Загинайлов Теория ИБ-1 главы с 4 по 10

онной безопасности Российской Федерации будут включать (рису-

нок 3.1):

–объекты обеспечения информационной безопасности России;

–угрозы информационной безопасности России;

–политику обеспечения информационной безопасности России;

–систему обеспечения информационной безопасности России.

Информационная безопасность Российской Федерации

К О М П О Н Е Н Т Ы

Рисунок 3.1 – Концептуальная модель информационной безопасности Российской Федерации

3.2 Объекты и угрозы информационной безопасности России

Объекты обеспечения информационной безопасности России.

Объектами обеспечения информационной безопасности России являются её национальные интересы в информационной сфере. В национальные интересы (интересы государства, общества, личности) входят объекты, определённые в нормативно-методических документах, отражающих политику государства в этой области. К их числу относятся:

– Доктрина информационной безопасности Российской Федера-

ции;

–Стратегия национальной безопасности Российской Федерации;

–Стратегия развития информационного общества в Российской Федерации.

Всё множество объектов обеспечения информационной безопасности России может быть представлено в виде трёх групп:

–интересы в области информационных прав и свобод;

–информация в форме сведений и сообщений;

41

– объекты информационной инфраструктуры Российской Федерации.

Каждая из групп, включает в себя непосредственные объекты обеспечения информационной безопасности России.

Группы объектов и соответствующие им непосредственные объекты, рассматриваемые в качестве таковых на национальном уровне, приведены в таблице 3.1

Таблица 3.1– Объекты обеспечения информационной безопасности России

Продолжение таблицы 3.1

Угрозы объектам обеспечения информационной безопасности России. Наиболее важными угрозами объектам обеспечения информационной безопасности могут являться:

–принятие органами государственной власти, нормативных правовых актов, ущемляющих информационные права и свободы граждан;

–противодействие, в том числе со стороны криминальных структур, реализации гражданами своих конституционных прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений;

–нерациональное, чрезмерное ограничение доступа к общественно необходимой информации;

–неправомерное ограничение доступа граждан к общедоступным информационным ресурсам государственных (муниципальных) органов, другой социально значимой информации;

–нарушение конституционных прав и свобод человека и гражданина в области массовой информации;

–манипулирование информацией (дезинформация, сокрытие или искажение информации);

–противоправные сбор и использование информации;

–нарушения технологии обработки информации;

43

– внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия;

–разработка и распространение программ, нарушающих нормальное функционирование ИС и ИТКС, в том числе систем защиты информации;

–уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи;

–воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;

–компрометация ключей и средств криптографической защиты информации;

–утечка информации по техническим каналам;

–внедрение электронных устройств, для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

–уничтожение, повреждение, разрушение или хищение машинных и других носителей информации;

–перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации;

–использование не сертифицированных отечественных и зарубежных ИТ, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;

–несанкционированный доступ к информации, находящейся в банках и базах данных;

–нарушение законных ограничений на распространение инфор-

мации.

Источники угроз информационной безопасности. Источники угроз информационной безопасности России подразделяются на внешние и внутренние.

К внешним источникам относятся:

–деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ в информационной сфере;

–стремление ряда стран к доминированию и ущемлению инте-

44

ресов России в мировом информационном пространстве, вытеснению

еес внешнего и внутреннего информационных рынков;

–обострение международной конкуренции за обладание информационными технологиями и ресурсами;

–деятельность международных террористических организаций;

– увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских ИТ;

–деятельность космических, воздушных, морских и наземных технических и иных средств разведки иностранных государств;

–разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования ИС и ИТКС, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся:

–критическое состояние отечественных отраслей промышленно-

сти;

–неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;

–недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов РФ по формированию и реализации единой государственной политики

вобласти обеспечения информационной безопасности РФ;

–недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

–неразвитость институтов гражданского общества;

–недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

–недостаточная экономическая мощь государства;

–снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

–недостаточная активность федеральных органов государственной

45

власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан;

– отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

На основе анализа существующих угроз государством вырабатывается и проводится соответствующая политика обеспечения национальных интересов России в информационной сфере – государственная политика информационной безопасности.

3.3 Политика обеспечения информационной безопасности России

Государственная политика информационной безопасности Российской Федерации. Государственная политика информационной безопасности – совокупность официальных взглядов и практических мер по их реализации органами государственной власти различных уровней.

Государственная политика обеспечения информационной безопасности России определяет направления деятельности органов государственной власти (федеральных и субъектов РФ) в этой области, порядок закрепления их обязанностей и функций по защите интересов России в информационной сфере в рамках направлений их деятельности. Она базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.

Государственная политика в этой области обеспечивается согласованными действиями всех элементов системы обеспечения информационной безопасности (СОИБ РФ) при координирующей роли Межведомственной комиссии Совета Безопасности России в области информационной безопасности за счет реализации комплекса мер организационного, нормативно-правового и информационного характера.

Государственная политика обеспечения информационной безопасности России основывается на следующих принципах:

– соблюдение Конституции и законодательства Российской Федерации, общепризнанных принципов и норм международного права

46

при осуществлении деятельности по обеспечению информационной безопасности;

–открытость в реализации функций органов государственной власти всех уровней и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством страны;

–правовое равенство всех участников процесса информационного взаимодействия вне зависимости от их политического, социального и экономического статуса, основывающееся на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;

–приоритетное развитие отечественных, современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных ИТКС, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов России.

Функции государства по обеспечению информационной безо-

пасности. Государство через свои институты реализует следующие функции:

–организует работу законодательных (представительных) и исполнительных органов государственной власти России по реализации комплекса мер, направленных на предотвращение, отражение и нейтрализацию угроз информационной безопасности России и мер по совершенствованию правовых механизмов регулирования общественных отношений, возникающих в информационной сфере;

–организует разработку федеральной программы обеспечения информационной безопасности, объединяющей усилия государственных и негосударственных организаций в данной области;

–проводит объективный и всесторонний анализ и прогнозирование угроз информационной безопасности, разрабатывает меры по ее обеспечению;

–проводит необходимую протекционистскую политику в отношении производителей средств информатизации и защиты информации на территории России и принимает меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;

–осуществляет контроль за разработкой, созданием, развитием, использованием, экспортом и импортом средств защиты информации

47

посредством их сертификации и лицензирования деятельности в области защиты информации;

–поддерживает деятельность общественных объединений, направленную на объективное информирование населения о социально значимых явлениях общественной жизни, защиту общества от искаженной и недостоверной информации;

–способствует предоставлению физическим и юридическим лицам доступа к мировым информационным ресурсам, глобальным информационным сетям;

–способствует интернационализации глобальных информационных сетей и систем, а также вхождению России в мировое информационное сообщество на условиях равноправного партнерства.

Приоритетным направлением государственной политики в области информационной безопасности является совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере.

Среди практических мер и мероприятий по реализации государственной политики обеспечения ИБ РФ можно выделить:

–разработку и внедрение механизмов реализации правовых норм, регулирующих отношения в информационной сфере, концепции правового обеспечения информационной безопасности России, доктрины информационной безопасности утверждённой Президентом России в 2000г.;

–разработку и реализацию механизмов повышения эффективности государственного руководства деятельностью государственных СМИ, осуществления государственной информационной политики;

–принятие и реализацию федеральных программ по различным направлениям обеспечения информационной безопасности России;

–развитие системы подготовки кадров, используемых в области обеспечения информационной безопасности;

–гармонизацию отечественных стандартов в области информатизации и обеспечения информационной безопасности ИТ, ИС, ИТТ, АСУ общего и специального назначения.

Важное значение, среди практических мер и мероприятий по реа-

лизации государственной политики обеспечения информационной безопасности, занимают федеральные программы. В основе их разработки лежат положения концептуальных нормативно-методических документов утверждаемых Президентом России.

Основными направлениями в области обеспечения информационной безопасности РФ, являются:

48

–обеспечение безопасности функционирования информационнотелекоммуникационной инфраструктуры;

–обеспечение безопасности функционирования информационных

ителекоммуникационных систем ключевых объектов инфраструктуры Российской Федерации, в том числе критических важных объектов и объектов повышенной опасности;

–повышение уровня защищенности корпоративных и индивидуальных информационных систем;

–создание единой системы информационно-телекоммуникацион- ного обеспечения нужд государственного управления, обороны страны, национальной безопасности и правопорядка;

–совершенствование правоприменительной практики в области противодействия угрозам использования информационных и телекоммуникационных технологий во враждебных целях;

–обеспечение неприкосновенности частной жизни, личной и семейной тайны, соблюдение требований по обеспечению безопасности информации ограниченного доступа;

–противодействие распространению идеологии терроризма и экстремизма, пропаганде насилия с использованием ИТ и ИТКС.

3.4Система обеспечения информационной безопасности России

Назначение и функции системы обеспечения информационной безопасности Российской Федерации (СОИБ РФ). СОИБ РФ предназначена для реализации государственной политики в данной сфере с использованием различных методов, сил и средств, и является частью системы обеспечения национальной безопасности страны.

Она строится на основе разграничения полномочий органов законодательной, исполнительной и судебной власти, а также предметов ведения федеральных органов государственной власти и органов государственной власти субъектов России в области информационной безопасности.

Основными функциями СОИБ РФ являются:

–разработка нормативной правовой базы в области обеспечения информационной безопасности;

–создание условий для реализации прав граждан и общественных объединений на разрешенную законом деятельность в информационной сфере;

49

–определение и поддержание баланса между потребностью граждан, общества и государства в свободном обмене информацией и необходимыми ограничениями на распространение информации;

–оценка состояния информационной безопасности России, выявление источников внутренних и внешних угроз информационной безопасности, определение приоритетных направлений предотвращения, отражения и нейтрализации этих угроз;

–координация деятельности федеральных органов государственной власти и других государственных органов, решающих задачи обеспечения информационной безопасности;

–контроль деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, государственных и межведомственных комиссий, участвующих

врешении задач обеспечения информационной безопасности;

–предупреждение, выявление и пресечение правонарушений, связанных с посягательствами на законные интересы граждан, общества и государства в информационной сфере, на осуществление судопроизводства по делам о преступлениях в этой области;

–развитие отечественной информационной инфраструктуры, а также индустрии телекоммуникационных и информационных средств, повышение их конкурентоспособности на внутреннем и внешнем рынке;

–организация разработки федеральной и региональных программ обеспечения информационной безопасности и координация деятельности по их реализации;

–проведение единой технической политики в области обеспечения информационной безопасности;

–организация фундаментальных и прикладных научных исследований в области обеспечения информационной безопасности;

–защита государственных информационных ресурсов, прежде всего в федеральных органах государственной власти и органах государственной власти субъектов Российской Федерации, на предприятиях оборонного комплекса;

–обеспечение контроля за созданием и использованием средств защиты информации посредством обязательного лицензирования деятельности в данной сфере и сертификации средств защиты информации;

–совершенствование и развитие единой системы подготовки кадров, используемых в области информационной безопасности;

50