Добавил:

ivanov666 Опубликованный материал нарушает ваши авторские права? Сообщите нам.

Вуз:

Башкирский Государственный Аграрный Университет

Предмет:

[НЕСОРТИРОВАННОЕ]

Файл:

Основы информационной безопасности. Учебник для студентов вузов, обучающихся по направлению подготовки «Правовое обеспечение национальной безопасности

.pdf

Скачиваний:

Добавлен:

07.09.2026

Размер:

2 Мб

Скачать

☆

<<< < Предыдущая 1 23 / 293 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 > Следующая >>>

Глава 2. Политика РФ в области информационной безопасности

формирования и реализации государственной информационной политики.

3. Угрозами развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка в ее продукции и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов, могут являться:

 противодействие доступу Российской Федерации к новейшим

информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий;

 закупка органами государственной власти импортных средств

информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;

 вытеснение с отечественного рынка российских производите-

лей средств информатизации, телекоммуникации и связи;

 увеличение оттока за рубеж специалистов и правообладателей

интеллектуальной собственности.

4. Угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России, включают:

 противоправные сбор и использование информации;  нарушения технологии обработки информации;  внедрение в аппаратные и программные изделия компонен-

тов, реализующих функции, не предусмотренные документацией на эти изделия;

 разработку и распространение программ, нарушающих нор-

мальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем защиты информации;

 уничтожение, повреждение, радиоэлектронное подавление

или разрушение средств и систем обработки информации, телекоммуникации и связи;

 воздействие на парольно-ключевые системы защиты автома-

тизированных систем обработки и передачи информации;

 компрометация ключей и средств криптографической защиты

информации;

 утечку информации по техническим каналам;  внедрение электронных устройств для перехвата информации

в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности;

 уничтожение, повреждение, разрушение или хищение ма-

шинных и других носителей информации;

 перехват информации в сетях передачи данных и на линиях

связи, дешифрование этой информации и навязывание ложной информации;

 использование несертифицированных отечественных и зару-

бежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры;

 несанкционированный доступ к информации, находящейся в

банках и базах данных;

 нарушение законных ограничений на распространение ин-

формации.

Источники угроз информационной безопасности Российской

Федерации подразделяются на внешние и внутренние.

Ê внешним источникам относятся: деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере; стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков; обострение международной конкуренции за обладание информационными технологиями и ресурсами; деятельность международных террористических организаций; увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий; деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств; разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных

Раздел I. Правовое обеспечение информационной безопасности

Глава 2. Политика РФ в области информационной безопасности

систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

Ê внутренним источникам относятся: критическое состояние отечественных отраслей промышленности; неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере; недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации; недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика; неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России; недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации; недостаточная экономическая мощь государства; снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности; недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, разъяснении принимаемых решений, формировании открытых государственных ресурсов и развитии системы доступа к ним граждан; отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

2.4. Направления обеспечения

информационной безопасности государства

Общие направления обеспечения информационной безопасности Российской Федерации включают правовые, организационно-технические и экономические методы.

Ê правовым методам обеспечения информационной безопасности Российской Федерации относится разработка нормативных правовых актов, регламентирующих отношения в информационной сфере, и нормативных методических документов по вопросам обеспечения информационной безопасности Российской Федерации.

Наиболее важными направлениями этой деятельности являются:

 внесение изменений и дополнений в законодательство Россий-

ской Федерации, регулирующее отношения в области обеспечения информационной безопасности, в целях создания и совершенствования системы обеспечения информационной безопасности Российской Федерации, устранения внутренних противоречий в федеральном законодательстве, противоречий, связанных с международными соглашениями, к которым присоединилась Российская Федерация, и противоречий между федеральными законодательными актами и законодательными актами субъектов Российской Федерации, а также в целях конкретизации правовых норм, устанавливающих ответственность за правонарушения в области обеспечения информационной безопасности Российской Федерации;

 законодательное разграничение полномочий в области обес-

печения информационной безопасности Российской Федерации между федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, определение целей, задач и механизмов участия в этой деятельности общественных объединений, организаций и граждан;

 разработка и принятие нормативных правовых актов Россий-

ской Федерации, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации, ее противоправное копирование, искажение и противозаконное использование, преднамеренное распространение недостоверной информации, противоправное раскрытие конфиденциальной информации, использование в преступных и корыстных целях служебной информации или информации, содержащей коммерческую тайну;

 уточнение статуса иностранных информационных агентств,

средств массовой информации и журналистов, а также инвесторов при привлечении иностранных инвестиций для развития информационной инфраструктуры России;

 законодательное закрепление приоритета развития нацио-

нальных сетей связи и отечественного производства космических спутников связи;

Раздел I. Правовое обеспечение информационной безопасности

Глава 2. Политика РФ в области информационной безопасности

 определение статуса организаций, предоставляющих услуги

глобальных информационно-телекоммуникационных сетей на территории Российской Федерации, и правовое регулирование деятельности этих организаций;

 создание правовой базы для формирования в Российской

Федерации региональных структур обеспечения информационной безопасности.

Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:

 создание и совершенствование системы обеспечения инфор-

мационной безопасности Российской Федерации;

 усиление правоприменительной деятельности федеральных

органов исполнительной власти, органов исполнительной власти субъектов Российской Федерации, включая предупреждение и пресечение правонарушений в информационной сфере, а также выявление, изобличение и привлечение к ответственности лиц, совершивших преступления и другие правонарушения в этой сфере;

 разработка, использование и совершенствование средств за-

щиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем, повышение надежности специального программного обеспечения;

 создание систем и средств предотвращения несанкциониро-

ванного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

 выявление технических устройств и программ, представляю-

щих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам, применение криптографических средств защиты информации при ее хранении, обработке и передаче по каналам связи, контроль за выполнением специальных требований по защите информации;

 сертификация средств защиты информации, лицензирование

деятельности в области защиты государственной тайны, стандартизация способов и средств защиты информации;

 совершенствование системы сертификации телекоммуника-

ционного оборудования и программного обеспечения автома-

тизированных систем обработки информации по требованиям информационной безопасности;

 контроль за действиями персонала в защищенных информа-

ционных системах, подготовка кадров в области обеспечения информационной безопасности Российской Федерации;

 формирование системы мониторинга показателей и характе-

ристик информационной безопасности Российской Федерации в наиболее важных сферах жизни и деятельности общества и государства.

Экономические методы обеспечения информационной безопасности Российской Федерации включают в себя:

 разработку программ обеспечения информационной безопас-

ности Российской Федерации и определение порядка их финансирования;

 совершенствование системы финансирования работ, связан-

ных с реализацией правовых и организационно-технических методов защиты информации, создание системы страхования информационных рисков физических и юридических лиц.

Раздел I. Правовое обеспечение информационной безопасности

2.5. Проблемы региональной

информационной безопасности

Конституционные основы федеративного государственного устройства страны нуждаются в развитии и распространении на все сферы жизнедеятельности личности, общества и государства, включая сферу обеспечения информационной безопасности.

Информационная безопасность должна быть предметом ответственности органов государственной власти и управления всех уровней с учетом закрепленного в Конституции Российской Федерации разграничения предметов ведения и полномочии между ними.

Разработка региональных вопросов обеспечения информационной безопасности имеет ряд особенностей, объективно связанных с федеративным устройством страны.

Информационная собственность субъектов Российской Федерации является разновидностью государственной собственности субъектов Российской Федерации и включает:

 информационную собственность органов власти и управле-

ния субъектов Российской Федерации;

 информационную собственность предприятий и учреждений,

созданных или приобретенных за счет средств субъектов Российской Федерации;

Глава 2. Политика РФ в области информационной безопасности

 культурные ценности народов, населяющих территорию субъ-

ектов Российской Федерации.

Обязанность органов власти и управления субъектов Российской Федерации — защищать право информационной собственности, находящейся на территории субъектов Российской Федерации объектов федеральной информационной собственности, информационной собственности органов местного, самоуправления, других юридических и физических лиц.

Субъекты Российской Федерации наделены всей полнотой информационных прав, действующих в Российской Федерации. Эти права от имени субъектов Российской Федерации осуществляют их органы государственной власти и управления.

Субъектам Российской Федерации нормами права гарантируется:

 равное право доступа на российский рынок информации и

средств обеспечения информационной безопасности, находящихся в любой форме собственности;

 право использования для решения региональных государст-

венных задач федеральных информационных банков данных с соблюдением установленных правил обеспечения информационной безопасности;

 право проведения самостоятельной внутренней и внешнеэко-

номической деятельности в сфере информационной безопасности в рамках, определенных федеральными законами;

 право осуществлять защиту своих информационных прав и

права информационной собственности как самостоятельно, так и путем обращения в федеральные и международные правозащитные органы.

Более подробная проработка основных направлений региональной политики обеспечения информационной безопасности должна быть осуществлена субъектами Российской федерации с учетом особенностей их территорий, состояния и перспектив развития хозяйственной сферы.

Глава 3

Информационная война, методы

и средства ее ведения

Анализ многочисленных войн, как в прошлом, так и в настоящем, свидетельствует, что от войны к войне идет непрерывный процесс совершенствования поражающих факторов оружия, способов его доставки, а также способов и форм его применения. Каждый вид нового оружия появляется не на пустом месте, не вдруг, а из объективных предпосылок эволюции человечества. Суть и содержание войны определяется доминирующим технологическим укладом на данном этапе развития общества.

В истории развития можно выделить пять последовательно сменяющихся друг друга технологических укладов. При достижении определенного уровня развития технологического уклада наступает кризис, и в первую очередь в экономике, который выливается, как правило, в войну, позволяющую стимулировать перестройку экономики и зарождение нового технологического уклада.

В настоящее время человечество вступает в эпоху нового технологического уклада — информационного, который выходит из эмбриональной фазы и стремительно входит в фазу роста. В свою очередь этот уклад изменяет сущность и содержание современных войн, т.е. наступает эпоха информационных войн, которая является теперь для нас объективной реальностью.

Политиками и военными экспертами многих государств мира, военными штабами ряда стран (в первую очередь США) разрабатываются сценарии информационных войн. Современное руководство США все больше и больше делает ставку не только на ракеты, а на информационное оружие (средства и технологии) и эффективное его применение.

Специалисты по ведению информационных войн подчеркивают, что по критерию «эффективность — стоимость» информационно-психологические и информационно-технические средства и технологии воздействия на противника существенно превосходят

Глава 3. Информационная война, методы и средства ее ведения

воздействия, осуществляемые с применением обычных систем и средств вооружения.

3.1. Информационная безопасность и информационное противоборство

Известно, что важнейшими задачами обеспечения информационной безопасности Российской Федерации являются:

 реализация конституционных прав и свобод граждан Россий-

ской Федерации в сфере информационной деятельности;

 совершенствование и защита отечественной информацион-

ной инфраструктуры, интеграция России в мировое информационное пространство;

 противодействие угрозе развязывания противоборства в

информационной сфере.

Как ранее говорилось, информационная сфера является одним из определяющих факторов в современных условиях общественного развития и обеспечения безопасности государства, а соперничество в ней все чаще приобретает форму активной борьбы, которую называют информационным противоборством.

Однозначного толкования понятия «информационное противоборство» нет. Приведем несколько из существующих.

Информационное противоборство — комплекс мероприятий и действий специальных сил, которые с помощью средств информационного воздействия на информационную среду (информационные объекты) противостоящей стороны защищают собственную в интересах достижения поставленных целей.

Информационное противоборство — соперничество социальных систем в информационно-психологической сфере с целью усиления влияния на те или иные сферы социальных отношений и установления контроля над источниками стратегических ресурсов, в результате которого одни участники соперничества получают преимущества, необходимые им для дальнейшего развития, а другие их утрачивают.

Ïîä информационным противоборством понимается также борьба в информационной сфере, которая предполагает комплексное деструктивное воздействие на информацию, информационные системы и информационную инфраструктуру противоборствующей стороны с одновременной защитой собственной информации, информационных систем и информационной инфраструктуры от подобного воздействия.

Каждое из приведенных понятий имеет право на существование.

Информационное противоборство ведется постоянно, как в мирное, так и в военное время.

Основной целью информационного противоборства является завоевание и удержание информационного превосходства над противоборствующей стороной и обеспечение необходимой степени собственной информационной безопасности.

При этом под информационным превосходством будет пониматься превосходство в оперативности, достоверности, полноте получения информации всеми органами управления, в скорости и качестве ее переработки и своевременности принятия решения, в оперативном, полном и достоверном доведении принятых решений (приказов, распоряжений) до исполнителей и достоверном, полном и непрерывном контроле за их исполнением.

Для достижения указанной цели решаются следующие задачи информационного противоборства:

 информационные воздействия на информационные объекты

противостоящей стороны (противника);

 защита собственных информационных объектов.

Известно, что принципы выступают как основополагающие правила теории и практики, как положения, отражающие существенные связи и отношения различных сторон действительности, как конечный результат ее познания. В отличие от законов принципы формулируются людьми на основе накопленного опыта по решению различных задач и в связи с этим носят субъективный характер.

Основными принципами информационного противоборства являются: активность, целенаправленность, оперативность, непрерывность, разнообразие, упреждение и скрытность.

Активность — деятельное, энергичное стремление к достижению целей информационного противоборства.

Целенаправленность — четкая определенность задач и их реализация в строгом соответствии с целями информационного противоборства.

Оперативность — своевременное реагирование на изменение информационной обстановки, обеспечивающее максимальную результативность информационного противоборства.

Непрерывность — непрекращающееся ведение информационного противоборства во всех сферах деятельности государства в мирное и военное время.

Раздел I. Правовое обеспечение информационной безопасности

<<< < Предыдущая 1 23 / 293 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 > Следующая >>>

Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]