Основы информационной безопасности. Учебное пособие для СПО

зачастую носящей конфиденциальный характер или представляющей большую ценность для ее владельца.

Недооценивая важность защиты информации, компании делают основной упор на физическую безопасность (которую мы рассмотрели в 1 части пособия). Но если десять лет назад это было оправдано, то сейчас ситуация существенно изменилась. Настали времена, когда самая конфиденциальная информация лежит не в сейфе у директора, а на жестком диске компьютера. Можно даже точно сказать где — в папке «Мои документы». Остается только взять. Российский бизнес слишком беспечен. Всерьез этой проблемой занимаются лишь крупные банки и сотовые компании. В основной массе бизнесмены редко обращают внимание на такие «мелочи», как безопасность информационных систем.

Чтобы заполучить необходимую информацию и нанести компании финансовый ущерб, достаточно проникнуть в ее информационную систему или вывести из строя какой-либо узел корпоративной сети. Подобные вторжения вызывают как прямой ущерб (зачастую измеряемый шести-семизначными суммами), так и косвенный: неисправность узла приводит к затратам на его восстановление (обновление или замену программного обеспечения, зарплату обслуживающего персонала). А атака на web-сервер компании и замена его содержимого на любое другое может привести к снижению доверия к фирме и, как следствие, потере части клиентуры и доходов.

В зависимости от вида деятельности и целей компании можно выделить наиболее важные направления обеспечения информационной безопасности. Для одних приоритетом является предотвращение утечки информации (маркетинговых планов, перспективных разработок и т.д.). Другие могут пренебречь конфиденциальностью внутренней информации и сосредоточить внимание на ее целостности. Например, для банка важно в первую очередь обеспечить подлинность обрабатываемых платежных поручений. Для интернет-провайдера, компании, обладающей web-сервером, или оператора связи на первое место выходит задача обеспечения доступности и безотказной работы всех (или наиболее важных) информационных систем.

Важнейший элемент системы информационной безопасности — корпо-

ративная политика информационной безопасности. Основные принципы по-

литики безопасности таковы: никто не имеет права подходить к компьютеру сотрудника кроме самого сотрудника и системного администратора; включенный компьютер никогда не остается без присмотра; никто не может увидеть ни одного файла с моего компьютера по сети; применяются только те службы и протоколы, которые необходимы в данный момент.

91

По мнению специалистов, даже выполнение элементарных требований безопасности (четкое разграничение прав доступа пользователей к системе, соблюдение правил «интернет-гигиены», использование лицензионного ПО и услуг квалифицированного системного администратора) позволяет компании вдвое снизить риск компьютерного преступления.

По части предоставления возможностей совместного использования безопасной информации новые разновидности intranet продвинулись намного дальше своих предшественников. Однако реальный результат от этого появится только тогда, когда сеть будет устроена просто.

Несмотря на то, что большинству внутрикорпоративных intranet-сетей всего 2–3 года от роду, все больше компаний обнаруживает, что уже пришло время для переделки первой установки (места сосредоточения хранимых данных и размещения общедоступных сообщений) в нечто более амбициозное.

Обычно intranet следующего поколения представляет собой среду для организации совместной работы, где пользователь получает быстрый и полный доступ ко всему, что нужно (к файлам, программам, сотрудникам — находящимся как в офисе, так и за его пределами), и где результаты работы каждого отдельного сотрудника фиксируются и размещаются так, чтобы любой другой мог их видеть и ими пользоваться. Новые intranet-сети скорее являются средством доставки ресурсов, нужных человеку для выполнения его работы, а не собственно ресурсами.

Естественно, что такое различие между новым и старым выливается для отделов ИТ в большие перемены. Необходимо спроектировать и построить систему управления документами, рассчитанную на эксплуатацию в сильно разросшемся пространстве всевозможных текстов, причем новая система должна обеспечивать средства отслеживания версий и предоставление прав доступа. ПО для подготовки и редактирования документов должно быть адаптировано для работы в среде, где пользователи все чаще и чаще отдают предпочтение формам на экране компьютеров, а не бумажным документам. И наконец, новая среда будет работоспособна только в том случае, если каждый сотрудник сможет ее «осилить», то есть ее пользовательский интерфейс должен быть привлекательным и интуитивно понятным даже для новичка или технофоба.

Помимо всего прочего, «intranet версии 2.0» обеспечивает уникальную возможность напрямую управлять отношениями пользователей со своими коллегами. Пионерами здесь выступили отделы кадров, в свое время выставившие в intranet-информацию о преимуществах, предоставляемых разным видам штатных вакансий. Другие приложения помогают сотруднику выполнять широкий спектр важных повседневных операций: закупки, контроль активов, ре-

92

гистрацию проведенных работ, резервирование билетов, калькуляцию расходов для составления отчетности, составление планового списка целей и задач, выработку требований к условиям выполнения проекта и составление планаграфика, планирование встреч и событий.

До последнего времени, если организация была заинтересована в таких возможностях intranet нового поколения, она должна была программировать эти возможности сама. Однако сейчас начинают появляться продукты, разработанные специально для таких целей. Примером такого рода продуктов являются программы, позволяющие сотрудникам создавать и размещать в сети каталоги поставок с помощью технологий intranet. Работая с этими каталогами, сотрудники получают возможность выбирать товары и услуги точно так же, как и у любого другого розничного продавца в internet — то есть пользуясь машиной поиска, картой покупателя, возможностью составления заказа с помощью мышки и прочими знакомыми по работе с web-средствами. Есть, однако, существенное отличие: каталоги расположены в intranet-сети компании, они составлены и эксплуатируются в соответствии с принятыми внутри организации правилами осуществления закупок.

Пользователи составляют заказ-заявку и нажатием мышки высылают его для обработки в системе. Вся необходимая бумажная работа (связанная с отгрузкой продукта, расходными и приходными ордерами, составлением отчетов и пр.) выполняется автоматически. Если заявка на приобретение требует одобрения сверху, она автоматически переправляется нужному начальнику.

Очевидная выгода использования intranet:

1.Высокая производительность при совместной работе над какими-то общими проектами.

2.Легкий доступ персонала к данным.

3.Гибкий уровень взаимодействия: можно менять бизнес-схемы взаимодействия как по вертикали, так и по горизонтали.

4.Мгновенная публикация данных на ресурсах intranet позволяет специфические корпоративные знания всегда поддерживать в форме и легко получать отовсюду в компании, используя технологии Сети и гипермедиа. Например: служебные инструкции, внутренние правила, стандарты, службы рассылки новостей, и даже обучение на рабочем месте.

5.Позволяет проводить в жизнь общую корпоративную культуру.

Недостатки intranet:

1.Сеть может быть взломана и использована в целях хакера.

2.Непроверенная или неточная информация, опубликованная в intranet,

приводит к путанице и недоразумениям.

93

3.В свободном интерактивном пространстве могут распространяться нелегитимные и оскорбительные материалы.

4.Легкий доступ к корпоративным данным может спровоцировать их утечку к конкурентам через недобросовестного работника.

5.Работоспособность и гибкость intranet требуют значительных накладных расходов на разработку и администрирование.

Похоже, пока что ни в одной компании не используются одновременно все преимущества intranet: и прикладная среда организации работы отдельных

сотрудников, и повсеместное использование публикаций документов, и просто среда поддержки совместной работы произвольной группы специалистов. Однако к такому функциональному охвату сегодня стремится большинство компаний.

2.3. Глобальная информатизация общества. Воздействие средств массовой информации

К концу 70-х гг. прошлого столетия в общественное сознание активно входит понятие «глобализация» (от фр. qlobal — всеобщий, охватывающий весь земной шар). Интерес к нему подогревается все более очевидной необходимостью сплотиться для решения общепланетарных проблем, связанных, в частности, с нарастанием ядерной опасности, экологическими кризисами, обострением политических и экономических противоречий между странами, продолжающимся распространением голода и эпидемий на планете. Кроме того, к этому времени принципиально изменились возможности человечества в деле решения столь грандиозной задачи, сложились новые технические условия и иная система экономических отношений между странами, появились и новые идеологи объединения мира. Стремление к единой цивилизации стало научно и практически обоснованной идеей социальных реформаторов.

Объективные предпосылки глобализации информационного общества.

Объективные возможности создания единого мирового информационного общества определяются, главным образом, достижениями научно-технической революции, а затем — революции в информационной и телекоммуникационной сфере. Научно-техническая революция обеспечила построение индустриального общества и подготовила следующую революцию — информационную и телекоммуникационную, которая, в свою очередь, сделала определяющей тенденцией в развитии мирового сообщества поступательное превращение его в информационную цивилизацию.

94

Современная техника принципиально изменила представление о времени

ипространстве. У человека появилась возможность:

•за считанные часы, опережая временные пояса, перелетать с одного континента на другой;

•непрерывно поддерживать телефонную связь с любой точкой земного шара;

•с помощью синхронных или автоматизированных переводов преодолевать языковой барьер;

•на любом расстоянии осуществлять общение «глаза в глаза», видеть своего собеседника;

•осуществлять передачу любой информации фактически и реальном масштабе времени при значительном снижении стоимости этого процесса;

•многократно увеличить скорость действия систем поиска и обработки информации21.

К концу XX в. появились определения, характеризующие человечество как «мир без границ» или общество «планетарного мышления». Информацион-

ные процессы занимают теперь центральное место в выработке и осуществлении управленческих решений практически во всех без исключения сегментах государственной деятельности. Без использования передовых информационных технологий уже невозможно рассчитывать на успех в оборонной сфере, работе экономических институтов и финансово-банковских структур, борьбе с преступностью, при решении ключевых проблем образования, здравоохранения, экологии.

Субъективные предпосылки глобализации. Объединительные процес-сы в самых разных вариантах пронизывают всю известную нам историю человечества, и, видимо, для жизнедеятельности они неизбежны. Однако всегда остаются вопросы: по чьей инициативе и в чьих интересах они проводятся, кто выступает основным субъектом-объединителем в этих процессах? Утверждения идеологов тотальной глобализации экономики и других сфер жизнедеятельности человечества о том, что она осуществляется ко всеобщей взаимной выгоде — не более чем удобный информационный миф.

По мнению большинства российских аналитиков, устройство современного глобального миропорядка идет под руководством и в интересах, прежде всего, США и той меньшей части человечества, которую принято относить к «золотому миллиарду». Глобализация — это информационная, политическая

21 См.: Петров В. П., Петров С. В. Информационная безопасность человека и общества : учебное пособие. М. : ЭНАС, 2007. 336 с.

95

и экономическая операция западного мира, направленная на утверждение своего господства в мире. По сути, вместо существовавшей в течение веков

ирухнувшей во второй половине XX в. мировой колониальной системы теперь, под информационным прикрытием идеологии глобализма, создается система неоколониализма. Она, как и ее предшественница из XIX в., стремится закрепить право одних стран иметь более высокий уровень жизни за счет использования чужих ресурсов и эксплуатации других народов22.

Жизнь показывает, что по мере глобализации мира оправдываются не ожидания и надежды людей на лучшее будущее, но, напротив, опасения, связанные с возможным увеличением интенсивности и масштабов угроз безопасности жизнедеятельности практически во всех ее видах.

Глобализация, прежде всего, подрывает социальную безопасность. Главная угроза в этой сфере — быстро оформляющееся и уже получившее экономическое закрепление социальное расслоение населения планеты. В литературе речь идет даже о поляризации мира: между группой технологически продвинутых стран Запада и менее развитыми государствами (между богатыми и бедными или в иной, популярной сегодня терминологии — между «золотым миллиардом» и остальным человечеством).

Сбольшой долей вероятности можно утверждать, что глобальный мир будет иметь кастовое строение. Причем качественная дифференциация уже происходит и в дальнейшем будет только нарастать: во-первых, между людьми (как внутри населения отдельных стран, так и в мире в целом); во-вторых, между странами.

Главной целью такого порядка является осуществление действенного контроля над людьми и лучшей управляемости ими на каждом из социальных уровней.

По мнению многих авторов, идея общемирового порядка изначально предполагает наличие в структуре нового общества трех, пусть не всегда четко выраженных, групп населения. То есть данное деление тоже запрограммировано, только не биологически, но социально.

Первую группу образует привилегированная, относительно стабильная

идостаточно закрытая часть населения. Она — владелец основных общественных богатств. У ее представителей — более высокий интеллектуальный потенциал, собственная субкультура, более высокие возможности реализации своих потребительских и поведенческих запросов.

22 См.: Петров В. П., Петров С. В. Информационная безопасность человека и общества : учебное пособие. М. : ЭНАС, 2007. 336 с.

96

Вторую группу — самую массовую часть общества — составляет так называемый «средний класс». К этой группе населения относятся люди, заработок которых позволяет обеспечить семью. Однако для этого им приходится трудиться порою в нескольких местах, не имея времени ни на что иное, кроме работы. Благодаря сконцентрированности только на работе, средний класс считается главной опорой современного государства.

Третью группу образуют те, кому отведена роль исполнителей наиболее непривлекательных видов труда — если у них вообще есть работа.

С наблюдающейся сегодня дифференциацией «бедных» и «богатых» стран непосредственно связана их экономическая безопасность. По мнению большинства аналитиков, данная дифференциация выстраивает все существующие государства по двум уровням23.

Первый уровень образуют так называемые высокоразвитые страны, основу функционирования которых составляют передовые промышленные, информационные и управляющие технологии, имеющие транснациональное значение. Главные предметы их экспорта — сложные технические системы, знания, финансовые и информационные услуги. Эти страны как бы образуют управляющий центр мировой цивилизации. Им будет принадлежать доминирующее место в определении характера основных преобразований в мире.

Второй уровень — развивающиеся и слаборазвитые страны, в лучшем случае обладающие возможностью производить промышленные товары, а в худшем — выполняющие только аграрно-сырьевые функции и поставляющие на «всеобщий рынок» дешевую рабочую силу. Все их связи с внешним миром и между собой находятся под жестким контролем стран первого уровня.

Перестраивая «несовершенный мир», идеологи глобализации исподволь утверждают новый мировой порядок, предполагающий установление полного контроля над ресурсами планеты со стороны транснациональных корпораций. Идея «общих ресурсов» — одна из принципиальных и крайне необходимых организаторам «глобального общества». Их установка: природные ресурсы принадлежат не тем государствам, на территории которых находятся, а всему человечеству, точнее тем, кто человечеством будет управлять.

Как уже указывалось, для России подобные проекты идеологов глобализации оборачиваются угрозами не только энергетической и экономической, но и национальной безопасности.

23 См.: Петров В. П., Петров С. В. Информационная безопасность человека и общества : учебное пособие. М. : ЭНАС, 2007. 336 с.

97

Угрозы информационной безопасности. «Глобальное общество» по сво-

ей природе и основному связующему средству будет информационным. Уже сегодня мы наблюдаем нарастающее вторжение во все сферы жизнедеятельности информационных технологий. Поэтому для любого государства проблемы, связанные с защитой интересов человека, общества, нации от угроз в сфере информации, становятся важнейшими.

Далеко не все имеют возможность успешно решать текущие проблемы, используя современнейшие средства связи. Большинство населения, получив право на всеобъемлющее информирование, обрело дополнительные источники страдания и безнравственности. По доступным им каналам связи приходит информация главным образом о «злых делах». Все средства массовой информации сориентированы на распространение чрезвычайных, «горячих» новостей, которых в «мире без границ» достаточно. Людей наполняют страхом сообщения о финансовых кризисах, экологических катастрофах, действиях террористов, дырах в озоновом слое земной атмосферы, подготовке опытов по клонированию человека, приближении к земле очередных комет, ожидаемом затоплении земли водами таящих ледников Арктики, происках внеземных цивилизаций и местных колдунов. Многие из таких сообщений — не более чем «утки» СМИ, но они делают свое «злое дело», не давая отключиться от непрерывного внутреннего напряжения. От великого множества подаваемых материалов о катастрофах, происшествиях, криминальных событиях, всевозможных ужасах, скандалах человек, не обладающий нужным иммунитетом, действительно может сойти с ума, потерять способность реально воспринимать ситуацию, отделять ложь и фальшь от правды в информационном потоке. Он лишается внутреннего спокойствия, уверенности в себе, становится предрасположенным к восприятию разного рода иррациональных идей, мифов, образцов поведения, предлагаемых надуманными кумирами. У него наступает паралич воли, харак-

терный для человека-зомби.

Мировая унификация сообщений, в том числе через средства массовой информации, формирует единое мышление. А оно всегда сориентировано на поверхностную, упрощенную интерпретацию происходящего. Чтобы быть доступной всем, информация должна стать примитивной. От людей уже требуется не понимание, а механическое дублирование информации, поступившей по ка-

налам СМИ. В современном обществе, где не души и сердца, а чаще информационные технологии связывают людей, как никогда подвержена угрозам их психологическая безопасность. Сегодня не прямое психологическое взаимодействие «лицом к лицу», а, главным образом, различные каналы связи исполь-

98

зуются для решения любых проблем. Даже с детьми мы больше общаемся с помощью технических средств. Томительное ожидание встречи, переживание неизвестности о том, что происходит с близким человеком — все это становится не нужным. Можно в любой момент набрать номер телефона, и тут же получить точную информацию. Разве это не преимущество информационного общества? Но вот только почему-то все чаще бегут наши дети от этих преимуществ в наркоманию, игроманию, в виртуальный мир. Бегут из существования, утратившего нечто подлинно человеческое и ставшего механистичным. Обмен информацией не может заменить человека без ущерба для его душевного здоровья.

Унификация человека как глобальная угроза безопасности. Глобальное общество с его информационными возможностями, как никакое другое, имеет возможность формировать единомыслие людей, добиваться от них нужного мировосприятия, закладывать общие стереотипы поведения, программировать необходимые желания — т.е. создавать в масштабах всего мира человека-зомби, управляемого через средства коммуникации. По мере глобализации мира человечество становится одной огромной толпой, и в поведении людей все очевиднее проявляются признаки соответствующей психологии. Они теряют внутреннюю самостоятельность и способность к индивидуальной оценке ситуации, легко попадают под влияние магической власти призывов и готовы, «ради общего дела», послушно следовать, как свойственно толпе, на выборы для голосования за «раскрученного» кандидата, на митинг, к месту конфликта, связанного, например, с расправой над «инородцем», и даже на самоуничтожение. Попадая под влияние глобальных информационных установок, субъект как бы снимает с себя ответственность за происходящее, освобождается от свойственных ему индивидуальных качеств, становится лишь частью чего-то внешнего. Он ждет готовых решений — желательно простых, четких как воинские команды. Сегодня в противовес процессу глобализации происходит естественная активация обратных устремлений — федерации распадаются, на их месте возникают отдельные самостоятельные государства. Но это временное протестное движение: в перспективе мелким странам тем более не устоять перед напором магистральной тенденции. Кто или что может противостоять нынешним сугубо рассудочным и корыстным процессам глобализации? Прежде всего сам человек. История знает немало ситуаций, когда человечество оказывалось на грани катастрофы. Но до сих пор ему удавалось, казалось бы, в последний момент находить выход из самых беспросветных тупиков. Всякий раз спасителем оказывался человек с его способностью в критические минуты получать доступ к чему-то высшему внутри себя и находить там неожиданное спасительное решение.

99

Русская нация умела объединять соседние народы, не порабощая их, а поднимая до своего уровня. Когда-то в ее состав вошли окраины, застрявшие на средневековом этапе развития, в конце XX в. отделились (причем беспрепятственно) вполне способными к самостоятельному существованию в современном мире с развитой промышленностью, наукой, национальной культурой, квалифицированными кадрами.

И сегодня в преамбуле Конституции РФ говорится: «Мы многонацио-

нальный народ Российской Федерации, соединенный общей судьбой на своей земле».

Воспитание у молодых россиян понимания роли нашей страны в современном мире — великий долг каждого педагога и родителя. Решение этой задачи — самый ценный их вклад в обеспечение личной безопасности воспитанников, а также информационной и национальной безопасности Российской Федерации.

Сегодня в Российской Федерации средства массовой информации и коммуникации (СМИ и СМК) имеют огромное количество пользователей, являются одним из важнейших социальных институтов общества.

Помимо несомненных позитивных функций (информирование, расширение кругозора, объединение вокруг прогрессивных идей, развлечение, релаксация и др.) СМИ заставляют общество испытывать разноплановые, массированные, постоянно нарастающие негативные воздействия, особенно на молодое поколение.

Французский философ Ги Дебор в результате 20-летнего исследования (1947–1967 гг.) утверждал, что телевидение — главная (а не четвертая, как принято у нас считать) власть в любом обществе. С экрана, полагал Ги Дебор, идут приказы, т.е. образцы, модели речевого, социального, сексуального поведения, которые навязываются, скрытно внедряются в психику зрителя и слушателя. Он пришел к выводу, что единственно возможный и правильный выход из этой ситуации, способствующий выживанию и сохранению человеческого общества, — активное противодействие губительно усыпляющим воздействиям СМИ.

Другой крупнейший французский мыслитель, Жан Бодрийяр, предложил для описания СМИ понятие симулятора. В 1983 г. психолог Миланского университета Э. Бароло отмечал, что «информация, поступающая в сознание в виде зримых образов, непосредственно и без критического анализа просачивается в самые потайные уголки нашей психики. Школа неизбежно сталкивается здесь с двойной трудностью: она и безоружна перед новыми методами влияния на ин-

100