5. 2. Проблема информационной безопасности

Информатизация общества привела в конце 20 в. к возникновению новой глобальной проблемы, получившей название проблемы информационной безопасности. Под информационной безопасностью имеется в виду состояние информационной среды общества, обеспечивающее её формирование и развитие в интересах личности, общества и государства. Для того чтобы понять сущность информационной безопасности, нам надо ответить на два вопроса. Первый из этих вопросов сводится к тому, что имеется в виду под информационной средой общества. Во-вторых, мы должны понять, в чём заключаются интересы личности, общества и государства в процессе формирования и развития этой среды.

Под информационной средой общества имеется в виду совокупность технических и программных средств хранения, обработки и передачи информации, а также социально-экономических и культурных условий реализации процессов информатизации. Формирование и развитие этой среды в интересах личности заключаются в обеспечении её конституционных прав и свобод, личной безопасности, повышении качества и уровня жизни, а также возможности физического, интеллектуального и духовного развития, в интересах общества – в достижении и сохранении общественного согласия, а также повышении его духовного развития и созидательной активности населения, а государства – в защите конституционного строя, суверенитета и территориальной целостности страны, установлении и сохранении общественной стабильности, обеспечении законности и правопорядка, а также развитии равноправного международного сотрудничества. Хотя эти интересы существенно различаются, они в значительной степени взаимосвязаны, образуя в своей совокупности национальные интересы страны.

Информационная безопасность представляет собой процесс обеспечения конфиденциальности, целостности и доступности информации. Под конфиденциальностью информации имеется в виду обеспечение доступа к ней только авторизованным пользователям, под целостностью информации – обеспечение достоверности и полноты информации, а также методов её обработки, а под доступностью информации – обеспечение по мере необходимости доступа к ней и связанным с ней активам авторизованных пользователей.

Помимо конфиденциальности, целостности и доступности информации, выделяют и другие её характеристики, которые предполагаются информационной безопасностью. Этими характеристиками, которые не всегда считаются обязательными, являются неотказуемость (или апеллируемость), подотчётность, достоверность и аутентичность (или подлинность). Под неотказуемостью информации имеется в виду её способность так удостоверять имевшее место действие или событие, что они не могли быть позже отвергнуты, под подотчётностью информации – обеспечение ею идентификации субъекта доступа и регистрации его действий, под достоверностью информации – её соответствие предусмотренному поведению или результату, а под аутентичностью информации – её способность гарантировать, что субъект или ресурс идентичны заявленным.

Национальные интересы страны в сфере информации определяют её цели в области обеспечения информационной безопасности, основные из которых можно сформулировать следующим образом:

• защита национальных интересов в условиях всё большей глобализации многих информационных процессов, а также формирования мировых информационных сетей;

• бесперебойное обеспечение органов государственной власти, а также предприятий и отдельных граждан полной и своевременной информацией, которая необходима для их деятельности;

• предотвращение нарушений целостности, сохранности и незаконного использования информационных ресурсов;

• обеспечение практической реализации прав граждан, организаций и государства на получение, распространение и использование информации.

Реализация сформулированных нами целей предполагает правильное определение объектов информационной безопасности, к которым можно отнести следующее:

• информационные ресурсы, содержащие конфиденциальную и открытую информацию, а также научные знания;

• информационную инфраструктуру общества;

• систему формирования, использования и распространения информационных ресурсов;

• систему формирования общественного сознания, которая основывается на средствах массовой информации;

• права государства, юридических лиц и отдельных граждан на получение, использование и распространение информации, а также на защиту интеллектуальной собственности.

Поскольку существует информационная безопасность, мы можем говорить об источниках угроз для неё. К этим источникам относятся факторы, распадающиеся на внешние и внутренние. К источникам внешних угроз для информационной безопасности относятся (1) политика ряда стран, направленная на доминирование в информационной сфере и противодействующая доступу других стран к новейшим информационным технологиям, (2) разработка рядом государств концепций информационной войны, предусматривающих создание и использование средств воздействия на информационную сферу других стран с целью нарушения её нормального функционирования, (3) деятельность иностранных разведывательных служб в информационной сфере, направленная против национальных интересов других страны, (4) преступная деятельность международных организаций и отдельных лиц в информационной сфере, а также (5) развёртывание рядом стран культурной экспансии в отношении других стран. Что касается источников внутренних угроз для информационной безопасности, то к ним можно отнести (1) существенное отставание страны от ведущих стран мира по уровню информатизации общества, которое ограничивает её возможности по равноправному вхождению в мировое информационное пространство, (2) технологическое отставание страны от развитых стран мира в области производства информационной и телекоммуникационной техники, которое вынуждает импортировать её из других стран, делая национальную информационную инфраструктуру уязвимой со стороны других стран, (3) недостаточная координация деятельности органов государственной власти страны по формированию и реализации единой государственной политики обеспечения информационной безопасности как важнейшей части её национальной безопасности, (4) снижение уровня общей образованности граждан, которое затрудняет подготовку как специалистов, так и пользователей для работы в информационной сфере, а также (5) рост количества компьютерных преступлений, снижающий уровень защищённости интересов государства, организаций и отдельных граждан в информационной сфере.

Факторы, угрожающие информационной безопасности, могут иметь негативные последствия для различных сфер жизни общества. В сфере международных отношений они могут привести к сокращению влияния страны на развитие мировых геополитических процессов, а также её равноправного участия в международном разделении труда, в сфере социально-экономических отношений – к снижению темпов научно-технического прогресса и перехода к использованию передовых технологий, в сфере государственного управления – к дискредитации органов государственной власти и местного самоуправления, в духовной сфере – к утрате культурного наследия и национальных традиций, а в сфере обороны – к нарушению системы управления войсками, а также вооружением и военной техникой. Отметим, что всё сказанное нами касается любой страны, а не только России, которая в силу понятных причин интересует нас больше всего.

Мы видим, что проблема обеспечения информационной безопасности касается не только элиты или политического руководства страны, но и каждого её гражданина. Поскольку с развитием процессов глобализации эта проблема будет становиться всё более острой, уже сегодня теоретики и практики информатизации пытаются сформулировать основные задачи обеспечения информационной безопасности. Сформулируем эти задачи, отталкиваясь от имеющегося в литературе материала:

• создание законодательной базы обеспечения информационной безопасности государства, общества и отдельно личности, образующей правовую основу для противодействия информационным угрозам;

• проведение специальных мероприятий, направленных на обеспечение информационной безопасности в органах государственной власти и местного самоуправления;

• создание и внедрение высокоэффективных средств защиты информации в общегосударственных информационных и телекоммуникационных системах, а также методов обеспечения их надёжного функционирования в различных сферах жизни общества;

• создание эффективных средств защиты национальных информационных ресурсов от разрушений и несанкционированного доступа, а также повышение надёжности и безопасности их хранения;

• производство современных средств информационной техники, используемых для создания и развития национальной информационной инфраструктуры;

• разработка и проведение в жизнь специальных мероприятий, направленных на предотвращение и нейтрализацию информационных угроз в духовной сфере жизни общества.

Таким образом, эти задачи включают в себя не только чисто инструментальные, но и идеологические аспекты, которые в современной России приобретают особое значение.