Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности
.pdf
Академия Следственного комитета Российской Федерации
Основы
информационной
безопасности
Рекомендовано Учебно-методическим центром
«Профессиональный учебник» в качестве учебника
для студентов высших учебных заведений, обучающихся
по направлению подготовки
«Правовое обеспечение национальной безопасности»
Рекомендовано Научно-исследовательским институтом
образования и науки в качестве учебника
для студентов высших учебных заведений, обучающихся
по направлению подготовки
«Правовое обеспечение национальной безопасности»
Москва 2023
УДК 342.95:[070+004.056.5](470+571)(075.8)
ББК 67.401.114я73-1
О-75
В.Ю. Рогозин, И.Б. Галушкин, В.К. Новиков, С.Б. Вепрев
ензенты:
доктор физико-математических наук, профессор С.С. Крюковский
доктор юридических наук, профессор А.Л. Осипенко
авный редактор издательства Н.Д. Эриашвили,
кандидат юридических наук, доктор экономических наук, профессор,
Гл
лауреат премии Правительства РФ в области науки и техники
Рец
Основы информационной безопасности: учебник для
О-75 студентов вузов, обучающихся по направлению подготовки
«Правовое обеспечение национальной безопасности» /
Авторы :
[Рогозин В.Ю. и др.]
— М.: ЮНИТИ-ДАНА, 2023. — 287 с.
ISBN 978-5-238-02857-6
Агентство CIP РГБ
В основе изложения анализ и систематизация современного уровня
развития нормативной правовой базы Российской Федерации в области
информационной безопасности (защиты информации).
Рассматриваются основы государственной политики в области информационной безопасности, методы обеспечения информационной безопасности, методы и средства ведения информационной войны. Уделяется внимание организационной и технической защите информации, защите информационных процессов в компьютерных и телекоммуникационных системах.
Рассматривается юридическая ответственность за нарушение норм в
области информационной безопасности.
Для студентов Академии Следственного комитета РФ, курсантов,
слушателей образовательных учреждений, обучающихся по направлению
подготовки «Правовое обеспечение национальной безопасности».
ББК 67.401.114я73-1
ISBN 978-5-238-02857-6
© ИЗДАТЕЛЬСТВО ЮНИТИ-ДАНА, 2016
Принадлежит исключительное право на использование и распространение
издания (Федеральный закон от 5 апреля 2013 г. № 44-ФЗ).
Воспроизведение всей книги или любой ее части любыми средствами или в
какой-либо форме, в том числе в интернет-сети, запрещается без письменного
разрешения издательства.
Введение
Вступл
информационных технологий во всех сферах государственной деятельности и общественной жизни. Информация все в большей мере становится стратегическим ресурсом любого государства, производительной силой и дорогим товаром. Это не может не вызывать
стремления государств, организаций и отдельных граждан получить
преимущества за счет владения информацией, недоступной конкурентам (оппонентам), а также за счет нанесения ущерба информационным ресурсам противника (конкурента) и защиты своих информационных ресурсов.
онной области в сентябре 2000 г. Президентом Российской Федерации была утверждена «Доктрина информационной безопасности
Российской Федерации», а в мае 2009 г. Указом Президента Российской Федерации утверждена «Стратегия национальной безопасности Российской Федерации до 2020 года».
ционной безопасности как на уровне государства, различных организаций, так и на уровне отдельных граждан. В этих условиях важно обеспечить конституционные права граждан на получение достоверной информации, ее использование в интересах осуществления законной деятельности бизнеса, а также на защиту государственной, коммерческой, семейной, личной, профессиональной и
иных видов тайн.
логий, стремление криминальных структур противоправно использовать информационные ресурсы, необходимость обеспечения прав
граждан в информационной сфере, наличие множества случайных
угроз вызывают острую необходимость обеспечения защиты информации во всех ее проявлениях.
ение человечества в XXI век знаменуется бурным развитием
В целях обеспечения безопасности государства в информаци-
В современных условиях очень остро стоит вопрос информа-
Противоборство государств в области информационных техно-
Раздел I
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ
ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Глава 1
Понятие
информационной безопасности
Информационная безопасность является неотъемлемой составной
частью общей и национальной безопасности, содержание которой
базируется в первую очередь на Конституции России, а также на
основных базовых документах: Федеральном законе от 28 декабря
2010 г. ¹ 390-ФЗ «О безопасности» (ред. от 15.10.2015), «Стратегии
национальной безопасности Российской Федерации до 2020 г.»,
утвержденной Указом Президента Российской Федерации от 12 мая
2009 г. ¹ 537 и Доктрине информационной безопасности Российской Федерации, утвержденной Президентом Российской Федерации 9 сентября 2000 г.
Исходя из анализа этих документов, в Российской Федерации
можно выделить следующие уровни безопасности (представлены на
рисунке).
Безопасность — состояние защищенности жизненно важных
интересов личности, общества и государства от внутренних и
внешних угроз.
Жизненно важные интересы представляют собой совокупность
потребностей, удовлетворение которых надежно обеспечивает существование и возможности прогрессивного развития личности, общества и государства.
Из понятия «жизненно важные интересы» следует, что к основным объектам безопасности относятся: личность — ее права и свободы; общество — его материальные и духовные ценности; государство — его конституционный строй, суверенитет и территориальная
целостность.
6
Раздел I. Правовое обеспечение информационной безопасности
Безопасность
Национальная безопасность
Информационная безопасность
Защита информации
Правовые
основы
защиты
информации
Внутренние
Организацион-
ные основы
защиты
информации
Технические
основы
защиты
информации
Угрозы (риски, ущерб)
Экономичес-
кие основы
защиты
информации
Внешние
Этические
основы
защиты
информации
Уровни безопасности Российской Федерации
Согласно ст. 2 Федерального закона «О безопасности» основными принципами обеспечения безопасности являются: соблюдение и защита прав и свобод человека и гражданина; законность;
системность и комплексность применения федеральными органами государственной власти, органами государственной власти
субъектов Российской Федерации, другими государственными органами, органами местного самоуправления политических, организационных, социально-экономических, информационных, правовых и иных мер обеспечения безопасности; приоритет предупредительных мер в целях обеспечения безопасности; взаимодействие федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, других государственных органов с общественными объединениями, международными организациями и гражданами в целях обеспечения
безопасности.
Глава 1. Понятие информационной безопасности
7
1.1. Основные понятия информационной безопасности
Понятийный аппарат информационной безопасности является своеобразным языком общения как внутри данной отрасли научных знаний, так и с другими отраслями.
Понятие — одна из форм отражения мира на ступени познания,
связанной с применением языка, форма (способ) обобщения предметов и явлений.
Понятие — отображенное в мышлении единство существенных
свойств, связей и отношений предметов ил явлений; мысль или
система мыслей, выделяющая и обобщающая предметы некоторого
класса по определенным общим и в совокупности специфическим
для них признакам.
Понятие не только выделяет общее, но и расчленяет предметы,
их свойства и отношения, классифицируя последние в соответствии
с их различиями.
Различают понятия в широком смысле и научные понятия.
Понятия в широком смысле формально выделяют общие (сходные) признаки предметов и явлений окружающего мира и закрепляют их в словах. Научные понятия отражают существенные необходимые признаки, а слова и знаки (формулы), их выражающие, являются научными терминами. В понятии выделяют его
содержание и объем. Совокупность обобщенных отраженных в
понятии предметов называется объемом понятия, а совокупность существенных признаков, по которым обобщаются и
выделяются предметы в понятии, — его содержанием. Понятия
можно разделить на абстрактные è конкретные и каждые из
них — на эмпирические и теоретические. Понятие называется
эмпирическим, если оно выработано на основе непосредственного сравнения общих свойств некоторого класса наличествующих (доступных для изучения) объектов или явлений, и
теоретическим, если оно выработано на основе опосредованного анализа некоторого класса явлений (или объектов) при
помощи ранее выработанных понятий, концепций и формализмов. Понятие называется конкретным, если оно относится
к определенному объекту окружающего мира, и абстрактным,
если оно относится к свойствам широкого класса объектов.
Основная функция понятия — выделение общего, которое
достигается посредством отвлечения от всех особенностей отдельных предметов данного класса. В развитых теориях понятия образуют целую систему, которая составляет понятийный
аппарат.
8
Так как информационная безопасность является составной частью безопасности и национальной безопасности то приведем понятия в данных областях деятельности, а затем в области информационной безопасности и защиты информации.
В «Стратегия национальной безопасности Российской Федерации до 2020 года», приведены следующие понятия в области национальной безопасности.
Национальная безопасность — состояние защищенности лично-
сти, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие Российской Федерации,
оборону и безопасность государства.
Национальные интересы Российской Федерации — совокупность
внутренних и внешних потребностей государства в обеспечении
защищенности и устойчивого развития личности, общества и государства.
Угроза национальной безопасности — прямая или косвенная воз-
можность нанесения ущерба конституционным правам, свободам,
достойному качеству и уровню жизни граждан, суверенитету и территориальной целостности, устойчивому развитию Российской Федерации, обороне и безопасности государства.
Стратегические национальные приоритеты — важнейшие направ-
ления обеспечения национальной безопасности, по которым реализуются конституционные права и свободы граждан Российской Федерации, осуществляются устойчивое социально-экономическое
развитие и охрана суверенитета страны, ее независимости и территориальной целостности.
Система обеспечения национальной безопасности — ñèëû è ñðåä-
ства обеспечения национальной безопасности.
Силы обеспечения национальной безопасности — Вооруженные
Силы Российской Федерации, другие войска, воинские формирования и органы, в которых федеральным законодательством предусмотрена военная и (или) правоохранительная служба, а также федеральные органы государственной власти, принимающие участие в
обеспечении национальной безопасности государства на основании
законодательства Российской Федерации.
Средства обеспечения национальной безопасности — технологии,
а также технические, программные, лингвистические, правовые,
организационные средства, включая телекоммуникационные кана-
Раздел I. Правовое обеспечение информационной безопасности
Глава 1. Понятие информационной безопасности
лы, используемые в системе обеспечения национальной безопасности для сбора, формирования, обработки, передачи или приема информации о состоянии национальной безопасности и мерах по ее
укреплению.
Информационная безопасность Российской Федерации — состояние защищенности ее национальных интересов в информационной
сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Приведем также понятия в области информационной безопасности, содержащиеся в статьях Федерального закона от 27 июля 2006 г.
¹ 149-ФЗ «Об информации, информационных технологиях и защите информации» (ред. от 13.07.2015):
информация — сведения (сообщения, данные) независимо от
формы их представления;
информационные технологии — процессы, методы поиска,
сбора, хранения, обработки, предоставления, распространения информации и способы осуществления таких процессов
и методов;
информационная система — совокупность содержащейся в ба-
зах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
информационно-телекоммуникационная сеть — технологиче-
ская система, предназначенная для передачи по линиям связи
информации, доступ к которой осуществляется с использованием средств вычислительной техники;
обладатель информации — лицо, самостоятельно создавшее
информацию либо получившее на основании закона или договора право разрешать или ограничивать доступ к информации, определяемой по каким-либо признакам;
доступ к информации — возможность получения информации
и ее использования;
конфиденциальность информации — обязательное для выпол-
нения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим
лицам без согласия ее обладателя;
предоставление информации — действия, направленные на по-
лучение информации определенным кругом лиц или передачу
информации определенному кругу лиц;
распространение информации — действия, направленные на
получение информации неопределенным кругом лиц или передачу информации неопределенному кругу лиц;
9
10
электронное сообщение — информация, переданная или полу-
ченная пользователем информационно-телекоммуникационной сети;
документированная информация — зафиксированная на мате-
риальном носителе путем документирования информация с
реквизитами, позволяющими определить такую информацию
или в установленных законодательством Российской Федерации случаях ее материальный носитель;
общедоступная информация — общеизвестные сведения и иная
информация, доступ к которой неограничен;
защита информации — правовые, организационные и техниче-
ские меры, направленные на: обеспечение защиты информации от неправомерного доступа, уничтожения, модифицирования, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении такой информации; соблюдение конфиденциальности
информации ограниченного доступа; реализацию права на
доступ к информации.
Таким образом, расширение границ познания в области информационной безопасности, как и в любой другой области познания,
происходит путем появления новых понятий и совершенствования
существующих. Уровень развитости теории и практики информационной безопасности определяется количеством слов (понятий) и
вновь создаваемых слов (понятий). То есть движение познания в
области информационного противоборства есть движение познания
от эмпирического (опытного) уровня к теоретическому, и наоборот.
И этот процесс идет непрерывно.
Раздел I. Правовое обеспечение информационной безопасности
1.2. Структура информационной сферы
и основные составляющие национальных интересов России
в информационной сфере
Современный этап развития общества характеризуется возрастающей ролью информационной сферы, представляющей собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений.
Информационная сфера, являясь системообразующим фактором
жизни общества, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности Российской Федерации.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]