Добавил:
Upload Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:

Филин С.А. Информационная безопасность, 2006

.pdf
Скачиваний:
144
Добавлен:
11.03.2016
Размер:
12.87 Mб
Скачать

[тическая обстановка — конкретное положение в том или оне или в мире в целом с учетом географических, политиенных, экономических и других факторов.

штика играет синтезирующую роль в политологических аниях. Она объединяет:

Мдую теорию безопасности, находящуюся на начальном этасвоего развития;

— экономику;

— географию;

— социологию;

— военное дело;

— экологию;

— другие науки, связанные с исследованием процессов развития макромира.

Понятие безопасного развития отражает важнейшую роль раз­ вития регионов, государств, общества и личности. Поэтому общая теория безопасности, изучающая сущность, содержание, методы, формы и средства обеспечения безопасности личности и социаль­ ных формаций различного уровня, — центральная дисциплина в гео­ политике.

Понятия «устойчивость—стабильность—живучесть» предопреде­ ляют безопасность и жизнестойкость каких-либо систем или отдель­ ных объектов. Говоря о безопасности, всегда следует подразумевать систему, включающую в себя одновременно и потенциальный объ­ ект воздействия. В нашем случае — не менее одной личности (че­ ловека) и по крайней мере одну угрозу для нее, т. е. такую ситуацию с данной системой и окружающей ее средой, при которой все угрозы парируются либо уклонением или уничтожением источников угроз, либо зашитой от их разрушительного воздействия.

Безопасность достигается благодаря устойчивости, стабильности и живучести подобных биологических систем. Под устойчивостью обычно подразумевают их способность нормально функционировать при различных возмущениях вследствие эластичности и резистент­ ности; под стабильностью — совокупность устойчивости к широкому диапазону продолжительно действующих возмущающих факторов, а под живучестью — способность систем сохранять рациональную структуру и функционирование в условиях целенаправленного про­ тиводействия [8].

В Законе РФ «О безопасности» понятие «жизненно важные ин­ тересы» — совокупность потребностей, удовлетворение которых

21

надежно обеспечивает существование и возможности прогрессив­ ного развития граждан, общества и государства.

Опасности и угрозы — непременные спутники жизни и деятель­ ности индивидов, организаций, обществ, государств, и мирового со­ общества в целем на всех этапах становления и развития. И всегда слабость безопасности оборачивается большими бедами: разруше­ нием и гибелью государств, войнами, смутами, кровопролитием. Государства, общества, люди, не проявляющие должной заботы о своей безопасности, нежизнеспособны.

Ущерб — результат разрушительного изменения целостности и/или свойств конкретных личностей (граждан) и принадлежащих им материальных или духовных ценностей.

Опасности — возможные или реальные явления, события и про­ цессы, способные нанести ущерб или уничтожить индивида, соци­ альную группу, народ, общество, государство и человечество в целом, нанести ущерб благополучию, разрушить материальные, духовные или природные ценности, вызвать деградацию, закрыть путь к раз­ витию науки в целом.

Опасность — вполне осознаваемая, объективно существующая, но не фатальная вероятность (возможность) негативного воздей­ ствия на социальный организм или на что-либо, определяемая нали­ чием объективных и субъективных факторов, обладающих поража­ ющими свойствами. Ее результатом может быть какой-либо ущерб, ухудшающий состояние человека и/или условия жизнедеятельности социального организма и придающий его развитию нежелатель­ ные динамику (характер, темпы) или параметры (свойства, формы и т. д.). Понятие «опасность» охватывает определенные социальные явления и процессы, а также бедствия, могущие причинять и причи­ няют: люди — природе, природа — людям, а также самой себе.

Категория «опасность» применяется для характеристики психо­ логического состояния людей, как осознание ими вредных послед­ ствий тех или иных реальных явлений или как безнадежное выис­ кивание несуществующих. Уяснение существа опасности должно быть исходным этапом противодействия опасности, ее парирования и устранения. Если индивиды не понимают всей глубины опасности, они не напрягают адекватно свои силы, чтобы ликвидировать или предупредить ее. Опасности родственно понятие «угроза»; угрозы исходят от различного рода источников опасности.

22

В Законе РФ «О безопасности» «угроза безопасности — совокуп­ ность условий и факторов, создающих опасность жизненно важным интересам личности, общества, государства». Используя современ­ ный понятийно-категориальный аппарат концепции безопасности [1], можно дать следующее определение понятию «угроза».

Угроза — а) наиболее конкретная и непосредственная форма опасности, т. е. актуализированная (на стадии перехода из возмож­ ности в действительность) опасность, характеризуемая конкретной формой проявления и способом воздействия;

б) совокупность условий и факторов, создающих опасность инте­ ресам граждан (реальные или потенциальные действия, наносящие моральный или физический (психофизический) ущерб индивиду), общества и государства, а также национальным ценностям и нацио­ нальному образу жизни. Это может быть высказанное намерение одних субъектов нанести ущерб другим, демонстрация готовности совершить соответствующую акцию. Наиболее тяжелые виды угроз словом, демонстрацией силы, делами (агрессия, поджоги, убийства и т. п.) квалифицируются как преступления.

Угрозы, которым приходится противостоять, весьма разнообраз­ ны (рис. 1.2) и могут быть классифицированы:

1.

Умышленности действий:

правомерная (вытекающая из реализации правовых норм);

противоправная.

2.

Форме:

прямая;

косвенная;

завуалированная;

манифестированная;

латентная;

несформированная. 3. Времени:

мгновенная;

перманентная;

дискретная.

4.Последствиям:

необратимая;

обратимая.

5.Отношению к объекту:

внешняя;

внутренняя; •

автоугроза.

23

По объектам

Персонал, материальные

ифинансовые ценности.

Информация

\

Рис. 1.2. Классификация угроз

По масштабу

По актуализации

По причинности

Глобальные

Весьма вероятные

Стихийные

Региональные

Преднамеренные

Вероятные

Государственные

Закономерные

Маловероятные

предприятия

Случайные

 

\

/

КЛАССИФИКАЦИЯ УГРОЗ

 

Угрозы — потенциально возможное или

 

реальное действие злоумышленников,

 

способное нанести моральный или

 

материальный ущерб

 

/

/

V

\

По характеру

По отношению

По характеру

По величине

ущерба

к объекту

воздействия

ущерба

Материальный

Внутренние

Активные

Предельный

Значительный

Моральный

Внешние

Пассивные

Незначительный

 

 

 

6.По источникам возникновения (источники возникновения опас­ ности — это условия и факторы, таящие в себе и при определенных условиях сами по себе либо в различной совокупности проявляю­ щие или обнаруживающие враждебные намерения, вредоносные свойства, деструктивную природу, реальные или потенциальные действия). По своему генезису источники возникновения опасности имеют следующее происхождение [1]:

естественно-природное;

техногенное (техническое).

7.Актуализации:

вероятная;

потенциальная;

реальная;

осуществленная.

8.Возникновению:

закономерная;

случайная.

9.Величине нанесенного ущерба:

предельный;

значительный;

незначительный.

24

10.Причинности:

стихийная;

преднамеренная.

11. Уровню (размаху и масштабам возможных негативных послед­ ствий):

международные (глобальные и региональные в смысле регио­ нов мира);

национальные, локальные (региональные в смысле регионов страны, в масштабе района, города);

частные (фирм и личности).

12.По сферам общественной жизни и видам человеческой деятель­

ности.

Классификация опасностей:

1.По характеру адресной направленности и роли субъективного фактора в возникновении неблагоприятных условий:

— вызов — совокупность обстоятельств не обязательно конкрет­ но угрожающего характера, но, безусловно, требующих реагировать на них с целью предупреждения и/или снижения возможного ущер­ ба;

— риск;

— угроза.

2.В соответствии с причинно-следственной обусловленностью объективно существующие для нации опасности, угрозы и вызовы могут быть подразделены на следующие группы:

1)причиняющие ущерб непосредственно здоровью и жизни лич­ ностей (граждан);

2) делающие это косвенно вследствие сокращения или опусто­ шения принадлежащей территории и разрушения присущего им уклада духовной и общественной жизни.

3.По неадекватности потоков энергии, вещества и информации все опасности могут быть подразделены на следующие классы:

1)природно-экологические, вызванные разрушительным воз­ действием стихийных бедствий и антропогенным нарушени­ ем естественной миграции вещества;

2) техногенно-производственные, связанные с возможностью нежелательных выбросов энергии, накопленной в созданных личностями (гражданами) технологических объектах;

3)антропогенно-социальные, обусловленные умышленным со­ крытием или искажением информации, а также спецификой

ееинтерпретации и восприятия личностями (гражданами). Опасность возникает при неудовлетворении каких-либо потреб­

ностей человека и образуемых им сообществ в энергии, веществе

25

иинформации [4, 7]. Данное обстоятельство крайне важно для клас­ сификации объективно существующих опасностей, угроз, вызовов

идля связанного с ними ущерба, например, для утраты энергетиче­ ских, материальных информационных ресурсов.

Угрозы классифицируют по направлениям (видам) (рис. 1.3):

политические;

военные;

социальные;

экономические;

экологические;

продовольственные;

психологические;

информационные и др.

Взаимосвязь безопасности и угроз представлена на рис. 1.4. Опасность способна приобретать различные формы и обычно

выступает как намерения, планы подготовки действий, а также сами действия одних субъектов против других в целях завоевания, ограб­ ления, подчинения, закабаления, ослабления или уничтожения. Одной их форм опасности выступают такие действия людей, групп, сообществ, как понятие «риск».

Всовременной теории риска в качестве «индикатора», или «двой­ ника», неопределенности выступает категория риска. Основное раз­ личие между риском и неопределенностью в том, известны ли при­ нимающему управленческие решения по обеспечению безопасности субъекту количественные вероятности наступления определенных событий. В отличие от неопределенности вообще, риск — измери­ мая величина, его количественной мерой служит вероятность небла­ гоприятного или, наоборот, положительного исхода. В основе риска вероятностная природа деятельности человека и неопределенность ситуации при ее осуществлении.

Врешениях, зависящих от случайных обстоятельств, на первый план выступает установление вероятностных закономерностей.

Неопределенность для организационных социально-экономиче­ ских систем с массовыми событиями существует, когда вероятности возможных исходных ситуаций и ситуаций реализации факторов

икомбинаций факторов риска, способов и вариантов перехода воз­ можностей в действительность, а также возможного развития каж­ дой ситуации в будущем приходится определять субъективно из-за отсутствия статистических данных за предшествующие периоды.

26

Поэтому в управленческих задачах обеспечения безопасности, зави­ сящих от случайных обстоятельств, на первый план выступает уста­ новление вероятностных закономерностей причин, отдельных фак­ торов и групп факторов, вызывающих неопределенность. Критерий правильности управленческих решений, связанных с неопределен­ ностью и риском, — конечный результат действий.

В рамках современного понятийно-категориального аппара­ та концепции безопасности [1] можно дать следующее определе­ ние понятию «риск»: измеримая мера опасности, указывающая как

Рис. 1.3. Классификация угроз по направлениям (видам)

Рис. 1.4. Взаимосвязь безопасности иугроз

27

на возможность (вероятность) возникновения неблагоприятных

инежелательных последствий наступления нежелательного резуль­ тата (отрицательного исхода) какой-либо деятельности самого субъ­ екта по сравнению с запланированной в виде причинения ущерба каким-либо объектам или субъектам безопасности, так и на его вели­ чину, при наступлении определенных событий в будущем в результа­ те осуществления этой деятельности в условиях неопределенности. Следовательно, риск определяется некоторыми условиями и выбран­ ной стратегией или тактикой деятельности индивидов, организаций, обществ, государств и мирового сообщества в целом. Если опас­ ность — это внешнее событие по отношению к объекту, то риск —это деятельность объекта в определенных условиях опасностей.

Опасность указывает лишь на потенциальную возможность при­ чинения ущерба; риск конкретизируюет содержание, вероятность

итяжесть проявления ущерба. Для измерения риска причинения нравственного, политического, экономического, социального и ино­ го ущерба в общем случае должны использоваться денежные едини­ цы, которые между собой легко конвертируются [7]. При заблаго­ временно оговоренных размерах ущерба риск его наступления может измеряться априорной вероятностью либо частотой наступления со­ ответствующих нежелательных событий.

Опасности и угрозы всегда указывают на взаимодействие двух сторон:

субъекта — источника и носителя опасности;

объекта7 — на которого направлена опасность или угроза.

Взаимосвязь субъекта и объекта как предмета познания, практи­ ческого воздействия, деятельности представлена на рис. 1.5.

Субъект — носитель предметно-практической деятельности и по­ знания (личность, организация, социальная группа или общество, государство и международное сообщество в целом), источник актив­ ности, направленной на объект.

Объектом угроз и опасностей являются личность, организация, социальная группа или общество, государство и международное со­ общество в целом, представляющие собой целостную систему.

7 О бъ ек т — философская категория, выражающая то, что противосто­ ит субъекту, в его предметно-практической или познавательной деятельности.

В Законе РФ «О безопасности» к основным объектам безопасности относятся: личность — ее права и свободы; общество — его материальные и духовные цен­ ности; государство — его конституционный строй, суверенитет и территори­ альная целостность.

28

Личность в системе (личность — творец) высшая цель обще­ ственно-политического и социально-экономического развития государства.

Общество (в условиях глобализации — международное сообще­ ство в целом) — социальная среда и необходимое условие творчества личности в системе общественных отношений.

Государство — организационно-политический механизм реали­ зации общественных отношений и обеспечения гарантий прав граж­ дан — не должно возвышаться над личностью; его задача — создать такой механизм, чтобы творческое развитие личности было высшей национальной целью.

Объекты угроз в государственном масштабе — практически все сферы жизни и деятельности общества. И в любой из них существу­ ют специфические особенности опасностей и угроз. Мир представ­ ляется человеку в виде объективной и субъективной реальности. Человек преобразует природу и изменяется сам. Человек одновре­ менно и субъект толкования мира, и его объект. Отсюда, индивид выступает и как объект, и как субъект опасностей и угроз. Известное стремление человека жить лучше не получило еще необходимого приложения — «и безопаснее». Человек остается носителем различ­ ных по виду опасностей и угроз, регулятором «безопасности»; прямо или опосредованно включен в разнообразную, сложно организован­ ную систему отношений и процессов, выполняя в них активно-со­ зидательную, пассивно-созерцательную или разрушительную роль.

Источниками опасности для человека (личности), семьи, на­ уки, общества, народа, государства представляются личности и сформированные ими общности людей, оснащенные технически­ ми и другими средствами, способные деформировать объекты угроз вплоть до их гибели. Эти источники опасности могут находиться как

Рис. 1.5. Взаимосвязь субъекта и объекта

СУБЪЕКТ

ОБЪЕКТ

 

Предметы

Человек,

и явления

реального мира,

познающий

на которые

и

направлена

изменяющий

практическая

мир

или теоретическая

 

 

деятельность

29

вне, так и внутри общностей людей. Включение в их число природы и техники добавляет сферу источников опасностей и угроз.

1.2. МОДЕЛИРОВАНИЕ ОПАСНОСТЕЙ И УГРОЗ

Исследование опасностей и угроз по моделям8, под которыми понимаются те или иные аналоги (схемы, структуры, описания и т. д.), — действенная форма оценки их опасности. Модели могут быть конкретными или концептуальными, а также:

статичными, отражающими структуру, связи и состояния опасностей и угроз;

простыми динамичными, характеризующими количествен­ ные изменения;

сложными динамическими, отражающими количественные изменения в их развитии.

В последнее время находят широкое применение ЭВМ для мо­ делирования носителей и угроз, например, стратегическое плани­ рование и др. Различают несколько разновидностей компьютерных систем моделирования различных направлений опасностей по от­ ношению к личности, обществу, государству. Разрозненное иссле­ дование опасностей и угроз отдельно по показателям, индикаторам и изменениям не дает ожидаемых результатов. Необходимо ком­ плексное отображение признаков, индикаторов и показателей из­ мерения применительно к каждой конкретной опасности и угрозе жизненно важным интересам объекта защиты. Вариант такого ком­ плексного отображения признаков, индикаторов и измерений для одной конкретной опасности — гражданской войны — приведен в табл. 1.1 [23].

По каждому из направлений опасностей и угроз можно составить концептуальную модель, например:

1.Направление безопасности________________________________ .

2.Содержательное определение_______________________________

3.Объекты опасностей и угроз________________________________

4.Субъекты угроз___________________________________________

5.Виды угроз_______________________________________________

8 М о д е л ь — обобщенное представление оригинала в определенной фор­ ме — в определенном смысле отображает (воспроизводит) какие-либо сторо­ ны и свойства оригинала. Модель есть всегда упрощенный список каких-либо свойств оригинала и важно не перешагнуть допустимые рамки таких упро­ щений.

30