Основы информационной безопасности. Учебное пособие для СПО

научные, технологические и экономические предпосылки для возникновения и совершенствования нового типа информационного оружия и в то же время сделали объекты управления и связи, энергетики и транспорта, банковскую систему весьма уязвимыми по отношению к информационному воздействию.

Информационное оружие представляет собой совокупность средств, методов и технологий, обеспечивающих возможность силового воздействия на информационную сферу противника с целью разрушения его информационной инфраструктуры, систем управления государством, снижения обороноспособности.

Универсальность, скрытность, широта воздействий, выбора места и времени применения, эффективность и отсутствие правовых ограничений на использование делают информационное оружие чрезвычайно опасным средством вооруженной борьбы. Оно может применяться и в мирное время. Более того, злонамеренные воздействия на техническую систему, в том числе и военнотехническую, могут быть оказаны уже на этапе ее проектирования и создания за счет преднамеренного внесения специальных дефектов диверсионного типа (программных закладок) в программное обеспечение системы. Сложность современных программных средств практически не позволяет выявить подобные закладки.

Информационное оружие, воздействующее непосредственно на человека,

специалисты делят на информационно-психологическое и энергоинформационное.

Информационно-психологическое оружие обращено, прежде всего,

к сознанию человека, и уже через него воздействует на убеждения, мотивы и потребности, нравственные установки, отношение к тому, что происходит в обществе. В качестве такого оружия могут использоваться все средства массовой информации, Интернет, публичные выступления, беседы, внушение.

Энергоинформационное оружие воздействует на физиологию и психофизиологию человека, минуя его сознание. Человек не осознает факта воздействия, но в зависимости от вида облучения начинает ощущать либо бодрость, уверенность в себе, либо подавленность, тревогу, страх, агрессивность на фоне утраты способности контролировать свои действия. В природе подобное психофизическое воздействие могут оказывать, например, солнечные вспышки, влияющие на биоэлектрическую активность мозга и общее состояние человека. С помощью энергоинформационного оружия можно изменить поведение людей — в частности, снизить или «разжечь» накал демонстраций, беспорядков и этим повлиять на текущие социальные процессы. Ухудшая психофизическое состояние личного состава противника или террористов, можно существенно

71

снижать их боеспособность и даже побуждать к сдаче в плен. В качестве источников энергоинформационного воздействия могут применяться радиолокационные системы, космические аппараты, низкочастотные и высокочастотные генераторы, биолокационные установки, химические и биологические средства и др.

Действия отдельных лиц или групп, направленные на нанесение ущерба информационной сфере или ее использование в корыстных целях, называются информационным криминалом. Как правило, это разовые преступления против конкретного объекта информационного пространства.

Информационный терроризм — это особая форма насилия, представляющая собой сознательное и целенаправленное информационное воздействие или угрозу применения такого воздействия для принуждения правительства к реализации политических, экономических, религиозных и иных целей террористической организацией или отдельными террористами, сопровождаемое эмоциональным воздействием на общество для возбуждения в нем страха, панических настроений, потери доверия к власти и создания политической нестабильности.

Информационный терроризм при сходстве с информационными воинами и криминалом по форме и методам отличается от них целями и тактикой. Главное в тактике информационного терроризма состоит в том, чтобы террористический акт имел опасные последствия, стал широко известен населению и получил широкий общественный резонанс. Как правило, требования террористов сопровождаются угрозой повторения террористического акта без указания конкретного объекта действия.

Угроза информационного терроризма стала важным геополитическим фактором, и борьба с ней требует объединения усилий всех государственных институтов, а также активизации международного сотрудничества и этой области.

Информационные технологии играют весьма важную роль в предупреждении, обнаружении и смягчении последствий террористического воздействия, способствуют высокоскоростной и высокоточной идентификации вида террористического воздействия в интересах ускорения реализации превентивных и ответных мер.

Информационный терроризм (ИТ) — либо непосредственная цель воздействия, либо универсальное оружие для воздействия на другие цели, чаще всего на социально-экономические и жилищно-бытовые инфраструктуры, либо административные структуры, включая правительство страны, либо общество (общественное мнение).

72

Террористическое воздействие может осуществляться по одному из трех вариантов:

1.Непосредственно по проводной или беспроводной (радио) связи.

2.С элементами разрушения некоторых компонентов инфраструктуры в среде ИТ, например, центра хранения и переброски критически важной информации, либо коммуникационной системы.

3.На доверенное лицо из внутреннего персонала, кто, например, может снабдить паролем, позволяющим получить доступ в информационную систему.

Общественная природа инфраструктуры информационных технологий и нашего общества в целом обусловливают невозможность обеспечения полной безопасности от воздействий с использованием ИТ, а также безопасность этих технологий.

Так, в Окинавской Хартии глобального информационного общества, подписанной в августе 2000 г. руководителями семи ведущих стран, в том числе России, подчеркивается необходимость служения современных информационных технологий достижению взаимодополняющих целей обеспечения устойчивого экономического роста, повышения социального согласия и полной реализации их потенциала в области укрепления демократии, ответственного управления, международного мира и стабильности.

Компьютеризация систем связи и управления, необходимость передачи больших объемов разнообразной информации существенно увеличили количество и усложнили характер возможных угроз национальной безопасности Российской Федерации в информационной сфере. В этих условиях важным фактором обеспечения национальной безопасности становится развитие отечественной индустрии современных информационных технологий и широкое их внедрение во все сферы деятельности общества и государства. При этом весь жизненный цикл от проектирования до утилизации всех информационных систем и соответственно информационных технологий обеспечивается адекватной защитой от несанкционированных воздействий, включая и террористические.

Информационные технологии в противодействии терроризму в от-

ношении информационных систем. В последние годы активизируются террористические воздействия на информационные системы.

Использовавшийся ранее термин «защита информации» отражал только часть проблем информационной безопасности. В 1960-е гг. возникло понятие «компьютерная безопасность», в 1970-е гг. — «безопасность данных». В настоящее время более полным, связанным с безопасностью в компьютерных системах и информационных технологиях, является понятие «информационная без-

73

опасность», подразумевающее комплекс организационных, технических и технологических мер по защите процессов обработки, хранения и представления информации от неавторизованного доступа, разрушения, модификации, раскрытия и задержек в доступе.

Рассмотрение существующих систем нормативных документов в области сертификации информационных технологий показывает, что они в значительной мере этим требованиям не удовлетворяют и нуждаются в совершенствовании.

Применение средств защиты на уровне приложения информационных технологий — наиболее надежный, но и наиболее сложный вариант, так как реализовать его может только сам разработчик приложения.

Этот метод обеспечивает строгий контроль доступа к данным и процессам обработки, поскольку позволяет заложить в систему алгоритмы всевозможных проверок, отличных от стандартных, хорошо известных хакерам. Кроме того, такой подход позволяет создать систему самотестирования — метода анализа программного продукта им самим, реагирующего на все попытки проникновения извне.

Некоторые разработчики коммерческих приложений вместе с основными продуктами поставляют собственные программы администрирования своих же приложений, что позволяет достичь более высокой степени защиты и контроля работающих приложений. При этом администратору системы не нужны внешние программы администрирования, так как вся необходимая информация (списки пользователей, их пароли и права доступа) контролируется этими разработчиками.

Надежная система безопасности должна выполнять функции не только оперативного предотвращения несанкционированного доступа, но и аудитора, фиксируя в аудиторском журнале все подозрительные события за время работы системы. Кроме того, что особенно важно для информационных технологий, система информационной безопасности должна включать периодическое резервное копирование.

В информационных системах обрабатывается много разнообразных и взаимосвязанных данных (изображения, таблицы, графики), и повреждение какого-либо блока из этой совокупности или нарушение связей сделают невозможной дальнейшую работу.

В XXI в. может появиться новый вид терроризма — программирование требуемого поведения и деятельности целых групп населения. Примером такого воздействия на людей, на центральную нервную систему человека, являются видеоигры на основе виртуальной реальности.

74

С терроризмом этого вида будут смыкаться кибернетический и постинформационный виды. Первый заключается в кибернетических атаках на важнейшие компьютерные сети (а несколько хорошо подготовленных «хакеров» могут парализовать действия вооруженных сил или подорвать банковские системы движения финансовых средств государства), второй — во внедрении через СМИ информации, которая может вызвать беспорядки в обществе, искажение общественного мнения.

Электромагнитный терроризм — одна из форм терроризма, использующая источники мощных микроволновых излучений, формирующих электромагнитные факторы, достаточные для функционального поражения радиоэлектронных средств (РЭС). Специалистами установлены параметры импульсных потоков радиочастотного электромагнитного излучения микросекундной длительности, наносящих функциональные поражения радиоэлектронной технике, не оказывая при этом соматических биоэффектов в организме человека. При этом установлено, что заряженность электромагнитного поля, выводящего из строя практически 100 % элементов микропроцессорной техники, порядка

100 В/м.

Электромагнитный терроризм связан, с одной стороны, с особенностями использования информационных технологий в противодействии терроризму, а с другой — угрозами, направленными непосредственно на радиоэлектронные средства, являющиеся материальной базой для реализации информационных технологий, жизненно важных для современного информационного общества.

Объектами электромагнитного терроризма являются РЭС государственных инфраструктур и федеральных органов власти. Государственные учреждения расположены, как правило, в черте городской застройки. Это создает благоприятные условия для скрытного электромагнитного воздействия на их РЭС с небольших расстояний с проезжей части прилегающих улиц.

Размещаемые в незащищенных зданиях, использующие общегородскую систему электроснабжения и незащищенные информационные и охранные системы государственные учреждения наиболее уязвимы.

К основным мерам по обеспечению защищенности РЭС объектов воздействия от актов электромагнитного терроризма можно отнести: выделение вокруг защищаемых объектов охраняемых территорий и использование устройств защиты РЭС от электромагнитного воздействия.

Кибертерроризм представляет собой преднамеренную политически мотивированную атаку на информацию, вычислительные системы, компьютерные программы или данные. Существует прямая зависимость между степенью раз-

75

вития информационной инфраструктуры, компьютеризацией страны и количеством актов кибертерроризма. Системы спутниковой связи и глобальные сети (в первую очередь Интернет) способствуют развитию этого вида терроризма.

Изучение социальных аспектов безопасности, способов предотвращения и ликвидации террористических угроз — в числе актуальных задач подготовки специалистов, в том числе педагогов БЖД, поскольку им предстоит формировать культуру безопасности подрастающего поколения.

1.10. Особенности управления информацией в городах

Город представляет собой населенный пункт, жители которого в основном заняты трудом в промышленности, строительстве, сфере обслуживания, управлении, науке, культуре, образовании, здравоохранении и других отраслях экономики, требующих концентрации производственных фондов.

Города играют большую роль в экономической, политической, общественной жизни всего человечества и каждой страны в отдельности. В них сконцентрирован основной экономический, научный и культурный потенциал общества. Повсеместное развитие сети городов, возникновение новых городских поселений и рост уже существующих, повышение концентрации населения в крупных и крупнейших городах, формирование и развитие городских агломераций являются главными признаками современной стадии урбанизации, оказывающей огромное влияние на развитие общества в целом.

Управление информацией в городах, в отличие от природных комплексов, предполагает принятие управляющих решений в течение нескольких дней, часов, а порой и минут.

Всевозможные нештатные ситуации, угрожающие жизни и здоровью людей, требуют от служб экстренного реагирования предельно быстрых и точных решений и действий. Опыт показывает, что совладать с внезапной бедой без создания специальных систем общественной безопасности, оснащенных современными технологиями и оборудованием связи и обработки информации весьма сложно. Почти во всех странах мира для решения подобных задач существуют службы оказания помощи населению в чрезвычайных ситуациях (спасательная служба, скорая медицинская помощь, противопожарная служба, полиция и др.). Для работы этих служб есть три общих момента:

• скорость реагирования системы (промежуток времени, прошедший с момента получения сигнала о бедствии и до момента начала оказания помощи);

76

•как правило, комплексный характер требуемой помощи;

•зависимость эффективности действий сил служб экстренного реагирования по оказанию помощи от времени поступления, объема и достоверности информации, которой с самого начала располагают спасатели.

Это обусловило создание специальных телекоммуникационных систем,

взадачи которых входит организация оказания помощи в чрезвычайной ситуации независимо от вида и масштабов этой ситуации. Основу этих служб составляют современные средства обработки информации, средства связи и передачи данных. Такие системы получили название служб общественной безопасности. Важно заметить, что службы общественной безопасности не подменяют собой такие службы экстренного реагирования, как полиция, скорая медицинская помощь или противопожарная служба. Служба общественной безопасности лишь организует (координирует) действия этих структур, снабжая их необходимой оперативной и достоверной информацией18.

В США и Канаде служба «911» получила свое название по универсальному телефонному номеру «911», обеспечивающему возможность обращения жителей и организаций конкретного района в местную систему общественной безопасности. Первая служба «911» была открыта в феврале 1968 г. в г. Халлевиле (США).

Исследования по использованию служб чрезвычайной помощи, проведенные в США, показали, что менее чем 50 % граждан США знают номера различных экстренных специальных служб. При возникновении чрезвычайного происшествия 10 % граждан требуется при оказании помощи привлечение более чем одной экстренной службы. Службы «911» также позволяют более рационально использовать ресурсы чрезвычайных служб, обеспечить эффективное воздействие всех экстренных оперативных служб при их совместных действиях по ликвидации последствий происшествий.

Анализ работы служб «911», рассчитанных на обслуживание вызовов только чрезвычайного характера, показывает, что порядка 50 % телефонных обращений к службе «911» из общего количества вызовов не являются чрезвычайными. В результате на службы поступает значительный процент ложных вызовов. Эти вызовы приводят к возникновению перегрузок на сетях связи, обеспечивающих работу служб «911», следствием чего является отказ или длительное ожидание обслуживания действительно чрезвычайных обращений. Данные ситуации могут приводить к трагическим последствиям — звонивший не получит своевременной помощи.

18 Предупреждение и ликвидация чрезвычайных ситуаций : электронное учебное пособие. URL: http://kab-goshs.ru/eluchpos/chs/6-3.html.

77

ВЕвропе службы спасения строятся практически по тем же принципам, что и в США, но в качестве единого телефонного номера в странах ЕС принят номер «112». Как правило, номер «112» обслуживают либо пожарные, либо полиция, которые принимают необходимые меры и привлекают другие взаимодействующие службы.

Всоответствии с решением Европарламента номер «112» является обязательным для вызова экстренных служб при возникновении чрезвычайной ситуации с угрозой для жизни и здоровья людей.

Европейские страны подписали в 1998 г. телекоммуникационное соглашение, согласно которому единым номером экстренного вызова стал «112».

Врезультате, находясь в любой из европейских стран, можно, в случае необходимости, набрать номер «112» и получить требуемую помощь.

Основными целями создания Системы-112 в Российской Федерации являются:

•организация комплекса мер, направленных на защищенность населения на всей территории Российской Федерации на основе согласованного взаимодействия всех экстренных оперативных служб, размешенных на территории муниципального образования, по общим алгоритмам;

•организация удобного обращения к экстренным оперативным службам по типу «одного окна», позволяющая населению при возникновении происшествия не задумываться, какая именно служба ему необходима, и какой номер требуется использовать для доступа к ней;

•повышение качества и эффективности взаимодействия оперативных служб при их совместных действиях в экстремальных ситуациях с целью уменьшения возможного социально-экономического ущерба, снижения затрат финансовых, медицинских, материально-технических и других ресурсов на экстренное реагирование;

•снижение экономических затрат на осуществление взаимодействия экстренных оперативных служб;

•ввод в действие системы обеспечения вызова экстренных служб через аналогичный со странами Евросоюза номер «112», привычный для использования иностранными гражданами.

Система-112 должна решать следующие основные задачи:

•прием оператором единой дежурно-диспетчерской службы (ЕДДС) по номеру «112» сообщений о происшествиях и обеспечение психологической поддержки позвонившего;

78

•передача необходимой информации о происшествии в соответствующие дежурно-диспетчерские службы по их компетенции для организации экстренного реагирования;

•оценка оператором ЕДДС поступающей информации о происшествии;

•обобщение информации о происшествиях, а также формирование статистических отчетов по поступившим вызовам;

•автоматическое определение номера позвонившего, получение имеющихся данных о местонахождении абонентского устройства с этим номером,

атакже других доступных данных от оператора связи, обеспечение автоматического дозвона до позвонившего в случае внезапного прерывания соединения;

•регистрация и документирование всех входящих и исходящих сообщений по номеру «112» (запись, архивирование, поиск, передача и др.);

•оказание справочно-консультативной помощи населению и организациям по вопросам реагирования на происшествия;

• ведение базы данных об основных характеристиках происшествий, о начале и завершении экстренного реагирования на полученные сообщения

иего основных результатах.

Иеще немаловажный, и может быть самый главный, аспект — номер 112 работает у всех операторов сотовой связи в режиме так называемого «ожидания» (отсутствие денег на счете, отсутствие устойчивой связи и т.п.) — в указанных случаях практически на всех современных моделях сотовых телефонов автоматически высвечивается логотип «ТОЛЬКО 112». Это означает, что человек может набрать номер 112 с любого телефона, из любого города, даже если,

например, у него на телефоне закончились деньги, и получить грамотную и своевременную помощь.

По оценкам экспертов, невосполнимые ежегодные потери российского населения в результате чрезвычайных ситуаций достигают 70 тысяч человек с учетом дорожно-транспортных происшествий. Около 300 ценных объектов культурного наследия российского и всемирного значения ежегодно страдают от чрезвычайных ситуаций. Изменить такую печальную статистику можно с помощью новой единой системы вызова экстренных служб.

По расчетам специалистов, использование единого номера вызова экстренных служб даст возможность снизить время эффективного реагирования на вызов с 1 ч до 30–40 мин. Это, в свою очередь, позволит уменьшить число погибших на 10–15 %, или на 7–10 тыс. человек в год19.

19 URL: http://112info.ru/novosti-o-ssp/istoriya-sozdaniya-sluzhby-112/.

79

ГЛАВА 2. ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ СОВРЕМЕННОГО ОБЩЕСТВА

2.1. Особенности обеспечения информационной безопасности Российской Федерации в различных сферах

Информационная безопасность Российской Федерации (ИБ РФ) является одной из составляющих национальной безопасности Российской Федерации и оказывает влияние на защищенность национальных интересов Российской Федерации в различных сферах жизнедеятельности общества и государства. Угрозы ИБ РФ и методы ее обеспечения являются общими для этих сфер.

В каждой из них имеются свои особенности обеспечения ИБ, связанные со спецификой объектов обеспечения безопасности, степенью их уязвимости в отношении угроз ИБ РФ. В каждой сфере жизнедеятельности общества и государства наряду с общими методами обеспечения ИБ РФ могут использоваться частные методы и формы, обусловленные спецификой факторов, влияющих на состояние ИБ РФ.

Обеспечение ИБ РФ в сфере экономики играет ключевую роль в обеспечении национальной безопасности Российской Федерации.

Воздействию угроз ИБ РФ в сфере экономики наиболее подвержены:

•система государственной статистики;

•кредитно-финансовая система;

•информационные и учетные автоматизированные системы подразделений федеральных органов исполнительной власти, обеспечивающих деятельность общества и государства в сфере экономики;

•системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности;

•системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от формы собственности.

Переход к рыночным отношениям в экономике вызвал появление на внутреннем российском рынке товаров и услуг множества отечественных и зарубежных коммерческих структур — производителей и потребителей информации, средств информатизации и защиты процессов переработки информации. Бесконтрольная деятельность этих структур по созданию и защите систем сбо-

80