все лекции 2 семестр / Лекции 1 курс - 2 семестр / лекции IT / 9. лекция IT 04.04.2013 - Инф. безопасность
.docxГОС. ПОЛИТИКА В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Информационная безопасность как сложная категория может рассматриваться во многих аспектах: как задача, как принцип и как направление реализации гос. информационной политики в определенно области.
БЕЗОПАСНОСТЬ – отсутствие опасных воздействий, способных нарушить нормальное функционирование какой-либо системы (объекта), т.е. способность её (его) находиться в состоянии равновесия при взаимодействии со средой своего существования.
ОБЪЕКТ БЕЗОПАСНОСТИ – любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угроз.
УГРОЗЫ БЕЗОПАСНОСТИ – опасные воздействия на систему (объект), способным нарушить её (его) нормальное функционирование, либо негативные (деструктивные) проявления взаимодействия системы (объекта) со средой своего существования.
«СИЛЬНЫЙ ВЕТЕР ПОДУЛ – БАМ – УПАЛ [безразличным голосом сказано]»
«УСКОРИТЬСЯ ПО НАПРАВЛЕНИЮ ВНИЗ»
В Стратегии используются основные понятия, имеющие общее значение для всех видов безопасности:
НАЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ – состояние защищённости личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие РФ, оборону и безопасность государства.
НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ РФ – совокупность внутренних и внешних потребностей государства и обеспечении защищённости и устойчивого развития личности, общества и государства.
УГРОЗА НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ - прямая или косвенная возможность нанесения ущерба конституционным правам, свободам, достойному качеству и уровню жизни граждан, суверенитету и территориальной целостности, устойчивому развитию РФ, обороне и безопасности государства.
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РФ – состояние защищённости её национальных интересов в инф. сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства (Доктрины информационной безопасности)
Элементы:
1) состояние защищённости (безопасность);
2) национальные интересы в информационной сфере (объекты информационной безопасности);
3) внутренние и внешние угрозы (внутренние и внешние воздействия на объекты).
1. СОСТОЯНИЕ ЗАЩИЩЁННОСТИ. В науке под состояние любой системы понимается совокупность параметров, характеризующих её функционирование.
Защищённость всей информационной системы связана не только с её сохранностью от внешних либо внутренних воздействий, но и целостностью и устойчивостью.
Состояние защищённости применительно к информационной безопасности – это сохранение всех элементов информационной системы (в максимально обобщенной её форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитии.
Понятие «состояние защищённости» определяет понимание объекта информационной безопасности по его качественному признаку – сохранности первоначально заданных значений основных параметров его существования и функционирования.
2. НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ В ИНФ. СФЕРЕ.
Понятие «национальные интересы» обобщает понимание информационной безопасности по круг лиц (субъектам) – отдельного человека, коллектива (организованной совокупности отдельных личностей), государства (организации управления общества со стороны властвующего субъекта).
Жизненно важные интересы личности в информационной сфере заключается в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
«СКОРО ЛЕТО! ПОСЛЕ СЕССИИ =)»
ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ОБЩЕСТВА в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.
ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ГОСУДАРСТВА в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развития равноправного и взаимовыгодного международного сотрудничества.
з. ВНУТРЕННИЕ И ВНЕШНИЕ УГРОЗЫ ИНФ. БЕЗОПАСНОСТИ
Под угрозами безопасности понимается совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и гос-ва.
УГРОЗЫ ИНФ. БЕЗОПАСНОСТИ – условия и факторы (воздействия) человеческой деятельности, связанные с информацией и информационными системами, информационными процессами, создающие опасность жизненно важным интересам личности, общества и гос-ва.
ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – состояние защищённости жизненно важных национальных интересов от угроз (опасных воздействий) в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
ВИДЫ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ (доктрина):
1) угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России.
2) угрозы информационному обеспечению гос. политики РФ
3) угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в её продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;
4) угрозы безопасности информационных и телекоммуникационных средства и систем, как уже развернутых, так и создаваемых на территории России.
ИСТОЧНИКИ УГРОЗ информационной безопасности – исходные основания или причины опасного воздействия на жизненно важные интересы личности, общества и государства в информационной сфере.
1) По типу источника - угрозы социального или природного характера;
2) В зависимости от характеры проявления опасного воздействия на объекты информационной безопасности – внешние или внутренние.
Источники ВНЕШНИХ угрозы ИБ:
1. Деятельность иностранных полит., эк., военных, разведывательных и информационных структур, направленных против интересов РФ в информационной сфере;
2. Стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению её с внешнего и внутреннего информационных рынков;
3. Обострение международной конкуренции за обладание информационными технологиями и ресурсами;
4. Деятельность международных террористических организаций;
5. Увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;
6. Деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств;
7. Разработка рядом государств концепций информационных войн.
Источники ВНУТРЕННИХ угроз ИБ:
1. Недостаточная экономическая мощь государства и недостаточное финансирование мероприятий по обеспечению информационной безопасности РФЖ;
2. Критическое состояние отечественных отраслей промышленности;
3. Отставание РФ от ведущих стран мира по уровню информатизации всех видов человеческой деятельности;
4. Недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;
5. Неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания гос. и криминальных структур в информационной сфере, получение криминальными структурами доступа к конфиденциальной информации, усиление влияния организованной преступности на жизнь общества;
6. Недостаточная координация деятельности по реализации и формированию единой гос. политики в области обеспечения инф. безопасности РФ;
7. Неразвитость институтов гражданского общества и недостаточный гос. контроль за развитием информационного рынка России.
8. Снижение эффективности системы образования и воспитания, недостаточное кол-во квалифицированных кадров в области обеспечения информационной безопасности;
9. Недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов РФ в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан.
ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ЛИЧНОСТИ:
1. Манипулирование сознанием человека;
2. Незаконное использование информации о частной жизни человека и его персональных данных;
ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ОБЩЕСТВА:
1. Непрерывное усложнение информационных систем и сетей связи, критически важных инфраструктур обеспечения жизни общества;
2. Возможность концентрации средств массовой информации в руках монополистов либо небольшой группы лиц преступных намерений;
3. Расширение масштабов отечественной и международной компьютерной преступности.
ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ГОСУДАРСТВА:
1. Неконтролируемое распространение «информационного оружия» и развертывание гонки вооружений в этой области, попытки реализации концепций ведения «информационных войн».
2. Получение противоправного доступа к сведениям, составляющим гос. тайну, к другой конфиденциальной информации, раскрытие которой может нанести ущерб интересам государства.
СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
ОБЕСПЕЧЕНИЕ ИНФ. БЕЗОПАСНОСТИ – деятельность по созданию препятствий и предотвращению реализации негативных воздействий (угроз) на жизненно важные интересы личности, общества и государства в информационной сфере.
Средства обеспечения инф. безопасности:
1. Финансовое и материальное обеспечение информационной безопасности;
2. Законодательные и иные н.п.а. как источники правового обеспечения противодействия угрозам инф. безопасности;
3. Средства технологического обеспечения информационной безопасности.
Силы обеспечения инф. безопасности:
1. Президент РФ
2. ФС РФ
3. Правительство РФ
4. Совет безопасности РФ
5. Фед. органы исполнительной власти: ФСБ, ФСО, Мин. обороны, Минкомсвязь, Роскомнадзор, ФСТЭК
6. Органы судебной власти
7. Межведомственные и гос. комиссии по различным аспектам обеспечения информационной безопасности создаются Президентом и Правительством РФ
8. Органы власти субъектов РФ
9. Органы местного самоуправления