Informaciona sigurnost u kontekstu javne politike se takođe smatra njegov nezavisni pravac , objavljenih u dokumentima politike u oblasti sigurnosti - Strategiji nacionalne sigurnosti Ruske Federacije do 2020. godine i Doktrini informacione sigurnosti Ruske Federacije.
Strategija nacionalne bezbednosti Ruske Federacije do 2020. godine definiše osnovne uslove za osiguranje opšte (nacionalne) bezbednosti, Doktrinu informacione bezbednosti Ruske Federacije (u daljem tekstu Doktrina) - glavne odredbe jedne od njenih vrsta (informacija bezbednost Rusije).
INFORMACIJSKA SIGURNOST - stanje zaštite od ugrožavanja vitalnih nacionalnih interesa u inf. sferi, određenom totalitetom izbalansirani interesi pojedinca, društva i države
sigurnosni objekat je bilo koji sistem, objekt ili aktivnost subjekata koji su u određenoj interakciji i predstavljeni radi zaštite od prijetnji.
1. SIGURNOSNO STANJE.
Stanje sigurnosti je očuvanje svih elemenata informacionog sistema (u njegovom najopćenitijem obliku) u izvornoj vrijednosti parametara, što omogućava da se osigura ravnoteža njihovog postojanja i održivosti u razvoju.
2. NACIONALNI INTERESI U FIN. SFERA.
Vitalni interes pojedinca u informacionoj sferi je ostvarivanje ustavnih prava čoveka i građanina na pristup informacijama, korišćenje informacija u interesu obavljanja zakonom zabranjenih delatnosti, fizičkog, duhovnog i intelektualnog razvoja, kao i kao u zaštiti informacija koje osiguravaju ličnu sigurnost.
OD VITTALNO VAŽNI INTERESI DRUŠTVA u informacionoj sferi su obezbeđivanje interesa pojedinca u ovoj oblasti, jačanje demokratije, stvaranje pravne društvene države, postizanje i održavanje javnog sklada i duhovna obnova Rusije.
VITALNI INTERESI DRŽAVE u informacionoj sferi su stvaranje uslova za skladan razvoj ruske informacione infrastrukture, za sprovođenje ustavnih prava i sloboda čoveka i građanina u oblasti dobijanja i korišćenja informacija u cilju obezbijediti nepovredivost ustavnog poretka, suverenitet i teritorijalni integritet Rusije, političku, ekonomsku i društvenu stabilnost, u bezuslovnom obezbjeđenju reda i zakona, razvoju ravnopravne i obostrano korisne međunarodne saradnje.
h. UNUTRAŠNJE I VANJSKE PRIJETNJE INF. SIGURNOST
Sigurnosne prijetnje se podrazumijevaju kao skup uslova i faktora koji stvaraju opasnost po vitalne interese pojedinca, društva i države.
41 Prijetnje informacionoj sigurnosti pojedinca, društva i države
PRIJETNJE INF. BEZBEDNOST - uslovi i faktori (uticaji) ljudske delatnosti povezani sa informacijama i informacionim sistemima, informacionim procesima koji ugrožavaju vitalne interese pojedinca, društva i države.
VRSTE PRETNJE INFORMACIONOJ SIGURNOSTI RF (doktrina):
1) prijetnje ustavnim pravima i slobodama čovjeka i građanina u oblasti duhovnog života i informativne djelatnosti, individualne, grupne i javne svijesti, duhovnog preporoda Rusije.
2) prijetnje informacionoj podršci države. ruska politika
3) ugrožavanje razvoja domaće informatičke industrije, uključujući industriju informatizacije, telekomunikacija i komunikacija, zadovoljavanje potreba domaćeg tržišta za svojim proizvodima i izlazak ovih proizvoda na svjetsko tržište, kao i obezbjeđivanje akumulacije, očuvanje i efikasno korišćenje domaćih informacionih resursa;
4) pretnje bezbednosti informacionih i telekomunikacionih objekata i sistema, kako već raspoređenih tako i nastalih na teritoriji Rusije.
IZVORI PRIJETNJI PO INDIVIDUALNIM INTERESIMA:
1. Manipulacija ljudskom svešću;
2. Nezakonito korišćenje podataka o privatnom životu lica i njegovih ličnih podataka;
IZVORI PRIJETNJE INTERESIMA KOMPANIJE:
1. Kontinuirano usložnjavanje informacionih sistema i komunikacionih mreža, kritične infrastrukture za osiguranje života društva;
2. Mogućnost koncentracije masovnih medija u rukama monopolista ili manje grupe osoba sa kriminalnom namjerom;
3. Ekspanzija domaćeg i međunarodnog kompjuterskog kriminala.
IZVORI PRIJETNJI PO INTERESI DRŽAVE:
1. Nekontrolisano širenje "informacionog oružja" i razvoj trke u naoružanju na ovim prostorima, pokušaji implementacije koncepata vođenja "informacionih ratova".
2. Dobijanje nezakonitog pristupa informacijama koje čine državu. tajnosti, na druge povjerljive informacije čije otkrivanje može štetiti interesima države.
Uvod
Karakteristična karakteristika modernog društva je njegova informatizacija – aktivan razvoj i implementacija informacionih tehnologija i alata u svim sferama ljudske djelatnosti.
Informacije i informacioni resursi postaju jedan od odlučujućih faktora u razvoju pojedinca, društva i države. Široke mogućnosti računara i informacionih tehnologija omogućavaju automatizaciju procesa praćenja i upravljanja državnim, ekonomskim, društvenim, odbrambenim i drugim objektima i sistemima, primanje, akumuliranje, obradu i prenos informacija o ovim procesima gotovo bilo kojom potrebnom brzinom, u bilo kojoj količini. Sve ovo daje osnovu za tvrdnju da informatizacija danas igra odlučujuću pozitivnu ulogu u razvoju čovječanstva, da je informatičko društvo objektivno neizbježno.
Ali istorija nas uči da su mnoga dostignuća naučne i tehničke misli korišćena ne samo za dobrobit ljudi. Dovoljno je podsjetiti se na dostignuća nuklearne fizike – atomsko oružje; optoelektronika - lasersko oružje; hemija - otrovni gasovi; biologija - biološko oružje itd. Uvek su postojale snage koje su nastojale da iskoriste otkrića u naučnom i tehničkom polju.
Stoga danas pojedini subjekti (koalicije, države, organizacije, pojedinci) imaju želju da isključivo posjeduju informacijske resurse, sredstva i tehnologije i koriste ih za zadovoljenje svojih interesa i suprotstavljanje interesima potencijalnih konkurenata u ekonomskoj, komercijalnoj, pa i vojnoj konfrontaciji. Istovremeno, informacije i informacione tehnologije počinju da deluju kao objekti pretnji, što dovodi do problema informacione bezbednosti.
Svrha rada: proučiti pravce informacione sigurnosti pojedinca, društva, države.
Rad se sastoji od uvoda, dva poglavlja, zaključka i liste literature.
Informaciona sigurnost pojedinca, društva, države: pojam i problemi
U savremenom društvu, zbog brze informatizacije, problem informacione sigurnosti postaje sve urgentniji. Sigurnost je jedan od glavnih ciljeva i sastavni dio aktivnosti ljudi, društva, države i svjetske zajednice.
Informaciona sigurnost je stanje zaštite nacionalnih interesa u informacionoj sferi, određeno kombinacijom uravnoteženih interesa pojedinca, društva i države. Društvena informatika: bilješke s predavanja / Kom. N.M. Voronin. - Tomsk: TPU, 2013. - S. 51.
U Zakonu „o informacijama, informacionim tehnologijama i zaštiti informacija“ – informaciona bezbednost je definisana – kao stanje bezbednosti informacionog okruženja društva koje obezbeđuje njegovo formiranje, korišćenje i razvoj u interesu građana, organizacija, države. O informacijama, informacionim tehnologijama i zaštiti informacija: Federalni zakon br. 149-FZ od 27. jula 2006. (sa izmjenama i dopunama od 28. decembra 2013.) / Zbirka zakona Ruske Federacije od 31. jula 2006. - Br. 31 (1 sat). - Art. 3448.
Istovremeno, informaciona bezbednost je: Bezbednost: teorija, paradigma, koncept, kultura. Rječnik-priručnik / Autor-kom. V.F. Pilipenko. - M.: PER SE-Press, 2005. - 160 str.
Stanje objekta, kada mu se ne može prouzrokovati značajna šteta ili šteta uticajem na njegovu informatičku sferu;
Svojstvo objekta koje karakterizira njegovu sposobnost da ne uzrokuje značajnu štetu bilo kojem objektu utječući na informacijsku sferu ovog objekta.
Problemi narušavanja informacione sigurnosti su relevantni kako za pojedine građane tako i za društvo i državu u cjelini.
Detaljno, ciljevi zaštite informacija navedeni su iu Saveznom zakonu "O informacijama, informatizaciji i zaštiti informacija": O informacijama, informacionim tehnologijama i zaštiti informacija: Savezni zakon br. 149-FZ od 27. jula 2006. (sa dopunama i dopunama od 28. decembra 2013.) / Zbirka zakona RF od 31.07.2006. - Br. 31 (1 sat). - Art. 3448.
Sprečavanje curenja, krađe, gubitka, izobličenja, falsifikovanja informacija;
Sprečavanje ugrožavanja sigurnosti pojedinca, društva, države;
Sprečavanje neovlaštenih radnji za uništavanje, modificiranje, iskrivljavanje, kopiranje, blokiranje informacija; sprečavanje drugih oblika protivpravnog mešanja u informacione resurse i informacione sisteme, obezbeđivanje pravnog režima dokumentovanih informacija kao predmeta svojine;
Zaštita ustavnih prava građana na čuvanje lične tajne i povjerljivosti ličnih podataka dostupnih u informacionim sistemima;
Čuvanje državne tajne, povjerljivost dokumentovanih podataka u skladu sa zakonom;
Osiguravanje prava subjekata u informacionim procesima i razvoju, proizvodnji i primjeni informacionih sistema, tehnologija i sredstava njihove podrške.
Dakle, objekti informacione bezbednosti su: Krat Yu.G. Osnove informacione sigurnosti: udžbenik. dodatak / Yu.G. Krat, I.G. Shramkov. - Habarovsk: DVGUPS, 2008. - S. 51.
Ličnost (njena prava i slobode);
Društvo (njegove materijalne i duhovne vrijednosti);
Država (njen ustavni sistem, suverenitet, teritorijalni integritet, ekonomija, vojna pitanja, itd.).
Ličnost je osnovni element, ćelija društva. Bez pojedinca nema društva, ali pojedinac ne može postojati izvan društva. Država obezbjeđuje uslove za egzistenciju i pojedinca i društva. Države koje nisu potrebne ni pojedincu ni društvu ne mogu dugo postojati i nestati sa historijske arene. Ravnoteža odnosa pojedinca, društva i države glavni je uslov njihovog održivog razvoja.
Osiguravanje informacione sigurnosti osobe znači njeno pravo na primanje objektivnih informacija i pretpostavlja da informacije koje osoba dobije iz različitih izvora ne ometaju slobodno formiranje i razvoj njegove ličnosti. U procesu informatizacije, osoba je postala informacijski „transparentna“. Ako postoji želja i sredstva, sve dostupne informacije o određenoj osobi mogu postati dostupne i koristiti ih za svoje potrebe od strane druge osobe, grupe ljudi, javne grupe i države. Samo mali dio populacije je u stanju spriječiti neželjeni pristup svojim informacijama. Većina ljudi nema takvu mogućnost i ostaje bez odbrane u tom pogledu. Dakle, informaciona sigurnost osobe je stanje osobe u kojem se njegova ličnost ne može značajno oštetiti uticajem na okolni informacioni prostor.
Informaciona sigurnost društva je stanje društva u kojem se ono ne može bitnije oštetiti utjecajem na njegovu informatičku sferu. Zasniva se na sigurnosti individualne, grupne i masovne svijesti građana u prisustvu informacionih prijetnji, koje prvenstveno uključuju informacioni i psihološki uticaj. Djelovanje ovih prijetnji može uzrokovati psiho-emocionalnu i socio-psihološku napetost, narušavanje moralnih kriterija i normi, moralnu i političku dezorijentaciju i, kao rezultat, neprimjereno ponašanje pojedinaca, grupa i masa ljudi. Kao rezultat ovakvih utjecaja, moguće su duboke transformacije individualne, grupne i masovne svijesti, negativne promjene moralne, političke i socio-psihološke klime u društvu.
Informaciona sigurnost države je stanje u kojem se ona ne može značajno oštetiti utjecajem na njenu informatičku sferu. Osiguravanje informacione sigurnosti države neraskidivo je povezano sa osiguranjem nacionalne sigurnosti. Poslednjih godina imali smo priliku da se uverimo koliko teške mogu biti posledice narušavanja bezbednosti informacija povezanih sa upotrebom savremenih tehnologija.
Jedan od najvažnijih bio je i ostao problem socijalne sigurnosti. Povezan je sa zaštitom interesa zemlje i naroda u društvenoj sferi, razvojem društvene strukture i društvenih odnosa, sistema održavanja života i socijalizacije ljudi, načina života koji zadovoljava potrebe napredak sadašnjih i budućih generacija. U savremenoj Rusiji informaciona sigurnost određena je prisustvom negativnih procesa u društvu. S jedne strane, riječ je o složenim, kontradiktornim i negativnim procesima u političkoj, društveno-ekonomskoj i duhovnoj sferi, što smanjuje otpor pojedinca, njegove psihe na različite informativne utjecaje. S druge strane, ovo je kolosalno povećanje djelotvornosti sredstava informativnog utjecaja na psihu ljudi i javnu svijest. Savremene i perspektivne informacione tehnologije i alati omogućavaju vam da upravljate informatičkom interakcijom ljudi, javnom svešću i kontrolišete ih. Konkretno, postoje potencijalne mogućnosti da se prisluškuju svi telefonski razgovori, da se kontroliše prepiska, da se kreiraju i nezakonito koriste kompjuterske baze podataka povjerljivih podataka o ličnostima, da se izvrši skriveni informacioni uticaj na psihu ljudi itd.
Dakle, informacione tehnologije su velika blagodat za čovječanstvo, one određuju budućnost društva. Ali u isto vrijeme, u rukama zlonamjernika, to je užasno oružje; glavna opasnost leži u neovlaštenom pristupu (aktivnom ili pasivnom) njegovom izvoru ili potrošaču (osobnosti). Potonje je informacijski uticaj na pojedinca. U savremenom društvu, informaciona sigurnost je sistemski faktor u svim sferama njegovog života. Ima određeni uticaj na stanje ekonomske, odbrambene, socijalne, političke i druge komponente nacionalne bezbednosti. Istovremeno, sama informaciona sigurnost djeluje kao sastavni dio nacionalne sigurnosti, čija se posebna uloga objašnjava onim globalnim procesima koji su danas tipični za društveno-ekonomski razvoj svijeta. Dakle, sa sigurnošću možemo tvrditi da se informaciona bezbednost može smatrati najvažnijom komponentom nacionalne bezbednosti, koja „prodire“ u sve druge vrste bezbednosti.
Prevencija i otklanjanje prijetnji informacionoj sigurnosti po interese i prava pojedinca, društva i države zasniva se na razvoju i implementaciji seta zaštitnih alata i mehanizama, čiji će glavni pravci biti razmotreni u narednom poglavlju.
Razvoj globalnog procesa informatizacije društva, koji se zapaža u poslednjim decenijama 20. veka, iznedrio je novi globalni socio-tehnološki problem - problem informatičke bezbednosti čoveka i društva.
Suština ovog problema je sljedeća. Mnogi od najvažnijih interesa osobe, društva, države i čitave svjetske civilizacije već su u velikoj mjeri determinisani stanjem informacione sfere koja ih okružuje. Stoga, namjerni ili nenamjerni uticaji na informacionu sferu iz eksternih ili internih izvora mogu nanijeti ozbiljnu štetu ovim interesima i predstavljati prijetnju sigurnosti pojedinca i društva.
Informaciona sigurnost se dalje podrazumijeva kao stanje sigurnosti informacionog okruženja društva koje obezbjeđuje njegovo formiranje i razvoj u interesu građana, organizacija i države. A pod informacijskim prijetnjama - faktori ili kombinacije faktora koji stvaraju opasnost za funkcionisanje informacionog okruženja društva.
Svest o povezanosti stanja informacionog okruženja društva i mogućnosti ostvarivanja najvažnijih interesa čoveka i društva javila se sasvim nedavno, gotovo u poslednjoj deceniji. Ipak, mnoge države svijeta, uključujući i Rusiju, već su razvile svoje nacionalne doktrine u oblasti informacione sigurnosti, kao i koncept državne politike kako bi je osigurale.
1998. godine počela je izrada nacrta međunarodnog koncepta informacione sigurnosti.
Treba napomenuti da su problemi osiguranja informacione sigurnosti države, društva i pojedinca u velikoj mjeri međusobno povezani, iako je sasvim prirodno da se njihovi glavni interesi bitno razlikuju. Tako, na primjer, u sadašnjoj fazi razvoja društva, interesi pojedinca leže u stvarnom obezbjeđenju njegovih ustavnih prava i sloboda, lične sigurnosti, poboljšanja kvaliteta i standarda života, te mogućnosti fizičkog, intelektualnog i duhovni razvoj.
Interesi društva su u postizanju i održavanju javne sloge, povećanju kreativne aktivnosti stanovništva i duhovnom razvoju društva.
Državni interesi se sastoje u zaštiti ustavnog poretka, suvereniteta i teritorijalnog integriteta zemlje, uspostavljanju i održavanju političke i društvene stabilnosti, obezbjeđivanju reda i zakona i razvijanju ravnopravne međunarodne saradnje.
Kombinacija gore navedenih najvažnijih interesa pojedinca, društva i države čini nacionalne interese zemlje, čija projekcija na informatičku sferu društva određuje glavne ciljeve i ciljeve zemlje u oblasti informacione sigurnosti. .
Glavni ciljevi i objekti informacione sigurnosti zemlje.
Glavni ciljevi osiguranja informacione sigurnosti neke zemlje (na primjer, Rusije) su:
Ø zaštita nacionalnih interesa u kontekstu sve veće globalizacije mnogih informacionih procesa, formiranja svetskih informacionih mreža, želje Sjedinjenih Država i drugih razvijenih zemalja da dominiraju u informacionoj sferi;
Ø nesmetano davanje potpunih i blagovremenih informacija potrebnim za njihovo djelovanje organa javne vlasti i uprave, preduzeća i građana zemlje;
Ø sprečavanje narušavanja integriteta, sigurnosti i nezakonitog korišćenja informacionih resursa;
Ø obezbjeđivanje praktične primjene prava građana, organizacija i države na primanje, širenje i korištenje informacija.
Za postizanje ciljeva osiguranja informacione sigurnosti zemlje veoma je važno pravilno odrediti objekte informacione sigurnosti. Ovi objekti uključuju:
Ø informacioni izvori koji sadrže povjerljive informacije (tajne, ograničeni pristup ili komercijalne tajne), kao i javno dostupne otvorene informacije i naučna saznanja;
Ø informaciona infrastruktura društva (mreže komunikacija i informacionih komunikacija, centri za analizu i obradu podataka, sistemi i sredstva zaštite informacija);
Ø sistem formiranja, distribucije i korišćenja informacionih resursa u zemlji;
Ø sistem formiranja javne svijesti, zasnovan na medijima;
Ø prava građana, pravnih lica i države da primaju, distribuiraju i koriste informacije, kao i zaštitu povjerljivih informacija i intelektualne svojine.
Izvori prijetnji sigurnosti informacija.
Izvori prijetnji informacionoj sigurnosti zemlje mogu biti vanjski i unutrašnji faktori.
Izvori vanjskih prijetnji uključuju sljedeće:
Ø politika niza zemalja, pravac dominacije u informatičkoj sferi i suprotstavljanje ruskom pristupu najnovijim informacionim tehnologijama i ravnopravno učešće u međunarodnoj podeli rada u proizvodnji informatike i informacionih proizvoda, stvaranje tehnološke zavisnosti Rusije o zapadnim zemljama u informacionoj sferi;
Ø razvoj od strane jednog broja država koncepata „informacionog rata“, koji predviđa stvaranje i upotrebu sredstava opasnog uticaja na informacionu sferu drugih zemalja kako bi se narušilo njeno normalno funkcionisanje i dobio neovlašćeni pristup informacionim resursima ;
Ø aktivnosti stranih obavještajnih i specijalnih službi, kao i ekonomskih i političkih struktura u informacionoj sferi, usmjerene protiv nacionalnih interesa zemlje;
Ø kriminalne aktivnosti međunarodnih terorističkih grupa, organizacija i pojedinaca u informacionoj sferi;
Ø Sprovođenje „kulturne ekspanzije“ od strane jednog broja zemalja u svetu u odnosu na druge zemlje, a posebno protiv Rusije, manifestovalo se, posebno, u želji da se smanji upotreba ruskog jezika kao sredstva komunikacije i time smanji ruski informacioni prostor.
Ako govorimo o izvoru unutrašnjih prijetnji informacionoj sigurnosti naše zemlje, onda su najvažnije sljedeće:
Ø značajno zaostajanje Rusije za vodećim zemljama svijeta u pogledu nivoa informatizacije društva, što ograničava mogućnost zemlje da ravnopravno uđe u globalni informacioni prostor i od toga dobije odgovarajuće ekonomske i društveno-političke koristi;
Ø tehnološka zaostalost domaće elektronske industrije od razvijenih zemalja svijeta u proizvodnji informaciono-telekomunikacione opreme, koja ih primorava da ova sredstva uvoze iz inostranstva i na osnovu stvaranja sopstvene nacionalne informacione infrastrukture, što je čini ranjivom zapadnim zemljama;
Ø nedovoljna koordinacija aktivnosti državnih organa zemlje u formiranju i sprovođenju jedinstvene državne politike za osiguranje informacione bezbednosti Rusije kao suštinskog dela njene nacionalne bezbednosti;
"Informaciona sigurnost pojedinca, društva i države"Izvedeno:
Student prekvalifikacije
„Nastava informatike u
obrazovne institucije
Centar za cjeloživotno učenje
ETI (filijala) SSTU im. Gagarina Yu.A.
Petrova O.A.
Provjereno:
Brueva M.P.
Engels - 2013
Uvod
Ljudsko društvo je tokom svog razvoja prošlo kroz faze ovladavanja materijom, zatim energijom i, konačno, informacijama. U primitivnim komunalnim, robovlasničkim i feudalnim društvima prvenstveno je bila usmjerena djelatnost društva u cjelini i svake osobe pojedinačno. Ovladati supstancom.
U zoru civilizacije ljudi su naučili kako napraviti jednostavne alate za rad i lov; u antici su se pojavili prvi mehanizmi i transportna sredstva. U srednjem vijeku izumljeni su prvi složeni alati i mehanizmi.
Ovladavanje energijom je u ovom periodu u početnoj fazi, Sunce, voda, vatra, vjetar i ljudska mišićna snaga su korišteni kao izvori energije.
Od samog početka ljudske istorije postojala je potreba za prenošenjem i skladištenjem informacija.
Počevši od okoXVIIveka, u procesu formiranja mašinske proizvodnje, problem ovladavanja energijom dolazi do izražaja. Prvo su poboljšane metode ovladavanja energijom vjetra i vode, a zatim je čovječanstvo ovladalo toplotnom energijom.
Na kraju XIXvijeka počinje savladavanje električne energije, izumljeni su električni generator i elektromotor. I konačno u srediniXXveka čovečanstvo je ovladalo atomskom energijom, 1954. puštena je u rad prva nuklearna elektrana u SSSR-u.
Ovladavanje energijom omogućilo je prelazak na masovnu mašinsku proizvodnju robe široke potrošnje. Je napravljenoindustrijsko društvo. Tokom ovog perioda došlo je i do značajnih promjena u metodama čuvanja i prenošenja informacija.
IN informatičko društvo Informacije su glavni resurs. Na osnovu posedovanja informacija o širokom spektru procesa i pojava bilo koja aktivnost se može efikasno i optimalno izgraditi.
Važno je ne samo proizvoditi veliki broj proizvoda, već proizvoditi prave proizvode u određeno vrijeme. Uz određene troškove i tako dalje. Stoga se u informatičkom društvu povećava ne samo kvalitet potrošnje, već i kvalitet proizvodnje; osoba koja koristi informacionu tehnologiju ima bolje uslove za rad, rad postaje kreativan, intelektualni itd.
Trenutno su razvijene zemlje svijeta (SAD, Japan, zapadnoevropske zemlje) zapravo već ušle u informatičko društvo. Drugi, uključujući Rusiju, su joj blizu.
Postoje tri kriterijuma za razvoj informacionog društva:dostupnost računara, stepen razvijenosti računarskih mreža I broj ljudi zaposlenih u informacionom sektoru , kao i korištenje informaciono-komunikacionih tehnologija u svojim svakodnevnim aktivnostima.
Informacijski utjecaj postaje glavna poluga za upravljanje ljudima, sve više zamjenjujući fizički utjecaj, koji se hiljadama godina smatrao nezamjenjivim sredstvom upravljanja. Zbog toga informaciona sigurnost postaje jedan od glavnih elemenata nacionalne, javne i lične sigurnosti. U savremenom svijetu informaciona sigurnost je vitalni uslov za osiguranje interesa čovjeka, društva i države.
Govoreći o informacionoj bezbednosti, trenutno se misli, pre svega, na računarsku bezbednost. Zaista, informacije na elektronskim medijima igraju sve važniju ulogu u životu modernog društva.
Današnje informacije su skupe i moraju biti zaštićene. Ispostavilo se da je masovna upotreba personalnih računara, nažalost, povezana s pojavom samoreproducirajućih virusnih programa koji sprečavaju normalan rad računara, uništavaju strukturu datoteka diskova i oštećuju informacije pohranjene u računaru.
Informaciju posjeduju i koriste svi ljudi bez izuzetka. Svaka osoba sama odlučuje koje informacije treba da dobije, koje informacije ne smiju biti dostupne drugima itd. Čovjeku je lako pohraniti informaciju koja mu je u glavi, ali šta ako se informacija unese u „mozak mašine“, kojoj mnogi ljudi imaju pristup.
Kako bi se spriječio gubitak informacija, razvijeni su različiti mehanizmi za njihovu zaštitu, koji se koriste u svim fazama rada s njima. Uređaji koji pohranjuju osjetljive i važne informacije i komunikacijske kanale također moraju biti zaštićeni od oštećenja i vanjskih utjecaja.
Šteta može biti uzrokovana kvarom opreme ili komunikacijskog kanala, krivotvorenjem ili otkrivanjem povjerljivih informacija. Vanjski utjecaji proizlaze iz prirodnih katastrofa i kvarova ili krađe opreme.
Za pohranjivanje informacija koriste se različite metode.metode zaštite:
sigurnost zgrada u kojima se čuvaju povjerljivi podaci;
kontrola pristupa tajnim informacijama;
kontrole pristupa;
dupliranje komunikacijskih kanala i povezivanje rezervnih uređaja;
kriptografske transformacije informacija;
I od čega i od koga to treba štititi? I kako to ispravno uraditi?
Činjenica da se ova pitanja postavljaju ukazuje da je tema trenutno aktuelna.
Svrha ovog rada je formiranje reprezentacije:
o ciljevima, ciljevima, principima i glavnim pravcima osiguranja informacione sigurnosti;
o metodologiji za kreiranje sistema informacione sigurnosti;
o načinima i metodama zaštite osobe od nezakonitog u-
formacijski uticaj;
otkriti:
prijetnje informacionoj sigurnosti države i društva;
pravni okvir za osiguranje informacione sigurnosti;
informacioni alati i tehnologije koje negativno utiču na zdravlje.
Koncept informacione sigurnosti
Informaciona sigurnost se podrazumijeva kao zaštita informacija i infrastrukture koja ih podržava od bilo kakvih slučajnih ili zlonamjernih utjecaja, čiji rezultat može biti oštećenje samih informacija, njihovih vlasnika ili prateće infrastrukture.
Informaciona bezbednost organizacije - stanje bezbednosti informacionog okruženja organizacije, obezbeđivanje njegovog formiranja, korišćenja i razvoja.
U modernom društvu, informaciona sfera ima dvije komponente: informatičku tehnologiju (svijet tehnologije, tehnologije itd. koje je čovjek umjetno stvorio) i informacijsko-psihološku (prirodni svijet divljih životinja, uključujući i samu osobu). Shodno tome, u opštem slučaju, informacionu bezbednost društva (države) mogu predstavljati dve komponente: informaciona i tehnička bezbednost i informaciona i psihološka (psihofizička) bezbednost.
Tri kategorije se često navode kao standardni sigurnosni model:
· Povjerljivost - stanje informacija u kojem pristup njima imaju samo subjekti koji na to imaju pravo;
· Integritet – izbjegavanje neovlaštene izmjene informacija;
· Dostupnost - izbjegavajte privremeno ili trajno skrivanje informacija od korisnika koji su dobili prava pristupa.
Postoje i druge ne uvijek obavezne kategorije sigurnosnog modela:
neporicanje ili apelabilnost - nemogućnost odricanja od autorstva;
· odgovornost - osiguravanje identifikacije subjekta pristupa i registracije njegovih radnji;
pouzdanost - svojstvo usklađenosti sa planiranim ponašanjem ili rezultatom;
Autentičnost ili autentičnost - svojstvo koje garantuje da je predmet ili resurs identičan deklarisanom.
Radnje koje mogu naštetiti informacijskoj sigurnosti organizacije mogu se podijeliti u nekoliko kategorija:
1. Radnje koje izvode ovlašteni korisnici. Ova kategorija uključuje: namjernu krađu ili uništavanje podataka na radnoj stanici ili serveru; oštećenje korisničkih podataka kao rezultat neopreznih radnji.
2. "Elektronske" metode uticaja koje sprovode hakeri. Hakeri su ljudi koji se bave kompjuterskim kriminalom i profesionalno (uključujući iu okviru konkurencije) i jednostavno iz radoznalosti. Ove metode uključuju: neovlašteni prodor u računarske mreže; DOS napadi.
Svrha neovlaštenog prodora u mrežu preduzeća izvana može biti nanošenje štete (uništenje podataka), krađa povjerljivih informacija i korištenje u nezakonite svrhe, korištenje mrežne infrastrukture za organiziranje napada na čvorove trećih strana, krađa sredstava sa računa itd. .
Napad tipa DOS (skraćenica od Denial of Service) ? ovo je eksterni napad na čvorove mreže preduzeća koji su odgovorni za njen siguran i efikasan rad (datoteke, mail serveri). Napadači organiziraju masovno slanje paketa podataka tim čvorovima kako bi izazvali njihovo preopterećenje i, kao rezultat, onemogućili ih na neko vrijeme. To, po pravilu, povlači povrede u poslovnim procesima kompanije žrtve, gubitak kupaca, narušavanje ugleda i sl.
3. Računarski virusi. Posebna kategorija elektronskih metoda uticaja su kompjuterski virusi i drugi zlonamerni programi. Oni predstavljaju realnu opasnost za savremeno poslovanje koje u velikoj meri koristi računarske mreže, internet i elektronsku poštu. Prodor virusa do čvorova korporativne mreže može dovesti do poremećaja njihovog funkcionisanja, gubitka radnog vremena, gubitka podataka, krađe povjerljivih informacija, pa čak i direktne krađe sredstava. Virusni program koji je prodro u korporativnu mrežu može dati napadačima djelomičnu ili potpunu kontrolu nad aktivnostima kompanije.
4. Spam. Za samo nekoliko godina, neželjena pošta je od male smetnje postala jedna od najvećih sigurnosnih prijetnji: e-pošta je nedavno postala glavni kanal za distribuciju zlonamjernog softvera; neželjenoj poruci je potrebno mnogo vremena za pregled, a zatim brisanje poruka, uzrokuje da zaposleni osjećaju psihičku nelagodu; i pojedinci i organizacije postaju žrtve lažnih šema koje sprovode spameri; uz neželjenu poštu često se briše i važna korespondencija, što može dovesti do gubitka kupaca, neuspjeha ugovora i drugih neugodnih posljedica; Rizik od gubitka pošte je posebno visok kada se koriste RBL crne liste i druge "grube" metode filtriranja neželjene pošte.
5. "Prirodne" prijetnje. Različiti eksterni faktori mogu uticati na informacionu sigurnost kompanije: nepravilno skladištenje, krađa računara i medija, viša sila itd. mogu uzrokovati gubitak podataka.
Dakle, u savremenim uslovima, postojanje razvijenog sistema informacione bezbednosti postaje jedan od najvažnijih uslova za konkurentnost, pa čak i održivost svake kompanije.
Vrste i izvori prijetnji sigurnosti informacija
„Informaciona sigurnost“ danas se tumači i u širem i u užem smislu.U širem smislu- to je informaciona sigurnost osobe, društva i države. U užem smislu - to je sigurnost same informacije i kanala za njihov prijem (prenos), kao i organizacija zaštite od upotrebe informacionog oružja od strane neprijatelja u toku neprijateljstava.
U savremenom svijetu veoma je važno stanje sigurnosti informacionog okruženja društva koje obezbjeđuje njegovo formiranje i razvoj u interesu građana, organizacija i države. A pod informacijskim prijetnjama - faktori ili kombinacije faktora koji stvaraju opasnost za funkcionisanje informacionog okruženja društva.
“Svijest o povezanosti stanja informacionog okruženja društva i mogućnosti ostvarivanja najvažnijih interesa čovjeka i društva javila se sasvim nedavno, gotovo u posljednjoj deceniji. Ipak, mnoge države svijeta, uključujući i Rusiju, već su razvile svoje nacionalne doktrine u oblasti informacione sigurnosti, kao i koncept državne politike kako bi je osigurale. Interesi društva su u postizanju i održavanju javne sloge, povećanju kreativne aktivnosti stanovništva i duhovnom razvoju društva. Državni interesi se sastoje u zaštiti ustavnog poretka, suvereniteta i teritorijalnog integriteta zemlje, uspostavljanju i održavanju političke i društvene stabilnosti, obezbjeđivanju reda i zakona i razvijanju ravnopravne međunarodne saradnje. Kombinacija gore navedenih najvažnijih interesa pojedinca, društva i države formira nacionalne interese zemlje, čija projekcija na informatičku sferu društva određuje glavne ciljeve i ciljeve zemlje u oblasti osiguranja sigurnost informacija.
Prijetnje sigurnosti informacija– to je korištenje različitih vrsta informacija protiv određenog društvenog (ekonomskog, vojnog, naučno-tehničkog i sl.) objekta kako bi se promijenila njegova funkcionalnost ili ga potpuno uništila.
“S obzirom na opći smjerDoktrinaklasificira prijetnje sigurnosti informacija u sljedeće vrste:
Prijetnje ustavnim pravima i slobodama čovjeka i građanina u oblasti duhovnog života i informativne djelatnosti, individualne, grupne i javne svijesti, duhovnog preporoda Rusije;
Prijetnje informacionoj podršci državne politike Ruske Federacije;
Prijetnje razvoju domaće informatičke industrije, uključujući industriju informatizacije, telekomunikacija i komunikacija, za zadovoljavanje potreba domaćeg tržišta u svojim proizvodima i izlazak ovih proizvoda na svjetsko tržište, kao i osiguranje akumulacije, očuvanje i efikasno korišćenje domaćih informacionih resursa;
Prijetnje sigurnosti informacionih i telekomunikacionih objekata i sistema, koje su već raspoređene i nastaju na teritoriji Rusije. Sveizvore prijetnjeDoktrina sigurnosti informacijainformatička sigurnost Ruske Federacijedeli naspoljašnje i unutrašnje. Na vanjske izvore prijetnjiDoktrinainformatička sigurnost Ruske Federacijeodnosi se na: djelovanje stranih političkih, ekonomskih, vojnih, obavještajnih i informacionih struktura protiv interesa Ruske Federacije; želja jednog broja zemalja da dominiraju globalnim informacionim prostorom, da istisnu Rusiju sa tržišta informacija;
aktivnosti međunarodnih terorističkih organizacija;
povećanje tehnološkog jaza između vodećih svjetskih sila i jačanje njihovih sposobnosti da se suprotstave stvaranju konkurentnih ruskih informacionih tehnologija;
aktivnosti svemirskih, vazdušnih, pomorskih i kopnenih tehničkih i drugih sredstava (vrsta) izviđanja stranih država;
Na unutrašnje izvore prijetnji, prema, odnosi se:
kritično stanje niza domaćih industrija;
nepovoljna kriminogena situacija, praćena trendovima spajanja državnih i kriminalnih struktura u informacionoj sferi, dobijanje pristupa poverljivim informacijama od strane kriminalnih struktura, jačanje uticaja organizovanog kriminala na život društva, smanjenje stepena zaštite legitimnih interesa građana, društva i države u informacionoj sferi; nedovoljna koordinacija aktivnosti organa vlasti na svim nivoima u sprovođenju jedinstvene državne politike u oblasti informacione bezbednosti; nedostaci pravnog okvira koji reguliše odnose u informacionoj sferi i praksi sprovođenja zakona;
nerazvijenost institucija civilnog društva i nedovoljna kontrola države nad razvojem tržišta informacija u Rusiji;
nedovoljno finansiranje mjera za osiguranje informacione sigurnosti;
nedovoljan broj kvalifikovanog osoblja u oblasti informacione bezbednosti.
3. Problemi zaštite informacione sigurnosti od strane osobe, društva i države.
3.1 Virusi: karakteristike, klasifikacija.
Može se navesti mnogo činjenica koje govore da je ugroženost informacionog resursa svakim danom sve veća, što dovodi u paniku odgovorne osobe u bankama, preduzećima i kompanijama širom svijeta. A ova prijetnja dolazi od kompjuterskih virusa koji iskrivljuju ili uništavaju vitalne, vrijedne informacije, što može dovesti ne samo do finansijskih gubitaka, već i do ljudskih žrtava.
Virus je posebno napisan mali program koji se može "pripisati" drugim programima (tj. "inficirati" ih), kao i izvršiti razne neželjene radnje na računaru. Program koji sadrži virus naziva se "inficiran". Kada se takav program pokrene, virus prvo preuzima kontrolu. Virus pronalazi i "inficira" druge programe, a izvodi i neke štetne radnje (na primjer, kvari datoteke ili tablicu dodjele datoteka na disku, "kontaminira" RAM itd.). Da bi se prikrio virus, radnje za zarazu drugih programa i nanošenje štete ne moraju se uvijek izvoditi, ali, recimo, pod određenim uvjetima. Nakon što virus izvrši radnje koje su mu potrebne, on prenosi kontrolu na program u kojem se nalazi i radi na isti način kao i obično. Stoga, spolja, rad zaraženog programa izgleda isto kao i nezaraženog. Vrste virusa su raspoređene na način da kada se pokrene zaraženi program, virus ostaje rezidentan, tj. sve dok se DOS ne pokrene, i s vremena na vreme zarazi programe i izvrši štetne radnje na računaru.
Kompjuterski virus može upropastiti, tj. modificirati neprikladno bilo koju datoteku na diskovima dostupnim na računaru. Ali virus može "zaraziti" neke vrste datoteka. To znači da se virus može "ubaciti" u ove datoteke, tj. modificirati ih tako da sadrže virus koji pod određenim okolnostima može početi djelovati.
Treba napomenuti da tekstovi programa i dokumenata, datoteke sa informacijama baze podataka, tabele sa tabelama i druge slične datoteke ne mogu biti zaražene virusom, on ih može samo pokvariti.
Trenutno je poznato više od 87.800 virusa, čiji broj stalno raste. Postoje slučajevi kada su tutorijali kreirani kao pomoć u pisanju virusa.
Razlozi za pojavu i širenje virusa kriju se s jedne strane u ljudskoj psihologiji, s druge strane, u nedostatku zaštite u operativnom sistemu.
Glavni načini prodiranja virusa su prenosivi diskovi i računarske mreže. Da se to ne dogodi, poduzmite mjere opreza. Također, za otkrivanje, uklanjanje i zaštitu od kompjuterskih virusa, razvijeno je nekoliko tipova kao rezultat ne sasvim jasnog razumijevanja teme.
Virus je program koji ima sposobnost da se sam reproducira. Ova sposobnost je jedino sredstvo svojstveno svim vrstama virusa. Ali nisu samo virusi sposobni za samoreplikaciju. Svaki operativni sistem i mnogi drugi programi mogu kreirati sopstvene kopije. Kopije istog virusa ne samo da ne moraju u potpunosti odgovarati originalu, već mu se možda uopće ne poklapaju!
Virus ne može postojati u "potpunoj izolaciji": danas se ne može zamisliti virus koji ne koristi kod drugih programa, informacije o strukturi datoteka, pa čak ni samo imena drugih programa. Razlog je jasan: virus mora nekako osigurati prijenos kontrole na sebe.
1) Ovisno o staništu, virusi se mogu podijeliti na mrežne, datotečne, boot i fajl-boot.
Mreža virusi se šire po raznim kompjuterskim mrežama. Datotečni virusi se uvode uglavnom u izvršne module, odnosno u datoteke sa COM i EXE ekstenzijama.
File virusi mogu zaraziti i druge tipove datoteka, ali po pravilu, kada su upisani u takve datoteke, nikada ne preuzimaju kontrolu i stoga gube sposobnost reprodukcije.
Boot virusi inficiraju sektor za pokretanje diska (Boot-c) ili sektor koji sadrži program za pokretanje sistemskog diska (Master Boot Record).
File-boot virusi inficiraju i datoteke i sektore za pokretanje diska.
2) Prema načinu zaraze virusi se dijele na rezidentne i nerezidentne.
Stambeni Kada virus inficira (inficira) računar, on ostavlja svoj rezidentni dio u RAM-u, koji zatim presreće pristup operativnom sistemu objektima zaraze (fajlovi, sektori za pokretanje diska, itd.) i infiltrira ih. Rezidentni virusi se nalaze u memoriji i ostaju aktivni sve dok se računar ne isključi ili ponovo pokrene.
Nerezident virusi ne inficiraju memoriju računala i aktivni su ograničeno vrijeme.
3) Prema stepenu uticaja, virusi se mogu podeliti na sledeće tipove:
neopasan , koji ne ometaju rad računala, ali smanjuju količinu slobodne RAM-a i disk memorije, djelovanje takvih virusa se očituje u bilo kojim grafičkim ili zvučnim efektima;
opasno virusi koji mogu dovesti do raznih kvarova na računalu;veoma opasno , čiji utjecaj može dovesti do gubitka programa, uništavanja podataka, brisanja informacija u sistemskim područjima diska.
MANIFESTACIJA PRISUSTVA VIRUSA U RADU NA PC računaru.
Sve radnje virusa mogu se izvršiti prilično brzo i bez izdavanja ikakvih poruka, pa je korisniku vrlo teško primijetiti da se na računaru dešava nešto neobično.
Sve dok je relativno mali broj programa zaražen na računaru, prisustvo virusa može biti gotovo neprimjetno. Međutim, nakon nekog vremena, nešto čudno počinje da se dešava na računaru, na primer:
* neki programi prestaju da rade ili počnu da rade pogrešno;
* na ekranu se prikazuju strane poruke, simboli itd.;
* rad na računaru se značajno usporava;
* neki fajlovi su oštećeni, itd.
Do tog vremena, u pravilu, dosta (ili čak većina) programa je već zaraženo virusom, a neke datoteke i diskovi su oštećeni. Štaviše, zaraženi programi sa jednog računara mogu se preneti pomoću disketa ili preko lokalne mreže na druge računare.
Neke vrste virusa su još podmuklije. U početku neprimjetno zaraze veliki broj programa ili diskova, a zatim uzrokuju vrlo ozbiljnu štetu, na primjer, formiraju cijeli tvrdi disk na računaru. A postoje i virusi koji se trude da se ponašaju što neprimetnije, ali malo po malo i postepeno oštećuju podatke na hard disku računara.
Stoga, ako ne preduzmete mjere zaštite od virusa, posljedice zaraze vašeg računala mogu biti vrlo ozbiljne.
3.2 Neovlašteni pristup.
U računarstvu, koncept sigurnosti je veoma širok. To podrazumijeva i pouzdanost računara, i sigurnost vrijednih podataka, i zaštitu informacija od promjene od strane neovlaštenih lica i očuvanje tajnosti prepiske u elektronskim komunikacijama. Naravno, u svim civilizovanim zemljama sigurnost građana je zaštićena zakonima, ali u kompjuterskoj tehnici još nije razvijena praksa sprovođenja zakona, a zakonodavni proces ne ide u korak sa razvojem tehnologije, a pouzdanost računarskih sistema uglavnom se oslanja na mjere samoodbrane.
3.3 Sigurnost informacija i Internet.
Internet je globalna kompjuterska mreža koja pokriva cijeli svijet. Danas internet ima oko 15 miliona pretplatnika u više od 150 zemalja širom svijeta. Veličina mreže se povećava za 7-10% mjesečno. Internet je, takoreći, jezgro koje omogućava komunikaciju između različitih informacionih mreža koje pripadaju različitim institucijama širom svijeta, jedna s drugom.
Ako se ranije mreža koristila isključivo kao medij za prijenos datoteka i e-mail poruka, danas se rješavaju složeniji problemi distribuiranog pristupa resursima. Prije otprilike dvije godine stvorene su ljuske koje podržavaju funkcije pretraživanja mreže i pristupa distribuiranim informacijskim resursima, elektroničkim arhivama.
Internet, nekada isključivo za istraživačke i akademske grupe čiji su se interesi kretali od pristupa superkompjuterima, postaje sve popularniji u poslovnom svijetu.
Kompanije su u iskušenju brzinom, jeftinom globalnom konekcijom, lakoćom saradnje, pristupačnim softverom i jedinstvenom bazom podataka na Internetu. Oni vide globalnu mrežu kao dodatak vlastitim lokalnim mrežama.
Uz niske troškove usluge (često samo fiksnu mjesečnu naknadu za korištene linije ili telefon), korisnici mogu pristupiti komercijalnim i nekomercijalnim informativnim uslugama u SAD-u, Kanadi, Australiji i mnogim evropskim zemljama. U besplatnim arhivama interneta mogu se pronaći informacije o gotovo svim sferama ljudskog djelovanja, od novih naučnih otkrića do vremenske prognoze za sutra.
Internet i informaciona sigurnost su nekompatibilni po samoj prirodi Interneta. Rođena je kao čisto korporativna mreža, međutim, trenutno, koristeći jedan stek TCP/IP protokola i jedan adresni prostor, ujedinjuje ne samo korporativne mreže i mreže odjela (obrazovne, vladine, komercijalne, vojne itd.), koje , po definiciji, mreže sa ograničenim pristupom, ali i obični korisnici koji imaju mogućnost direktnog pristupa internetu sa svojih kućnih računara koristeći modeme i javnu telefonsku mrežu.
Kao što znate, što je lakše pristupiti Webu, to je lošija njegova informaciona sigurnost, stoga, s razlogom, možemo reći da je početna lakoća pristupa Internetu gora od krađe, budući da korisnik možda ni ne zna šta od njega je kopiran - fajlovi i programi, a da ne govorimo o mogućnosti njihovog oštećenja i prilagođavanja.
Trošak korištenja interneta je opći pad sigurnosti informacija.
Sigurnost podataka jedna je od glavnih briga na Internetu. Sve je više horor priča o tome kako kompjuterski hakeri, koristeći sve sofisticiranije trikove, prodiru u tuđe baze podataka. Naravno, sve to ne doprinosi popularnosti interneta u poslovnim krugovima. Sama pomisao da će neki huligani ili, još gore, konkurenti, moći pristupiti arhivama komercijalnih podataka, tjera korporativne lidere da odbijaju korištenje otvorenih informacionih sistema. Stručnjaci smatraju da su takvi strahovi neosnovani, jer kompanije koje imaju pristup otvorenim i privatnim mrežama imaju gotovo jednake šanse da postanu žrtve kompjuterskog terora.
U bankarskom sektoru problem informacione sigurnosti kompliciraju dva faktora: prvo, gotovo sve vrijednosti kojima banka posluje (osim gotovine i nečeg drugog) postoje samo u obliku ovih ili onih informacija. Drugo, banka ne može postojati bez veza sa vanjskim svijetom: bez klijenata, korespondenata itd. Istovremeno, sama informacija koja izražava vrijednosti s kojima banka radi (ili informacije o tim vrijednostima i njihovom kretanju , koji ponekad koštaju više od samih vrijednosti). Izvana dolaze dokumenti prema kojima banka prenosi novac sa jednog računa na drugi. Napolje, banka prenosi uputstva o kretanju sredstava po korespondentnim računima, tako da je otvorenost banke data a priori.
Vrijedi napomenuti da ova razmatranja vrijede ne samo za automatizirane sisteme, već i za sisteme izgrađene na tradicionalnom papirnom toku rada i ne koriste druge veze osim kurirske pošte. Automatizacija je dodala glavobolju sigurnosnim službama, a novi trendovi u razvoju bankarskih usluga, u potpunosti zasnovanih na informatičkoj tehnologiji, pogoršavaju problem.
4. Glavni pravci i mjere zaštite u oblasti informacione sigurnosti
Po definiciji Doktrine informacione sigurnosti Ruske Federacije, glavni objektiosiguravanje sigurnosti informacija unacionalni informacioni i telekomunikacioni sistemi su:
informativni izvori koji sadrže informacije klasifikovane kao državna tajna i povjerljive informacije;
sredstva i sistemi informatizacije (računarska oprema, informaciono-računarski kompleksi, mreže i sistemi), softverski alati (operativni sistemi, sistemi za upravljanje bazama podataka, drugi sistemski aplikativni softver), automatizovani
kontrolni sistemi, sistemi komunikacije i prijenosa podataka koji primaju, obrađuju, pohranjuju i prenose informacije ograničenog pristupa, njihova informativna fizička polja;
tehnička sredstva i sistemi koji obrađuju otvorene informacije, ali se nalaze u prostorijama u kojima se obrađuju informacije ograničenog pristupa, kao i same prostorije namijenjene za obradu tih informacija.
„TO velike prijetnjesigurnost informacija Doktrina informatička sigurnost Ruske Federacije odnosi se na:
aktivnosti specijalnih službi stranih država, kriminalnih zajednica, nezakonite radnje pojedinaca (organizacija i grupa) u cilju neovlašćenog pristupa informacijama i vršenja kontrole nad funkcionisanjem informaciono-telekomunikacionih sistema;
prisilna upotreba uvoznog softvera i hardvera u kreiranju i razvoju informaciono-telekomunikacionih sistema zbog objektivnog zaostajanja domaće industrije;
kršenje utvrđenih pravila za prikupljanje, obradu i prenos informacija, namjerno postupanje i greške osoblja, informacionih i telekomunikacionih sistema, kvar tehničkih sredstava i softverski kvarovi u informaciono-telekomunikacionim sistemima;
korišćenje informatizacionih i komunikacionih sredstava i sistema koji nisu sertifikovani u skladu sa bezbednosnim zahtevima, kao i sredstava za zaštitu informacija i praćenje njihove efikasnosti;
učešće u kreiranju, razvoju i zaštiti informaciono-telekomunikacionih sistema organizacija i firmi koje nemaju državnu dozvolu za obavljanje ove vrste delatnosti.
Sredstva informacionog uticaja koja se koriste u ovoj oblasti mogu biti usmerena na rešavanje sledećih zadataka:
uništavanje, izobličenje ili krađa informacionih nizova;
izvlačenje potrebnih informacija iz njih nakon prevazilaženja sistema zaštite;
neorganizovanost rada tehničkih sredstava;
narušavanje telekomunikacionih sistema i mreža, kompjuterskih sistema, energetskih sistema, sistema javne uprave, odnosno sve visokotehnološke podrške životu društva i funkcionisanju države.
4.1 Napadajuća sredstva informacionog uticaja
„Ideje i materijalne osnove informacionog oružja formirale su se istovremeno sa razvojem informacionog okruženja.
1. Kompjuterski virusi– softver koji se može umnožavati, spajati sa programima, prenositi preko komunikacijskih linija i mreža podataka, prodrijeti u elektronske telefonske centrale i kontrolne sisteme i onesposobiti ih.
Širenje kompjuterskog virusa zasniva se na njegovoj sposobnosti da koristi bilo koji medij prenetih podataka kao "vozilo". Kao rezultat toga, bilo koja disketa ili drugi magnetni uređaj za skladištenje prenesen na druge računare može ih zaraziti. Suprotno tome, kada je "zdrav" medij povezan sa zaraženim računarom, on može postati nosilac virusa.
2. "logičke bombe"- dobio imesoftverski ugrađeni uređaji koji su unapred implementirani u informaciono-kontrolne centre vojne i civilne infrastrukture
Jedna od varijanti takve bombe je"Trojanski konj"-program koji omogućava prikriveno neovlaštenopristup informativnim resursima neprijatelja za dobijanjeobavještajne informacije.
3. Sredstva suzbijanja (ili falsifikovanja) razmjene informacijau telekomunikacionim mrežama, prenos preko kanaladržavne i vojne uprave, kao i putem kanalapotrebne masovne informacije (sa stanovišta protivnikastranke) informacije.
4. Alati za implementacijukompjuterski virusi i logičke bombevladinim i korporativnim informacionim mrežama isistemi i daljinsko upravljanje.
Stručnjaci identifikuju tri glavnaoblici uticaja na sajber prostor:
informacioni kriminal;
informacioni terorizam;
operacije izvedene u sklopu informacionih ratova velikih razmjera.
4.2 Informativni kriminal.
Ovaj izraz se odnosi na radnje pojedinaca ili grupa pojedinaca,usmjerene na hakovanje sigurnosnih sistema i krađu iliuništavanje informacija u plaćeničke ili huliganske svrhe.
Kompjuterski zločini mogu biti povezani sa implementacijomsljedeći koraci:
neovlašteni prodor u informacione i računarske mreže ili informacione nizove;
krađa aplikacijskog i sistemskog softvera;
neovlašteno kopiranje, mijenjanje ili uništavanje informacija;
prijenos kompjuterskih informacija osobama koje im nemaju pristup;
falsifikovanje, modifikacija ili falsifikovanje kompjuterskih informacija. Falsifikovanje informacija može uključivati i falsifikovanje rezultata izbora, glasanja, referenduma sprovedenih uz pomoć elektronskih tehnologija;
razvoj i distribucija računalnih virusa;
neovlašteno pregledavanje ili krađa baza podataka;
mehanički, električni, elektromagnetni i drugi vidovi uticaja na informacione i računarske mreže, uzrokujući njihovo oštećenje.
Informativni terorizam.
Procesi globalne informatizacije doveli su do toga da savremeno društvo postepeno postaje gotovo potpuno zavisno od stanja informacione infrastrukture, što uključuje integraciju različitih komunikacionih sistema, telekomunikacija, baza podataka i informacionih sistema u vlasništvu države, ne- državni sektor privrede, organizacije, građani.
U ovim uslovima informacioni terorizam– terorizam upotrebom informacionog oružja- predstavlja najrealniju prijetnju kako za pojedine razvijene zemlje tako i za cjelokupnu svjetsku zajednicu.
U taktici informacionog terorizma, kao i svakog drugog, najvažnije je da teroristički čin ima opasne posljedice i nailazi na veliko negodovanje javnosti. Po pravilu, akcije informacionih terorista su praćene pretnjom ponavljanja terorističkog akta bez navođenja konkretnog cilja.
U sajber prostoru, raznemetode postizanja terorističkih ciljeva:
oštećenje pojedinih fizičkih elemenata sajber prostora, uništavanje elektroenergetskih mreža, smetnje, upotreba posebnih programa koji stimulišu uništavanje hardvera, uništavanje elementarne baze biološkim i hemijskim sredstvima itd.;
krađa ili uništavanje softvera i tehničkih resursa sajber prostora od javnog značaja, unošenje virusa, softverskih grešaka i sl.;
opasnost od objavljivanja ili objavljivanja informacija od nacionalnog značaja o funkcionisanju različitih elemenata informacione infrastrukture države, principima rada enkripcionih sistema, povjerljivim informacijama ličnog javnog karaktera i dr.;
4.4. Zaštitne radnje u oblasti informacione sigurnosti
„Glavni pravcisigurnost informacijau nacionalnim informacionim i telekomunikacionim sistemima, prema Doktrini informacione sigurnosti, su:
sprječavanje presretanja informacija iz prostorija i objekata, kao i informacija koje se prenose komunikacijskim kanalima korištenjem tehničkih sredstava;
isključenje neovlaštenog pristupa informacijama koje se obrađuju ili čuvaju u tehničkim sredstvima;
sprečavanje curenja informacija tehničkim kanalima do kojih dolazi u toku rada tehničkih sredstava za njihovu obradu;
sprečavanje uticaja posebnog softvera i hardvera koji izazivaju uništavanje, uništavanje, izobličenje informacija ili kvarove u radu alata za informatizaciju;
osiguranje informacione sigurnosti pri povezivanju nacionalnih informacionih i telekomunikacionih sistema sa eksternim, uključujući međunarodne, informacione mreže;
osiguranje sigurnosti povjerljivih informacija u interakciji informacionih i telekomunikacionih sistema različitih klasa sigurnosti;
identifikacija ugrađenih na objektima i tehničkim sredstvima.
Trenutno na tom područjuborba protiv kompjuterskog kriminalapostoji mnogo nerešenih problema.
Prvo , kod nas je posebno zakonodavstvo koje se odnosi na različite aspekte kompjuterskog kriminala nedovoljno razvijeno, opasnost od ovakvih krivičnih dela zakonodavci još uvek slabo razumeju, dok ova vrsta kriminala ubrzano napreduje
Drugo , zbog posebne složenosti kompjuterskih sistema, stvaranje programa bez grešaka za njih je gotovo nemoguće.
Treće , široko je rasprostranjena praksa sticanja informacija, uključujući i nelicencirani softver, putem neovlaštenog kopiranja. Softver se distribuira gotovo svuda kroz krađu i razmjenu ukradene robe.
Četvrto , nezadovoljavajuća finansijska situacija naučne i tehničke inteligencije povezana sa stvaranjem informacionih sistema, što stvara preduslove za „odliv mozgova“ i sprovođenje raznih vrsta „informacionih sabotaža“.
Peto Međutim, informaciona sigurnost je skupa, ne toliko zbog troškova instaliranja potrebnih alata za to, koliko zbog toga što je vrlo teško odrediti granice razumne sigurnosti i održavati sisteme u radnom stanju.
„Trenutno u upotrebimjere prevencije kompjuterskog kriminalamogu se grupisati u tri grupe:
tehnički;
organizacijski;
legalno.
Zakonske mjere uključuju:
pooštravanje pravila kojima se utvrđuje odgovornost za kompjuterske zločine;
unapređenje krivičnog i građanskog zakonodavstva u ovoj oblasti.
Zakonske mjere uključuju i pitanja javne kontrole nad programerima kompjuterskih sistema i usvajanje međunarodnih ugovora o ograničenjima u njihovom djelovanju.”
Pravna zaštita informacione sigurnosti
Pravna zaštita računarskih programa i baza podataka prvi put je u potpunosti uvedena u Ruskoj Federaciji Zakonom Ruske Federacije „O pravnoj zaštiti programa za elektronske računare i baze podataka“, koji je stupio na snagu 1992. godine.
Pravna zaštita data ovim zakonom se proteže na sve vrste računarskih programa (uključujući operativne sisteme i softverske komplekse) koji se mogu izraziti na bilo kom jeziku iu bilo kom obliku, uključujući izvorni tekst u programskom jeziku i mašinski kod. Međutim, pravna zaštita se ne proteže na ideje i principe koji su u osnovi kompjuterskog programa. Uključujući ideje i principe organizacije interfejsa i algoritma.
Za obavještavanje sa svojim pravima, programer programa može. Od prvog izdanja programa koristite obavijest o autorskim pravima koja se sastoji od tri elementa:
slova C u krugu ili zagradama ©;
naziv (ime) nosioca prava;
godine prvog izdanja programa.
© Corporation Microsoft, 1993-1997.
Organizacija ili korisnik koji zakonito posjeduje kopiju programa (koji je kupio licencu za njegovo korištenje) ima pravo, bez pribavljanja dodatne dozvole od programera, da izvrši bilo kakve radnje vezane za rad programa, uključujući i njegovu snimanje i skladištenje u memoriji računara. Snimanje i skladištenje u memoriji računara dozvoljeno je u odnosu na jedan računar ili jednog korisnika u mreži, osim ako ugovorom sa programerom nije drugačije određeno.
Morate znati i pridržavati se postojećih zakona koji zabranjuju nelegalno kopiranje i korištenje licenciranog softvera. U odnosu na organizacije ili korisnike koji krše autorska prava, programer može tražiti naknadu štete i obeštećenje od prekršioca u iznosu utvrđenom po nahođenju suda od 5.000 puta do 50.000 puta minimalne mjesečne zarade.
5.1 Elektronski potpis.
Godine 2002. usvojen je Zakon Ruske Federacije "O elektronskom digitalnom potpisu", koji je postao zakonodavna osnova za upravljanje elektronskim dokumentima u Rusiji. Prema ovom zakonu, elektronski digitalni potpis u elektronskom dokumentu se priznaje kao pravno ekvivalentan potpisu u papirnom dokumentu.
Prilikom registracije digitalnog potpisa u specijalizovanim centrima, dopisnik dobija dva ključa: tajni i javni. Tajni ključ je pohranjen na disketi ili pametnoj kartici i trebao bi biti dostupan svim potencijalnim primaocima dokumenata i obično se distribuira putem e-pošte.
Proces elektronskog potpisivanja dokumenta sastoji se u obradi teksta poruke korištenjem tajnog ključa. Zatim se šifrirana poruka šalje e-poštom pretplatniku. Pretplatnik koristi javni ključ za autentifikaciju poruke i elektronski potpis.
Uz pomoć bloka posebnih zakona uređuje se informatička sigurnost države, društva i pojedinca. Među ovim zakonima:
Zakon "O masovnim medijima" od 27. decembra 1991. N 2124-I;
Zakon "O saveznim organima državne uprave za komunikaciju i informisanje" od 19.02.1992. godine N 4524-1;
Zakon "O pravnoj zaštiti programa za elektronske računare i baze podataka" od 23.09.1992. godine br. 3523-1;
Zakon "O pravnoj zaštiti topologija integrisanih kola" od 23.09.1992. N 3526-I;
Zakon "O obaveznom primjerku dokumenata" od 29.12.1994N 77-FZ;
Zakon "O informisanju, informatizaciji i zaštiti informacija" od 20.02.1995N 24-FZ;
Zakon "O vanjskim obavještajnim službama" od 10.01.96N 5-FZ;
Zakon "O učešću u međunarodnoj razmjeni informacija" od 5. juna 1996. N 85-FZ;
Zakon „O Državnom automatizovanom sistemu Ruske Federacije „Izbori“N20-FZ od 10. januara 2003
Zaključak
Sumirajući, treba napomenuti da ima dosta slučajeva kada firme (ne samo strane) među sobom vode prave „špijunske ratove“, regrutujući zaposlene kod konkurenata kako bi preko njih dobili pristup informacijama koje predstavljaju poslovnu tajnu. Regulisanje pitanja vezanih za poslovne tajne još nije dovoljno razvijeno u Rusiji. Postojeće zakonodavstvo, međutim, ne predviđa regulisanje određenih pitanja, uključujući i poslovnu tajnu, u skladu sa savremenim realnostima. Pritom se mora imati na umu da je šteta uzrokovana odavanjem poslovne tajne često vrlo značajna (ako se uopće može procijeniti). Prisustvo pravila o odgovornosti, uključujući i krivičnu, može poslužiti kao upozorenje zaposlenima na prekršaje u ovoj oblasti, pa je preporučljivo sve zaposlene detaljno informisati o posljedicama prekršaja. Nadam se da sistem zaštite informacija koji se stvara u zemlji i formiranje niza mjera za njegovu implementaciju neće dovesti do nepovratnih posljedica na putu informacija i intelektualne integracije sa cijelim svijetom koji nastaje u Rusiji. .
Bibliografija
Doktrina sigurnosti informacija(odobren od strane predsjednika Ruske Federacije 9. septembra 2001.).
Colin K.K. Društvena informatika: udžbenik za srednje škole - M.: Akademski projekat; M.: Fond "Mir", 2003
Petrov V.P., Petrov S.V.Informaciona sigurnost osobe i društva: udžbenik / V.P. Petrov, S.V. Petrov - M.: Izdavačka kuća NC ENAS, 2007.
4. Ukaz predsjednika Ruske Federacije „O mjerama za osiguranje informacione sigurnosti Ruske Federacije pri korištenju informacionih i telekomunikacionih mreža međunarodne razmjene informacija“ od 17. marta 2008. godine br. 351;
5. Galatenko, V.A. Osnove informacione sigurnosti. Internet univerzitet informacionih tehnologija - INTUIT.ru, 2008;
6. Galatenko, V.A. Standardi sigurnosti informacija. Internet Univerzitet informacionih tehnologija - INTUIT.ru, 2005;
7. Lopatin, V.N. Informaciona bezbednost Rusije: čovek, društvo, država. Serija: Sigurnost čovjeka i društva. M.: 2000. - 428 str.;
8. Shangin, V.F. Zaštita kompjuterskih informacija. Efikasne metode i sredstva. - M.: DMK Press, 2008. - 544 str.
9. Shcherbakov, A.Yu. Savremena kompjuterska sigurnost. Teorijska osnova. Praktični aspekti. - M.: Knižni mir, 2009. - 352 str.
10. Informatika: Udžbenik / ur. Prof. N.V. Makarova. - M.: Osnovni kurs. Teorija. 2004
11. Bezrukov N.N. Kompjuterski virusi. - M.: Nauka, 1991.
12. Mostovoy D.Yu. Moderne tehnologije za borbu protiv virusa // PC World. - Ne. 8. - 1993.
13. Kent P. PC i društvo / Per.cengleski V.L. Grigoriev. - M.: Računar, UNITI, 1996. - 267 str.
14. Levin V.K. Zaštita informacija u informacijsko-računarskim sustavima i mrežama // Programiranje. - 1994. - N5. - C. 5-16.
15. O informacijama, informatizaciji i zaštiti informacija: Federalni zakon // Rossiyskaya Gazeta. - 1995. - 22. februar. - C. 4.
Karakteristična karakteristika modernog društva je njegova informatizacija – aktivan razvoj i implementacija informacionih tehnologija i alata u svim sferama ljudske djelatnosti. Informacije i informacioni resursi postaju jedan od odlučujućih faktora u razvoju pojedinca, društva i države. Široke mogućnosti računara i informacionih tehnologija omogućavaju automatizaciju procesa praćenja i upravljanja državnim, ekonomskim, društvenim, odbrambenim i drugim objektima i sistemima, primanje, akumuliranje, obradu i prenos informacija o ovim procesima gotovo bilo kojom potrebnom brzinom, u bilo kojoj količini.
Sve ovo daje osnovu za tvrdnju da informatizacija danas igra odlučujuću pozitivnu ulogu u razvoju čovječanstva, da je informatičko društvo objektivno neizbježno. Ali istorija nas uči da su mnoga dostignuća naučne i tehničke misli korišćena ne samo za dobrobit ljudi. Dovoljno je prisjetiti se dostignuća nuklearne fizike - atomsko oružje, optoelektronika - lasersko oružje, kemija - otrovni plinovi, biologija - biološko oružje, itd. Uvijek su postojale sile koje su nastojale iskoristiti otkrića u naučno-tehničkom polju .
Danas pojedini subjekti (koalicije, države, organizacije, pojedinci) imaju želju da isključivo posjeduju informacione resurse, sredstva i tehnologije i koriste ih za zadovoljenje svojih interesa i suprotstavljanje interesima potencijalnih konkurenata u ekonomskom, komercijalnom, pa i vojnom obračunu. Istovremeno, informacije i informacione tehnologije počinju da deluju kao objekti pretnji, što dovodi do problema informacione bezbednosti.
Konceptualne i naučno-metodološke osnove informacione sigurnosti tek počinju da se razvijaju. Primarni zadatak u stvaranju teorije informacione sigurnosti treba smatrati formiranje konceptualnog aparata. Osnovni pojmovi su informacijska opasnost, informacijska prijetnja i sigurnost informacija.
Informacijska opasnost definira se na dva načina:
Kao stanje životne sredine ili objekta u kojem im je moguće prouzrokovati značajnu štetu ili štetu uticajem na informacionu sferu objekta;
Kao svojstvo objekta, karakterizirano sposobnošću da nanese značajnu štetu drugom objektu utječući na njegovu informacijsku sferu.
Prema ovome Sigurnost informacija- ovo:
stanje objekta, kada mu se ne može prouzrokovati značajna šteta ili šteta uticajem na njegovu informacionu sferu;
Svojstvo objekta koje karakterizira njegovu sposobnost da ne uzrokuje značajnu štetu bilo kojem objektu utječući na informacijsku sferu ovog objekta.
Informacijska prijetnja– prijetnja objektu utjecajem na njegovu informacijsku sferu:
Namjera da se nanese (prouzrokuje) značajna šteta na objektu uticajem na njegovu informatičku sferu;
Informaciona opasnost, čija implementacija postaje vrlo vjerovatna;
Faktor ili skup faktora koji stvaraju informacijsku opasnost za objekat; takvi faktori mogu biti radnje, ponašanje objekata, prirodni fenomeni itd.
Sve navedeno nam omogućava da formulišemo koncept informatička sigurnost Ruske Federacije kao takvo stanje države u kojem građani, udruženja i javne grupe građana, društvo i država ne mogu biti značajno oštećeni uticajem na njenu informatičku sferu.
Main objekti sigurnosti informacija su pojedinac (njena prava i slobode), društvo (njegove materijalne i duhovne vrijednosti) i država (njen ustavni sistem, suverenitet, teritorijalni integritet, privreda, vojna pitanja itd.).
Ličnost je osnovni element, ćelija društva. Bez pojedinca nema društva, ali pojedinac ne može postojati izvan društva. Država obezbjeđuje uslove za egzistenciju i pojedinca i društva. Države koje nisu potrebne ni pojedincu ni društvu ne mogu dugo postojati i nestati sa historijske arene. Ravnoteža odnosa pojedinca, društva i države glavni je uslov njihovog održivog razvoja.
Informaciona sigurnost pojedinca- ovo je stanje osobe u kojem se njegova ličnost ne može značajno oštetiti uticajem na okolni informacioni prostor.
U procesu informatizacije, osoba je postala informacijski „transparentna“. Ako postoji želja i sredstva, sve dostupne informacije o određenoj osobi mogu postati dostupne i koristiti ih za svoje potrebe od strane druge osobe, grupe ljudi, javne grupe i države. Samo mali dio populacije je u stanju spriječiti neželjeni pristup svojim informacijama. Većina ljudi nema takvu mogućnost i ostaje bez odbrane u tom pogledu.
Informaciona sigurnost društva- ovo je stanje društva u kojem mu se ne može nanijeti značajna šteta utjecajem na njegovu informatičku sferu. Zasniva se na sigurnosti individualne, grupne i masovne svijesti građana u prisustvu informacionih prijetnji, koje prvenstveno uključuju informacioni i psihološki uticaj. Djelovanje ovih prijetnji može uzrokovati psiho-emocionalnu i socio-psihološku napetost, narušavanje moralnih kriterija i normi, moralnu i političku dezorijentaciju i, kao rezultat, neprimjereno ponašanje pojedinaca, grupa i masa ljudi. Kao rezultat ovakvih utjecaja, moguće su duboke transformacije individualne, grupne i masovne svijesti, negativne promjene moralne, političke i socio-psihološke klime u društvu.
Informaciona sigurnost države- ovo je stanje države u kojem joj se ne može nanijeti značajna šteta utjecajem na njenu informatičku sferu. Osiguravanje informacione sigurnosti države neraskidivo je povezano sa osiguranjem nacionalne sigurnosti.
11.2 Informacijski ratovi i informacioni terorizam
Problemi informacione sigurnosti države prilično su u potpunosti pokriveni u Doktrini informacione sigurnosti Ruske Federacije. Zadržimo se na dva od njih: problem informacionih ratova i informacioni terorizam.
Informacioni rat- to su radnje koje se poduzimaju radi postizanja informacione nadmoći putem oštećenja informacione sfere neprijatelja i obezbjeđenja vlastite informacione sigurnosti.
Informacioni ratovi se vode uz pomoć informacionog oružja, čija je upotreba po efikasnosti uporediva sa dejstvom oružja za masovno uništenje. Ideja o upotrebi i materijalni temelji modernog informatičkog oružja formirali su se razvojem informatizacije. Kompjuterizacija različitih sfera javnog života, razvoj telekomunikacijskih i informacionih mreža, stvaranje baza podataka i banaka podataka, široko uvođenje najnovijih informacionih tehnologija i transformacija profesije programera u prestižnu i masovnu specijalnost stvorili su osnovne naučne, tehnološke i ekonomske pretpostavke za nastanak i unapređenje nove vrste informacionog oružja, a istovremeno su objekte upravljanja i komunikacija, energetike i transporta, bankarski sistem učinili veoma ranjivim na informacioni uticaj.
Informaciono oružje je skup sredstava, metoda i tehnologija koje pružaju mogućnost nasilnog uticaja na informacionu sferu neprijatelja u cilju uništavanja njegove informacione infrastrukture, sistema upravljanja državom i smanjenja odbrambenih sposobnosti.
Svestranost, tajnost, širina uticaja, izbor mesta i vremena upotrebe, efikasnost i nedostatak zakonskih ograničenja upotrebe čine informaciono oružje izuzetno opasnim sredstvom oružane borbe. Može se koristiti iu miru. Štaviše, zlonamerni uticaji na tehnički sistem, uključujući i vojno-tehnički, mogu se vršiti već u fazi njegovog projektovanja i kreiranja usled namernog unošenja posebnih defekata diverzantskog tipa (softverskih kartica) u sistemski softver. Složenost modernih softverskih alata čini praktički nemogućim identificiranje takvih oznaka.
Pozorište operacija u vođenju informacionih ratova je cjelokupni svjetski informacioni prostor, a razorna moć informacijskog oružja u procesu dalje informatizacije će se samo povećavati. Informacijski ratovi, posebno u kontekstu postojanja gotovo monopolskog položaja u informatičkoj sferi malog broja zemalja, mogu uzrokovati nacionalne, regionalne, pa i globalne informacijske katastrofe, čije razorne posljedice po svjetsku civilizaciju neće biti ništa manje pogubne. nego posledice nuklearnih katastrofa. Prijetnja informacionog rata u globalnom kontekstu je faktor skrivenog vojno-političkog pritiska i zastrašivanja, faktor koji može narušiti strateški paritet i narušiti postojeću ravnotežu u svjetskoj političkoj areni.
Zovu se radnje pojedinaca ili grupa koje imaju za cilj oštećenje informacione sfere ili njeno korištenje za ličnu korist informacioni kriminal. U pravilu se radi o jednokratnim zločinima protiv određenog objekta informacionog prostora.
Informativni terorizam- riječ je o posebnom obliku nasilja, koji predstavlja svjesni i svrsishodan informativni uticaj ili prijetnju da se takvim utjecajem prinudi da teroristička organizacija ili pojedinačni teroristi natjeraju vlast na postizanje političkih, ekonomskih, vjerskih i drugih ciljeva, praćeno emotivnim uticaj na društvo izaziva strah i paniku u njemu, gubitak povjerenja u vlasti i stvaranje političke nestabilnosti.
Informacioni terorizam, iako je sličan informacionom ratu i kriminalu po formi i metodama, razlikuje se od njih po ciljevima i taktikama. Glavna stvar u taktici informacionog terorizma je da teroristički čin treba da ima opasne posljedice, da postane široko poznat stanovništvu i da dobije široku javnost. Zahtevi terorista po pravilu su praćeni pretnjom ponavljanja terorističkog akta bez preciziranja konkretnog cilja delovanja.
Prijetnja informacionog terorizma postala je važan geopolitički faktor, a borba protiv nje zahtijeva zajedničke napore svih državnih institucija, kao i intenziviranje međunarodne saradnje u ovoj oblasti.
11.3. Prijetnje informacionoj sigurnosti Rusije
Treba napomenuti da, iako su problemi informatizacije izazvani informatizacijom globalni, za Rusiju oni dobijaju poseban značaj zbog njenog geopolitičkog i ekonomskog položaja.
U Doktrini informacione sigurnosti Ruske Federacije, koju je odobrio predsjednik Ruske Federacije 9. septembra 2000. ., prijetnje sigurnosti informacija zemlje prema svom opštem fokusu dele se na pretnje:
Ustavna prava i slobode čovjeka i građanina u oblasti informativne djelatnosti;
Duhovni život društva;
Sigurnost informacija
Informacijska infrastruktura;
Izvori informacija.
Ugrožavanje ustavnih prava i sloboda čovjeka i građanina u oblasti informacione sigurnosti mogu biti:
Donošenje od strane organa javne vlasti podzakonskih akata kojima se zadiru u ustavna prava i slobode građana u oblasti informisanja;
Stvaranje monopola za formiranje, primanje i širenje informacija u Ruskoj Federaciji, uključujući korištenje telekomunikacijskih sistema;
Protivljenje, uključujući i kriminalne strukture, ostvarivanju od strane građana svojih ustavnih prava na ličnu i porodičnu tajnu, tajnost prepiske, telefonskih razgovora i drugih komunikacija, kao i neefikasnu primjenu postojećeg zakonskog okvira u ovoj oblasti;
Neracionalno, pretjerano ograničavanje pristupa društveno potrebnim informacijama;
Kršenje ustavnih prava i sloboda čovjeka i građanina u oblasti masovnih medija;
Nepoštovanje od strane javnih organa, organizacija i građana sa zahtjevima zakonodavstva Ruske Federacije koji regulišu odnose u informacionoj sferi.
Prijetnje duhovnom životu društva može biti:
Upotreba sredstava za uticaj na masovnu svijest građana;
Dezorganizacija i uništavanje sistema akumulacije i očuvanja kulturnih vrijednosti, uključujući i arhive;
Ograničavanje pristupa građanima otvorenim državnim informacionim resursima državnih organa, drugim društveno značajnim informacijama;
Smanjenje duhovnog, moralnog i kreativnog potencijala Rusije;
Manipulacija informacijama (dezinformacija, prikrivanje ili iskrivljavanje informacija).
Prijetnje informacionoj infrastrukturi možda:
Kršenje ciljanosti i blagovremenosti razmjene informacija, nezakonito prikupljanje i korištenje informacija;
Kršenje tehnologije obrade informacija;
Uvođenje u hardverske i softverske proizvode komponenti koje implementiraju funkcije koje nisu predviđene dokumentacijom za te proizvode;
Razvoj i distribucija programa koji remete normalno funkcionisanje informacionih i informacionih i telekomunikacionih sistema, uključujući sisteme informacione bezbednosti;
Uništavanje, oštećenje, elektronsko suzbijanje ili uništavanje sredstava i sistema za obradu informacija, telekomunikacija i komunikacija;
Krađa softverskih ili hardverskih ključeva i sredstava za kriptografsku zaštitu informacija;
Presretanje informacija u tehničkim kanalima, njihovo curenje koje nastaje u toku rada tehničkih sredstava obrade i skladištenja, kao i prilikom prenosa informacija putem komunikacionih kanala;
Uvođenje elektronskih uređaja za presretanje informacija u tehnička sredstva obrade, skladištenja i prenošenja informacija putem komunikacionih kanala, kao i u kancelarijskim prostorijama državnih organa i organizacija;
Uništavanje, oštećenje, uništavanje ili krađa mašina i drugih medija za skladištenje;
Presretanje, dešifriranje i nametanje lažnih informacija u podatkovnim mrežama, komunikacijskim linijama i sustavima masovnih medija;
Utjecaj na sisteme zaštite lozinkom za automatizirane sisteme za obradu i prijenos informacija;
Kupovina u inostranstvu informacionih tehnologija, sredstava informatizacije, telekomunikacija i komunikacija, koji imaju domaće analoge, koji po svojim karakteristikama nisu inferiorni u odnosu na inostrane modele.
Prijetnje informacionim resursima može biti:
Djelatnosti svemirskih, vazdušnih, pomorskih i kopnenih tehničkih sredstava izviđanja stranih država;
Sprovođenje neovlašćenog pristupa informacionim resursima i njihovo nezakonito korišćenje;
Krađa informacionih resursa iz biblioteka, arhiva, banaka i baza podataka;
Kršenje zakonskih ograničenja u distribuciji izvora informacija.
U svom obraćanju o nacionalnoj sigurnosti (13. juna 1996.), predsjednik Ruske Federacije je utvrdio glavne pretnje Rusiji u informacionoj sferi na sljedeći način:
interni - zaostajanje zemlje za vodećim zemljama po stepenu i tempu informatizacije, nedostatak jasno formulisane informacione politike;
vanjski - pokušaji da se spreči da Rusija ravnopravno učestvuje u međunarodnoj razmeni informacija, mešanje i ciljani prodor u aktivnosti i razvoj informacione infrastrukture Ruske Federacije, želja da se smanji upotreba ruskog jezika kao međunarodnog sredstva komunikacije i kroz ovo sužavanje ruskog informacionog prostora.
Ove i druge unutrašnje i vanjske prijetnje putem uticaja(realizacije) dijele se na informacione, softversko-matematičke, fizičke i organizacione.
Informacijske prijetnje realizuje kroz neovlašćeni pristup informacionim resursima i njihovu krađu u svrhu nezakonitog korišćenja, negativnog manipulisanja informacijama (dezinformacija, izobličavanje informacija, njihovo prikrivanje), kršenje tehnologije obrade informacija i dr.
Softverske i matematičke prijetnje implementiraju se uvođenjem u hardverske i softverske sisteme komponenti koje obavljaju funkcije koje nisu opisane u dokumentaciji za ove sisteme i smanjuju efikasnost njihovog funkcionisanja, razvojem i distribucijom programa (virusi, trojanski konji i sl.) koji remete normalan rad. funkcionisanje sistema, uključujući sisteme informacione bezbednosti.
Physical Threats povezano sa fizičkim uticajem (uništenje, oštećenje, krađa) na informacione sisteme i njihove elemente, presretanje signala informacija u kanalima prenosa ili u kancelarijskim prostorijama itd.
TO organizacione prijetnje Prije svega, treba pripisati slab pravni okvir za osiguranje informacione sigurnosti. Praktično ne postoji pravna podrška informacionoj bezbednosti na regionalnom nivou. Zahtjevi postojećih zakonodavnih akata (Ustav Ruske Federacije, zakoni Ruske Federacije „O sigurnosti“, „O državnim tajnama“, „O informacijama, informatizaciji i zaštiti informacija“ itd.) nisu uvijek ispunjeni. Nedostaci pravnog sistema dovode do toga da značajnu količinu informacija sa ograničenim pristupom u finansijskoj i deviznoj, poreskoj, carinskoj, spoljnoekonomskoj, stambenoj i drugim oblastima u vidu specifičnih baza podataka distribuiraju različite komercijalne firme.
IN informacioni prostor sa pozicije informacione bezbednosti, najtipičnije su dvije opasnosti:
1) kontrola (vađenje) informacionih resursa države, tj. zapravo informaciona obavještajna služba (špijunaža). Informacijski prostor je bio i ostao sfera djelovanja brojnih obavještajnih službi. Danas se informacijska inteligencija može implementirati na dva načina: neovlašteni prodor u informacione i kontrolne sisteme; na legalan način, zbog aktivnog učešća stranih kompanija u stvaranju informacione strukture Rusije. Istovremeno, pored negativnih posljedica povezanih s činjenicom da su informacioni resursi zemlje pod kontrolom relevantnih stranih struktura, nanosi se i direktna šteta privredi - domaća nauka i proizvodnja ostaju bez vlastitih naloga;
2) opasnost od uništenja ili dezorganizacije informacionih resursa elemenata državnih struktura. Sa sadašnjim nivoom razvoja informacionih tehnologija, takvi uticaji se mogu izvesti i u mirnodopskim uslovima. Oni su bremeniti uništavanjem vrijednih informacija za državu, njihovim iskrivljavanjem ili unošenjem negativnih informacija u cilju dezorganizacije ili donošenja pogrešnih odluka na odgovarajućem nivou vlasti.
Zauzima posebno mjesto sigurnost računarske mreže, koji vam omogućavaju da kombinujete i delite veliku količinu resursa informacija na lokalnom i globalnom nivou. Računarske mreže postaju jedno od glavnih sredstava informacione komunikacije. Istovremeno, njihove ogromne mogućnosti su u suprotnosti sa problemom obezbjeđenja informacione sigurnosti. Ova okolnost se mora uzeti u obzir pri stvaranju i razvoju kako lokalnih tako i globalnih računarskih mreža. Tako je u procesu stvaranja Interneta u Sjedinjenim Državama januara 1981. godine stvoren Centar za kompjutersku sigurnost Ministarstva odbrane, koji je 1985. godine transformisan u Nacionalni centar za kompjutersku bezbednost i prebačen u Agenciju za nacionalnu bezbednost.
Analiza navedenih prijetnji, oblika i metoda njihovog utjecaja na objekte sigurnosti u informacionoj sferi, kao i metoda i sredstava suzbijanja ovih prijetnji, omogućava nam da tvrdimo da se u ovom trenutku već počinju kristalizirati dva pravca u teorija i praksa informacione bezbednosti, koja se (iako uslovno) može označiti kao informaciono-psihološka bezbednost i zaštita informacija.
Informaciona i psihološka sigurnost - stanje zaštite građana, pojedinih grupa i društvenih slojeva društva, masovnih udruženja ljudi, stanovništva u cjelini od negativnih informacija i psiholoških utjecaja koji se vrše u informacionom prostoru (o tome će biti riječi kasnije).
Zaštita podataka - osiguranje informacione sigurnosti (pariranje prijetnji informacionoj infrastrukturi i informacionim resursima).
Trenutno se najaktivnije razvijaju problemi informacione bezbednosti: organizacione, pravne, tehničke i tehnološke mere za sprečavanje i odbijanje pretnji informacionim resursima i sistemima, otklanjanje njihovih posledica. Formira se teorija informacione sigurnosti, stvaraju se metode i sredstva informacione sigurnosti i aktivno se koriste u praksi, obučavaju se specijalisti u nizu specijalnosti i specijalizacija, kao što su tehnologija informacione sigurnosti, integrisana informaciona sigurnost automatizovanih sistema, informaciona sigurnost. sigurnost i zaštita itd.
11.4. Informaciona sigurnost je suštinska komponenta nacionalne sigurnosti
U modernom društvu, informaciona sigurnost je sistemski faktor u gotovo svim sferama njegovog života. Ima određeni uticaj na stanje ekonomske, odbrambene, socijalne, političke i druge komponente nacionalne bezbednosti. Istovremeno, sama informaciona bezbednost je sastavni deo nacionalne bezbednosti, čiji značaj svake godine stalno raste.
Posebnu ulogu informacione sigurnosti objašnjavaju globalni procesi koji su danas tipični za društveno-ekonomski razvoj svijeta. Stoga se sa sigurnošću može reći da se informacijska sigurnost može smatrati kao suštinska komponenta nacionalne bezbednosti, "prodor" u sve druge vrste sigurnosti. Pokažimo to na primjeru socijalne i ekološke sigurnosti.
1. Društveni kontekst informacione sigurnosti. Problem socijalne (javne) sigurnosti bio je i ostao jedan od najvažnijih. Povezan je sa zaštitom interesa zemlje i naroda u društvenoj sferi, razvojem društvene strukture i društvenih odnosa, sistema održavanja života i socijalizacije ljudi, načina života koji zadovoljava potrebe napredak sadašnjih i budućih generacija.
Socijalna sigurnost ima višedimenzionalni karakter. U modernoj Rusiji to je determinisano prisustvom negativnih procesa u društvu, kao što su porast kriminala, pad životnog standarda, porast nezaposlenosti, uništenje starog obrazovnog sistema, pad prestiža nauke i inženjering, raslojavanje društva na bogate i siromašne, pogoršanje odnosa među ljudima, itd.
Garant socijalne sigurnosti građana treba da budu ustav, država, predsednik i druge institucije državne vlasti. Osnovni objekti socijalne sigurnosti su pojedinac i društvo, društveni interesi i društveni odnosi, a s obzirom na informacioni aspekt, prava na primanje i korišćenje relevantnih informacija, kao i sistem za formiranje javne svijesti.
Uz pomoć postojećih obećavajućih informacijskih alata i tehnologija moguće je gotovo u potpunosti kontrolirati i regulirati informacijsku interakciju ljudi. Riječ je o mogućnostima prisluškivanja telefonskih (i ne samo telefonskih) razgovora, praćenja prepiske, kreiranja kompjuterskih baza podataka o svakoj osobi, uključujući i povjerljive informacije, itd.
Savremene informacione tehnologije omogućile su dramatično povećanje efikasnosti sredstava uticaja na psihu ljudi i javnu svest, stvaranje novih oblika „tihe“ („skrivene“) manipulacije individualnom, grupnom i masovnom svešću. Nije slučajno da se mediji zovu „četvrta vlast“. Dalji razvoj informacionih tehnologija značajno će proširiti mogućnosti medija, a snaga ove moći će se još više povećati. S tim u vezi, pojava i razvoj novog interdisciplinarnog pravca – informatičke i psihološke sigurnosti – sasvim je opravdana.
Među oblicima „skrivenog“ uticaja na svest su nove medijske tehnologije, psihotronično oružje, mrežne tehnologije koje omogućavaju pristup raznim negativnim informacijama, uključujući pornografske, nacionalističke i druge vrste, savremene kompjuterske igrice koje značajno utiču na formiranje svesti. deca itd. (Detaljnije o pitanjima informacione sigurnosti pojedinačne i javne svesti biće reči kasnije.)
2. Ekološki problemi u strukturi informacione sigurnosti. Sigurnost životne sredine jedan je od najvažnijih globalnih problema našeg vremena. Povezuje se sa zaštitom interesa pojedinca, društva i države od potencijalnih i stvarnih prijetnji uzrokovanih posljedicama antropogenog uticaja na životnu sredinu, kao i od prirodnih katastrofa i katastrofa. Razmotrimo informacioni aspekt ovog kompleksnog, višestrukog problema.
Do danas je proces formiranja ekološke politike zemlje donekle zatvoren, koji se odvija bez dovoljnog informisanja naučne zajednice. S tim u vezi, nije uvijek jasno da li je životna sredina među prioritetima aktivnosti zakonodavne i izvršne vlasti Rusije, ili se ekološki problem spekulativno koristi samo u predizbornim bitkama ili u borbi za vlast između pojedinaca. grupe. Osim toga, opšta populacija nije dovoljno svjesna prijetnji ekološkoj sigurnosti, njihovih izvora, posljedica ekoloških katastrofa i katastrofa itd. Najtipičniji primjeri za to su katastrofa u Černobilu, ekološki sporovi koji su se vodili oko izgradnje brza pruga Sankt Peterburg - Moskva.
Kada se raspravlja o ekološkim pitanjima, stručnjaci se često koriste "formula za globalni razvoj" D. Livade:
1=PAT,
Populacija; L je nivo blagostanja (potrošnja po glavi stanovnika); T - tehnologija (šteta u životnoj sredini uzrokovana proizvodnjom jedinice proizvodnje upotrebom određene tehnologije).Ova formula vam omogućava da pronađete direktnu vezu između informacija i informacione tehnologije i opterećenja životne sredine. Zaista, kako bi se smanjilo opterećenje okoliša, potrebno je unaprijediti proizvodne procese, preći na „ekološki prihvatljive“, neotpadne tehnologije koje štede energiju i resurse. A to je moguće samo pod uslovom radikalnog restrukturiranja privrede kroz njenu informatizaciju, razvoj i široko uvođenje novih informacionih tehnologija u sve sektore, uključujući proizvodnju materijala i energije, i rudarsku industriju.
U monografiji M. D. Ursule „Put u noosferu. Koncept opstanka i sigurnosti razvoja civilizacije" (M., 1990) iu svojim kasnijim radovima, problem prirodna ekološka sigurnost, koji se zasniva na očuvanju biološke raznovrsnosti i održivosti biosfere. Ovaj pristup se postavlja kao alternativa tehnogenom (tehnosferskom) načinu razvoja društva. Prema Ursulovim riječima, slijedeći ovaj put, čovječanstvo stvara novu prijetnju svojoj sigurnosti - opasnost od tehnokratije. U informatičkom društvu, zbog temeljnog restrukturiranja privrede kroz uvođenje informacionih tehnologija, opasnost od tehnokratije će biti značajno smanjena.
U formuli D. Meadowsa, još jedan termin je "kontrolisana informacija". Riječ je o nivou blagostanja (L), formiranju razumnog standarda potrošnje, borbi protiv agresivne svijesti potrošača. Nesumnjivo je da mediji mogu i trebaju imati značajnu ulogu u tome.
Rješavanje većine ekoloških problema i zadataka povezano je sa prikupljanjem i obradom informacija o stanju prirodne okoline (monitoring okoliša), uz modeliranje globalnih procesa velikih razmjera koji se dešavaju u prirodi, uzimajući u obzir sve veće tehnogene uticaje i antropogene uticaje. opterećenja. Očigledno je da je za njihovo efikasno rješavanje potrebno korištenje savremenih informacionih alata i tehnologija.
Na ovaj način, problem nacionalne sigurnosti je jasno informativne prirode. Pri tome treba imati na umu dva aspekta:
1. Osoba, informacioni resursi i informacioni sistemi su među glavnim elementima objekata bezbednosti u svim sferama života države. Danas se sredstva informacionog uticaja na njih aktivno razvijaju. Stoga se može tvrditi da je problem informacione sigurnosti u odnosu na njegove druge vrste interspecifičan, au nekim slučajevima i nadspecifičan. Ovu činjenicu treba uzeti u obzir pri formiranju državne i regionalne politike u oblasti nacionalne i informacione bezbednosti, u izradi relevantnih koncepata i programa, u organizaciji konkretnih poslova u oblasti bezbednosti;
2. Potreba da se informacioni pristup koristi kao glavni naučni i praktični metod za rešavanje problema nacionalne bezbednosti. Ovi složeni zadaci povezani su sa prikupljanjem i analizom ogromne količine heterogenih (u smislu prezentacije, pouzdanosti, itd.) informacija, uz modeliranje ekonomskih, ekoloških, društvenih, političkih, vojnih, demografskih i drugih procesa u interesu ocjenjivanje stanja, predviđanje i odlučivanje o najvažnijim državnim problemima su informatičke prirode, njihovo rješavanje zahtijeva uključivanje novih informacionih tehnologija i alata.
11.5 Ljudska sigurnost u informacionom prostoru
O ozbiljnosti situacije u sferi uticaja na osobu u informacionom prostoru svjedoči rasprostranjena upotreba gotovo vojne terminologije za opis ovog procesa: informacioni rat, informacijsko oružje, informaciona sabotaža, informacioni terorizam, ubica informacija.
Govoreći o sigurnosti pojedinca u informacionom prostoru, pored pojma „pretnje“, preporučljivo je koristiti i termin „nasilje“. U pravilu se odnosi na fizičko nasilje nad osobom. Istovremeno, moguće je i potrebno govoriti o nasilju nad osobom u sferi političkog života, u duhovnoj sferi itd. U sadržajnom smislu prijetnja je moguća (potencijalna) opasnost, a nasilje je stvarna implementacija prijetnje, prisilni uticaj, u našem slučaju informativni, na ličnost.
Problem je od posebne važnosti informatička i psihološka sigurnost, što je zbog mnogih faktora.
S jedne strane, ovo složeni, ponekad kontradiktorni i negativni procesi u političkoj, socio-ekonomskoj i duhovnoj sferi, koji uključuju:
Uništenje starog administrativno-komandnog sistema i teško formiranje nove ruske državnosti zasnovane na demokratskim principima;
Poteškoće u tranziciji na tržišnu ekonomiju;
Kriza državne ideologije;
Deformacija sistema normi, stavova i vrijednosti;
porast kriminala;
Pad životnog standarda i porast nezaposlenosti;
Raslojavanje društva na bogate i siromašne i pogoršanje odnosa među ljudima;
Potcjenjivanje nacionalne i kulturno-istorijske tradicije naroda Rusije i prodor u javnu svijest zapadne masovne kulture;
Promjena geopolitičke situacije;
Destruktivna uloga različitih oblika mitološke svijesti i totalitarnih vjerskih sekti, pad prestiža i slabljenje najvažnijih socio-kulturnih institucija države – nauke, obrazovanja, odgoja (uključujući fizičko i psihičko) i kulture.
Sve to, naravno, može smanjiti otpor pojedinca, njene psihe na razne informativne utjecaje. Osoba se smatra stabilnom ako je sposobna da izvrši kritičku analizu, procijeni percipirane informacije i donese objektivnu odluku na osnovu tih informacija.
S druge strane, ovo kolosalno povećanje efikasnosti sredstava informacionog uticaja na psihu ljudi i javnu svijest. Savremene i perspektivne informacione tehnologije i alati omogućavaju vam da upravljate informatičkom interakcijom ljudi, javnom svešću i kontrolišete ih.
Konkretno, postoje potencijalne mogućnosti da se prisluškuju svi telefonski razgovori, da se kontroliše prepiska, da se kreiraju i nezakonito koriste kompjuterske baze podataka povjerljivih podataka o ličnostima, da se izvrši skriveni informacioni uticaj na psihu ljudi itd., itd.
Objekti osiguravanje informacijske i psihološke sigurnosti su:
Pojedini građani koji predstavljaju različite starosne, sociokulturne i nacionalne grupe i slojeve društva;
Odvojiti društvene grupe i slojeve kao komponente društvene strukture društva (uključujući profesionalne, nacionalno-etničke i dr.);
Pojedinačne organizacije, grupe i pojedinci, konkretni predstavnici organa javne vlasti i uprave, Oružanih snaga, agencija za provođenje zakona i bezbjednosti, industrijskih, finansijskih i drugih struktura koje se bave aktivnostima koje imaju ili mogu imati značajne društvene posljedice;
Organizirana masovna udruženja i amaterske grupe građana sa svojim posebnim načinom života, sistemom motivacije, mentalitetom, mentalitetom itd. (Oružane snage Ruske Federacije, izbjeglice, „Avganistanci“ itd.);
Stanovništvo pojedinih regija, industrijskih i agroindustrijskih aglomeracija, pojedinih teritorijalnih regija i mjesta kompaktnog stanovanja ljudi itd.;
Javne i političke organizacije, društveno-politički pokreti i stranke;
Stanovništvo zemlje u cjelini kao društveno-istorijska zajednica ljudi sa specifičnostima socijalne psihologije, jedinstvenim sistemom socio-kulturnih i socio-psiholoških normi i tradicija;
Duhovna sfera društva, čije su komponente javna svijest, javno mnijenje i socio-psihološka klima (uključujući sisteme obrazovanja i vaspitanja, sisteme masovnih medija koji utiču na društveno ponašanje i organizaciju života ljudi).
Informaciono-psihološka sigurnost navedenih objekata stvara uslove za osiguranje mentalnog zdravlja svakog pojedinca i stanovništva zemlje u cjelini, pouzdano funkcionisanje državnih i javnih institucija, kao i formiranje individualne, grupne i masovne svijesti. sa ciljem progresivnog razvoja društva.
Kanali(sredstva) informativnog uticaja na osobu su veoma raznolika. To su porodica, obrazovna sfera (vrtić, škola, univerzitet), ulica, knjige, radio, bioskop, televizija, masovna štampa (novine, časopisi), audiovizuelna sredstva, posebno razna oprema za reprodukciju (kasetofoni, plejeri, video rekorderi) itd. Pred našim očima se rađa novo moćno sredstvo informacionog uticaja - Internet, na redu su oprema i tehnologije virtuelne stvarnosti, obećavajući zaista fantastične izglede za virtuelne uticaje. A vizuelne informacije su najinformativnije i najefikasnije. Nije ni čudo što poslovica kaže: "Bolje je jednom vidjeti nego sto puta čuti." Efikasnost uticaja ovih i drugih kanala na osobu značajno je povećana zbog aktivnog razvoja i široke upotrebe novih informacionih tehnologija.
Informacione tehnologije su velika blagodat za čovječanstvo, one određuju budućnost društva. Ali u isto vrijeme, u rukama zlonamjernika, to je užasno oružje; glavna opasnost leži u neovlaštenom pristupu (aktivnom ili pasivnom) njegovom izvoru ili potrošaču (osobnosti). Potonje je informacijski uticaj na pojedinca.
Treba to naglasiti ogromne mogućnosti u ovoj domeni savremeni mediji. Naime, danas su mediji praktično jedina struktura preko koje stanovništvo svakodnevno, po satu dobija informacije o procesima u zemlji, regionu i svijetu. Oni doslovno nameću različite ideološke stavove. Stoga se ne može ne složiti s mišljenjem da „mediji u Rusiji danas mogu djelovati i kao sila koja stabilizuje situaciju u društvu i postati detonator društvene eksplozije“. Ova izjava je posebno aktuelna u periodu predizbornih kampanja, koje su zapravo postale naša svakodnevna stvarnost. U oktobru 1999. godine u Moskvi je čak održana naučno-praktična konferencija „Informaciona i psihološka sigurnost izbornih kampanja (prevencija i neutralizacija „prljavih“ tehnologija)“.
Kao što znate, televizija je dizajnirana da informiše, obrazuje i zabavlja. Direktno upućen pojedincu i društvu, ima ogromnu moć informacionog uticaja. U našoj zemlji televizija od svog nastanka obavlja i funkciju „kolektivnog agitatora i propagandiste“. U novim socio-ekonomskim uslovima ova funkcija je počela da se sprovodi otvorenije i agresivnije.
U vezi sa komercijalizacijom medija, koja je tipična i prirodna za tržišnu ekonomiju, s televizijskih ekrana na pojedinca i društvo obrušio se tok reklama, filmova i programa koji promovišu nasilje, sadizam i seks. Sve ovo se može klasifikovati kao neovlašćenog pristupa svijesti. Posljedica dominacije principa "reklamne pauze" na televiziji je utjecaj na psihu miliona ljudi. Ovo je direktno kršenje ljudskih prava – prava na slobodan izbor. U idealnom slučaju, reklame bi trebalo da se oglašavaju na mreži za emitovanje, tako da svako ima mogućnost da ih odabere kako želi.
U direktnoj vezi sa sigurnošću pojedinca u informacionom prostoru je problem prevarenih štediša. U periodu od 1992. do 1995. godine oko 50 miliona Rusa je stradalo od akcija organizatora finansijskih piramida. Ispostavilo se da su ovi ljudi, od kojih su ogromna većina stari, postali žrtve informativne štampe, te masovne reklame koja je obećavala gotovo trenutno basnoslovno bogaćenje.
U tržišnoj ekonomiji, informacija postaje roba, proizvod, usluga. A to znači da, kako biste osigurali informacijsku sigurnost pojedinca, možete koristiti zakone koji štite potrošača od nekvalitetnih proizvoda i usluga.
u broju prioritetne mjere u cilju osiguranja informacione sigurnosti pojedinca, uključuje sljedeće.
1. Razvoj informatičke kulture stanovništva, uključujući razvoj ličnih metoda aktivne i pasivne zaštite od opasnih uticaja informacija i usađivanje vještina tehnološki kompetentne proizvodnje informacija.
2. Razvoj zakonodavstva u informacionoj sferi. Glavni i, možda, jedini garant poštivanja prava i sloboda pojedinca u informacionom prostoru je država. Ovu funkciju može ostvariti samo kroz odgovarajuće zakone. Treba napomenuti da zakonodavstvo u informacionoj sferi nema analoga u istoriji. Stoga bi u njen razvoj, pored pravnika, trebalo da se uključe i stručnjaci iz različitih oblasti, uključujući računarstvo, informacione tehnologije, psihologiju, sociologiju, pedagogiju i dr. Određeni koraci su već poduzeti u tom pravcu. Radna grupa Međuresorne komisije za informacionu bezbednost pod rukovodstvom Saveta bezbednosti Ruske Federacije izradila je nacrt koncepta za unapređenje pravne podrške informacione bezbednosti u Ruskoj Federaciji.
3. Kreiranje sistema praćenja faktora rizika informacionih tehnologija(možda proširenjem funkcija struktura za istraživanje javnog mnijenja koje su opremljene odgovarajućim metodama).
4. Proširenje međunarodne saradnje na pitanjima bezbednosti u informacionom prostoru. Spektar pitanja o kojima će se razgovarati u okviru ovakve saradnje je veoma širok. Riječ je o uspostavljanju usaglašenog gledišta o problemima utjecaja informacija na individualnu i masovnu svijest, na ljudsku psihu, te priprema sporazuma (konvencija) o nekorišćenju informacionog prostora u neprijateljske svrhe, o kontroli proizvodnje i implementacije informacionih tehnologija koje se mogu koristiti u terorističke i kriminalne svrhe, o međunarodno-pravnoj zaštiti mrežnih informacijskih resursa, o mogućnosti kontrole i ograničavanja širenja informacija putem globalnih mreža kao što je Internet koji ima negativan uticaj na fizičko, mentalno i socijalno zdravlje ljudi, posebno dece i omladine, itd.
Bez implementacije ovih i drugih mjera usmjerenih na stvaranje neophodnih uslova za siguran razvoj pojedinca u savremenim uslovima, nezamislivi su kako održivi razvoj privrede tako i budući razvoj Rusije. Sigurnost svih predodređuje sigurnost svih, uključujući i državu.
zaključciInformatizacija društva dovodi do problema informacione sigurnosti, od kojih je glavni problem informacionih ratova i informacionog terorizma. One su globalne prirode, ali za Rusiju postaju posebno akutne, zbog njenog geopolitičkog i ekonomskog položaja.
Prijetnje informacionoj sigurnosti Rusije dijele se prema opštem smjeru (prijetnje ustavnim pravima i slobodama građana, duhovnom životu društva, informatičkoj strukturi, informacionim resursima) i prema metodama uticaja (stvarno informacioni, softverski). matematički, fizički i organizacioni).
U savremenom društvu, informaciona bezbednost je suštinska komponenta nacionalne bezbednosti. Od toga umnogome zavisi nivo ekonomske, odbrambene, socijalne, političke i drugih vidova bezbednosti.
U teoriji i praksi informacione sigurnosti mogu se izdvojiti dvije oblasti: zaštita informacija i informaciona i psihološka sigurnost. Informaciono-psihološka sigurnost stvara uslove za osiguranje mentalnog zdravlja pojedinca i stanovništva zemlje u cjelini, pouzdano funkcionisanje državnih i javnih institucija, kao i formiranje individualne, grupne i masovne svijesti u cilju progresivnog razvoja. društva. Informaciona sigurnost je ključ održivog razvoja privrede i društva.
test pitanja1. Opišite glavne kategorije sigurnosti informacija.
2. Šta je informacioni rat i koji su načini za njegovo vođenje?
3. Koja je razlika između informacionog rata, informacionog kriminala, informacionog terorizma i šta im je zajedničko?
4. Opišite prijetnje informacionoj sigurnosti Rusije.
5. Proširiti društvene i ekološke aspekte informacione sigurnosti.
6. Koji je razlog za aktuelnost problema informacione i psihološke sigurnosti u savremenom društvu?
7. Navedite kanale uticaja informacija na osobu.
8. Koje mere treba preduzeti da bi se u Rusiji stvorili uslovi za siguran razvoj pojedinca?
Preporučeno čitanjeDoktrina informatička sigurnost Ruske Federacije. M., 2002.
Anosov V. D., Streltsov A. A. 0 Doktrina informacijske sigurnosti Ruske Federacije // Informacijsko društvo. 1997. br. 2–3. str. 3–9.
Anosov V. D., Lepsky V. E., Streltsov A. A. Problemi osiguravanja informacijske i psihološke sigurnosti // Informacijsko društvo. 1997. #4–6.
Arsentiev M.V. O pitanju koncepta "informacione sigurnosti" // Informaciono društvo. 1997. #4–6.
Geopolitika i nacionalna sigurnost: Rječnik osnovnih pojmova i definicija / M. I. Abdrakhmanov i dr. M., 1998.
Gromov G. R. Nacionalni informacioni resursi: problemi industrijske eksploatacije. M., 1995.
Emelyanov G. V., Streltsov A. A. Informaciona bezbednost Rusije: Proc. dodatak / Ispod ukupno. ed. A. A. Prokhozheva. M., 1999. Dio 1: Osnovni pojmovi i definicije.
Emelyanov G, V., Streltsov A, A, Problemi osiguranja sigurnosti informacijskog društva // Informacijsko društvo. 1999. br. 2.
Zavadsky I.I. Informacijski rat - šta je to? // Povjerljivi. 1996. br. 4.
Zaštita informacijski resursi u kontekstu razvoja globalnih otvorenih mreža / D. S. Chereshkin, A. B. Antopolsky, A. A. Kononov i dr. M., 1997.
Informativni i psihološki sigurnost (definicija i analiza predmetne oblasti). M., 1997.
Lepsky V. E. Informaciona i psihološka sigurnost kompanije // Psihološki aspekti sigurnosti poduzetničke djelatnosti / Ed. V. E. Lepsky. M., 1997.
Moiseev N. N.Čovek i noosfera. M., 1990.
Osnove nacionalna sigurnost Rusije / M. I. Abdurahmanov i dr.; Pod totalom ed. V.L. Manilov. M., 1998.
Ocjena efikasnost sistema zaštite informacionih resursa / D. S. Chereshkin, V. A. Gadasin, 0. I. Elizarov et al. M., 1998.
Pozdnyakov A.I. Informaciona sigurnost pojedinca, društva, države // Vojna misao. 1993. br. 10.
Problemi informacijska i psihološka sigurnost. M., 1996.
Serebryannikov V.V., Khlopyev A. Socijalna sigurnost Rusije. M., 1996.
Smoljan G. L. Mrežni informacioni sistemi i problemi lične bezbednosti // Informaciono društvo. 1999. br. 1.
Ursul A. D. Koncept prirodne ekološke sigurnosti// Sigurnost. 1994. #1–2.
Ursul A. D. Put u noosferu: Koncept opstanka i sigurnog razvoja civilizacije. M., 1990.
Tsygichko V. I., Smolyan G. L., Chereshkin D. S. Informaciono oružje kao geopolitički faktor i instrument politike moći. M., 1997.
Environmental imperativi održivog razvoja Rusije. SPb., 1996. („Rusija uoči 21. veka; br. 5).
Jusupov R. M. Informacijska sigurnost je osnova nacionalne sigurnosti // Naoružavanje, politika, konverzija. 1997. br. 3.4.
Jusupov R. M. Zabolocki V. P., Ivanov V. P.Čovjek u informacijskom prostoru // Problemi informatizacije. 1996. Issue. 4.
