Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Системы защиты информации в ведущих зарубежных странах. Учебное пособие для вузов
.pdf
71
органов США разыскивают в сети Интернет хакеров. Опыт CERT используется в интересах МО США.
Национальная ассоциация компьютерной безопасности
(National Computer Security Association, NCSA) проводила
эксперимент по сбору данных из электронной почты о секретных
работах американских фирм. Занимается исследованиями в частных
компаниях США для отслеживания динамики распространения
компьютерных «вирусов» и их изучения.
Анализ роли организаций США в реализации доктрины информационного противоборства показывает, что этот процесс, несмотря на
значительное количество его участников, пока находится в стадии
формирования. Американские спецслужбы вынуждены набирать хакеров путем опубликования газетных объявлений, что свидетельствует
о затруднениях, которые они испытывают в поиске специалистов подобной категории.
Вместе с тем, в США происходит направленное изучение новых
методов и способов информационного разрушения в военных целях в
рамках программ по проблематике ИВ. По оценкам американских
экспертов, ежегодные затраты МО США на реализацию программ исследований в области ИВ достигают 2 млрд долл. В период между
1996 и 2005 годами составили 16,7 млрд долл. Значительные усилия
затрачиваются на обеспечение безопасности собственной
информационной инфраструктуры США.
Общей тенденцией в деятельности организаций США в настоящее
время является разработка основных концептуальных и организационных принципов ведения ИВ, поиск новых методов работы с использованием информационных технологий.
3.4. Особенности подготовки кадров в области информационной
безопасности в США
В США уделяют серьезное внимание проблеме подготовки
специалистов для защиты национальных информационных структур. В
1998 году был создан Национальный центр защиты инфраструктуры
(NIPC), который объединяет представителей органов власти, военных и
частного сектора, для защиты национальных инфраструктур.
Международная ассоциация специалистов по компьютерным
72
исследованиям (IACIS), обеспечивает обучение в области
компьютерных технологий. Для разработки подходов к проблеме
безопасности в киберпространстве правительством США совместно с
представителями промышленности создан Национальный союз
кибербезопасности. Цель союза - разработка подходов к проблеме
безопасности в киберпространстве, повышение уровня образования в
сфере информационной безопасности, привлечение общественного
внимания к проблеме кибертерроризма.
Наиболее известными компаниями, проводящими обучение в
области информационной безопасности в США являются [19]: Check
Point Software Technologies, Cisco Systems, IBM Tivoli Systems Global
Security Laboratory, Internet Security Systems, Microsoft, Network
Associates, Prosoft Training. Com, Sun Microsystems, Symantec. Среди
учебных центров, специализирующихся на подготовке специалистов по
защите информации можно отметить CERT, GIAC, CSI, Cisco Systems .
Помимо коммерческих компаний, подготовку специалистов в
области информационной безопасности осуществляет ряд
государственных структур: аспирантура NAVAL предлагает 12
различных курсов, Агентство по защите информационных систем
(Defense Information Systems Agency, DISA) – 8 курсов, колледж
управления информационными ресурсами (Information Resource
Management College) – 1 курс.
Для совершенствования методов обучения в Министерстве
обороны создано специальное подразделение – Управление программ
по информационной безопасности (Information Assurance Program
Office). Агентство национальной безопасности (NSA) сформировало ещѐ
в 1999 году ряд центров послевузовского образования, а в 2000 году
подключило к ним 14 ведущих университетов США. Одновременно
Белый Дом приступил к обучению правительственных чиновников (до 10
тыс. человек) в рамках федеральной программы обеспечения
безопасности информационных технологий с бюджетом 25 млн
долларов в год.
После событий 11 сентября 2001 года во многих городах США
начали регулярно проводиться семинары, конференции, симпозиумы по
проблемам киберпреступности и кибертерроризма. Практически на
каждой из встреч звучали призывы улучшить подготовку и обучение
пользователей компьютеров по информационной безопасности. Так, в
73
2002 году проводился семинар "Компьютерные преступления и
безопасность" городов Тампа и Сарасота (штат Флорида), в работе
которого, наряду со специалистами по компьютерным технологиями,
приняли участие и сотрудники правоохранительных органов.
Обучение в США концентрируется, в основном, на подготовке и
переподготовке специалистов по техническим аспектам защиты
информации. Намечается отставание в подготовке юристов по
расследованию компьютерных преступлений.
Как видно, сеть подготовки специалистов достаточно развитая. Но
даже при таких масштабах, по мнению экспертов, в США ощущается
нехватка специалистов в области безопасности информационных
систем.
Серьѐзное внимание в США уделяется процессу подготовки
персонала, принимаемого на государственную службу. Одним из
основных достижений признаѐтся то, что были сформированы и
реализуются программы всестороннего обучения, тренировки и
осведомления (Education, Training and Awareness, ETA)
военнослужащих, гражданского персонала и служащих по контракту
Министерства обороны. Для всех пользователей информационных
систем установлен необходимый минимум базовых знаний в области
информационной безопасности (знание криптографии, законов по ИБ,
правил работы с информацией ограниченного доступа). Без овладения
этим уровнем знаний они не могут быть допущены к работе, при этом
весь персонал должен проходить ежегодную переподготовку.
Дополнительно к этому для всех администраторов как засекреченных,
так и несекретных систем требуется иметь сертификаты на допуск к
работе.
Чтобы повысить качество академического образования в области
информационной безопасности, Агентство национальной безопасности
сформировало центры послевузовского образования по
информационной безопасности, а в 2000 году значительно расширило
программу, включив в неѐ 14 ведущих университетов США.
Университеты отбирались на основании глубины и зрелости их учебных
программ в области информационной безопасности в соответствии со
стандартами, предложенными Комитетом по безопасности
телекоммуникационных и информационных систем национальной
74
безопасности (National Security Telecommunications and Information
Systems Security Committee, NSTISSC)
Одним из направлений совершенствования системы подготовки
специалистов по защите информации в США считается создание
международных консорциумов. Интернациональный характер проблемы
государственного обеспечения защиты информации требует
консолидации и координации усилий всех стран в плане подготовки
специалистов по защите информации. США выступили инициаторами
создания сети международных консорциумов по подготовке кадров в
области защиты информации.
Мировым лидером по сертификации специалистов по
информационной безопасности является международный консорциум по
сертификации в области безопасности информационных систем
(International Information Systems Security Certification Consortium, Inc. –
(ISC)2), который базируется в Вене и Виржинии, а также имеет офисы в
Лондоне и Гонконге [18]. (ISC)2 выступает головной организацией в
обеспечении профессионалов в области информационной безопасности
и специалистов-практиков всего мира, являясь стандартом
профессиональной сертификации, основанном на "Общепринятом
объеме знаний" (ISC)2 для специалистов по информационной
безопасности. Существуя более 15 лет, (ISC)2 уже сертифицировал
тысячи профессионалов в области безопасности более чем 100 стран. К
претендентам на получение сертификата Certified Information Systems
Security Professional (CISSP) предъявляются достаточно высокие
требования. Необходимо иметь опыт не менее 4 лет работы в качестве
специалиста по информационной защите (или не менее 3 лет и степень
бакалавра), сдать строгий экзамен, подписать Кодекс Этики (ISC)2
(приложение 3) и постоянно поддерживать свою квалификацию. Для
подтверждения сертификации CISSP не требуется повторной сдачи
экзамена, достаточно каждые три года проходить обучение на
авторизованных курсах по информационной безопасности и принимать
участие в конференциях по этой теме.
Сдача официального экзамена требует от кандидатов детального
и всестороннего знания теории и практики информационной
безопасности. Вопросы экзамена охватывают широкий диапазон
проблем безопасности, основанных на "Общепринятом объеме
знаний" (Common Body of Knowledge, «CBK»). СВК состоит из
75
следующих областей: методы управления информационной
безопасностью; архитектура и модели безопасности; методология и
системы управления доступом; безопасность разработки приложений и
систем; физическая безопасность; криптография; безопасность
телекоммуникаций, сетей и Интернета; планирование непрерывности
бизнеса и планирование восстановления систем после сбоев;
законодательство; расследование правонарушений в сфере
информационных технологий и этика специалиста по информационной
безопасности.
В ходе 6-часового экзамена участники должны письменно ответить
на 250 индивидуальных вопросов, имеющих четыре варианта ответа.
Важно отметить, что информация в СВК и соответственно вопросы
экзамена постоянно изменяются, не отставая от изменений в
информационных технологиях.
С целью налаживания партнерских связей с учебными
заведениями Европы, Ближнего Востока и Африки сотрудники
Стэндфордского университета в 1984 году создали совместно с фирмой
Cisco Systems образовательный проект «Сетевая академия Cisco»,
осуществляемый совместно образовательными учреждениями и
компанией Cisco, мировым лидером в области сетевых Интернетрешений. В начале своей деятельности академия планировалась для
подготовки квалифицированных кадров по обслуживанию сетей, однако
в дальнейшем, по мере увеличения удельного веса дисциплин,
связанных с информационной безопасностью, она приобрела
известность как мощный центр подготовки специалистов по защите
информации.
В настоящее время сетевая академия Cisco является мировым
лидером в сетевых технологиях для Интернет. Она обеспечивает
фундаментальную подготовку специалистов по теории и практике
проектирования, строительства и технического сопровождения
локальных и глобальных сетей с использованием общепризнанных
стандартов и решений в области информационной безопасности.
Академии Cisco открыты в 152 странах (всего в мире более 10 000
академий), в которых обучается более 470 000 студентов [18].
Программа Сетевой академии Cisco рассчитана на 280 часов.
Учебные планы разработаны в соответствии с образовательными
стандартами США при участии лучших специалистов в области
76
образования и сетевых технологий. После прохождения учебного курса
проводится экзамен на звание сертифицированного Cisco сетевого
специалиста (ССNA) или сертифицированного Cisco сетевого
профессионала (CCNP).
В учебном процессе используются прогрессивные методики
обучения и контроля уровня знаний. В частности, широко используются
технологии дистанционного обучения. Функционирует «Глобальная
лаборатория по электронному обучению», которая в режиме on-line
ежедневно осуществляет около 35000 тестов. Обучение проводится на 9
языках. Учебный материал обновляется каждые 90 дней.
Одним из подходов к совершенствованию подготовки
специалистов в США является использование передовых технологий
обучения, а именно – широкое использование дистанционного обучения
(е-learning).
Ознакомиться с программами дистанционного образования в
Соединенных Штатах Америки можно на англоязычном ресурсе -
http://www.geteducated.com/vug/index.asp.
Следует отметить, что более детальное изучение учебных
программ показывает, что в них находят серьезное рассмотрение
вопросы информационной безопасности, а также вопросы, связанные с
изучением легальных методов получения информации о конкурентах
(конкурентная разведка).
Контрольные вопросы:
1. Назовите уровни концепции ИВ США. В чѐм их основные
отличия?
2. Назовите основные цели и формы реализации концепции ИВ на
государственном уровне.
3. Что представляет собой военный уровень концепции ИВ США?
4. Назовите основные принципы ИВ, реализуемые на военном
уровне концепции ИВ США.
5. Назовите основные формы ИВ. Кратко их охарактеризуйте.
6. В чѐм состоит сущность кибернетической войны?
7. Назовите основные документы, касающиеся аспектов ведения
ИВ США. Каково их содержание?
8. Какова основная цель Закона «Об информационной
безопасности» в США?
77
9. Назовите нормативно-правовые акты, регулирующие правовое
обеспечение ИБ в США.
10. Схематично представьте структуру государственных органов
обеспечения национальной ИБ США.
11. Назовите структурные подразделения ЦРУ. Какие задачи
решают данные подразделения?
12. Какова роль ФБР в решении задач обеспечения информационной
безопасности США?
13. Для чего в структуре МО США созданы силы быстрого
реагирования в СМИ? Каковы их задачи?
14. Каковы особенности подготовки кадров в области ИБ в США?
78
ГЛАВА 4
СИСТЕМЫ ЗАЩИТЫ ИНФОРМАЦИИ В СТРАНАХ
ЕВРОСОЮЗА
4.1. Состояние системы информационной безопасности в странах Евросоюза
4.1.1. Системы защиты информации в Соединѐнном королевстве
Великобритании и Северной Ирландии
4.1. 2. Системы защиты информации в Федеративной Республике Германии
4.1.3. Системы защиты информации во Французской Республике
4.1.4. Системы защиты информации в Швеции
4.1. Состояние проблемы информационной безопасности в
странах Евросоюза
Широкое обсуждение, в том числе и в открытых изданиях,
проблемы разработки информационного оружия в США может создать
впечатление, что другие экономически развитые страны стоят в стороне
от этой проблемы. Вместе с тем, например, в Японии к 2015 году
планируется сформировать национальную информационную
инфраструктуру более высокого, чем американская, технологического
уровня. Эта инфраструктура будет интегрирована в мировую
информационную структуру и сможет составить технологическую базу
применения Японией информационного оружия [4].
Европейские специалисты в области информационных систем,
безопасности и стратегического планирования активно обсуждают
проблемы, возникающие перед странами Европейского союза в условиях возможности применения информационного оружия, т. е. средств
направленного воздействия на информационные ресурсы вероятного
противника в военное и мирное время.
Эксперты особо выделяют такую особенность использования
информационного оружия, как скрытность. Его применение в мирное
время при отсутствии силового противостояния считается одной из
главных угроз, поскольку позволяет незаметно для «противника» не
только взять под контроль его информационные ресурсы, но и произвольно манипулировать связанными с ними сферами государства,
особенно экономической сферой. Учитывая растущую зависимость
управленческих решений на высшем уровне от обеспечивающего их
79
информационного потока, возможность полной дезорганизации
экономики и финансов, по мнению ряда западных ученых, делает
информационное оружие одним из наиболее эффективных и, вероятно,
наиболее распространенных уже к концу нынешнего века.
В настоящее время реализуются на практике планы организацион-
ного и технического обеспечения национальной информационной
безопасности, создаются подразделения, предназначенные для отражения «информационной агрессии». Правительства берут на себя роль
координатора межведомственных усилий в этой сфере. Разработка
методов и средств обеспечения информационной безопасности ведется
на Западе по следующим основным направлениям: выявление угрозы
нападения, нейтрализация нападения, защита и восстановление
собственных систем.
Кроме изучения технических аспектов информационной безопас-
ности, на Западе активизировалась работа по оценке влияния информации на личность и общество. При этом делается упор на определение методов и средств оказания «информационного противодействия»,
каналов воздействия на человека, влияния той или иной информации
на боеспособность ВС, исследование взаимоотношений СМИ и общественного мнения.
Эксперты ведущих западных стран пришли к выводу, что в связи
с возрастанием значимости информационного фактора для принятия
решений на правительственном, военном и промышленном уровнях
необходима диверсификация источников получения данных, а также
механизмов их обработки и способов доведения до потребителей.
Подчеркивается важность наличия национальных информационных
агентств с независимой сетью корреспондентов, что позволит выявлять дезинформацию, способную оказывать влияние на принятие государственных решений. Выдвигаются идеи создания баз данных по
источникам информации (научные учреждения, СМИ, частные лица)
для получения достоверных и оперативных сведений в кризисных
ситуациях.
Сейчас на Западе организуются закрытые межведомственные ин-
формационные инфраструктуры, призванные обеспечить защищенную
связь. Такие системы строятся на выделенных каналах связи и не имеют выхода на глобальные сети, поскольку, как утверждается, именно
от гражданских коммуникаций исходит основная угроза безопасности.
80
До последнего времени значение уязвимости единой объединен-
ной инфраструктуры Европейского союза недооценивалось. Основными
причинами явились преобладающее внимание к общеевропейским
интеграционным процессам и общее ослабление силового противостояния на континенте.
Однако за политической интеграцией последовало фактическое
объединение в сфере информационных ресурсов, приводящее к формированию единого информационного пространства, что в свою очередь привело к зависимости отдельных государств от информационных потоков, охватывающих общество. Таким образом, воздействие
на эти потоки с целью порчи, искажения находящейся в них информации, а также вывода из строя информационных инфраструктур перерастает в Европе из национальной проблемы в международную. В
качестве примера можно привести ряд реализуемых проектов сбора и
анализа информации о разных сферах в масштабах объединенной
Европы. Зарубежные аналитики отмечают, что стремление ликвидировать границы во всех областях приводит к снижению внимания к
вопросам защиты информационных ресурсов от предумышленного
воздействия со стороны с целью манипулирования информацией или
нарушения работоспособности. Также отмечаются трудности, возникающие при попытках идентификации такого воздействия, которое
может быть как случайным, так и направленным вмешательством различных террористических организаций и спецслужб иностранных государств. Американские эксперты заостряют внимание на том, что в
реальной коммерческой практике выгоднее не утаивать, а активно
распространять и внедрять свои технологии.
Ряд аналитиков, указывая на значительные расходы США по
обеспечению своей информационной безопасности, отмечают
устойчивое стремление создать впечатление открытости
информационных сетей общего пользования и отсутствия контроля
над ними. Лидерство в сфере передовых разработок позволяет
Соединенным Штатам устанавливать стандарты в области систем связи
и обработки данных и таким образом формировать зависимость
иностранных государств от американских программных и аппаратных
средств. Тем самым подавляются стимулы к организации другими
государствами аналогичных конкурентоспособных разработок. Поэтому
попытки США превратить свои национальные стандарты защиты
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]