1. Основные понятия информационной безопасности (ИБ).
Информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.
В связи с понятием «информация» также надо говорить о понятиях «сведения» и «сообщения»:
|
Сведения – запечатленные в организме результаты отражения движения объектов материального мира. Свойства: нематериальность, субъективность (зависимость количества и ценности от субъекта), неуничтожаемость, динамичность |
Сообщения – набор знаков, с помощью которых сведения могут быть переданы другому организму и восприняты им. Свойства: материальность, объективность, уничтожаемость, статичность, ограниченная воспроизводимость, копируемость |
Информация - организационный социально-экономический и научно-технический процесс создания оптимальных условий для удовлетворения информационных потребностей и реализации прав граждан, органов государственной власти, органов местного самоуправления, организаций, общественных объединений на основе формирования и использования информационных ресурсов.
Безопасность – состояние защищенности жизненно важных интересов личности, общества и государства от угроз внешнего и внутреннего характера.
Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности, физического, духовного и интеллектуального развития, а также в защите информации, обеспечивающей личную безопасность.
Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, создании правового социального государства, достижении и поддержании общественного согласия, в духовном обновлении России.
Интересы государства в информационной сфере заключаются в создании условий для гармоничного развития российской информационной инфраструктуры, для реализации конституционных прав и свобод человека и гражданина в области получения информации и пользования ею в целях обеспечения незыблемости конституционного строя, суверенитета и территориальной целостности России, политической, экономической и социальной стабильности, в безусловном обеспечении законности и правопорядка, развитии равноправного и взаимовыгодного международного сотрудничества.
Информационная безопасность человека заключается в невозможности нанесения вреда ему как личности, социальная деятельность которой во многом базируется на осмыслении получаемой информации и информационных взаимодействиях с другими людьми.
Информационная безопасность общества – невозможность нанесения вреда его духовной сфере, культурным ценностям, социальным регуляторам поведения людей, информационной инфраструктуре и передаваемым с ее помощью сообщениям.
Информационная безопасность государства – невозможность нанесения вреда деятельности государства по выполнению функций управления делами общества, предметом которой выступает информация и информационная инфраструктура общества.
Объектом ИБ может быть:
Сама информация. Содержание ИБ в этом случае будет заключаться в защищенности информации от угроз.
Режим доступа к информации. ИБ заключается в невозможности его нарушения.
Информационная система. Под ИБ понимается защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры.
Обеспечение ИБ – совокупность деятельности по недопущению вреда свойствам объекта безопасности, обусловленным информацией и информационной инфраструктурой, а также средств и субъектов этой деятельности.
Положения доктрины ИБ РФ (утверждена Президентом РФ 9 сентября 2000 г.)
Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности РФ.
Настоящая Доктрина служит основой для:
· формирования государственной политики в области обеспечения информационной безопасности Российской Федерации;
· подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
· разработки целевых программ обеспечения информационной безопасности Российской Федерации.
В Доктрине ИБ РФ четыре главы:
1.ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ РОССИЙСКОЙ ФЕДЕРАЦИИ
Национальные интересы Российской Федерации в информационной сфере и их обеспечение
Виды угроз информационной безопасности Российской Федерации
Источники угроз информационной безопасности Российской Федерации
Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению
2.МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Общие методы обеспечения информационной безопасности Российской Федерации
Особенности обеспечения информационной безопасности Российской Федерации в различных сферах общественной жизни
Международное сотрудничество Российской Федерации в области обеспечения информационной безопасности
3.ОСНОВНЫЕ ПОЛОЖЕНИЯ ГОСУДАРСТВЕННОЙ ПОЛИТИКИ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ И ПЕРВООЧЕРЕДНЫЕ МЕРОПРИЯТИЯ ПО ЕЕ РЕАЛИЗАЦИИ
Основные положения государственной политики обеспечения информационной безопасности Российской Федерации
Первоочередные мероприятия по реализации государственной политики обеспечения информационной безопасности Российской Федерации
ОРГАНИЗАЦИОННАЯ ОСНОВА СИСТЕМЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ
Основные функции системы обеспечения информационной безопасности Российской Федерации
Основные элементы организационной основы системы обеспечения информационной безопасности Российской Федерации
Национальные интересы в информационной сфере
На основе национальных интересов Российской Федерации в информационной сфере формируются стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности.
Выделяются четыре основные составляющие национальных интересов Российской Федерации в информационной сфере.
Первая составляющая национальных интересов Российской Федерации в информационной сфере включает в себя соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.
Вторая составляющая национальных интересов Российской Федерации в информационной сфере включает в себя информационное обеспечение государственной политики Российской Федерации, связанное с доведением до российской и международной общественности достоверной информации о государственной политике Российской Федерации, ее официальной позиции по социально значимым событиям российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.
Третья составляющая национальных интересов Российской Федерации в информационной сфере включает в себя развитие современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов. В современных условиях только на этой основе можно решать проблемы создания наукоемких технологий, технологического перевооружения промышленности, приумножения достижений отечественной науки и техники. Россия должна занять достойное место среди мировых лидеров микроэлектронной и компьютерной промышленности.
Четвертая составляющая национальных интересов Российской Федерации в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.