Гос. Политика в области информационной безопасности
 Скачать 22.71 Kb.
|
|
ГОС. ПОЛИТИКА В ОБЛАСТИ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ Информационная безопасность как сложная категория может рассматриваться во многих аспектах: как задача, как принцип и как направление реализации гос. информационной политики в определенно области. БЕЗОПАСНОСТЬ – отсутствие опасных воздействий, способных нарушить нормальное функционирование какой-либо системы (объекта), т.е. способность её (его) находиться в состоянии равновесия при взаимодействии со средой своего существования. ОБЪЕКТ БЕЗОПАСНОСТИ – любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угроз. УГРОЗЫ БЕЗОПАСНОСТИ – опасные воздействия на систему (объект), способным нарушить её (его) нормальное функционирование, либо негативные (деструктивные) проявления взаимодействия системы (объекта) со средой своего существования. «СИЛЬНЫЙ ВЕТЕР ПОДУЛ – БАМ – УПАЛ [безразличным голосом сказано]» «УСКОРИТЬСЯ ПО НАПРАВЛЕНИЮ ВНИЗ» В Стратегии используются основные понятия, имеющие общее значение для всех видов безопасности: НАЦИОНАЛЬНАЯ БЕЗОПАСНОСТЬ – состояние защищённости личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие РФ, оборону и безопасность государства. НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ РФ – совокупность внутренних и внешних потребностей государства и обеспечении защищённости и устойчивого развития личности, общества и государства. УГРОЗА НАЦИОНАЛЬНОЙ БЕЗОПАСНОСТИ - прямая или косвенная возможность нанесения ущерба конституционным правам, свободам, достойному качеству и уровню жизни граждан, суверенитету и территориальной целостности, устойчивому развитию РФ, обороне и безопасности государства. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РФ – состояние защищённости её национальных интересов в инф. сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства (Доктрины информационной безопасности) Элементы: 1) состояние защищённости (безопасность); 2) национальные интересы в информационной сфере (объекты информационной безопасности); 3) внутренние и внешние угрозы (внутренние и внешние воздействия на объекты). 1. СОСТОЯНИЕ ЗАЩИЩЁННОСТИ. В науке под состояние любой системы понимается совокупность параметров, характеризующих её функционирование. Защищённость всей информационной системы связана не только с её сохранностью от внешних либо внутренних воздействий, но и целостностью и устойчивостью. Состояние защищённости применительно к информационной безопасности – это сохранение всех элементов информационной системы (в максимально обобщенной её форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитии. Понятие «состояние защищённости» определяет понимание объекта информационной безопасности по его качественному признаку – сохранности первоначально заданных значений основных параметров его существования и функционирования. 2. НАЦИОНАЛЬНЫЕ ИНТЕРЕСЫ В ИНФ. СФЕРЕ. Понятие «национальные интересы» обобщает понимание информационной безопасности по круг лиц (субъектам) – отдельного человека, коллектива (организованной совокупности отдельных личностей), государства (организации управления общества со стороны властвующего субъекта). Жизненно важные интересы личности в информационной сфере заключается в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность. «СКОРО ЛЕТО! ПОСЛЕ СЕССИИ =)» ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ОБЩЕСТВА в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России. ЖИЗНЕННО ВАЖНЫЕ ИНТЕРЕСЫ ГОСУДАРСТВА в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развития равноправного и взаимовыгодного международного сотрудничества. з. ВНУТРЕННИЕ И ВНЕШНИЕ УГРОЗЫ ИНФ. БЕЗОПАСНОСТИ Под угрозами безопасности понимается совокупность условий и факторов, создающих опасность жизненно важным интересам личности, общества и гос-ва. УГРОЗЫ ИНФ. БЕЗОПАСНОСТИ – условия и факторы (воздействия) человеческой деятельности, связанные с информацией и информационными системами, информационными процессами, создающие опасность жизненно важным интересам личности, общества и гос-ва. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ – состояние защищённости жизненно важных национальных интересов от угроз (опасных воздействий) в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства. ВИДЫ УГРОЗ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ (доктрина): 1) угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России. 2) угрозы информационному обеспечению гос. политики РФ 3) угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в её продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов; 4) угрозы безопасности информационных и телекоммуникационных средства и систем, как уже развернутых, так и создаваемых на территории России. ИСТОЧНИКИ УГРОЗ информационной безопасности – исходные основания или причины опасного воздействия на жизненно важные интересы личности, общества и государства в информационной сфере. 1) По типу источника - угрозы социального или природного характера; 2) В зависимости от характеры проявления опасного воздействия на объекты информационной безопасности – внешние или внутренние. Источники ВНЕШНИХ угрозы ИБ: 1. Деятельность иностранных полит., эк., военных, разведывательных и информационных структур, направленных против интересов РФ в информационной сфере; 2. Стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению её с внешнего и внутреннего информационных рынков; 3. Обострение международной конкуренции за обладание информационными технологиями и ресурсами; 4. Деятельность международных террористических организаций; 5. Увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий; 6. Деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств; 7. Разработка рядом государств концепций информационных войн. Источники ВНУТРЕННИХ угроз ИБ: 1. Недостаточная экономическая мощь государства и недостаточное финансирование мероприятий по обеспечению информационной безопасности РФЖ; 2. Критическое состояние отечественных отраслей промышленности; 3. Отставание РФ от ведущих стран мира по уровню информатизации всех видов человеческой деятельности; 4. Недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика; 5. Неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания гос. и криминальных структур в информационной сфере, получение криминальными структурами доступа к конфиденциальной информации, усиление влияния организованной преступности на жизнь общества; 6. Недостаточная координация деятельности по реализации и формированию единой гос. политики в области обеспечения инф. безопасности РФ; 7. Неразвитость институтов гражданского общества и недостаточный гос. контроль за развитием информационного рынка России. 8. Снижение эффективности системы образования и воспитания, недостаточное кол-во квалифицированных кадров в области обеспечения информационной безопасности; 9. Недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов РФ в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан. ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ЛИЧНОСТИ: 1. Манипулирование сознанием человека; 2. Незаконное использование информации о частной жизни человека и его персональных данных; ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ОБЩЕСТВА: 1. Непрерывное усложнение информационных систем и сетей связи, критически важных инфраструктур обеспечения жизни общества; 2. Возможность концентрации средств массовой информации в руках монополистов либо небольшой группы лиц преступных намерений; 3. Расширение масштабов отечественной и международной компьютерной преступности. ИСТОЧНИКИ УГРОЗ ИНТЕРЕСАМ ГОСУДАРСТВА: 1. Неконтролируемое распространение «информационного оружия» и развертывание гонки вооружений в этой области, попытки реализации концепций ведения «информационных войн». 2. Получение противоправного доступа к сведениям, составляющим гос. тайну, к другой конфиденциальной информации, раскрытие которой может нанести ущерб интересам государства. СИСТЕМА ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ ОБЕСПЕЧЕНИЕ ИНФ. БЕЗОПАСНОСТИ – деятельность по созданию препятствий и предотвращению реализации негативных воздействий (угроз) на жизненно важные интересы личности, общества и государства в информационной сфере. Средства обеспечения инф. безопасности: 1. Финансовое и материальное обеспечение информационной безопасности; 2. Законодательные и иные н.п.а. как источники правового обеспечения противодействия угрозам инф. безопасности; 3. Средства технологического обеспечения информационной безопасности. Силы обеспечения инф. безопасности: 1. Президент РФ 2. ФС РФ 3. Правительство РФ 4. Совет безопасности РФ 5. Фед. органы исполнительной власти: ФСБ, ФСО, Мин. обороны, Минкомсвязь, Роскомнадзор, ФСТЭК 6. Органы судебной власти 7. Межведомственные и гос. комиссии по различным аспектам обеспечения информационной безопасности создаются Президентом и Правительством РФ 8. Органы власти субъектов РФ 9. Органы местного самоуправления |