Классификация и анализ угроз защищаемой информации

 

МИНИСТЕРСТВО ОБРАЗОВАНИЯ  И НАУКИ РОССИЙСКОЙ ФЕДЕРАЦИИ

Иркутский государственный  университет путей сообщения  Институт  информационных технологий и моделирования Кафедра  «Информационная  безопасность»

 

 

 

 

КУРСОВАЯ РАБОТА

 

 

По дисциплине  «Основы информационной безопасности» на тему:

 

 

 

«Классификация  и  анализ угроз защищаемой информации»

 

 

 

 

 

Выполнила студентка ИБ4-11-1

Костенко М. С

Научный руководитель к.э.н.

Глухов Н.И.

 

 

Иркутск 2012

Оглавление

Введение 2

Угрозы защищаемой информации и их составные части 3

Источники угроз информационной безопасности Российской Федерации 6

Классификация источников угроз 8

Причины и виды утечки информации 10

Ущерб. 12

Классификация злоумышленников. 14

Виды угроз информационной безопасности. 14

Классификация угроз информационной безопасности 17

1. Общая классификация угроз 17

2. Системная классификация угроз информации 18

3. Угроза нарушения целостности 23

4. Угроза нарушения конфиденциальности 25

5. Угроза доступности 25

Анализ угроз защищаемой информации. 28

Заключение 31

 

 

 

 

 

 

 

 

 

 

 

 

Введение

Примечательная особенность  нынешнего периода - переход от индустриального  общества к информационному, в котором информация становится более важным ресурсом, чем материальные или энергические ресурсы. Ресурсами, как известно, называют элементы экономического потенциала, которыми располагает общество и которое при необходимости могут быть использованы для достижения конкретной цели хозяйственной деятельности. Давно стали привычными и общеупотребительными такие категории, как материальные, финансовые, трудовые, природные ресурсы, которые вовлекаются в хозяйственный оборот, и их назначение понятно каждому. Но вот появилось понятие "информационные ресурсы", и хотя оно узаконено, но осознано пока еще недостаточно. Информационные ресурсы - отдельные документы и отдельные массивы, документов в информационных системах (библиотеках, архивах, фондах, банках данных, других информационных системах). Информационные ресурсы являются собственностью, находятся в ведении соответствующих органов и организаций, подлежат учету и защите, так как информацию можно использовать не только для товаров и услуг, но и превратить ее в наличность, продав кому-нибудь, или, что еще хуже, уничтожить. Собственная информация для производителя представляет значительную ценность, так как нередко получение (создание) такой информации - весьма трудоемкий и дорогостоящий процесс. Очевидно, что ценность информации (реальная или потенциальная) определяется в первую очередь приносимыми доходами.

Выбранная мною тема Классификация и  анализ угроз защищаемой информации» является, несомненно, актуальной, теоретически и практически значимой. 
 
Цель работы рассмотреть классификацию и содержание угроз защищаемой информации.

 

 

 

Угрозы защищаемой информации и  их составные части

Данное понятие является одним из основных при организации  защиты информации. Именно с определения  перечня возможных угроз начинается процесс построения системы защиты. Под угрозой защищаемой информации будем понимать некоторую  ситуацию (или потенциально существующую возможность ее осуществления), которая  может привести к нарушению установленного статуса информации. Вообще говоря, понятие  угрозы является комплексным и включает в себя несколько составляющих: источники  угроз, виды угроз и способы их реализации. В качестве источников угроз защищаемой информации могут выступать люди, средства обработки, передачи и хранения информации, другие технические средства и системы, не связанные непосредственно с обработкой защищаемой информации, стихийные бедствия и природные явления. Наиболее опасным источником угроз является человек. Он может производить широкий спектр различных негативных воздействий на информацию как преднамеренных, так и непреднамеренных (случайных). Воздействие со стороны всех остальных источников угроз всегда носит случайный характер. Средства обработки, передачи и хранения информации могут представлять для нее угрозу в случае выхода их из строя или появления сбоев в работе. Кроме того, при обработке информации с помощью ЭВМ необходимо организовать защиту от возникающих в процессе Работы побочных электромагнитных излучений и наводок. Технические средства и системы, непосредственно не связанные  с обработкой защищаемой информации (электроснабжение, водоснабже¬ние, отопление и пр.) также могут оказывать негативное воздействие на информацию, влияя на средства ее обработки. Так, при отключении электроэнергии временно отключаются и системы обработки информации, что может привести, например, к потере не сохраненных данных в памяти компьютера. Стихийные бедствия и природные явления могут создавать аварийные ситуации, при которых средства вычислительной техники выходят из строя или временно находятся в нерабочем состоянии. Информация, обрабатываемая с помощью средств вычислительной техники, может подвергаться следующим  видам угроз: — уничтожение информации и (или) ее носителя; — несанкционированное получение  и (или) распространение конфиденциальной информации; — модификация информации, т. е. внесение в нее изменений; — создание ложных сообщений; — блокирование доступа  к информации или ресурсам системы, том числе отказ в обслуживании; — несанкционированное или  ошибочное использование информационных ресурсов системы; — отказ от получения  или отправки информации. Уничтожение информации и (или) ее носителя может нанести значительный ущерб собственнику (владельцу) данной информации, так как у него не будет достаточных сведения для принятия необходимых решений. Кроме того, если и существует возможность восстановления утраченной информации, то это потребует значительных затрат, А зачастую полное восстановление уничтоженных данных вообще невозможно, например, в случае уничтожения электронного архива организации за много лет работы или обширного банка данных. Несанкционированное получение злоумышленником конфиденциальной информации также может привести к значительному ущербу. Так, например, получив информацию, идентифицирующую пользователя; автоматизированной системы при входе в нее, злоумышленник получает право доступа к системе. При этом он становится обладателем всех прав санкционированного пользователя, т. е. пользователя, которому разрешена работа в данной системе. Также злоумышленник может перехватить информацию, которой обмениваются клиент и банковская система, и затем, используя эти сведения, осуществить кражу денег со счета данного клиента. Существует большое множество подобных примеров, когда утечка конфиденциальной информации наносила непоправимый урон ее собственнику. Модификация информации означает внесение в информацию каких-либо изменений в интересах злоумышленника. Это представляет значительную опасность для собственника (владельца) информации, так как на основе измененных данных он может принять неправильное решение, что нанесет ему ущерб и (или) принесет выгоду злоумышленнику. Если же пользователю станет известно о возможных внесенных искажениях, он должен будет приложить дополнительные усилия по их выявлению, устранению и восстановлению истинных сведений. А это требует дополнительных затрат различных ресурсов (временных, денежных, кадровых). Непосредственно к модификации  информации примыкает и та¬кой вид угроз, как создание ложных сообщений. Это означает, что злоумышленник преднамеренно посылает субъекту заведомо ложную информацию, получение и использование которой данным субъектом выгодно злоумышленнику. При этом такая информация снабжается всеми атрибутами и реквизитами, которые не позволяют получателю заподозрить, что эта информация ложная. Блокирование  доступа к информации или ресурсам системы может иметь негативные последствия в, случае, когда некоторая информация обладает реальной ценностью только на протяжении короткого отрезка времени. В этом случае блокирование нарушает требование своевременности получения информации. Также блокирование доступа к информации может привести к тому, что субъект не будет обладать всей полнотой сведений, необходимых для принятия решения. Одним из способов блокирования информации может быть отказ в обслуживании, когда система вследствие сбоев в работе или действий злоумышленника не отвечает на запросы санкционированного пользователя. Несанкционированное или ошибочное использование  ресурсов системы, с одной стороны, может служить промежуточным звеном для уничтожения, модификации или распространения информации. С другой стороны, оно имеет самостоятельное значение, так как, даже не касаясь пользовательской или системной информации, может нанести ущерб самой системе (например, вывести ее из строя). Отказ от получения  или отправки информации заключается в отрицании пользователем факта посылки или приема какого-либо сообщения. Например, при осуществлении банковской деятельности подобные действия позволяют одной из сторон расторгать так называемым «техническим» путем заключенные финансовые соглашения, т. е. формально не отказываясь от них. Это может нанести второй стороне значительный ущерб. Перечисленные виды угроз  могут реализовываться различными способами, которые зависят от источника и вида угрозы. Существует большое количество подобных способов (особенно в сфере безопасности компьютерных сетей), они постоянно совершенствуются и обновляются.

 

Источники угроз информационной безопасности Российской Федерации

(из доктрины информационной  безопасности российской Федерации)

Источники угроз информационной безопасности Российской Федерации  подразделяются на внешние и внутренние. К внешним источникам относятся:

- деятельность иностранных  политических, экономических, военных,  разведывательных и информационных  структур, направленная против интересов  Российской Федерации в информационной  сфере;

- стремление ряда стран  к доминированию и ущемлению  интересов России в мировом  информационном пространстве, вытеснению  ее с внешнего и внутреннего  информационных рынков;

- обострение международной  конкуренции за обладание информационными  технологиями и ресурсами;

- деятельность международных  террористических организаций;

- увеличение технологического  отрыва ведущих держав мира  и наращивание их возможностей  по противодействию созданию  конкурентоспособных российских  информационных технологий;

- деятельность космических,  воздушных, морских и наземных  технических и иных средств  (видов) разведки иностранных  государств;

- разработка рядом государств  концепций информационных войн, предусматривающих создание средств  опасного воздействия на информационные  сферы других стран мира, нарушение  нормального функционирования информационных  и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного  доступа к ним.

К внутренним источникам относятся:

- критическое состояние  отечественных отраслей промышленности;

- неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;

- недостаточная координация  деятельности федеральных органов  государственной власти, органов  государственной власти субъектов  Российской Федерации по формированию  и реализации единой государственной  политики в области обеспечения  информационной безопасности Российской  Федерации;

- недостаточная разработанность  нормативной правовой базы, регулирующей  отношения в информационной сфере,  а также недостаточная правоприменительная  практика;

- неразвитость институтов  гражданского общества и недостаточный  государственный контроль за развитием информационного рынка России;

- недостаточное финансирование  мероприятий по обеспечению информационной  безопасности Российской Федерации;

- недостаточная экономическая  мощь государства;

- снижение эффективности  системы образования и воспитания, недостаточное количество квалифицированных  кадров в области обеспечения  информационной безопасности;

- недостаточная активность  федеральных органов государственной  власти, органов государственной  власти субъектов Российской  Федерации в информировании общества  о своей деятельности, в разъяснении  принимаемых решений, в формировании  открытых государственных ресурсов  и развитии системы доступа  к ним граждан;

- отставание России от  ведущих стран мира по уровню  информатизации федеральных органов  государственной власти, органов  государственной власти субъектов  Российской Федерации и органов  местного самоуправления, кредитно-финансовой  сферы, промышленности, сельского  хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

Классификация источников угроз

Носителями угроз безопасности информации являются источники угроз. В качестве источников угроз могут выступать как субъекты (личности) так и объективные направления. Причем, источники угроз могут находиться как внутри защищаемой организации-внутренние источники, так и вне ее- внешние источники.

Все источники угроз безопасности можно разделить на три основные группы:

1. Обусловленные действиями субъекта (антропогенные источники угроз)
2. Обусловленные техническими средствами (техногенные источники угроз)
3. Обусловленные стихийными источниками (стихийные источники угроз)

 

Антропогенные источники  угроз

Антропогенными источниками  угроз безопасности информации выступают  субъекты, действия которых могут быть квалифицированы как умышленные или случайные преступления. Только в этом случае можно говорить о причинении ущерба. Эта группа наиболее обширна и представляет наибольший интерес с точки зрения организации защиты, так как действия субъекта всегда можно оценить, спрогнозировать и принять адекватные меры. Методы защиты противодействия в этом случае управляемы и напрямую зависят от воли организаторов защиты информации. В качестве антропогенного источника угроз можно рассматривать субъекта, имеющего доступ (санкционированный или несанкционированный) к работе со штатными средствами защищаемого объекта.

Субъекты (источники), действия которых могут привести к нарушению безопасности информации, могут быть как внешние так и внутренние.

Внешние источники могут  быть случайными или преднамеренными  и иметь разный уровень квалификации.

К ним относятся:

1. Криминальные структуры;

2. Потенциальные преступники и хакеры;

3. Недобросовестные партнеры;
4. Технический персонал поставщиков телематических услуг;
5. Представители надзорных организаций и аварийных служб;
6. Представители силовых структур.

Внутренние субъекты (источники), как правило, представляют собой  высококвалифицированных специалистов области разработки и эксплуатации программного обеспечения и технических  средств, знакомы со спецификой решаемых задач, структурой и основными функциями  принципами работы программно-аппаратных средств защиты информации, имеют  возможность использования штатного оборудования и технических средств  сети. К ним относятся:

1. Основной персонал (пользователи, программисты, разработчики);
2. Представители службы защиты информации;
3. Вспомогательный персонал (уборщики, охрана);
4. Технический персонал (жизнеобеспечение, эксплуатация).

Необходимо учитывать  также, что особую группу внутренних антропогенных источников составляют лица с нарушенной психикой и специально внедренные и завербованные агенты, которые могут быть из числа основного, вспомогательного и технического персонала, а также службы защиты информации.

Техногенные источники  угроз.

Вторая группа содержит источники угроз, определяемой технократической деятельностью человека и развитием цивилизации. Однако, последствия, вызванные такой деятельностью, вышли из  под контроля человека и существуют сами по себе . эти источники угроз менее прогнозируемые, напрямую зависят от свойств техники требуют к себе особого внимания. Данный класс источников угроз безопасности информации особенно актуален в современных условиях, так как в сложившихся условиях  эксперты ожидают резкого оста техногенных катастроф, вызванных физическим и моральным устареванием технического парка оборудования, а также отсутствием материальных средств на его обновление.

Технические средства, являющиеся источниками потенциальных угроз безопасности информации, так же могут быть внешними:

1. Средства связи;
2. Сети инженерных коммуникаций (канализации, водоснабжения);
3. Транспорт.

И внутренними:

1. Некачественные технические средства обработки информации;
2. Некачественные программные средства обработки информации;
3. Вспомогательные средства (охраны, сигнализации, телефонии);
4. Другие технические средства применяемые в организации.

 

Стихийные источники  угроз.

Третья группа источников угроз объединяет обстоятельства, составляющие непреодолимую силу, то есть такие обстоятельства, которые носят объективный и абсолютный характер, распространяющийся на всех. К неопределенной силе в законодательстве и договорной практике относят стихийные бедствия или иные обстоятельства, которые невозможно предусмотреть или предотвратить или возможно предусмотреть, но невозможно предотвратить при современном уровне человеческого знания и возможностей. Такие источники угроз совершенно не поддаются прогнозированию и поэтому меры защиты от них должны применяться всегда.

Стихийные источники потенциальных угроз информационной безопасности, как правило, являются внешними по отношению к защищаемому объекту и под ними понимаются, прежде всего, природные катаклизмы:

1. Пожары;
2. Землетрясения;
3. Наводнения;
4. Ураганы;
5. Различные непредвиденные обстоятельства;
6. Необъяснимые явления;
7. Другие форс-мажорные обстоятельства.

Причины и виды утечки информации

Основными причинами утечки информации являются:

1. несоблюдение персоналом норм, требований, правил эксплуатации Автоматизированных Систем (АС);
2. ошибки в проектировании АС и систем защиты АС;
3. ведение противостоящей стороной технической и агентурной разведок.

Несоблюдение персоналом норм, требований, правил эксплуатации АС может быть как умышленным, так  и непреднамеренным. От ведения противостоящей стороной агентурной разведки этот случай отличает то, что в данном случае лицом, совершающим несанкционированные  действия, двигают личные побудительные  мотивы. Причины утечки информации достаточно тесно связаны с видами утечки информации. В соответствии с ГОСТ Р. 50922-96 рассматриваются три  вида утечки информации: разглашение; несанкционированный доступ к информации; получение защищаемой информации разведками.     Разглашение информации – это несанкционированное доведение защищаемой информации до потребителей, не имеющих права доступа к защищаемой информации.            Под несанкционированным доступом понимается получение защищаемой информации заинтересованным субъектом с нарушением установленных правовыми документами или собственником, владельцем информации прав или правил доступа к защищаемой информации. При этом заинтересованным субъектом, осуществляющим несанкционированный доступ к информации, может быть: государство, юридическое лицо, группа физических лиц, в том числе общественная организация, отдельное физическое лицо.    Получение защищаемой информации разведками может осуществиться с помощью технических средств (техническая разведка) или агентурными методами (агентурная разведка).          Канал утечки информации – совокупность источника информации, материального носителя или среды распространения несущего указанную информацию сигнала и средства выделения информации из сигнала или носителя. Одним из основных свойств канала является месторасположение средства выделения информации из сигнала или носителя, которое может располагаться в пределах контролируемой зоны, охватывающей или вне ее.

 

 

 
Применительно к АС выделяют следующие каналы утечки:

1. Электромагнитный канал.

 Причиной его возникновения  является электромагнитное поле, связанное с протеканием электрического  тока в аппаратных компонентах  АС и индукцией в близко  расположенных проводных линиях (наводки). Электромагнитный канал  в свою очередь делится на:

1. радиоканал (высокочастотное излучение);
2. низкочастотный канал;
3. сетевой канал (наводки на сеть электропитания);
4. канал заземления (наводки на провода заземления);
5. линейный канал (наводки на линии связи между компьютерами).

2. Акустический (вибро-акустический) канал.

Связан с распространением звуковых волн в воздухе или упругих  колебаний в других средах, возникающих  при работе устройств отображения  информации АС. 
3. Визуальный канал.           Связан с возможностью визуального наблюдения злоумышленником за работой устройств отображения информации без проникновения в помещения, где расположены компоненты системы. В качестве средств выделения информации могут рассматриваться фото/видеокамеры и др. 
4. Информационный канал.           Связан с доступом (непосредственным и телекоммуникационным) к элементам АС, к носителям информации, к самой вводимой и выводимой информации (и результатам), к программному обеспечению (в том числе к операционным системам), а также с подключено к линиям связи. Информационный канал может быть разделен на следующие каналы:

1. канал коммутируемых линий связи;
2. канал выделенных линий связи;
3. канал локальной сети;
4. канал машинных носителей информации;
5. канал терминальных и периферийных устройств.

 

 

 

Ущерб.

Ущерб может быть причинен каким-либо субъектом и в этом случае имеется на лицо правонарушение, а также явиться следствием независящем  от субъекта проявлений (например, стихийных  случаев или иных воздействий, таких  как  проявление техногенных свойств  цивилизации). В первом случае на лицо вина субъекта, которая определяет причиненный вред как состав преступления, совершенное по злому умыслу (умышленно, то есть деяние, совершенное с прямым или косвенным умыслом) или по неосторожности (деяние, совершенное по легкомыслию, небрежности, в результате невиновного причинения вреда) и причиненный ущерб должен квалифицироваться как состав преступления, оговоренный уголовным правом.

Во втором случае ущерб  носит вероятностный характер и должен быть сопоставлен, как минимум с тем риском, который оговариваться гражданским, административным или арбитражным правом как предмет рассмотрения.

Проявления возможного ущерба могут  быть различны:

1. Моральный и материальный ущерб деловой репутации организации;
2. Моральный, материальный или физический ущерб, связанный с разглашением персональных данных отдельных лиц;
3. Материальный (финансовый) ущерб от разглашения защищаемой (конфиденциальной) информации;
4. Материальный (финансовый) ущерб от необходимости восстановления нарушенных защищаемых информационных ресурсов;
5. Материальный ущерб (потери) от невозможности выполнения взятых на себя обязательств перед третьей стороной;
6. Моральный и материальный ущерб от дезорганизации деятельности организации;
7. Моральный и материальный ущерб от нарушения международных отношений. При рассмотрении в качестве субъекта, причинившего ущерб, какое-либо природное или техногенное явление, под ущербом можно понимать невыгодные для собственника имущественные последствия, вызванные этим явлением и которые могут быть компенсированы за счет средств третьей стороны (страхование рисков наступления события) или за счет собственных средств собственника  информации.

Например, страхование представляет собой отношения по защите имущественных  интересов физических и юридических  лиц при наступлении определенных событий (страховых случаев) за счет денежных фондов, формируемых из уплачиваемых ими страховых взносов.

Объектами страхования могут  быть не противоречащие законодательству Российской Федерации имущественные  интересы, связанные с возмещением  страхователем причинённого им личности или имуществу физического лица, а также вреда, причиненного юридическому лицу.

Классификация злоумышленников.

Возможности осуществления вредительских  воздействий зависят от статуса  злоумышленника по отношению к информационной вычислительной системе. Злоумышленником  может быть:

• разработчик информационной системы (владеет наиболее полной информацией о программных и аппаратных средствах информационной системы и имеет возможность внедрения «закладок» на этапах создания и модернизации систем, но не получает доступа на эксплуатируемые объекты информационной системы);
• сотрудник из числа обслуживающего персонала (работники службы безопасности информации, системные и прикладные программисты, инженерно- технический персонал);
• пользователь (имеет общее представление о структуре информационной системы и механизмах ее защиты, но может осуществлять сбор информации методами традиционного шпионажа и попытками несанкционированного доступа к информации);
• постороннее лицо (дистанционные методы шпионажа и диверсионная деятельность)

Виды угроз информационной безопасности.

(Из доктрины информационной безопасности Российской Федерации)

 
По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие  виды:

- угрозы конституционным  правам и свободам человека  и гражданина в области духовной  жизни и информационной деятельности, индивидуальному, групповому и  общественному сознанию, духовному  возрождению России;

- угрозы информационному  обеспечению государственной политики  Российской Федерации;

- угрозы развитию отечественной  индустрии информации, включая индустрию  средств информатизации, телекоммуникации  и связи, обеспечению потребностей  внутреннего рынка в ее продукции  и выходу этой продукции на  мировой рынок, а также обеспечению  накопления, сохранности и эффективного  использования отечественных информационных  ресурсов;

- угрозы безопасности  информационных и телекоммуникационных  средств и систем, как уже развернутых,  так и создаваемых на территории  России.

Угрозами конституционным  правам и свободам человека и гражданина в области духовной жизни и  информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России могут  являться:

- принятие федеральными  органами государственной власти, органами государственной власти  субъектов Российской Федерации  нормативных правовых актов, ущемляющих  конституционные права и свободы  граждан в области духовной  жизни и информационной деятельности;

- создание монополий на  формирование, получение и распространение  информации в Российской Федерации,  в том числе с использованием  телекоммуникационных систем;

- противодействие, в том  числе со стороны криминальных  структур, реализации гражданами  своих конституционных прав на  личную и семейную тайну, тайну  переписки, телефонных переговоров  и иных сообщений;

- нерациональное, чрезмерное  ограничение доступа к общественно  необходимой ин-формации;

- противоправное применение  специальных средств воздействия  на индивидуальное, групповое и  общественное сознание;

- неисполнение федеральными  органами государственной власти, органами государственной власти  субъектов Российской Федерации,  органами местного самоуправления, организациями и гражданами требований  федерального законодательства, регулирующего  отношения в информационной сфере;

- неправомерное ограничение  доступа граждан к открытым  информационным ресурсам федеральных  органов государственной власти, органов государственной власти  субъектов Российской Федерации,  органов местного самоуправления, к открытым архивным материалам, к другой открытой социально  значимой информации;

- дезорганизация и разрушение  системы накопления и сохранения  культурных ценностей, включая  архивы;

- нарушение конституционных  прав и свобод человека и  гражданина в области массовой  информации;

- вытеснение российских  информационных агентств, средств  массовой информации с внутреннего  информационного рынка и усиление  зависимости духовной, экономической  и политической сфер общественной  жизни России от зарубежных  информационных структур;

- девальвация духовных  ценностей, пропаганда образцов  массовой культуры, основанных на  культе насилия, на духовных  и нравственных ценностях, противоречащих  ценностям, принятым в российском  обществе;

- снижение духовного,  нравственного и творческого  потенциала населения России, что  существенно осложнит подготовку  трудовых ресурсов для внедрения  и использования новейших технологий, в том числе информационных;

- манипулирование информацией  (дезинформация, сокрытие или  искажение информации).

Угрозами информационному  обеспечению государственной политики Российской Федерации могут являться:

- монополизация информационного  рынка России, его отдельных секторов  отечественными и зарубежными  информационными структурами;

- блокирование деятельности  государственных средств массовой  информации по ин-формированию российской и зарубежной аудитории;

- низкая эффективность  информационного обеспечения государственной  политики Российской Федерации  вследствие дефицита квалифицированных  кадров, отсутствия системы формирования  и реализации государственной  информационной политики.

Угрозами развитию отечественной  индустрии информации, включая индустрию  средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции  и выходу этой продукции на мировой  рынок, а также обеспечению накопления, сохранности и эффективного использования  отечественных информационных ресурсов могут являться: