Основы информационной безопасности. Учебное пособие для СПО

4

УСЛОВНЫЕ ОБОЗНАЧЕНИЯ

АС — автоматизированные системы АИУС — автоматизированная информационно-управляющая система

ВОЛС — волоконно-оптические линии связи ЕДДС — единые объединенные диспетчерские системы ИБ — информационная безопасность ИС — информационная система ИТ — информационный терроризм

КОКС — квантовые оптические каналы связи ККС — квантовые криптографические системы

ОСОДУ — объединенная система оперативно-диспетчерского управления ПВД — паспортно-визовый документ ПО — программное обеспечение ЭЦП — электронная цифровая подпись

ГИС — географические информационные системы СУБД — система управления базами данных ЭВМ — электронная вычислительная машина

5

ВВЕДЕНИЕ

Характерной чертой современного общества является его информатизация — активная разработка и внедрение во все сферы человеческой деятельности информационных технологий и средств. Информация и информационные ресурсы становятся одним из решающих факторов развития личности, общества и государства. Широкие возможности компьютеров и информационных технологий позволяют автоматизировать процессы мониторинга и управления государственными, экономическими, социальными, оборонными и другими объектами и системами, получать, накапливать, обрабатывать и передавать информацию об этих процессах практически с любой требуемой скоростью, в любом количестве.

Все это дает основание утверждать, что информатизация играет сегодня решающую позитивную роль в развитии человечества, что информационное общество объективно неизбежно. Но история учит нас тому, что многие достижения научно-технической мысли использовались не только во благо людей. Достаточно вспомнить достижения ядерной физики — атомное оружие, оптоэлектроники — лазерное оружие, химии — отравляющие газы, биологии — биологическое оружие и т.д. Всегда находились силы, которые стремились использовать в своих интересах открытия в научно-технической сфере.

Сегодня у определенных субъектов (коалиций, государств, организаций, личностей) возникает стремление единолично обладать информационными ресурсами, средствами и технологиями и использовать их для удовлетворения своих интересов и противодействия интересам вероятных конкурентов в экономическом, коммерческом и даже военном противоборстве. Информация и информационные технологии при этом начинают выступать в качестве объектов угроз, что порождает проблему информационной безопасности.

В результате изучения дисциплины «Основы информационной безопасности» студенты должны:

1) знать:

•сущность и понятие информационной безопасности, характеристику ее составляющих;

•место информационной безопасности в системе национальной безопасности страны;

•виды, источники и носители защищаемой информации;

•источники угроз безопасности информации и меры по их предотвра-

щению;

6

•факторы, воздействующие на информацию при ее обработке в автоматизированных (информационных) системах;

•жизненные циклы информации ограниченного доступа в процессе ее создания, обработки, передачи;

•современные средства и способы обеспечения информационной безопасности;

•основные методики анализа угроз и рисков информационной безопас-

ности;

2) уметь:

•классифицировать защищаемую информацию по видам тайны и степеням секретности;

•классифицировать основные угрозы безопасности информации.

7

ГЛАВА 1. ТЕОРЕТИЧЕСКИЕ ВОПРОСЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Эволюция каналов передачи информации сопряжена с развитием структуры общества — от племен до государств, тем же образом шла и эволюция способов передачи информации.

Первым шагом в распространении информации можно назвать появление письменности. Появилась возможность распространения знаний и сохранения их для передачи последующим поколениям. Однако книги были редкостью, их писали и переписывали от руки. Каждая книга ценилась на вес золота и имела свою историю.

Следующим этапом было изобретение в XV в. немцем Иоганном Гутенбергом книгопечатания, которое очень сильно повлияло на культуру и развитие общества в целом. Печатный станок превратил книгу из произведения искусства в средство передачи информации. Но количество людей, способных ознакомиться с книгой, существенно зависело от ее тиража, от мест издания и продажи.

Далее развитие средств передачи информации было связано с применением в промышленности электричества и химии, изобретением таких важнейших средств связи, как телеграф, телефон, радио, осуществлением передачи электрической энергии на расстояние, созданием синтетических материалов.

Первая электронно-вычислительная машина была создана в 1946 г. Тогда считалось, что компьютеры будут применяться в основном военными и учеными для расчетов и математического моделирования. В результате последовательного совершенствования производственного процесса стало возможным соединение все более мелких и дешевых, но при этом более мощных компонентов. В 1972 г. был изготовлен первый микропроцессор — ключевой элемент простого компьютера, размещенный на одной микросхеме.

Развитие вычислительной техники прошло этапы от электронных счетных машин, работающих на электронных лампах со скоростью 10–20 тыс. операций в секунду, до персональных компьютеров, работающих на кремниевых микрочипах со скоростью в сотни миллионов операций в секунду.

Затем революция в области информационных и телекоммуникационных технологий начала набирать силу за счет неуклонного роста соотношения между мощностью вычислительной техники и стоимостью электронно-вычис- лительных операций, расширения цифровых систем и быстрого снижения издержек по передаче информации по различным каналам связи.

8

Беспроводные системы открыли возможность для предоставления услуг без высоких капитальных затрат на строительство линий. Цифровые технологии позволили интегрировать телекоммуникационную и вычислительную отрасли и соединить сегменты информатики для обеспечения услуг по обработке речи, текста, изображения, данных и видеоинформации. Такая интеграция раскрывает колоссальные возможности для обеспечения быстрой связи между людьми.

В 1990-х гг. выросла глобальная компьютерная сеть Интернет, доступ-

ная для всех жителей планеты. С ее возникновением исчезли последние барьеры на пути свободного распространения данных, каждый человек имеет доступ ко всей открытой информации.

Несмотря на то, что традиционные каналы связи не утратят своего значения в будущем, новые информационные и телекоммуникационные технологии открывают большие возможности для широкого распространения информации при низких затратах. В настоящее время человечество приближается к созданию системы, в которой телефон, Интернет, телевидение и передача данных будут использовать общую цифровую информационную инфраструктуру1.

Место страны в современном мире сегодня больше определяется качеством человеческого капитала, состоянием образования и степенью использования науки и техники в производстве. Изобилие рабочей силы и сырьевых материалов все меньше можно расценивать как конкурентное преимущество —

всоответствии с тем, как снижается доля этих факторов в создании стоимости продуктов.

Информационное общество — это новая историческая фаза развития цивилизации, в которой главными продуктами производства являются информация и знания. Это новое общество характеризуется следующими отличительными чертами:

•повышение роли информации и знаний в жизни общества;

•возрастание доли информационных коммуникаций, продуктов и услуг

вваловом внутреннем продукте;

•создание глобального информационного пространства, обеспечивающего эффективное информационное взаимодействие людей, их доступ к мировым информационным ресурсам и удовлетворение их потребностей в информационных продуктах и услугах;

1 См.: Гершензон В. Е. Информационные технологии в управлении качеством среды обитания : учебное пособие для студ. высш. пед. учеб. заведений / В. Е. Гершензон, Е. В. Смирнова, В. В. Элиас ; под ред. В. Е. Гершензона. М. : Академия, 2003. 288 с.

9

•ускорение научно-технического прогресса и превращение научных знаний в реальный фактор производства, повышение качества жизни человека

иобщества;

•участие значительной части трудоспособного населения в производственной деятельности, связанной с созданием и использованием информационных технологий, информации и знаний;

•существенное расширение возможностей граждан по поиску, получению, передаче, производству и распространению информации и знаний;

•глобализация политической, экономической и духовной сфер жизни общества.

Интегративность состоит в том, что информационная безопасность может быть представлена на нескольких уровнях.

1. На уровне общества — как характеристика национальной безопасности, в структуре которой присутствует информационная безопасность, обеспечивая качество жизни и здоровье людей.

2. На уровне локальной среды — это место, где работает, живет человек, его семья, окружение друзей.

3. На уровне личности — это многообразие аспектов сопротивляемости и жизнестойкости, наличие ресурса сопротивляемости внешним и внутренним деструктивным воздействиям, конкретные поведенческие акты, способствующие или препятствующие нарушению информационной безопасности другого, переживания своей защищенности (незащищенности). Структура информационной безопасности может рассматриваться в двух аспектах:

Информационная безопасность среды — это информационное состоя-

ние социальной среды, обеспечивающее защищенность всех участников среды.

Информационная безопасность личности — это способность личности сохранять сопротивляемость к деструктивным внутренним и внешним воздействиям среды. Она отражается в переживании своей защищенности (незащищенности) в конкретной жизненной ситуации. Из множества состояний информационной безопасности можно выделить следующие: состояние стабильной информационной безопасности, состояние неустойчивой информационной безопасности, отсутствие информационной безопасности.

1.1. Понятия и определения в области информационной безопасности

Информация (от лат. information — ознакомление, разъяснение, изложение) — это сведения об окружающем мире и протекающих в нем процессах согласно словарю С. И. Ожегова; с середины XX в. понятие становится общена-

10