии надежных средств обеспечения информационной безопасности;

разработку средств защиты компьютерных систем критических государственных инфраструктур от «информационного оружия» (в смысле блокирования разрушающих информационных воздействий);

разработку технологий и продуктов обеспечения сетевой и информационной безопасности для высокоскоростных сетей и средств управления сетевой безопасностью;

обеспечение информационной безопасности платежных систем на базе российских интеллектуальных карт (РИК);

развитие методов и средств защиты информации от утечки по техническим каналам;

проведение поисковых исследований новых принципов и новых физико-технических каналов информационного доступа к техническим средствам, используемым в ИТКС;

разработку системы мониторинга злоумышленных информационных воздействий в зависимости от адреса источника или приемника информации и языка сообщения;

разработку научных основ требований по комплексной защите информационных ресурсов, а также разработку предложений по совершенствованию нормативной и методологической базы в области информационной безопасности, включая лицензионно-сертификационную деятельность в Российской федерации применительно к программным продуктам и техническим средствам.

На схеме представлена общая методология решения задачи обеспечения информационной безопасности России в условиях полномасштабного использования импортных информационных и телекоммуникационных технологий.

Позиция Федерального агентства состоит в том, что с целью стандартизации и унификации методов и средств защиты необходимо предпринять следующие действия.

1. Среди широкой номенклатуры импортных информационных и телекоммуникационных технологий, используемых в государственных и экономически значимых структурах Российской Федерации, выделить ядровые, системообразующие для отечественной техногенной информационной среды технологии с целью их унификации и сертификации.

На основе выбранных базовых технологий следует развернуть научно-исследовательские и опытно-конструкторские работы по созданию отечественных импортозамещающих средств - аналогов лучших зарубежных образцов.

2. Всемерно поддержать разработки перспективных отечественных конкурентоспособных информационных технологий, основанных на прорывных новаторских научно-технических принципах, закрепляющих отечественные приоритеты по основным направлениям прогресса в области создания информационных технологий XXI века. При этом финансовые средства должны выделяться целевым назначением конкретным творческим и производственным коллективам и организациям.

3. При определении приоритетов в области создания передовых конкурентоспособных отечественных технологий в условиях имеющихся ограниченных ресурсов сконцентрировать усилия всех заинтересованных ведомств на решении важнейшей для развития и существования информационной инфраструктуры России задачи - обеспечении надежной и безопасной работы информационных и телекоммуникационных систем федеральных органов государственной власти, органов власти субъектов Российской Федерации, финансовых и экономических структур, что составляет суть информационной безопасности страны в ее наиболее значимом и уязвимом компоненте - техногенной инфосфере.

Изложенный комплекс проблем и предлагаемые пути их решения показывают необходимость объединения усилий различных министерств и ведомств Российской Федерации для создания ИТКС, и мы полагаем, что проводимая Министерством науки и технологий Российской Федерации политика концентрации сил и средств на создание базовых отечественных информационных технологий послужит делу ускорения создания современной эффективно защищенной информационно-телекоммуникационной системы России.

Выполнение намеченного комплекса фундаментально-поисковых и важнейших прикладных научных исследований будет способствовать созданию необходимого и достаточного уровня информационной безопасности России, поддержанию устойчивого паритета в области защиты информационного пространства страны с ведущими в технологическом плане державами, созданию необходимых гарантий информационной независимости и неподконтрольности национальных информационных ресурсов.

Заместитель генерального директора

Федерального агентства Ю. Шанкин

Верно: А. Баранов