Информационная безопасность. 32

1. Понятие информационной безопасности

  Словосочетание "информационная безопасность" в разных контекстах может иметь различный смысл. В Доктрине информационной безопасности Российской Федерации термин "информационная безопасность" используется в широком смысле. Имеется в виду состояние защищенности национальных интересов в информационной сфере, определяемых совокупностью сбалансированных интересов личности, общества и государства.

  В Законе РФ "Об участии в международном информационном обмене" информационная безопасность определяется аналогичным образом – как состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства.

Информационная безопасность организации — состояние защищённости информационной среды организации, обеспечивающее её формирование, использование  и развитие.

Кортеж защиты информации - это последовательность действий для достижения определённой цели.

Информационная безопасность государства— состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

В современном социуме  информационная сфера имеет две  составляющие: информационно-техническую (искусственно созданный человеком  мир техники, технологий и т. п.) и  информационно-психологическую (естественный мир живой природы, включающий и  самого человека). Соответственно, в  общем случае информационную безопасность общества (государства) можно представить  двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью.

Стандартизированные определения (для ДЦТД4-1)

Безопасность информации (данных) — состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность.

Информационная безопасность — защита конфиденциальности, целостности  и доступности информации.

Конфиденциальность: свойство информационных ресурсов, в том числе  информации, связанное с тем, что  они не станут доступными и не будут  раскрыты для неуполномоченных лиц.

Целостность: неизменность информации в процессе ее передачи или хранения.

    Доступность: свойство информационных ресурсов, в том числе информации, определяющее возможность их получения и использования по требованию уполномоченных лиц.

Информационная безопасность (англ. information security) — все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчетности, аутентичности и достоверности информации или средств её обработки.

Безопасность информации (данных) (англ. information (data) security) — состояние защищенности информации (данных), при котором обеспечиваются её (их) конфиденциальность, доступность и целостность.

Безопасность информации (данных) определяется отсутствием  недопустимого риска, связанного с  утечкой информации по техническим  каналам, несанкционированными и непреднамеренными  воздействиями на данные и (или) на другие ресурсы автоматизированной информационной системы, используемые в автоматизированной системе.

Безопасность информации (при применении информационных технологий) (англ. IT security) — состояние защищенности информации (данных), обеспечивающее безопасность информации, для обработки которой она применяется, и информационную безопасность автоматизированной информационной системы, в которой она реализована.

Безопасность автоматизированной информационной системы — состояние  защищенности автоматизированной системы, при котором обеспечиваются конфиденциальность, доступность, целостность, подотчетность  и подлинность её ресурсов.

Информационная безопасность — защищенность информации и поддерживающей инфраструктуры от случайных или  преднамеренных воздействий естественного  или искусственного характера, которые  могут нанести неприемлемый ущерб  субъектам информационных отношений. Поддерживающая инфраструктура — системы  электро-, тепло-, водо-, газоснабжения, системы кондиционирования и т. д., а также обслуживающий персонал. Неприемлемый ущерб — ущерб, которым нельзя пренебречь.

Существенные признаки понятия 

В качестве стандартной модели безопасности часто приводят модель из трёх категорий:

• конфиденциальность (англ. confidentiality) — состояние информации, при котором доступ к ней осуществляют только субъекты, имеющие на нее право;
• целостность (англ. integrity) — избежание несанкционированной модификации информации;
• доступность (англ. availability) — избежание временного или постоянного сокрытия информации от пользователей, получивших права доступа.

Выделяют и другие не всегда обязательные категории модели безопасности:

• неотказуемость или апеллируемость (англ. non-repudiation
• подотчётность (англ. accountability)— обеспечение идентификации субъекта доступа и регистрации его действий;
• достоверность (англ. reliability) — свойство соответствия предусмотренному поведению или результату;
• аутентичность или подлинность (англ. authenticity) — свойство, гарантирующее, что субъект или ресурс идентичны заявленным.

Рекомендации  по использованию терминов

В Государственном стандарте  РФ приводится следующая рекомендация использования терминов «безопасность» и «безопасный»:

Слова «безопасность» и «безопасный» следует применять только для  выражения уверенности и гарантий риска.

Не следует употреблять  слова «безопасность» и «безопасный» в качестве описательного прилагательного  предмета, так как они не передают никакой полезной информации. Рекомендуется  всюду, где возможно, эти слова  заменять признаками предмета, например:

«защитный шлем» вместо «безопасный шлем»;  «нескользкое покрытие для пола» вместо «безопасное покрытие».

Для термина «информационная  безопасность» следует придерживаться тех же рекомендаций. Желательно использовать более точные характеристики объектов, разделяемые как признаки понятия  «информационная безопасность». Например, точнее будет использовать аргумент «для предотвращения угроз на доступность  объекта» (или «для сохранения целостности  данных») вместо аргумента «исходя  из требований информационной безопасности».

Объём (реализация) понятия  «информационная безопасность» 

Системный подход к описанию информационной безопасности предлагает выделить следующие составляющие информационной безопасности:

2. Основные задачи информационной безопасности

Задачи информационной безопасности (да и безопасности любого другого  рода) сводятся, как правило, к минимизации  ущерба при возможных воздействиях, а также к предсказанию и предотвращению таких воздействий.

Соответственно, составляющими  информационной безопасности являются:

• определение объектов, на которые могут быть направлены угрозы;
• выявление существующих и возможных угроз;
• определение возможных источников угрозы;
• оценка рисков;
• методы и средства обнаружения враждебного воздействия;
• методы и средства защиты от известных угроз;
• методы и средства реагирования при инцидентах.

Вкратце все это можно  сформулировать в трех предложениях. Основными задачами информационной безопасности являются:

• Выявление и недопущение нарушений, а также условий для их реализации.
• Создание механизма оперативного мониторинга и реагирования на нарушения.
• Создание условий для максимально возможного возмещения ущерба от нарушений.

Все эти три задачи реализуются  за счет неких организационных мероприятий  и программных продуктов.

3. Государственная политика в сфере информационной безопасности России

Согласно разработанному Советом Безопасности России проекту  «Основ государственной политики в  области обеспечения информационно-психологической  безопасности Российской Федерации», государственная политика в области  обеспечения информационно-психологической  безопасности Российской Федерации (далее  – государственная информационная политика) представляет собой деятельность федеральных органов государственной  власти по достижению национальных интересов  Российской Федерации в информационно-психологической  сфере.

Целью государственной политики в области обеспечения информационно-психологической  безопасности Российской Федерации  является противодействие угрозам  безопасности личности, общества и  государства и достижение национальных интересов Российской Федерации  в информационно-психологической  сфере.

Концепция государственной  политики в области обеспечения  информационно-психологической безопасности Российской Федерации  включает в  себя цели, задачи, принципы и основные направления деятельности государства  по противодействию угрозам психическому здоровью, системе ценностей и  свободе воли человека и общества, возникающим вследствие воздействия  на них информации, а также –  по обеспечению безопасности социальных информационных систем, информационных ресурсов и процессов циркуляции информации в информационно-психологической  сфере, обеспечивающих нормальное функционирование и жизнедеятельность государства, общества и граждан.

Правовую базу государственной  информационной политики составляют Конституция  Российской Федерации, Устав Всемирной  организации здравоохранения, Европейская  конвенция о защите основных прав человека, федеральное законодательство, другие нормативные правовые акты, регулирующие отношения в области обеспечения безопасности Российской Федерации.

Концепция государственной  информационной политики развивает  и конкретизирует положения Концепции  национальной безопасности Российской Федерации, Доктрины информационной безопасности Российской Федерации применительно  к защите национальных интересов  Российской Федерации в информационной сфере от угроз, связанных с воздействием информации на психическую деятельность человека.

Система государственной  информационной политики представлена  в Приложении 1. Приоритетными направлениями  деятельности по реализации государственной  информационной политики являются:

• совершенствование отечественного законодательства, регулирующего отношения в информационной сфере, и системы международных договоренностей по вопросам противодействия угрозам безопасности информационного общества (создание системы нормативного правового обеспечения информационной/информационно-психологической безопасности Российской Федерации);
• совершенствование системы организации правоохранительной и судебной деятельности в области обеспечения безопасности законных интересов граждан, общества и государства в информационной сфере как в России, так и на международном уровне;
• совершенствование технологического обеспечения безопасности информационной инфраструктуры, средств защиты информации, проведения оперативно-следственных мероприятий, включая нормативное обеспечение процессов их создания, распространения и использования;
• совершенствование системы подготовки кадров для реализации функций обеспечения безопасности информационной сферы общества;
• создание системы культурно-образовательного обеспечения безопасности информационной сферы.

Государственная политика в  области обеспечения информационно-психологической  безопасности Российской Федерации  основывается на:

• принципе законности, который предполагает соблюдение при осуществлении деятельности по обеспечению информационно-психологической безопасности Российской Федерации Конституции Российской Федерации, законодательства Российской Федерации, общепризнанных принципов и норм международного права, международных договоров Российской Федерации.
• принципе баланса интересов личности, общества и государства, который предусматривает установление и соблюдение приоритетов этих интересов при регулировании общественных отношений в информационной сфере. При определении баланса интересов личности, общества и государства необходимо исходить из того, что Российская Федерация – социальное государство, политика которого направлена на создание условий, обеспечивающих достойную жизнь и свободное развитие человека, реализует гарантии соблюдения прав и свобод человека и гражданина, организует противодействие угрозам национальной безопасности Российской Федерации с привлечением общественных организаций и отдельных граждан.
• принципе открытости, который предполагает в процессе реализации федеральными органами государственной власти и общественными организациями деятельности по обеспечению информационно-психологической безопасности Российской Федерации информирование общества об их деятельности с учетом ограничений, установленных законодательством Российской Федерации.
• принцип приоритетности национальных интересов Российской Федерации, который заключается в использовании этих интересов в качестве основы при формировании государственной политики в рассматриваемой области, отстаивании этих интересов с использованием имеющихся у государства возможностей и учетом общепринятой международной практики.

Государственная информационная политика как часть системы государственного управления

Формирование и реализация государственной политики обеспечения  информационно-психологической безопасности Российской Федерации в рамках системы  государственной власти и управления осуществляется системой обеспечения  информационно-психологической безопасности Российской Федерации. Данная система  является частью системы обеспечения  информационной безопасности Российской Федерации и функционирует в  ее рамках.

Основными функциями системы  обеспечения информационно-психологической  безопасности Российской Федерации  являются:

• совершенствование нормативной правовой базы обеспечения информационно-психологической безопасности Российской Федерации;
• создание условий для реализации прав граждан и общественных объединений на разрешенную законом деятельность в информационной сфере;
• оценка состояния информационно-психологической безопасности в стране, выявление источников внутренних и внешних угроз информационно-психологической безопасности, определение приоритетных направлений предотвращения, парирования и нейтрализации этих угроз;
• координация деятельности федеральных органов государственной власти и других органов, решающих задачи обеспечения информационно-психологической безопасности Российской Федерации;
• контроль деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации, государственных и межведомственных комиссий, участвующих в решении задач обеспечения информационно-психологической безопасности России;
• предупреждение, выявление и пресечение правонарушений, посягающих на безопасность законных интересов граждан, общества и государства в области обеспечения информационно-психологической безопасности, осуществление судопроизводства по делам о преступлениях в этой области;
• организация разработки федеральных и региональных программ обеспечения информационно-психологической безопасности и координация работ по их реализации;
• осуществление международного сотрудничества в области обеспечения информационно-психологической безопасности, представление интересов Российской Федерации в соответствующих международных организациях.

Компетенция основных элементов  организационной основы системы  обеспечения информационно-психологической  безопасности Российской Федерации  определяется федеральными законами, нормативными правовыми актами Президента Российской Федерации и Правительства  Российской Федерации.

Организационно система  обеспечения информационно-психологической  безопасности является частью системы  обеспечения информационной безопасности Российской Федерации, которую составляют: Президент Российской Федерации, Совет Безопасности Российской Федерации, Государственная Дума Федерального Собрания Российской Федерации, Совет Федерации  Федерального Собрания Российской Федерации, Правительство Российской Федерации, федеральные органы исполнительной власти, органы государственной власти субъектов Российской Федерации, органы местного самоуправления, органы судебной власти, общественные объединения, граждане, принимающие в соответствии с законом участие в решении задач обеспечения информационной безопасности Российской Федерации.

Функции органов государственной  власти и местного самоуправления в  области обеспечения информационно-психологической  безопасности Российской Федерации  определяются на основе разграничения  полномочий органов законодательной, исполнительной и судебной властей, предметов ведения Российской Федерации и ее субъектов, а также установленных законодательством полномочий местной власти. Функции выделенных субъектов по обеспечению информационно-психологической безопасности Российской Федерации в основном совпадают с функциями по обеспечению информационной безопасности Российской Федерации.

Между тем, следует отметить, что сегодня в рамках системы  обеспечения информационно-психологической  безопасности Российской Федерации  отсутствуют органы и структуры, специально предназначенные для  организации противодействия акциям и мероприятиям информационно-психологической  агрессии и операциям информационно-психологической  войны. Несмотря на то, что информационно-психологическая война указана в Доктрине информационной безопасности в качестве одной из наиболее опасных угроз безопасности личности, общества и государства, противодействие операциям информационно-психологической войны осуществляется всеми субъектами системы обеспечения информационно-психологической безопасности Российской Федерации в качестве неосновного направления реализации государственной информационной политики, без системы и, практически, без взаимной координации.

Факторы, оказывающие влияние  на формирование государственной информационной политики

Сегодня формирование государственной  информационной политики происходит под  воздействием следующих основных факторов:

Идеология построения информационного общества

Информационное общество – состояние развития общественных и, прежде всего, производственных отношений, при котором основная часть валового продукта производится не за счет материального  производства, а на основе создания и продажи наукоемких технологий, информационных продуктов, т.е. результатов  интеллектуального труда граждан.

В настоящее время, несмотря на широкое распространение термина  «информационное общество», ученые и специалисты еще не пришли к  единому пониманию его основного  содержания. Одни считают, что это  общество, в котором обеспечивается «легкий и свободный доступ к  информации по всему миру», другие –  что это общество, в котором  «основными объектами и результатами труда большинства являются информация и знания». Видимо, если речь идет о  некоторой новой стадии развития общества, ее более правильно определять на основе анализа изменения производительных сил и производственных отношений. С этой точки зрения «информационное  общество» может быть определено как общество, в котором основным предметом труда большей части  людей являются информация и знания, а орудием труда – информационные технологии. Существующие общественные отношения во многом определяются именно этим обстоятельством. Соответственно, экономика общества ориентирована  на производство прежде всего продуктов информационной и интеллектуальной деятельности, связанных с выработкой новой информации и новых знаний, преобразованием их к виду, удобному для потребления другими людьми, и продажей этих продуктов.

Такое «общество» может представлять собой некоторую ассоциацию стран, достигнувших соответствующих экономических, культурных и социальных параметров, и, в частности, высокого уровня информатизации жизни граждан и общества, управления государством, развития науки, образования  и культуры, а также обладающих значительной степенью интегрированности в мировую экономику.

Идеология информационного  общества предполагает кардинальные изменения  в системе информационной политики субъекта социально-политических отношений  и его стратегии поведения  в информационном обществе – стратегии, отражающие возможные варианты поведения (функционирования) данного субъекта (социальной, политической системы) в  современном информационном мире.

Глобализация  и ее информационные составляющие

Информационная глобализация – один из наиболее показательных  интеграционных процессов, протекающих  в настоящее время в рамках и под влиянием глобализации, включающий в себя развитие коммуникаций (в  том числе использующих космическое  пространство), создание глобальных информационных сетей, компьютеризацию многих сфер жизнедеятельности человека.

Важнейшим процессом информационной глобализации является информатизация – организационный социально-экономический  и научно-технический процесс  создания оптимальных условий для  удовлетворения информационных потребностей и реализации прав граждан, органов  государственной власти, органов  местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов.

Информатизация является продуктом научно-технической революции, которая есть совокупность качественных изменений в технике, технологии и организации производства, совершающихся под воздействием крупных научных достижений и открытий, оказывающих определяющее влияние на социально-экономические условия общественной жизни. Тем самым информатизация – одно из проявлений научно-технического прогресса, состоящего в объективном усилении роли достоверного, исчерпывающего и определяющего знания во всех видах человеческой деятельности.

Информатизация означает повышение степени информирования общества в целом и каждого  его члена в отдельности, формирование общественного сознания на основе научно обоснованной и достоверной картины  окружающего нас мира. Технической  основой информатизации является компьютеризация  и всемирное развитие систем управления и связи.

Задачами информатизации, в том числе для органов  государственной власти и управления, являются полное удовлетворение информационных потребностей общества во всех сферах его деятельности, улучшение жизненного уровня населения, повышение эффективности  производства, содействие социально-политической стабилизации.

Основными последствиями  развития и распространения информационных технологий являются:

углубление сложившегося разрыва между развитыми и  развивающимися странами, а также  появление нового разрыва между  постиндустриальными странами и  странами с традиционными индустриальными  экономиками; выделение во всех странах мира групп людей, связанных с информационными технологиями, и их обособление в автономное «информационное сообщество»; перетекание интеллектуальных ресурсов в наиболее развитые страны с постепенной концентрацией информационно-коммуникационного потенциала в корпорациях и государствах постиндустриального типа; замедление и/или прекращение научно-технического прогресса в неинформатизированных обществах с нарастанием в них финансовых трудностей и социальной деградации за пределами стран с информационными экономиками.

Геополитическая конкуренция в информационном пространстве

Информационная геополитика  в фундаментальном аспекте может  рассматриваться как раздел геополитической  науки, изучающий зависимость (взаимосвязь) социально-политической жизни (политических событий) от «виртуализированного» совокупного жизненного пространства, с появлением глобальной инфосферы интегрирующего в себя через информационные технологии, информационно-телекоммуникационные системы и информационные ресурсы, помимо географически детерминируемых также и пространства, имеющие кроме «территориального» (измеряемого в однозначно локализуемых в привычной физической реальности географических или пространственных координатах), «виртуальные» измерения – информационное, экономическое, научно-техническое, социально-политическое, культурное, военное.

Выделение информационной геополитики  в самостоятельное направление  геополитической науки обусловлено  тем, что информационное пространство в своем развитии достигло того качественного  уровня, который позволяет рассматривать  его на равных наряду с традиционными  географически детерминируемыми геополитическими пространствами как вид жизненного пространства, влияющего на состояние  и изменения социально-политической жизни.

В общем случае поведение  субъекта геополитических отношений  при реализации им информационной геополитики  в целях установления господства в информационном пространстве и  полного доминирования над конкурентами во всем совокупном жизненном пространстве может состоять из следующих действий, поэтапно переходящих одно в другое по мере роста напряженности отношений  с другими субъектами геополитической  конкуренции.

1. Скрытое (информационное) управление процессами внутри системы конкурирующего сообщества, достигаемое посредством создания условий, побуждающих государственную власть данного субъекта геополитической конкуренции к тем или иным действиям не столько в собственных, сколько – в чужих интересах, осуществляемое на фоне информационной, идеологической, культурной и экономической экспансии.

2. Информационная (информационно-психологическая) агрессия, подкрепляемая экономическим, политическим и дипломатическим давлением (санкциями), угрозой применения военной силы.

3. Информационная война, сопровождаемая экономической блокадой, военно-силовыми акциями.

Оценка мощи государства-субъекта геополитической конкуренции в  информационном пространстве основывается на учете уровня развития информационной инфраструктуры, объемов потоков  накопленной и циркулирующей  в ней информации, лидерства в  разработке и внедрении высоких  технологий (и информационного оружия), степени информационного доминирования  по отношению к другим субъектам  геополитической конкуренции.

Как указывает В.Б. Вепринцев, геополитика информационного общества, возможно – этап в эволюции геополитики как научно-практического знания на фоне перехода от энергетической эпохи развития цивилизации к информационной.

Информационное  противоборство и информационно-психологическая  война

Информационное противоборство и его наиболее острая форма –  информационно-психологическая война  – в силу своей высокой социальной опасности являются важнейшими факторами, определяющими цели, задачи и основные направления государственной информационной политики. В Доктрине информационной безопасности Российской Федерации указывается, что «наиболее опасным источником угроз интересам государства в информационной сфере является неконтролируемое распространение «информационного оружия» и развертывание гонки вооружений в этой области, попытки реализации концепций ведения «информационных войн»», «стремление ряда стран к информационному доминированию и ущемлению интересов России в мировом информационном пространстве», «разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним».