
- •Інформаційнна безпека держави
- •Частина I Сучасні основи інформаційної безпеки держави
- •Основні поняття національної безпеки
- •Визначення національної безпеки
- •1.1.2. Основні категорії теорії національної безпеки
- •1.1.3. Фактори та засоби забезпечення національної безпеки
- •1.2. Характеристика основних видів національної безпеки
- •1.2.1. Рівні та види національної безпеки
- •1.2.2. Політична безпека
- •1.2.3. Економічна безпека
- •1.2.4. Соціальна безпека
- •1.2.5. Воєнна безпека
- •1.2.6. Екологічна безпека
- •1.2.7. Науково-технологічна безпека
- •1.2.8. Забезпечення безпеки в інформаційній сфері
- •1.3. Система забезпечення національної безпеки в Україні
- •1.3.1. Визначення системи забезпечення національної безпеки
- •1.3.2. Функції системи забезпечення національної безпеки
- •1.3.3. Повноваження суб'єктів забезпечення національної безпеки
- •2.1. Поняття інформаційної безпеки
- •2.1.1. Визначення інформаційної безпеки
- •2.1.2. Життєво важливі інтереси особистості, суспільства та держави в інформаційній сфері
- •2.1.3. Об'єкти та суб'єкти інформаційної безпеки
- •2.1.4. Види інформаційної безпеки
- •2.1.5. Концепція інформаційної безпеки держави
- •2.2. Загрози інформаційній безпеці
- •2.2.1. Дестабілізуючі фактори інформаційної безпеки
- •2.2.2. Класифікація загроз інформаційній безпеці
- •2.2.3. Джерела загроз інформаційній безпеці
- •2.3. Методи і засоби забезпечення інформаційної безпеки
- •2.3.1. Основні принципи забезпечення інформаційної безпеки
- •2.3.2. Система забезпечення інформаційної безпеки держави
- •2.3.3. Основні форми і способи забезпечення інформаційної безпеки держави
- •3.1. Основні поняття інформаційного протиборства
- •3.1.1. Визначення поняття “інформаційне протиборство”
- •3.1.2. Інформаційна війна
- •3.1.3. Інформаційний тероризм
- •3.1.4. Інформаційна злочинність
- •3.1.5. Інформаційне протиборство як форма забезпечення інформаційної безпеки
- •3.2. Основні поняття інформаційної війни
- •3.2.1. Визначення інформаційної війни
- •3.2.2. Концепція інформаційної війни
- •3.2.3. Органи інформаційної війни
- •3.3. Основні форми інформаційної війни
- •3.3.1. Визначення форм інформаційної війни
- •3.3.2. Основні форми інформаційної війни на державному рівні
- •3.3.3. Основні форми інформаційної війни на воєнному рівні
- •3.3.4. Необхідні умови для досягнення інформаційної переваги
- •3.4. Інформаційна зброя в інформаційній війні
- •3.4.1. Визначення, особливості та сфера застосування інформаційної зброї
- •3.4.2. Інформаційна зброя воєнного застосування
- •3.4.3. Інформаційна зброя воєнного та невоєнного застосування
- •3.4.4. Особливості, що характеризують основні риси застосування інформаційної зброї
- •3.5. Основи теорії інформаційної боротьби
- •3.5.1. Зміст теорії інформаційної боротьби
- •3.5.2. Заходи інформаційної боротьби
- •3.5.3. Способи інформаційної боротьби
- •3.5.4. Форми ведення інформаційної боротьби
- •3.5.5. Методологія оцінки ефективності інформаційної боротьби
- •4.1. Основні поняття психологічної війни
- •4.1.1. Поняття психологічної війни
- •4.1.2. Цілі та завдання психологічної війни
- •4.1.3. Види та закономірності психологічних впливів
- •4.2. Основи психологічних операцій
- •4.2.1. Зміст психологічних операцій
- •4.2.2. Ефективність психологічного впливу в психологічній операції
- •4.2.3. Органи та засоби проведення психологічних операцій
- •4.3. Технології психологічної війни
- •4.3.1. Основні характеристики об'єктів психологічної війни
- •4.3.2. Методика вивчення об'єктів психологічної війни
- •4.3.3. Форми психологічної війни
- •4.4. Методи впливу в психологічній війні
- •4.4.1. Переконуючий психологічний вплив
- •4.4.2. Навіюючий психологічний вплив
- •4.5. Особливі способи та прийоми психологічної війни
- •4.5.1. Дезінформування
- •4.5.2. Маніпулювання свідомістю
- •4.5.3. Розповсюдження чуток та міфів
- •4.6. Основи забезпечення інформаційно-психологічної безпеки держави
- •4.61. Основні положення
- •4.6.2. Основи інформаційно-психологічної безпеки держави
- •4.6.3. Основні напрями діяльності державної системи забезпечення інформаційно-психологічної безпеки
- •5.1. Основні положення державної інформаційної політики
- •5.1.1. Визначення державної інформаційної політики
- •5.1.2. Поняття про програму входження держави в інформаційне суспільство
- •5.2. Основні напрями національної інформаційної політики
- •5.2.1. Основні напрями національної інформаційної політики у сфері суспільних відносин
- •5.2.2. Основні напрями національної інформаційної політики в економічній сфері
- •5.2.3. Основні напрями національної інформаційної політики в організаційній сфері
- •5.3. Державна політика забезпечення інформаційної безпеки
- •5.3.1. Основні поняття політики забезпечення інформаційної безпеки держави
- •5.3.2. Основні загрози інформаційній безпеці держави
- •5.3.3. Організаційний напрям протидії загрозам у сфері інформаційної безпеки
- •5.3.4. Захист прав і свобод людини та громадянина
- •5.3.5. Розвиток матеріально-технічної бази системи інформаційної безпеки особи, держави та суспільства
- •5.3.6. Науково-практична робота щодо забезпечення інформаційної безпеки
- •5.3.7. Вдосконалення нормативно-правової бази забезпечення загальнодержавної системи інформаційної безпеки
- •6.1. Види та властивості інформації як предмета захисту
- •6.1.1. Інформація та дані
- •6.1.2. Форми адекватності інформації
- •6.1.3. Міри інформації
- •6.1.4. Якість інформації
- •6.1.5. Основні властивості інформації як предмета захисту
- •6.2. Інформаційні системи як об'єкти захисту
- •6.2.1. Загальні відомості про інформаційні системи
- •6.2.2. Структура інформаційної системи
- •6.2.3. Класифікація інформаційних систем
- •6.2.4. Основні характеристики інформаційної системи як об'єкта захисту
- •6.3. Інформаційні технології та проблеми їхньої безпеки
- •6.3.1. Визначення інформаційної технології
- •6.3.2. Співвідношення інформаційної технології та інформаційної системи
- •6.3.3. Класифікація та види інформаційних технологій
- •6.3.4. Основні проблеми безпеки інформаційних технологій
- •7.1. Загрози безпеці інформації та інформаційних ресурсів
- •7.1.1. Загальні положення
- •7.1.2. Збитки як категорія класифікації загроз
- •7.1.3. Класифікація загроз безпеці інформації
- •7.1.4. Класифікація джерел загроз
- •7.1.5. Ранжирування джерел загроз
- •7.1.6. Класифікація уразливостей безпеці
- •7.1.7. Ранжирування уразливостей
- •7.1.8. Класифікація актуальних загроз
- •7.2. Основні напрями забезпечення безпеки інформації та інформаційних ресурсів
- •7.2.1. Основні визначення
- •7.2.2. Правовий захист
- •7.2.3. Організаційний захист
- •7.2.4. Інженерно-технічний захист
- •7.3. Архітектура захисту інформації в мережах телекомунікацій
- •7.3.1. Архітектура відкритих систем
- •7.3.2. Загрози в архітектурі відкритих мереж
- •7.3.3. Процедури захисту
- •7.3.4. Сервісні служби захисту
- •7.3.5. Реалізація захисту
- •8.1. Загальні відомості про вимоги та критерії оцінки безпеки інформаційних технологій
- •8.1.1. Основні поняття про стандарти інформаційної безпеки
- •8.1.2. Критерії безпеки комп'ютерних систем
- •8.1.3. Європейські критерії безпеки інформаційних технологій
- •8.1.4. Федеральні критерії безпеки інформаційних технологій
- •8.1.5. Канадські критерії безпеки комп'ютерних систем
- •8.2. Основні положення загальних критеріїв безпеки інформаційних технологій
- •8.2.1. Мета розробки, основні положення та склад "Загальних критеріїв"
- •8.2.2. Потенційні загрози безпеці та типові завдання захисту
- •8.2.3. Політика безпеки
- •8.2.4. Продукт інформаційних технологій
- •8.2.5. Профіль захисту
- •8.2.6. Проект захисту
- •8.3. Функціональні вимоги до засобів захисту
- •8.3.1. Загальна характеристика функціональних вимог безпеки
- •8.3.2. Класи функціональних вимог безпеки
- •8.4. Вимоги гарантій засобів захисту
- •8.4.1. Загальна характеристика вимог гарантій безпеки
- •8.4.2. Класи вимог гарантій безпеки
- •8.4.3. Рівні гарантій безпеки
- •8.5. Шляхи і перспективи застосування "Загальних критеріїв"
- •9.1. Стандарти менеджменту інформаційної безпеки та їх основні положення
- •9.2. Політика інформаційної безпеки організації
- •9.2.1. Визначення політики інформаційної безпеки організації
- •9.2.2. Концепція інформаційної безпеки в організації
- •9.2.3. Аналіз та оцінка ризиків
- •9.3. Основні правила інформаційної безпеки організації
- •9.3.1. Правила побудови системи забезпечення інформаційної безпеки
- •9.3.2. Організація проведення відновлювальних робіт і забезпечення неперервного функціонування об'єктів організації та організації в цілому
- •9.3.3. Правила розмежування доступу користувачів та процесів до ресурсів інформаційної сфери організації
- •9.3.4. Документальне оформлення політики безпеки
- •9.4. Система менеджменту інформаційної безпеки та її оцінка
- •Забезпечення інформаційної безпеки України
- •10.1. Національні інтереси України в інформаційній сфері та шляхи їх забезпечення.
- •10.2. Загрози інформаційній безпеці України
- •10.3. Джерела загроз інформаційній безпеці України
- •10.4. Стан інформаційної безпеки України
- •10.5. Завдання із забезпечення інформаційної безпеки України
- •11.1. Загальні методи забезпечення інформаційної безпеки України
- •11.2. Особливості забезпечення інформаційної безпеки України в різних сферах громадського життя
- •11.2.1. Забезпечення інформаційної безпеки України в сфері економіки
- •11.2.2. Забезпечення інформаційної безпеки України в сфері внутрішньої політики
- •11.2.3. Забезпечення інформаційної безпеки України в сфері зовнішньої політики
- •11.2.4. Забезпечення інформаційної безпеки України у галузі науки та техніки
- •11.2.5. Забезпечення інформаційної безпеки України у сфері духовного життя
- •11.2.6. Забезпечення інформаційної безпеки України у загальнодержавних інформаційних і телекомунікаційних системах
- •11.2.7. Забезпечення інформаційної безпеки України у сфері оборони
- •11.2.8. Забезпечення інформаційної безпеки України у правоохоронній і судовій сферах
- •11.2.9. Забезпечення інформаційної безпеки України в умовах надзвичайних ситуацій
- •11.3. Міжнародне співробітництво України в галузі забезпечення інформаційної безпеки
- •12.1. Основні функції системи забезпечення інформаційної безпеки України
- •12.2. Основні елементи організаційної основи системи забезпечення інформаційної безпеки України
- •12.3. Основні положення політики забезпечення інформаційної безпеки України
- •12.4. Першочергові заходи щодо реалізації політики забезпечення інформаційної безпеки України
- •Словник додаткових термінів і понять
1.1.2. Основні категорії теорії національної безпеки
Визначення теорії національної безпеки та перелік її основних категорій
Теорія національної безпеки [national security theory] — це наука, яка
поєднує в собі прикладні аспекти соціальних, воєнних, гуманітарних, технічних, психологічних, біологічних та інших наук з метою дослідження суті, змісту, методів, форм і засобів забезпечення безпеки особистості, суспільства та держави.
Основними категоріями, які складають зміст теорії національної безпеки, є (рис. 1.1):
національна безпека;
національні інтереси;
об'єкти національної безпеки;
суб'єкти національної безпеки;
принципи національної безпеки;
функції національної безпеки;
система (складові) національної безпеки;
загрози національній безпеці;
характеристика національної безпеки;
фактори забезпечення національної безпеки;
форми, методи та засоби забезпечення національної безпеки.
Концепція національної безпеки
Основна ідея теорії та практики забезпечення національної безпеки держави формулюється в концепції національної безпеки.
Концепція [concept, conception] (від лат. conceptio — сприйняття) слугує юридичним актом, який містить керівні принципи та цільові настанови щодо шляхів, засобів та методів захисту життєво важливих інтересів людини, групи, суспільства та держави. Мета концепції національної безпеки — забезпечення єдності принципів формування й проведення державної політики національної безпеки, зокрема, поєднання підходів щодо формування відповідної законодавчої та нормативної бази (наприклад, підготовки доктрин, стратегій, концепцій, державних і відомчих програм у різних сферах національної безпеки); координування загальнодержавних дій щодо забезпечення безпеки на місцевому (регіональному), національному та міжнародному рівнях.
Концепція (основи державної політики) національної безпеки [68] України схвалена Верховною Радою України 16 січня 1997 р. Концепція складається з п'яти частин:
Загальні положення й принципи.
Національні інтереси України.
Загрози національній безпеці України.
Основні напрями державної політики національної безпеки України.
Система забезпечення національної безпеки України.
У зв'язку з цим основні категорії національною безпеки можна розглядати в зв'язку їх із діючою концепцією та, виходячи з формулювання узагальненого поняття національної безпеки.
Національна безпека — це стан захищеності життєво важливих інтересів особистості, суспільства й держави від внутрішніх і зовнішніх загроз.
Національні інтереси держави
Національні інтереси держави відображають фундаментальні цінності та прагнення народу, його потреби в гідних умовах життєдіяльності, а також цивілізовані шляхи їх створення й способи задоволення.
Національні інтереси держави та їх пріоритетність обумовлюються конкретною ситуацією, що складається в країні та за її межами.
Пріоритетними національними інтересами демократичної держави є:
створення громадянського суспільства, підвищення ефективності органів державної влади та місцевого самоврядування, розвиток демократичних інститутів для забезпечення прав і свобод людини;
досягнення національної злагоди, політичної й соціальної стабільності, гарантування прав титульної (заголовної) нації та національних меншин;
забезпечення державного суверенітету, територіальної цілісності та недоторканості кордонів;
створення самодостатньої соціально орієнтованої ринкової економіки;
забезпечення екологічно та технологічно безпечних умов життєдіяльності суспільства;
збереження та підвищення науково-технологічного потенціалу;
зміцнення генофонду народу, його фізичного й морального здоров'я та інтелектуального потенціалу;
розвиток нації, історичної свідомості та національної гідності;
розвиток етнічної, культурної, мовної та релігійної самобутності громадян усіх національностей, що складають народ держави;
налагодження рівноправних та взаємовигідних відносин з усіма державами, інтегрування у світову спільноту.
Загрози національній безпеці держави
Загроза [threat] — це можлива небезпека, тобто здатність заподіяти будь-яку шкоду, призвести до будь-якого нещастя.
Стан безпеки визначається характером зовнішніх і внутрішніх загроз. До зовнішніх загроз належать:
прагнення деяких держав (коаліцій держав) до встановлення свого воєнно-політичного впливу в окремих регіонах світу та їх схильність до розв'язання конфліктів силовими методами;
існуючі та потенційні осередки локальних війн і збройних конфліктів у безпосередній близькості до кордонів держави;
можливість підриву стабільності внаслідок порушення режиму нерозповсюдження ядерної зброї, міжнародних домовленостей у галузі обмежень і скорочення озброєнь, якісного та кількісного нарощування озброєнь іншими державами;
збереження чи створення у регіонах, суміжних із державою, значних угруповань збройних сил інших держав (коаліцій держав), які перевищують їхню оборонну потребу;
наявність у деяких держав великих арсеналів ядерної та інших видів зброї масового знищення;
виникнення збройних конфліктів у сусідніх державах, в які може бути втягнута держава;
порушення прав і свобод людини у сусідніх державах та спровоковані ними некеровані міграційні процеси.
До внутрішніх загроз звичайно відносять:
■ деградацію технологічного та промислового потенціалу;
■ відсутність стабільних воєнно-економічних зв'язків з іншими державами;
неконтрольоване вивезення капіталу та певної стратегічно важливої сировини за межі держави;
зростання масштабів корупції в органах державної влади, проникнення в них злочинних елементів, що у свою чергу негативно впливає на військову сферу;
незаконний експорт озброєнь та новітніх технологічних розробок.
Основні можливі загрози національній безпеці держави проявляються у найбільш важливих сферах її життєдіяльності: політичній, економічній, соціальній, військовій, екологічній, науково-технічній, інформаційній.
У політичній сфері:
посягання на конституційний лад і державний суверенітет;
втручання у внутрішні справи з боку інших держав;
■ наявність сепаратистських тенденцій в окремих регіонах та у певних політичних сил;
масові порушення прав громадян у державі та за її межами;
загострення міжетнічних і міжконфесійних відносин;
порушення принципу розподілу влади;
невиконання чи неналежне виконання законних рішень органів державної влади та місцевого самоврядування;
відсутність ефективних механізмів забезпечення законності, правопорядку, боротьби із злочинністю, особливо її організованими формами, та тероризмом.
В економічній сфері:
■ неефективність системи державного регулювання економічних відносин;
наявність структурних диспропорцій, монополізму виробників, перешкод установленню ринкових відносин;
невирішеність проблеми ресурсної, фінансової та технологічної залежності національної економіки від інших країн;
економічна ізоляція держави від світової економічної системи;
неконтрольований відплив за межі держави інтелектуальних, матеріальних і фінансових ресурсів;
криміналізація суспільства, діяльність тіньових структур.
У соціальній сфері:
низький рівень життя та соціальної захищеності значних верств населення, наявність великої кількості громадян працездатного віку, не зайнятих у суспільно корисній діяльності;
суспільно-політичне протистояння окремих соціальних верств населення або регіонів держави;
падіння рівня здоров'я населення, незадовільний стан системи його охорони;
тенденції моральної та духовної деградації у суспільстві;
■ неконтрольовані міграційні процеси в країні.
У воєнній сфері:
посягання на державний суверенітет та територіальну цілісність держави;
нарощування поблизу кордонів держави угруповань військ та озброєнь, які порушують співвідношення сил, що склалося;
воєнно-політична нестабільність та конфлікти в сусідніх країнах;
можливість застосування проти держави ядерної зброї та інших видів зброї масового знищення;
зниження рівня боєздатності Воєнної організації держави;
політизація силових структур держави;
■ створення та функціонування незаконних збройних формувань.
В екологічній сфері:
значне антропогенне порушення та техногенна перевантаженість території держави, негативні наслідки екологічних катастроф;
неефективне використання природних ресурсів, широкомасштабне застосування екологічно шкідливих та недосконалих технологій;
неконтрольоване ввезення екологічно небезпечних технологій, речовин і матеріалів;
негативні екологічні наслідки оборонної та військової діяльності.
В науково-технологічній сфері:
невизначеність державної науково-технологічної політики;
відплив інтелектуального та наукового потенціалу за межі держави;
науково-технологічне відставання від розвинених країн;
зниження рівня підготовки висококваліфікованих наукових та інженерно-технічних кадрів.
В інформаційній сфері:
невиваженість державної політики та відсутність необхідної інфраструктури в інформаційній сфері;
повільність входження у світовий інформаційний простір, брак у міжнародного співтовариства об'єктивного уявлення про державу;
інформаційна експансія з боку інших держав;
витік інформації, яка становить державну та іншу, передбачену законом, таємницю, а також конфіденційної інформації, що є власністю держави;
запровадження цензури.
Об'єкти національної безпеки
Головними об'єктами національної безпеки є:
громадянин — його права й свободи;
суспільство — його духовні та матеріальні цінності;
держава — її конституційний лад, суверенітет, територіальна цілісність і недоторканість кордонів.
Принципи забезпечення національної безпеки
Основними принципами забезпечення національної безпеки є:
пріоритет прав людини;
верховенство права;
пріоритет договірних (мирних) засобів у вирішенні конфліктів;
адекватність заходів захисту національних інтересів реальним та потенційним загрозам;
демократичний цивільний контроль за воєнною сферою, а також іншими структурами в системі забезпечення національної безпеки;
додержання балансу інтересів особи, суспільства та держави, їх взаємна відповідальність;
чітке розмежування повноважень органів державної влади.
Методи та засоби забезпечення національної безпеки
Реалізація принципів забезпечення національної безпеки можлива за рахунок створення системи безпеки, основним функціями якої повинні стати:
виявлення й прогнозування внутрішніх і зовнішніх загроз життєво важливим інтересам об'єктів безпеки;
здійснення комплексу оперативних та довготривалих заходів щодо попередження й нейтралізації загроз;
створення й підтримання у готовності сил та засобів забезпечення національної безпеки у повсякденних умовах або при надзвичайних ситуаціях;
здійснення системи заходів щодо нормального функціонування об'єктів безпеки в регіонах, які постраждали в результаті виникнення надзвичайної ситуації;
участь у заходах із забезпечення безпеки за межами держави згідно з міжнародними договорами й угодами, що укладені даною державою.
Національна безпека держави досягається шляхом проведення виваженої державної політики відповідно до прийнятих доктрин, стратегій, концепцій і програм у таких сферах як політична, економічна, соціальна, воєнна, екологічна, науково-технологічна, інформаційна тощо.
Конкретні засоби й шляхи забезпечення національної безпеки держави обумовлюються пріоритетністю національних інтересів, необхідністю своєчасного вжиття заходів, адекватних характеру й масштабам загроз цим інтересам, і ґрунтуються на засадах правової демократичної держави.
Характеристики національної безпеки
До числа найважливіших характеристик національної безпеки відносяться її риси, які є основними показниками зовнішнього і внутрішнього аспектів національної безпеки і виступають необхідними умовами або вимогами її існування та збереження.
Зовнішній аспект національної безпеки характеризують такі риси:
національний суверенітет;
національна незалежність;
національні особливості;
територіальна цілісність;
непорушність кордонів;
державна могутність тощо.
Внутрішній аспект національної безпеки характеризують такі риси:
прогресивність національного розвитку;
політична стабільність;
демократичний плюралізм;
національна єдність;
національна злагода;
соціальна справедливість;
суспільне благополуччя тощо.