Ответ на 1 вопрос

Роль и место системы обеспечения информационной безопасности в системе национальной безопасности РФ.

Информационная безопасность является самым главным элементом по обеспечению Жизненно важных интересов нашей страны, так как угрозы национальной безопасности страны во всех сферах деятельности государства все больше осуществляются через информационную среду.

В экономической сфере.

Экономика страны все больше зависит от объема информационных ресурсов, поэтому экономические структуры все больше страдают от не правильности данных и незаконного применения экономической информации.

Военная сфера

Военный потенциал государства все в больше степени определяется достоверностью и качеством полученной информации, а также уровнем развития информационной инфраструктуры. Системы управления войсками, разведки и высокоточным оружием, различные новейшие разработки военной техники основываются на уровне развития информационных технологий в области обороны.

Политическая сфера.

Применение различных информационных ресурсов могут существенно помочь политическим деятелям в борьбе за власть.

Духовная сфера.

Главной опасностью в данной сфере является возможность распространения в обществе различной агрессивной идеологии, навязывание идей насилия, раскола в обществе. Цель государства же предотвратить распространения таких идей, утверждение нравственных ценностей и это прежде всего реализуется внутри информационной среды ( с помощью средств массовой информации).

Информационная безопасность является важнейшим элементом по обеспечению национальной безопасности государства во всех сферах. Поэтому необходимо обеспечивать защиту информационных ресурсов, систем; их распространения и использования.

Безопасность – состояние защищенности жизненно важных интересов личности, общества и государства от внутренних и внешних угроз. Жизненно важные интересы при этом – это совокупность потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства. Первостепенной целью информационной безопасности является обеспечение конфиденциальности. Утечка информации может привести к необратимым последствиям – миллионным убыткам вследствие коммерческого преступления.

Ответ на вопрос 2

НАПАВЛЕНИЯ ИБ:

• Защита объектов информационной системы

• Защита процессов, процедур и программ обработки информации;

• Защита каналов связи;

• Подавление побочных электромагнитных излучений;

• Управление системой защиты.

При этом, по каждому из перечисленных выше направлений информационная безопасность должна описывать следующие этапы создания средств защиты информации:

• Определение информационных и технических ресурсов, подлежащих защите;

• Выявление полного множества потенциально возможных угроз и каналов утечки информации;

• Проведение оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;

• Определение требований к системе защиты;

• Осуществление выбора средств защиты информации и их характеристик;

• Внедрение и организация использования выбранных мер, способов и средств защиты;

• Осуществление контроля целостности и управление системой защиты.

СОДЕРЖАНИЕ НАПРАВЛЕНИЙ:

1. По первому направлению: Объекты защиты информации – это информация, носитель информации или информационный процесс, которые нуждаются в защите от несанкционированного доступа, изменения и копирования третьими лицами. Защищаемый объект информатизации, как и информационная система, предназначается для обработки защищаемой информации

2. По второму направлению: Защита процессов как сетевых ресурсов имеет два аспекта: защита содержания от нелегального просмотра и защита от несанкционированного копирования и распространения. Наиболее надежный механизм для защиты содержания сообщений — криптография. Защита программ от несанкционированного копирования и распространения может быть обеспечена механизмами защиты, используемыми для обеспечения контроля доступа. Защита исполняемых файлов, разрешенных к применению, от модификации и заражения компьютерными вирусами предназначена для обнаружения заражения компьютерным вирусом любого файла, разрешенного к применению в операционной среде данного пользователя. Такая защита обеспечивается обязательным контролем попытки запуска любой программы на исполнение, а также контролем содержания запускаемой программы.