Kako postaviti pametne telefone i računala. Informativni portal
  • Dom
  • Pogreške
  • Kršenje informacijske sigurnosti mog identiteta. Sigurnost osobnih podataka

Kršenje informacijske sigurnosti mog identiteta. Sigurnost osobnih podataka

Informacijska sigurnost u kontekstu javne politike također se smatra kao njegov neovisni smjer , formalizirana u direktivnim dokumentima iz područja sigurnosti - Strategiji nacionalne sigurnosti Ruske Federacije do 2020. i Doktrini informacijske sigurnosti Ruske Federacije.

Strategija nacionalne sigurnosti Ruske Federacije do 2020. utvrđuje osnovne uvjete za osiguranje opće (nacionalne) sigurnosti, Doktrina informacijske sigurnosti Ruske Federacije (u daljnjem tekstu - Doktrina) - glavne odredbe jedne od njezinih vrsta (informacijska sigurnost). Rusija).

INFORMACIJSKA SIGURNOST - stanje zaštite od prijetnji vitalnim nacionalnim interesima u inf. sfera definirana totalitetom uravnoteženi interesi pojedinca, društva i države

Sigurnosni objekt je svaki sustav, objekt ili aktivnost subjekata koji su u određenoj interakciji i predstavljeni su radi zaštite od prijetnji.

1. SIGURNO STANJE.

Stanje sigurnosti je očuvanje svih elemenata informacijskog sustava (u njegovom najopćenitijem obliku) u početnoj vrijednosti parametara, što omogućuje osiguravanje ravnoteže njihovog postojanja i održivosti u razvoju.

2. NACIONALNI INTERESI U INF. SFERA.

Vitalni interesi pojedinca u informacijskoj sferi su ostvarivanje ustavnih prava osobe i građanina na pristup informacijama, korištenje informacija u interesu obavljanja zakonom zabranjenih djelatnosti, tjelesnog, duhovnog i intelektualnog razvoja, tj. kao i u zaštiti informacija koje osiguravaju osobnu sigurnost.

ŽIVOTNO VAŽNI INTERESI DRUŠTVA u informacijskoj sferi su osiguranje interesa pojedinca u ovoj sferi, učvršćivanje demokracije, stvaranje pravne društvene države, postizanje i održavanje društvenog sklada, u duhovnoj obnovi Rusije.

OD ŽITNO VAŽNI INTERESI DRŽAVE u informacijskoj sferi je stvaranje uvjeta za skladan razvoj ruske informacijske infrastrukture, za provedbu ustavnih prava i sloboda čovjeka i građanina u području pribavljanja i korištenja informacija u cilju osiguranja nepovredivost ustavnog poretka, suverenitet i teritorijalni integritet Rusije, politička, gospodarska i socijalna stabilnost, u bezuvjetnom osiguranju reda i zakona, razvoj ravnopravne i obostrano korisne međunarodne suradnje.

h. UNUTARNJE I VANJSKE PRIJETNJE INF. SIGURNOST

Sigurnosne prijetnje shvaćaju se kao skup uvjeta i čimbenika koji stvaraju prijetnju vitalnim interesima pojedinca, društva i države.

41 Prijetnje informacijskoj sigurnosti pojedinca, društva i države

PRIJETNJE INF. SIGURNOST - uvjeti i čimbenici (utjecaj) ljudske djelatnosti povezani s informacijskim i informacijskim sustavima, informacijskim procesima koji predstavljaju prijetnju vitalnim interesima pojedinca, društva i države.

VRSTE PRIJETNJE INFORMACIJSKOJ SIGURNOSTI RUSKOG FEDERACIJE (doktrina):

1) prijetnje ustavnim pravima i slobodama čovjeka i građanina u području duhovnog života i informativnih aktivnosti, individualne, grupne i javne svijesti, duhovnog preporoda Rusije.

2) prijetnje informacijskoj potpori države. RF politika

3) prijetnje razvoju domaće informacijske industrije, uključujući industriju informatizacije, telekomunikacija i komunikacija, zadovoljavanje potreba domaćeg tržišta za svojim proizvodima i ulazak tih proizvoda na svjetsko tržište, kao i osiguranje akumulacije, sigurnost i učinkovito korištenje domaćih informacijskih resursa;

4) prijetnje sigurnosti informacijskih i telekomunikacijskih objekata i sustava, kako već raspoređenih tako i stvorenih na teritoriju Rusije.

IZVORI PRIJETNJE OSOBNIM INTERESIMA:

1. Manipulacija ljudskom sviješću;

2. Nezakonito korištenje informacija o privatnom životu osobe i njezinih osobnih podataka;

IZVORI PRIJETNJE JAVNOM INTERESU:

1. Kontinuirano usložnjavanje informacijskih sustava i komunikacijskih mreža, kritične infrastrukture za osiguranje života društva;

2. Mogućnost koncentracije masovnih medija u rukama monopolista ili male skupine osoba sa kriminalnim namjerama;

3. Proširivanje razmjera domaćeg i međunarodnog računalnog kriminala.

IZVORI PRIJETNJE INTERESIMA DRŽAVE:

1. Nekontrolirano širenje "informacijskog oružja" i razmještanje utrke u naoružanju na ovom području, pokušaji implementacije koncepata vođenja "informacijskih ratova".

2. Dobivanje nezakonitog pristupa informacijama koje čine državu. tajne, na druge povjerljive podatke čije otkrivanje može štetiti interesima države.

Uvod

Karakteristično obilježje suvremenog društva je njegova informatizacija – aktivan razvoj i implementacija informacijskih tehnologija i sredstava u sve sfere ljudskog djelovanja.

Informacije i informacijski resursi postaju jedan od odlučujućih čimbenika razvoja pojedinca, društva i države. Široke mogućnosti računala i informacijskih tehnologija omogućuju automatiziranje praćenja i upravljanja državnim, gospodarskim, društvenim, obrambenim i drugim objektima i sustavima, primanje, akumuliranje, obradu i prijenos informacija o tim procesima gotovo bilo kojom potrebnom brzinom, u bilo kojoj količini. Sve to daje osnove za tvrdnju da informatizacija igra odlučujuću pozitivnu ulogu u razvoju čovječanstva danas, da je informacijsko društvo objektivno neizbježno.

No povijest nas uči da su mnoga dostignuća znanstvene i tehničke misli korištena ne samo za dobrobit ljudi. Dovoljno je podsjetiti se na dostignuća nuklearne fizike - atomsko oružje; optoelektronika - lasersko oružje; kemija - otrovni plinovi; biologija - biološko oružje itd. Uvijek su postojale sile koje su nastojale iskoristiti otkrića u znanstvenoj i tehničkoj sferi.

Stoga danas pojedini subjekti (koalicije, države, organizacije, pojedinci) imaju želju samostalno posjedovati informacijske resurse, sredstva i tehnologije te ih koristiti za zadovoljenje svojih interesa i suprotstavljanje interesima potencijalnih konkurenata u gospodarskom, trgovačkom, pa i vojnom obračunu. . Istodobno, informacije i informacijske tehnologije počinju djelovati kao objekti prijetnji, što dovodi do problema informacijske sigurnosti.

Svrha rada: proučavanje smjerova informacijske sigurnosti pojedinca, društva, države.

Rad se sastoji od uvoda, dva poglavlja, zaključka i bibliografije.

Informacijska sigurnost pojedinca, društva, države: pojam i problemi

U suvremenom društvu, u svezi s brzom informatizacijom, problem zaštite informacija postaje sve urgentniji. Sigurnost je jedan od glavnih ciljeva i sastavni dio djelovanja ljudi, društva, države i svjetske zajednice.

Informacijska sigurnost je stanje zaštite nacionalnih interesa u informacijskoj sferi, određeno skupom uravnoteženih interesa pojedinca, društva i države. Društvena informatika: bilješke s predavanja / Comp. N.M. Voronjin. - Tomsk: TPU, 2013.-- Str. 51.

U Zakonu o informacijama, informacijskim tehnologijama i zaštiti informacija - informacijska sigurnost definirana je - kao stanje zaštite informacijskog okruženja društva kojim se osigurava njegovo formiranje, korištenje i razvoj u interesu građana, organizacija i države. O informacijama, informacijskoj tehnologiji i zaštiti informacija: Federalni zakon br. 149-FZ od 27. srpnja 2006. (s izmjenama i dopunama od 28. prosinca 2013.) / Sabrani zakoni Ruske Federacije od 31. srpnja 2006. - Broj 31 (1 sat). - čl. 3448.

Pritom je informacijska sigurnost: Sigurnost: teorija, paradigma, koncept, kultura. Rječnik-referenca / Autor-komp. V.F. Pilipenko. - M .: PER SE-Press, 2005 .-- 160 str.

Stanje objekta kada mu se ne može uzrokovati značajna šteta ili šteta utjecajem na njegovu informacijsku sferu;

Svojstvo objekta koje karakterizira njegovu sposobnost da ne uzrokuje značajnu štetu bilo kojem objektu utječući na informacijsku sferu ovog objekta.

Problemi narušavanja informacijske sigurnosti aktualni su kako za pojedine građane tako i za društvo i državu u cjelini.

Ciljevi zaštite informacija također su detaljno navedeni u Saveznom zakonu "O informacijama, informatizaciji i zaštiti informacija": O informacijama, informacijskim tehnologijama i zaštiti informacija: Savezni zakon br. 149-FZ od 27.07.2006. (sa dopunama od 28.12. 2013) RF od 31.07.2006. - Broj 31 (1 sat). - čl. 3448.

Sprječavanje curenja, krađe, gubitka, izobličenja, krivotvorenja informacija;

Sprječavanje prijetnji sigurnosti pojedinca, društva, države;

Sprječavanje neovlaštenih radnji za uništavanje, modificiranje, iskrivljavanje, kopiranje, blokiranje informacija; sprječavanje drugih oblika protupravnog miješanja u informacijske resurse i informacijske sustave, osiguranje pravnog režima dokumentiranih informacija kao predmeta vlasništva;

Zaštita ustavnih prava građana na čuvanje osobne tajne i povjerljivosti osobnih podataka dostupnih u informacijskim sustavima;

Čuvanje državne tajne, povjerljivost dokumentiranih podataka u skladu sa zakonom;

Osiguravanje prava subjekata u informacijskim procesima te u razvoju, proizvodnji i korištenju informacijskih sustava, tehnologija i sredstava njihove potpore.

Dakle, objekti informacijske sigurnosti su: Yu.G.Krat. Osnove informacijske sigurnosti: udžbenik. dodatak / Yu.G. Krat, I.G. Šramkova. - Habarovsk: FVGUPS, 2008 .-- Str. 51.

Osobnost (njezina prava i slobode);

Društvo (njegove materijalne i duhovne vrijednosti);

Država (njezin ustavni sustav, suverenitet, teritorijalni integritet, gospodarstvo, vojna pitanja itd.).

Osobnost je osnovni element, društvena jedinica. Nema društva bez osobnosti, ali osobnost izvan društva ne može postojati. Država osigurava uvjete za egzistenciju i pojedinca i društva. Države, koje nisu potrebne ni pojedincu ni društvu, ne mogu dugo postojati i nestati s povijesne arene. Ravnoteža odnosa pojedinca, društva i države glavni je uvjet za njihov održivi razvoj.

Osiguravanje informacijske sigurnosti osobe znači njezino pravo na primanje objektivnih informacija i pretpostavlja da informacije koje osoba dobije iz različitih izvora ne ometaju slobodno formiranje i razvoj njezine osobnosti. U procesu informatizacije osoba je postala informacijski "transparentna". Ako postoji želja i sredstva, sve dostupne informacije o određenoj osobi mogu postati dostupne i koristiti ih za svoje potrebe druga osoba, skupina ljudi, društvena skupina i država. Samo mali dio stanovništva može spriječiti neželjeni pristup svojim informacijama. Većina ljudi nema takvu priliku i ostaje bez obrane u tom pogledu. Dakle, informacijska sigurnost osobe je stanje osobe u kojem se njezinoj osobi ne može nanijeti značajna šteta utjecajem na okolni informacijski prostor.

Informacijska sigurnost društva je stanje društva u kojem mu se ne može nanijeti značajna šteta utjecajem na njegovu informacijsku sferu. Temelji se na sigurnosti pojedinačne, grupne i masovne svijesti građana u prisutnosti informacijskih prijetnji, koje bi prije svega trebale uključivati ​​informacijski i psihološki utjecaj. Djelovanje ovih prijetnji može uzrokovati psihoemocionalnu i socio-psihološku napetost, narušavanje moralnih kriterija i normi, moralnu i političku dezorijentaciju i, kao posljedicu, neprimjereno ponašanje pojedinaca, skupina i masa ljudi. Kao rezultat takvih utjecaja moguće su duboke transformacije individualne, grupne i masovne svijesti, negativne promjene moralno-političke i socio-psihološke klime u društvu.

Informacijska sigurnost države je stanje države u kojem joj se utjecajem na njezinu informacijsku sferu ne može nanijeti značajna šteta. Osiguravanje informacijske sigurnosti države neraskidivo je povezano s osiguranjem nacionalne sigurnosti. Posljednjih godina imali smo se prilike uvjeriti koliko teške mogu biti posljedice narušavanja informacijske sigurnosti povezane s korištenjem suvremenih tehnologija.

Jedan od najvažnijih bio je i ostao problem socijalne sigurnosti. Povezuje se sa zaštitom interesa zemlje i naroda u društvenoj sferi, razvojem društvene strukture i društvenih odnosa, sustavom životnog uzdržavanja i socijalizacije ljudi, načinom života koji zadovoljava potrebe napretka. sadašnjih i budućih generacija. U modernoj Rusiji informacijska sigurnost određena je prisutnošću negativnih procesa u društvu. S jedne strane, riječ je o složenim, proturječnim i negativnim procesima u političkom, društveno-ekonomskom i duhovnom području, što smanjuje otpor pojedinca i njezine psihe na različite informacijske utjecaje. S druge strane, ovo je kolosalan porast učinkovitosti sredstava informativnog utjecaja na psihu ljudi i javnu svijest. Suvremene i obećavajuće informacijske tehnologije i alati omogućuju vam upravljanje i kontrolu informacijske interakcije ljudi, javne svijesti. Konkretno, postoje potencijalne mogućnosti prisluškivanja svih telefonskih razgovora, kontrole dopisivanja, stvaranja i nezakonitog korištenja računalnih baza podataka povjerljivih podataka o osobnostima, provođenja skrivenog informativnog utjecaja na psihu ljudi itd.

Dakle, informacijske tehnologije su veliki blagoslov za čovječanstvo, one određuju budućnost društva. Ali u isto vrijeme, u rukama uljeza, ovo je užasno oružje; glavna opasnost leži u neovlaštenom pristupu (aktivnom ili pasivnom) njegovom izvoru ili potrošaču (osobnosti). Potonji je informativni utjecaj na osobnost. U suvremenom društvu informacijska sigurnost je čimbenik koji tvori sustav u svim sferama njegova života. Ima određeni utjecaj na stanje ekonomske, obrambene, socijalne, političke i druge komponente nacionalne sigurnosti. Pritom je sama informacijska sigurnost sastavni dio nacionalne sigurnosti, čija se posebna uloga objašnjava globalnim procesima koji su karakteristični za društveno-ekonomski razvoj današnjeg svijeta. Stoga s pouzdanjem možemo ustvrditi da se informacijska sigurnost može smatrati najvažnijom komponentom nacionalne sigurnosti, koja "prožima" sve druge vrste sigurnosti.

Sprječavanje i otklanjanje prijetnji informacijskoj sigurnosti interesima i pravima pojedinca, društva i države temelji se na razvoju i provedbi skupa sredstava i mehanizama zaštite o čijim će glavnim pravcima biti riječi u sljedećem poglavlju.

Razvoj globalnog procesa informatizacije društva, koji se promatra u posljednjim desetljećima XX. stoljeća, iznjedrio je novi globalni socio-tehnološki problem - problem informacijske sigurnosti čovjeka i društva.

Suština ovog problema je sljedeća. Mnogi od najvažnijih interesa osobe, društva, države, pa čak i cijele svjetske civilizacije, već su uvelike određeni stanjem informacijske sfere koja ih okružuje. Stoga, namjerni ili nenamjerni utjecaji na informacijsku sferu iz vanjskih ili unutarnjih izvora mogu nanijeti ozbiljnu štetu tim interesima i ugroziti sigurnost čovjeka i društva.

U nastavku se informacijska sigurnost podrazumijeva kao stanje zaštite informacijskog okruženja društva, osiguravajući njegovo formiranje i razvoj u interesu građana, organizacija i države. A pod informacijskim prijetnjama - čimbenici ili kombinacija čimbenika koji stvaraju prijetnju funkcioniranju informacijskog okruženja društva.

Svijest o povezanosti stanja informacijskog okruženja društva i mogućnosti ostvarivanja najvažnijih interesa čovjeka i društva pojavila se sasvim nedavno, praktički u razmaku prošlog desetljeća. Ipak, mnoge države svijeta, uključujući Rusiju, već su razvile svoje nacionalne doktrine u području informacijske sigurnosti, kao i koncept državne politike kako bi je osigurale.

Godine 1998. započela je izrada nacrta međunarodnog koncepta informacijske sigurnosti.

Treba napomenuti da su problemi osiguravanja informacijske sigurnosti države, društva i pojedinca u velikoj mjeri međusobno povezani, iako je sasvim prirodno da se njihovi glavni interesi bitno razlikuju. Tako su, primjerice, u sadašnjem stupnju razvoja društva, interesi pojedinca u stvarnom osiguranju njegovih ustavnih prava i sloboda, osobne sigurnosti, poboljšanju kvalitete i standarda života, mogućnosti za fizički, intelektualni i duhovni razvoj. .

Interesi društva su postizanje i održavanje društvenog sklada, povećanje kreativne aktivnosti stanovništva i duhovni razvoj društva.

Državni interesi su zaštita ustavnog poretka, suvereniteta i teritorijalne cjelovitosti zemlje, uspostavljanje i održavanje političke i društvene stabilnosti, osiguranje reda i zakona te razvijanje ravnopravne međunarodne suradnje.

Kombinacija gore navedenih najvažnijih interesa pojedinca, društva i države tvori nacionalne interese zemlje, čija projekcija na informacijsku sferu društva određuje glavne ciljeve i ciljeve zemlje u području informacija sigurnost.

Glavni ciljevi i objekti informacijske sigurnosti zemlje.

Glavni ciljevi osiguravanja informacijske sigurnosti neke zemlje (na primjer, Rusije) su:

Ø zaštita nacionalnih interesa u kontekstu sve veće globalizacije mnogih informacijskih procesa, formiranja svjetskih informacijskih mreža, želje SAD-a i drugih razvijenih zemalja da dominiraju informacijskom sferom;

Ø nesmetano pružanje državnih organa i uprava, poduzeća i građana zemlje potpunim i pravovremenim informacijama potrebnim za njihovo djelovanje;

Ø sprječavanje narušavanja integriteta, sigurnosti i nezakonitog korištenja informacijskih resursa;

Ø osiguravanje praktične provedbe prava građana, organizacija i države na primanje, širenje i korištenje informacija.

Za postizanje ciljeva osiguranja informacijske sigurnosti zemlje vrlo je važno ispravno identificirati objekte informacijske sigurnosti. Takvi objekti uključuju:

Ø informacijski izvori koji sadrže povjerljive informacije (tajne, ograničenog pristupa ili poslovne tajne), kao i javno dostupne otvorene informacije i znanstvena saznanja;

Ø informacijska infrastruktura društva (komunikacijske mreže i informacijske komunikacije, centri za analizu i obradu podataka, sustavi i sredstva zaštite informacija);

Ø sustav formiranja, distribucije i korištenja informacijskih resursa u zemlji;

Ø sustav formiranja javne svijesti, utemeljen na masovnim medijima;

Ø prava građana, pravnih osoba i države na primanje, širenje i korištenje informacija, kao i na zaštitu povjerljivih informacija i intelektualnog vlasništva.

Izvori prijetnji informacijskoj sigurnosti.

Izvori prijetnji informacijskoj sigurnosti neke zemlje mogu biti vanjski i unutarnji čimbenici.

Izvori vanjskih prijetnji uključuju sljedeće:

Ø politika niza zemalja, usmjerenje prema dominaciji u informacijskoj sferi i suzbijanju ruskog pristupa najnovijim informacijskim tehnologijama i ravnopravnom sudjelovanju u međunarodnoj podjeli rada za proizvodnju informacijske tehnologije i informacijskih proizvoda, kako bi se stvorila ruska tehnološka ovisnost o zapadnim zemljama u informacijskoj sferi;

Ø razvoj od strane niza država koncepata "informacijskog rata", koji predviđaju stvaranje i korištenje sredstava opasnog utjecaja na informacijsku sferu drugih zemalja kako bi se poremetilo njezino normalno funkcioniranje i dobio neovlašteni pristup informacijskim resursima;

Ø djelovanje stranih obavještajnih i specijalnih službi, kao i gospodarskih i političkih struktura u informacijskoj sferi, usmjerene protiv nacionalnih interesa zemlje;

Ø kriminalne aktivnosti međunarodnih terorističkih skupina, organizacija i pojedinaca u informacijskoj sferi;

Ø postavljanje od strane niza zemalja svijeta "kulturne ekspanzije" u odnosu na druge zemlje, a posebno protiv Rusije, očituje se, posebice, u želji da se smanji upotreba ruskog jezika kao sredstva komunikacije i time smanji Ruski informacijski prostor.

Ako govorimo o izvoru unutarnjih prijetnji informacijskoj sigurnosti naše zemlje, onda su ovdje najvažnije sljedeće:

Ø značajno zaostajanje Rusije za vodećim zemljama svijeta u pogledu razine informatizacije društva, što ograničava mogućnost zemlje da ravnopravno uđe u svjetski informacijski prostor i da od toga ostvari odgovarajuće ekonomske i društveno-političke koristi;

Ø tehnološko zaostajanje domaće elektroničke industrije od razvijenih zemalja svijeta u proizvodnji informacijske i telekomunikacijske tehnologije, prisiljavajući uvoz tih sredstava iz inozemstva i na temelju stvaranja vlastite nacionalne informacijske infrastrukture, što je čini ranjivom od zapadne zemlje;

Ø nedovoljna koordinacija aktivnosti državnih organa zemlje u oblikovanju i provedbi jedinstvene državne politike za osiguranje informacijske sigurnosti Rusije kao najvažnijeg dijela njezine nacionalne sigurnosti;

"Informacijska sigurnost pojedinca, društva i države"

Izvedena:

Student prekvalifikacije

„Nastava informatike u

obrazovne ustanove

Centar za cjeloživotno učenje

ETI (podružnica) SSTU im. Gagarina Yu.A.

Petrova O.A.

Provjereno:

Brueva M.P.

Engels - 2013

Uvod

Ljudsko društvo, kako se razvijalo, prolazilo je kroz faze ovladavanja materijom, zatim energijom i, konačno, informacijom. U primitivnim komunalnim, robovlasničkim i feudalnim društvima prvenstveno su bile usmjerene aktivnosti društva u cjelini i svake osobe pojedinačno. Za ovladavanje tvari.

U zoru civilizacije ljudi su naučili izrađivati ​​jednostavne alate za rad i lov; u antici su se pojavili prvi mehanizmi i vozila. U srednjem vijeku izumljeni su prvi složeni alati i mehanizmi.

Ovladavanje energijom u tom je razdoblju bilo u početnoj fazi, a kao izvori energije korišteni su sunce, voda, vatra, vjetar i ljudska mišićna snaga.

Od samog početka ljudske povijesti javila se potreba za prijenosom i pohranom informacija.

Počevši od okoXVIIstoljeća, u procesu formiranja strojne proizvodnje, dolazi do izražaja problem ovladavanja energijom. U početku su se poboljšale metode ovladavanja energijom vjetra i vode, a zatim je čovječanstvo zauzelo toplinsku energiju.

Na kraju XIXst. počinje ovladavanje električnom energijom, izumljeni su električni generator i elektromotor. Konačno, u srediniXXstoljeća, čovječanstvo je ovladalo atomskom energijom, 1954. puštena je u rad prva nuklearna elektrana u SSSR-u.

Ovladavanje energijom omogućilo je kretanje prema masovnoj strojnoj proizvodnji robe široke potrošnje. Kreiran jeindustrijsko društvo. Tijekom tog razdoblja došlo je i do značajnih promjena u metodama pohranjivanja i prijenosa informacija.

V informacijsko društvo glavni resurs su informacije. Na temelju posjedovanja informacija o raznim procesima i pojavama može se učinkovito i optimalno izgraditi svaka aktivnost.

Važno je ne samo proizvesti veliki broj proizvoda, već proizvoditi prave proizvode u određeno vrijeme. Uz određeni trošak i tako dalje. Stoga se u informacijskom društvu ne povećava samo kvaliteta potrošnje, već i kvaliteta proizvodnje; osoba koja koristi informacijsku tehnologiju ima bolje uvjete za rad, rad postaje kreativan, intelektualni itd.

Trenutno su razvijene zemlje svijeta (SAD, Japan, zapadnoeuropske zemlje) zapravo već ušle u informacijsko društvo. Drugi, uključujući Rusiju, su joj najbliži.

Kao kriterija razvoja informacijskog društva mogu se odabrati tri:dostupnost računala, stupanj razvijenosti računalnih mreža i broj ljudi zaposlenih u informacijskoj sferi , kao i korištenje informacijskih i komunikacijskih tehnologija u svojim svakodnevnim aktivnostima.

Informacijski utjecaj postaje glavna poluga za upravljanje ljudima, sve više zamjenjujući fizički utjecaj, koji se tisućama godina smatrao nezamjenjivim sredstvom kontrole. Zato informacijska sigurnost postaje jedan od glavnih elemenata nacionalne, javne i osobne sigurnosti. U suvremenom svijetu informacijska sigurnost je vitalni uvjet za osiguranje interesa pojedinca, društva i države.

Govoreći o informacijskoj sigurnosti, u ovom trenutku se prije svega misli na računalnu sigurnost. Doista, informacije na elektroničkim medijima imaju sve veću ulogu u životu suvremenog društva.

Informacije su danas skupe i treba ih zaštititi. Ispostavilo se da je masovna uporaba osobnih računala, nažalost, povezana s pojavom samoreplicirajućih virusa koji ometaju normalan rad računala, uništavaju datotečnu strukturu diskova i oštećuju informacije pohranjene u računalu.

Informaciju posjeduju i koriste svi ljudi, bez iznimke. Svaka osoba sama odlučuje koje informacije treba dobiti, koje informacije ne smiju biti dostupne drugima itd. Čovjeku je lako pohraniti informacije koje su mu u glavi, ali što ako se informacija unese u “mozak stroja”, kojemu mnogi ljudi imaju pristup.

Kako bi se spriječio gubitak informacija, razvijaju se različiti mehanizmi za njihovu zaštitu koji se koriste u svim fazama rada s njima. Od oštećenja i vanjskih utjecaja potrebno je zaštititi kako uređaje na kojima se pohranjuju tajne i važne informacije, tako i komunikacijske kanale.

Šteta može biti uzrokovana kvarom opreme ili komunikacijskog kanala, krivotvorenjem ili otkrivanjem povjerljivih podataka. Vanjski utjecaji nastaju i kao posljedica prirodnih katastrofa i kao posljedica kvara ili krađe opreme.

Za spremanje informacija koristite raznemetode zaštite:

    sigurnost zgrada u kojima se pohranjuju povjerljivi podaci;

    kontrola pristupa tajnim podacima;

    diferencijacija pristupa;

    dupliciranje komunikacijskih kanala i povezivanje rezervnih uređaja;

    kriptografske transformacije informacija;

I od čega, i od koga to treba štititi? I kako to učiniti ispravno?

Činjenica da se ova pitanja postavljaju sugerira da je tema trenutno relevantna.

Svrha ovog rada je formiranje gledišta:

    o ciljevima, ciljevima, načelima i glavnim pravcima osiguranja informacijske sigurnosti;

    o metodologiji izrade sustava informacijske sigurnosti;

    o sredstvima i metodama zaštite osobe od protupravnih

    utjecaj formacije;

znati :

    prijetnje informacijskoj sigurnosti države i društva;

    pravni temelj za osiguranje informacijske sigurnosti;

    informacijska sredstva i tehnologije koje negativno utječu na zdravlje.

    Koncept informacijske sigurnosti

Pod informacijskom sigurnošću podrazumijeva se sigurnost informacija i prateće infrastrukture od bilo kakvih slučajnih ili zlonamjernih utjecaja, koji mogu dovesti do oštećenja samih informacija, njihovih vlasnika ili prateće infrastrukture.
Informacijska sigurnost organizacije - stanje sigurnosti informacijskog okruženja organizacije, koje osigurava njegovo formiranje, korištenje i razvoj.

U suvremenom društvu informacijska sfera ima dvije komponente: informacijsku i tehničku (svijet tehnologije, tehnologije itd., umjetno stvoren od strane čovjeka) i informacijsko-psihološku (prirodni svijet žive prirode, uključujući i samu osobu). Sukladno tome, u općem slučaju informacijsku sigurnost društva (države) mogu predstavljati dvije komponente: informacijska i tehnička sigurnost te informacijska i psihološka (psihofizička) sigurnost.

Standardni sigurnosni model često se navodi u tri kategorije:

· Povjerljivost – stanje informacija u kojem pristup njima provode samo subjekti koji na to imaju pravo;

· Integritet – izbjegavanje neovlaštene izmjene informacija;

· Pristupačnost - izbjegavanje privremenog ili trajnog skrivanja informacija od korisnika koji su dobili prava pristupa.

Postoje i druge ne uvijek obvezne kategorije sigurnosnog modela:

· Neporicanje ili žalba - nemogućnost odbijanja autorstva;

Odgovornost - osiguranje identifikacije subjekta pristupa i registracije njegovih radnji;

· Pouzdanost – svojstvo usklađenosti s namjeravanim ponašanjem ili rezultatom;

· Autentičnost ili autentičnost – svojstvo koje jamči da je predmet ili resurs identičan deklariranom.

Radnje koje mogu naštetiti informacijskoj sigurnosti organizacije mogu se podijeliti u nekoliko kategorija:

1. Radnje koje obavljaju ovlašteni korisnici. Ova kategorija uključuje: ciljanu krađu ili uništavanje podataka na radnoj stanici ili poslužitelju; oštećenje korisničkih podataka kao posljedica neopreznih radnji.

2. "Elektronske" metode utjecaja koje provode hakeri. Hakeri su ljudi koji se bave računalnim kriminalom i profesionalno (uključujući i u okviru natjecanja) i jednostavno iz znatiželje. Te metode uključuju: neovlašteni ulazak u računalne mreže; DOS_napadi.

Svrha neovlaštenog ulaska izvana u mrežu poduzeća može biti nanošenje štete (uništenje podataka), krađa povjerljivih informacija i korištenje u nezakonite svrhe, korištenje mrežne infrastrukture za organiziranje napada na stranice trećih strana, krađa sredstava s računa itd. .

DOS (uskraćivanje usluge) napad? to je vanjski napad na mrežne čvorove poduzeća koji su odgovorni za njegov siguran i učinkovit rad (datoteke, poslužitelji pošte). Napadači organiziraju masovno slanje paketa podataka tim čvorovima kako bi ih preopteretili i, kao rezultat, onemogućili na neko vrijeme. To u pravilu podrazumijeva poremećaje u poslovnim procesima tvrtke žrtve, gubitak kupaca, narušavanje ugleda i sl.

3. Računalni virusi. Posebna kategorija elektroničkih metoda utjecaja su računalni virusi i drugi zlonamjerni programi. Oni predstavljaju stvarnu prijetnju suvremenom poslovanju koje uvelike koristi računalne mreže, internet i e-poštu. Prodor virusa na čvorove korporativne mreže može dovesti do poremećaja njihovog funkcioniranja, gubitka radnog vremena, gubitka podataka, krađe povjerljivih informacija, pa čak i izravne krađe sredstava. Virusni program koji se infiltrirao u korporativnu mrežu može kibernetičkim kriminalcima dati djelomičnu ili potpunu kontrolu nad aktivnostima tvrtke.

4. Spam. U samo nekoliko godina spam je evoluirao od male smetnje do jedne od najozbiljnijih sigurnosnih prijetnji: e-pošta je nedavno postala glavni kanal za distribuciju zlonamjernog softvera; neželjena pošta oduzima puno vremena za pregled, a zatim brisanje poruka, uzrokuje da zaposlenici osjećaju psihičku nelagodu; i pojedinci i organizacije postaju žrtve prijevarnih shema koje provode spameri; uz neželjenu poštu često se briše važna korespondencija, što može dovesti do gubitka klijenata, neuspjeha ugovora i drugih neugodnih posljedica; Rizik od gubitka pošte posebno je visok kada koristite crne liste RBL-a i druge "grube" metode filtriranja neželjene pošte.

5. "Prirodne" prijetnje. Različiti vanjski čimbenici mogu utjecati na informacijsku sigurnost tvrtke: nepravilna pohrana, krađa računala i medija, viša sila itd., mogu biti uzrok gubitka podataka.

Dakle, u suvremenim uvjetima prisutnost razvijenog sustava informacijske sigurnosti postaje jedan od najvažnijih uvjeta za konkurentnost, pa čak i održivost svake tvrtke.

  1. Vrste i izvori prijetnji informacijskoj sigurnosti

“Informacijska sigurnost” danas se tumači i u širem i u užem smislu.U širem smislu- to je informacijska sigurnost osobe, društva i države. U užem smislu - to je sigurnost samih informacija i kanala njihovog prijema (prijenosa), kao i organizacija zaštite od neprijateljske upotrebe informacijskog oružja tijekom neprijateljstava.

U suvremenom svijetu vrlo je relevantno stanje zaštite informacijskog okruženja društva koje osigurava njegovo formiranje i razvoj u interesu građana, organizacija i države. A pod informacijskim prijetnjama - čimbenici ili kombinacija čimbenika koji stvaraju prijetnju funkcioniranju informacijskog okruženja društva.

“Svijest o povezanosti stanja informacijskog okruženja društva i mogućnosti ostvarivanja najvažnijih interesa pojedinca i društva pojavila se sasvim nedavno, praktički u razmaku posljednjeg desetljeća. Ipak, mnoge države svijeta, uključujući Rusiju, već su razvile svoje nacionalne doktrine u području informacijske sigurnosti, kao i koncept državne politike kako bi je osigurale. Interesi društva su postizanje i održavanje društvenog sklada, povećanje kreativne aktivnosti stanovništva i duhovni razvoj društva. Državni interesi su zaštita ustavnog poretka, suvereniteta i teritorijalne cjelovitosti zemlje, uspostavljanje i održavanje političke i društvene stabilnosti, osiguranje reda i zakona te razvijanje ravnopravne međunarodne suradnje. Kombinacija gore navedenih najvažnijih interesa pojedinca, društva i države tvori nacionalne interese zemlje, čija projekcija na informacijsku sferu društva određuje glavne ciljeve i ciljeve zemlje u području osiguranja sigurnost informacija. "

Prijetnje informacijskoj sigurnosti– to je korištenje različitih vrsta informacija protiv određenog društvenog (ekonomskog, vojnog, znanstveno-tehničkog i sl.) objekta radi promjene njegove funkcionalnosti ili potpunog poraza.

“Uzimajući u obzir opći fokusDoktrinadijeli prijetnje informacijskoj sigurnosti na sljedeće vrste:

    Prijetnje ustavnim pravima i slobodama čovjeka i građanina u području duhovnog života i informativnih aktivnosti, individualne, grupne i javne svijesti, duhovnog preporoda Rusije;

    Prijetnje informacijskoj podršci državnoj politici Ruske Federacije;

    Prijetnje razvoju domaće informacijske industrije, uključujući industriju informatizacije, telekomunikacija i komunikacija, zadovoljavanje potreba domaćeg tržišta za svojim proizvodima i ulazak tih proizvoda na svjetsko tržište, kao i osiguranje akumulacije, očuvanja i učinkovito korištenje domaćih informacijskih resursa;

    Prijetnje sigurnosti informacijskih i telekomunikacijskih objekata i sustava, već postavljene i stvorene na teritoriju Rusije. Sveizvore prijetnjiDoktrina informacijske sigurnostiinformacijska sigurnost Ruske Federacijedijeli navanjski i unutarnji. Na vanjske izvore prijetnjiDoktrinainformacijska sigurnost Ruske Federacijeodnosi se na: djelovanje stranih političkih, gospodarskih, vojnih, obavještajnih i informacijskih struktura protiv interesa Ruske Federacije; želja niza zemalja da dominiraju globalnim informacijskim prostorom, da istisnu Rusiju s tržišta informacija;

    djelovanje međunarodnih terorističkih organizacija;

    povećanje tehnološkog jaza između vodećih svjetskih sila i jačanje njihovih sposobnosti za suprotstavljanje stvaranju konkurentnih ruskih informacijskih tehnologija;

    djelatnosti svemirskih, zračnih, pomorskih i kopnenih tehničkih i drugih sredstava (vrsta) izviđanja stranih država;

Na unutarnje izvore prijetnji, prema, odnosi se:

    kritično stanje niza domaćih industrija;

    nepovoljna kriminalistička situacija, praćena tendencijama spajanja državnih i kriminalnih struktura u informacijskoj sferi, da kriminalne strukture dobiju pristup povjerljivim informacijama, povećavaju utjecaj organiziranog kriminala na život društva, smanjuju stupanj zaštite legitimni interesi građana, društva i države u informacijskoj sferi; nedovoljna koordinacija djelovanja organa vlasti na svim razinama u provedbi jedinstvene državne politike u području informacijske sigurnosti; nedostaci pravnog okvira koji regulira odnose u informatičkoj sferi i praksi provedbe zakona;

    nerazvijenost institucija civilnog društva i nedovoljna državna kontrola nad razvojem tržišta informacija u Rusiji;

    nedovoljno financiranje mjera za osiguranje informacijske sigurnosti;

    nedovoljan broj kvalificiranog osoblja u području informacijske sigurnosti.

3. Problemi zaštite informacijske sigurnosti od strane osobe, društva i države.

3.1 Virusi: karakteristike, klasifikacija.

Moguće je navesti mnoštvo činjenica koje govore da je prijetnja informacijskom resursu svakim danom sve veća, izlažući panici odgovorne osobe u bankama, poduzećima i tvrtkama diljem svijeta. A ova prijetnja dolazi od računalnih virusa koji iskrivljuju ili uništavaju vitalne, vrijedne informacije, što može dovesti ne samo do financijskih gubitaka, već i do ljudskih žrtava.

Virus je posebno napisan mali program koji se može "pripisati" drugim programima (odnosno "zaraziti" ih), kao i izvoditi razne neželjene radnje na računalu. Program koji sadrži virus naziva se "zaražen". Kada takav program počne raditi, virus prvo dobiva kontrolu. Virus pronalazi i "inficira" druge programe, a također izvodi neke štetne radnje (na primjer, kvari datoteke ili tablicu dodjele datoteka na disku, začepljuje RAM itd.). Da bi se prikrio virus, radnje za zarazu drugih programa i nanošenje štete možda neće biti uvijek izvedene, ali, recimo, kada su ispunjeni određeni uvjeti. Nakon što virus izvrši potrebne radnje, on prenosi kontrolu na program u kojem se nalazi i radi kao i inače. Stoga, izvana, rad zaraženog programa izgleda isto kao i rad nezaraženog programa. Vrste virusa dizajnirane su na način da kada se pokrene zaraženi program, virus ostaje rezidentan, tj. prije ponovnog pokretanja DOS-a, a s vremena na vrijeme inficira programe i izvodi štetne radnje na računalu.

Računalni virus može pokvariti, t.j. neispravno mijenjati bilo koju datoteku na diskovima vašeg računala. Ali virus može "zaraziti" neke vrste datoteka. To znači da se virus može "infiltrirati" u ove datoteke, t.j. modificirati ih tako da sadrže virus koji pod određenim okolnostima može početi djelovati.

Treba napomenuti da tekstovi programa i dokumenata, informacijske datoteke baza podataka, tablice procesora tablica i druge slične datoteke ne mogu biti zaražene virusom, može ih samo pokvariti.

Trenutno je poznato više od 87.800 virusa, čiji broj stalno raste. Poznati su slučajevi kada su tutoriali stvoreni za pomoć u pisanju virusa.

Razlozi nastanka i širenja virusa kriju se, s jedne strane, u ljudskoj psihologiji, s druge strane, u nedostatku zaštite u operativnom sustavu.

Glavni putovi za prodor virusa su prijenosni diskovi i računalne mreže. Da se to ne dogodi, slijedite zaštitne mjere. Također, za otkrivanje, uklanjanje i zaštitu od računalnih virusa razvijeno je nekoliko tipova zbog nejasnog razumijevanja teme.

Virus je program sa sposobnošću da se sam reproducira. Ova sposobnost je jedina zajednička svim vrstama virusa. Ali nisu samo virusi sposobni za samoreplikaciju. Svaki operativni sustav i mnogi drugi programi mogu stvoriti vlastite kopije. Kopije virusa ne samo da se ne moraju u potpunosti podudarati s originalom, nego se, a možda se uopće ne podudaraju s njim!

Virus ne može postojati u "potpunoj izolaciji": danas je nemoguće zamisliti virus koji ne koristi kod drugih programa, podatke o strukturi datoteka, pa čak ni samo nazive drugih programa. Razlog je jasan: virus mora nekako osigurati prijenos kontrole na sebe.

1) Ovisno o okruženju, virusi se mogu podijeliti na mrežne, datotečne, boot i file-boot.

Mreža virusi se šire raznim računalnim mrežama. Datotečni virusi se uvode uglavnom u izvršne module, odnosno u datoteke s COM i EXE ekstenzijama.

Datoteka virusi mogu zaraziti druge vrste datoteka, ali, u pravilu, snimljeni u takvim datotekama, nikada ne stječu kontrolu i stoga gube sposobnost repliciranja.

Čizma virusi se unose u sektor za pokretanje diska (Boot-c) ili u sektor koji sadrži program za podizanje sustava s diska (Master Boot Record).

Pokretanje datoteke virusi inficiraju i datoteke i sektore za pokretanje diskova.

2) Prema načinu zaraze virusi se dijele na rezidentne i nerezidentne.

Rezidencija Kada virus inficira (inficira) računalo, ostavlja svoj rezidentni dio u RAM-u, koji zatim presreće pristup operativnom sustavu objektima zaraze (datoteke, boot sektori diskova itd.) i ubrizgava se u njih. Rezidentni virusi se nalaze u memoriji i ostaju aktivni dok se računalo ne isključi ili ponovno pokrene.

Nerezident virusi ne inficiraju memoriju računala i aktivni su ograničeno vrijeme.

3) Prema stupnju utjecaja, virusi se mogu podijeliti na sljedeće vrste:

nije opasno koji ne ometaju rad računala, ali smanjuju količinu slobodne RAM-a i memorije na diskovima, djelovanje takvih virusa očituje se u bilo kakvim grafičkim ili zvučnim efektima;

opasno virusi koji mogu dovesti do raznih poremećaja u radu računala;vrlo opasno , čiji utjecaj može dovesti do gubitka programa, uništenja podataka, brisanja informacija u sustavnim područjima diska.

MANIFESTACIJA PRISUTNOSTI VIRUSA U RADU NA PC-u.

Sve radnje virusa mogu se izvesti dovoljno brzo i bez izdavanja ikakvih poruka, pa je korisniku vrlo teško primijetiti da se na računalu događa nešto neobično.

Sve dok je na računalu relativno malo zaraženih programa, prisutnost virusa može biti gotovo nevidljiva. Međutim, nakon nekog vremena, na računalu se počinje događati nešto čudno, na primjer:

* neki programi prestaju raditi ili počnu raditi pogrešno;

* na ekranu se prikazuju strane poruke, simboli itd.;

* rad na računalu se značajno usporava;

* neke datoteke su oštećene, itd.

Do tog vremena, u pravilu, mnogi (ili čak većina) programa već su zaraženi virusom, a neke datoteke i diskovi su oštećeni. Štoviše, zaraženi programi s jednog računala mogli bi se prenijeti pomoću disketa ili preko lokalne mreže na druga računala.

Neke vrste virusa su još podmuklije. Isprva nevidljivo inficiraju veliki broj programa ili diskova, a zatim uzrokuju vrlo ozbiljnu štetu, na primjer, formiraju cijeli tvrdi disk na računalu. A postoje i virusi koji se pokušavaju ponašati što nevidljivije, ali postupno i postupno kvare podatke na tvrdom disku računala.

Stoga, ako ne poduzmete mjere za zaštitu od virusa, posljedice računalne infekcije mogu biti vrlo ozbiljne.

3.2 Neovlašteni pristup.

U računarstvu je sigurnost vrlo širok pojam. Podrazumijeva i pouzdanost računala, i sigurnost vrijednih podataka, i zaštitu informacija od promjena u njima od strane neovlaštenih osoba, te očuvanje tajnosti korespondencije u elektroničkim komunikacijama. Naravno, u svim civiliziranim zemljama postoje zakoni o sigurnosti građana, ali u računalnoj tehnici još nije razvijena praksa provedbe zakona, a proces donošenja zakona ne ide ukorak s razvojem tehnologije, a pouzdanost računalnih sustava je vrlo visoka. uglavnom temeljene na mjerama samoobrane.

3.3 Informacijska sigurnost i Internet.

Internet je globalna računalna mreža koja pokriva cijeli svijet. Danas internet ima oko 15 milijuna pretplatnika u više od 150 zemalja svijeta. Veličina mreže se povećava za 7-10% svaki mjesec. Internet čini svojevrsnu jezgru koja povezuje različite informacijske mreže koje pripadaju raznim institucijama diljem svijeta, jedna s drugom.

Ako se ranije mreža koristila isključivo kao medij za prijenos datoteka i e-mail poruka, danas se rješavaju složeniji problemi distribuiranog pristupa resursima. Prije otprilike dvije godine stvorene su ljuske koje podržavaju funkcije pretraživanja mreže i pristupa distribuiranim informacijskim resursima, elektroničkim arhivima.

Internet, koji je nekada služio isključivo istraživačkim i obrazovnim skupinama čiji su se interesi širili sve do pristupa superračunalima, postaje sve popularniji u poslovnom svijetu.

Tvrtke su u iskušenju brzinom, jeftinom globalnom povezivanjem, lakoćom suradnje, dostupnim softverom i jedinstvenom internetskom bazom podataka. Oni vide WAN kao komplementarnu njihovim vlastitim lokalnim mrežama.

Uz niske cijene usluga (često samo fiksna mjesečna naknada za korištene linije ili telefon), korisnici mogu pristupiti komercijalnim i nekomercijalnim informacijskim uslugama u SAD-u, Kanadi, Australiji i mnogim europskim zemljama. U arhivi slobodnog pristupa internetu mogu se pronaći informacije o gotovo svim sferama ljudskog djelovanja, od novih znanstvenih otkrića do prognoze vremena za sutra.

Internet i informacijska sigurnost nespojive su po samoj prirodi Interneta. Rođena je kao čisto korporativna mreža, međutim, trenutno, uz pomoć jednog TCP/IP protokola i jedinstvenog adresnog prostora, ujedinjuje ne samo korporativne i odjelne mreže (obrazovne, vladine, komercijalne, vojne itd. ), koje su po definiciji mreže s ograničenim pristupom, ali i obični korisnici koji imaju mogućnost izravnog pristupa internetu sa svojih kućnih računala putem modema i javne telefonske mreže.

Kao što znate, što je lakše pristupiti Internetu, to je lošija njegova informacijska sigurnost, stoga s razlogom možemo reći da je početna jednostavnost pristupa Internetu gora od krađe, budući da korisnik to možda i ne zna datoteke i programi su kopirani s njega., a da ne spominjemo mogućnost njihovog oštećenja i ispravljanja.

Plaćanje korištenja interneta općenito je smanjenje informacijske sigurnosti.

Sigurnost podataka jedna je od glavnih briga na Internetu. Sve je više strašnih priča o tome kako se računalni hakeri, koristeći sve sofisticiranije tehnike, infiltriraju u tuđe baze podataka. Naravno, ništa od toga ne pridonosi popularnosti interneta u poslovnim krugovima. Sama pomisao da će neki huligani ili, još gore, konkurenti moći pristupiti arhivama komercijalnih podataka, tjera korporativne rukovodioce da odustanu od korištenja otvorenih informacijskih sustava. Stručnjaci tvrde da su takvi strahovi neutemeljeni, budući da tvrtke koje imaju pristup otvorenim i privatnim mrežama imaju gotovo jednake šanse da postanu žrtve računalnog terora.

U bankarskom sektoru problem informacijske sigurnosti kompliciraju dva čimbenika: prvo, gotovo sve vrijednosti s kojima banka posluje (osim gotovine i nečeg drugog) postoje samo u obliku ovih ili onih informacija. Drugo, banka ne može postojati bez veza s vanjskim svijetom: bez klijenata, dopisnika itd. Istovremeno, iste informacije koje izražavaju vrijednosti s kojima banka radi (ili informacije o tim vrijednostima i njihovom kretanju koje ponekad koštaju više od samih vrijednosti). Izvana dolaze dokumenti prema kojima banka prenosi novac s jednog računa na drugi. Vani banka prenosi naloge za kretanje sredstava po korespondentnim računima, tako da se otvorenost banke postavlja a priori.

Vrijedi napomenuti da ova razmatranja vrijede ne samo za automatizirane sustave, već i za sustave izgrađene na tradicionalnom tijeku rada na papiru i ne koriste nikakve druge veze osim kurirske pošte. Automatizacija je dodala sigurnosne glavobolje, a novi bankovni trendovi vođeni IT-om pogoršavaju problem.

4. Glavni pravci i mjere zaštite u području informacijske sigurnosti

A-priorat Doktrine informacijske sigurnosti Ruske Federacije, glavni objektiosiguranje sigurnosti informacija unacionalni informacijski i telekomunikacijski sustavi su:

    informacijski izvori koji sadrže podatke klasificirane kao državne tajne i povjerljive podatke;

    sredstva i sustavi informatizacije (računalna tehnologija, informacijski i računalni kompleksi, mreže i sustavi), softver (operacijski sustavi, sustavi za upravljanje bazama podataka, ostali opći sistemski aplikativni softver), automatizirani

    upravljački sustavi, sustavi komunikacije i prijenosa podataka koji primaju, obrađuju, pohranjuju i prenose informacije ograničenog pristupa, njihova informativna fizička polja;

    tehnička sredstva i sustavi koji obrađuju otvorene informacije, ali se nalaze u prostorijama u kojima se obrađuju informacije ograničenog pristupa, kao i same prostorije namijenjene za obradu tih informacija.

"DO glavne prijetnjesigurnost informacija Doktrina informacijska sigurnost Ruske Federacije odnosi se na:

    djelovanje posebnih službi stranih država, kriminalnih zajednica, protuzakonito djelovanje pojedinaca (organizacija i skupina) s ciljem dobivanja neovlaštenog pristupa informacijama i vršenja kontrole nad radom informacijsko-telekomunikacijskih sustava;

    prisilno, zbog objektivne zaostalosti domaće industrije, korištenje uvoznog softvera i hardvera u stvaranju i razvoju informacijskih i telekomunikacijskih sustava;

    kršenje utvrđenih propisa za prikupljanje, obradu i prijenos informacija, namjerno postupanje i pogreške osoblja, informacijskih i telekomunikacijskih sustava, kvar tehničkih sredstava i softverski kvarovi u informacijskim i telekomunikacijskim sustavima;

    korištenje sredstava i sustava informatizacije i komunikacije koji nisu certificirani u skladu sa sigurnosnim zahtjevima, kao i sredstava zaštite informacija i kontrole njihove učinkovitosti;

    uključivanje u rad na stvaranju, razvoju i zaštiti informacijskih i telekomunikacijskih sustava organizacija i tvrtki koje nemaju državne dozvole za obavljanje ove vrste djelatnosti.

Sredstva informacijskog utjecaja koja se koriste u ovom području mogu biti usmjerena na rješavanje sljedećih zadataka:

    uništavanje, izobličenje ili krađa informacijskih nizova;

    dobivanje od njih potrebnih informacija nakon prevladavanja sustava zaštite;

    neorganiziranost rada tehničkih sredstava;

    onesposobljavanje telekomunikacijskih sustava i mreža, računalnih sustava, energetskih sustava, sustava javne uprave, odnosno svih visokotehnoloških potpora životu društva i funkcioniranju države."

4.1 Napadačka sredstva informacijskog utjecaja

“Ideje i materijalni temelji informacijskog oružja formirali su se istodobno s razvojem informacijskog okruženja.

1. Računalni virusisoftver koji se može umnožavati, povezivati ​​s programima, prenositi preko komunikacijskih linija i podatkovnih mreža, prodrijeti u elektroničke telefonske centrale i kontrolne sustave te ih onemogućiti.

Širenje računalnog virusa temelji se na njegovoj sposobnosti da koristi bilo koji medij prenesenih podataka kao "vozilo". Kao rezultat toga, bilo koja disketa ili drugi magnetski pogon prenesen na druga računala može ih zaraziti. Suprotno tome, kada je "zdrav" medij spojen na zaraženo računalo, može postati nositelj virusa.

2. "logičke bombe"- dobio ovo imesoftverski ugrađeni uređaji unaprijed instalirani u informacijskim i kontrolnim centrima vojne i civilne infrastrukture

Jedna od varijanti takve bombe je"Trojanski konj"-program koji vam omogućuje da neovlašteno izvršite tajnupristup informacijskim resursima neprijatelja za dobivanjeobavještajne informacije.

3. Sredstva suzbijanja (ili krivotvorenja) razmjene informacijau telekomunikacijskim mrežama, prijenos kroz kanaledržavne i vojne uprave, kao i putem kanalapotrebne masovne informacije (sa stajališta suprotstavljanjastranke) informacije.

4. Alati za implementacijuračunalni virusi i "logičke bombe"u vladine i korporativne informacijske mreže isustava i njihovo upravljanje na daljinu.

Stručnjaci identificiraju tri glavnaoblici utjecaja na cyber prostor:

    informacijski kriminal;

    informacijski terorizam;

    operacije koje se provode u okviru velikih informacijskih ratova”.

4.2 Informacijski kriminal.

Ovaj izraz se odnosi na radnje pojedinaca ili grupa pojedinaca,usmjerenih na hakiranje sigurnosnih sustava i krađu odnuništavanje informacija u sebične ili huliganske svrhe.

Računalni zločini mogu uključivati ​​provedbuSljedeći koraci:

    neovlašteni ulazak u računalne mreže ili informacijske nizove;

    krađa aplikacijskog i sistemskog softvera;

    neovlašteno kopiranje, modifikacija ili uništavanje informacija;

    prijenos računalnih informacija osobama koje im nemaju pristup;

    krivotvorenje, modifikacija ili krivotvorenje računalnih informacija. Falsificiranje informacija također može uključivati ​​namještanje rezultata izbora, glasovanja, referenduma provedenih elektroničkim tehnologijama;

    razvoj i distribucija računalnih virusa;

    neovlašteno pregledavanje ili krađa baza podataka;

    mehaničkih, električnih, elektromagnetskih i drugih vrsta utjecaja na informacijske i računalne mreže, uzrokujući njihovo oštećenje.

    1. Informacijski terorizam.

Procesi globalne informatizacije doveli su do toga da moderno društvo postupno stječe gotovo potpunu ovisnost o stanju informacijske infrastrukture, što uključuje objedinjavanje različitih komunikacijskih sustava, telekomunikacijskih objekata, baza podataka i informacijskih sustava u vlasništvu države, -državni sektor gospodarstva, organizacije i građani.

U ovim uvjetima informacijski terorizamterorizam uz korištenje informacijskog oružja- predstavlja najrealniju prijetnju kako za pojedine razvijene zemlje tako i za cjelokupnu svjetsku zajednicu.

U taktici informacijskog terorizma, kao i svakog drugog, glavno je da teroristički čin treba imati opasne posljedice i dobiti veliki odjek u javnosti. Djelovanje informacijskih terorista u pravilu je popraćeno prijetnjom ponavljanja terorističkog akta bez navođenja konkretnog cilja.

U cyber prostoru, raznometode postizanja terorističkih ciljeva:

    oštećenje pojedinih fizičkih elemenata kibernetičkog prostora, uništavanje mreža napajanja, ometanje, korištenje posebnih programa koji potiču uništavanje hardvera, uništavanje baze elemenata biološkim i kemijskim sredstvima itd.;

    krađa ili uništavanje softvera i tehničkih resursa kibernetičkog prostora od javnog značaja, unošenje virusa, programskih grešaka i sl.;

    prijetnja objavljivanjem ili objavljivanjem informacija od državnog značaja o funkcioniranju različitih elemenata informacijske infrastrukture države, načelima rada enkripcijskih sustava, povjerljivim informacijama osobno-javnog karaktera i sl.;

4.4. Informacijske sigurnosne obrambene radnje

„Glavni pravcisigurnost informacijau nacionalnim informacijskim i telekomunikacijskim sustavima, prema Doktrini informacijske sigurnosti, su:

    sprječavanje presretanja informacija iz prostorija i objekata, kao i informacija koje se prenose komunikacijskim kanalima korištenjem tehničkih sredstava;

    isključenje neovlaštenog pristupa informacijama koje se obrađuju ili pohranjuju u tehničkim sredstvima;

    sprječavanje curenja informacija tehničkim kanalima koje proizlaze iz rada tehničkih sredstava njihove obrade;

    sprječavanje posebnih softverskih i hardverskih utjecaja koji uzrokuju uništavanje, uništavanje, izobličenje informacija ili kvarove u radu informacijske tehnologije;

    osiguranje informacijske sigurnosti pri povezivanju nacionalnih informacijskih i telekomunikacijskih sustava s vanjskim, uključujući međunarodne, informacijske mreže;

    osiguranje sigurnosti povjerljivih informacija u interakciji informacijskih i telekomunikacijskih sustava različitih klasa sigurnosti;

    identifikacija unesenih u objekte i tehnička sredstva."

Trenutno na tom područjuborba protiv računalnog kriminalaima mnogo neriješenih problema.

Isprva , u našoj zemlji posebno je zakonodavstvo nedovoljno razvijeno koje zahvaća različite aspekte računalnog kriminala, opasnost od takvih kaznenih djela zakonodavci još uvijek slabo shvaćaju, dok ova vrsta kriminala ubrzano napreduje

Drugo , zbog posebne složenosti računalnih sustava, za njih je praktički nemoguće izraditi programe bez grešaka.

Treće , praksa stjecanja informacija, uključujući nelicencirani softver, putem neovlaštenog kopiranja je široko rasprostranjena. Softver se gotovo posvuda distribuira kroz krađu i razmjenu ukradene robe.

Četvrti , nezadovoljavajući financijski položaj znanstvene i tehničke inteligencije povezan s stvaranjem informacijskih sustava, što stvara preduvjete za "odljev mozgova" i provođenje raznih vrsta "informacijskih sabotaža".

Peti , osiguranje informacijske sigurnosti je skup posao, i to ne toliko zbog troškova instaliranja potrebnih alata za to, koliko zbog toga što je vrlo teško odrediti granice razumne sigurnosti i održavati sustave u ispravnom stanju.

„Trenutno se koristimjere prevencije računalnog kriminalamogu se svrstati u tri grupe:

    tehnički;

    organizacijski;

    pravnim.

Pravne mjere uključuju:

    pooštravanje normi koje utvrđuju odgovornost za računalne zločine;

    unapređenje kaznenog i građanskog zakonodavstva u ovoj oblasti.

Pravne mjere također uključuju pitanja javne kontrole nad programerima računalnih sustava i usvajanje međunarodnih ugovora o ograničenjima u njihovim aktivnostima."

    Pravna zaštita informacijske sigurnosti

Pravna zaštita računalnih programa i baza podataka prvi je put u potpunosti uvedena u Ruskoj Federaciji Zakonom Ruske Federacije "O pravnoj zaštiti programa za elektronička računala i baze podataka", koji je stupio na snagu 1992. godine.

Pravna zaštita predviđena ovim zakonom odnosi se na sve vrste računalnih programa (uključujući operacijske sustave i softverske komplekse) koji se mogu izraziti na bilo kojem jeziku iu bilo kojem obliku, uključujući izvorni tekst u programskom jeziku i strojni kod. Međutim, pravna zaštita se ne proteže na ideje i načela na kojima se temelji računalni program. Uključujući ideje i principe za organizaciju sučelja i algoritma.

Za obavijest o svojim pravima, programer može. Počevši od prvog izdanja programa, koristite znak autorskih prava koji se sastoji od tri elementa:

    slova C u krugu ili zagradama ©;

    ime (ime) nositelja autorskog prava;

    godine prvog izdanja programa.

© Korporacija Microsoft, 1993-1997.

Organizacija ili korisnik koji zakonito posjeduje kopiju programa (koji je kupio licencu za njegovo korištenje) ima pravo, bez dobivanja dodatne dozvole od razvojnog programera, provoditi sve radnje povezane s radom programa, uključujući njegovu snimanje i pohranjivanje u memoriju računala. Snimanje i pohranjivanje u memoriju računala dopušteno je u odnosu na jedno računalo ili jednog korisnika u mreži, osim ako ugovorom s programerom nije drugačije određeno.

Morate biti svjesni i slijediti postojeće zakone koji zabranjuju nezakonito kopiranje i korištenje licenciranog softvera. U odnosu na organizacije ili korisnike koji krše autorska prava, programer može zahtijevati naknadu za prouzročenu štetu i isplatu odštete od strane prekršitelja u iznosu koji prema nahođenju suda utvrđuje od 5.000 puta do 50.000 puta minimalne mjesečne plaće.

5.1 Elektronički potpis.

Godine 2002. usvojen je Zakon RF "O elektroničkim digitalnim potpisima", koji je postao zakonodavna osnova za elektroničko upravljanje dokumentima u Rusiji. Prema ovom zakonu, elektronički digitalni potpis u elektroničkom dokumentu priznat je kao pravno ekvivalentan potpisu u papirnatom dokumentu.

Prilikom registracije elektroničkog digitalnog potpisa u specijaliziranim centrima dopisnik dobiva dva ključa: tajni i otvoreni. Tajni ključ je pohranjen na disketi ili pametnoj kartici i trebao bi biti dostupan svim potencijalnim primateljima dokumenata i obično se šalje e-poštom.

Postupak elektroničkog potpisivanja dokumenta sastoji se od obrade teksta poruke korištenjem tajnog ključa. Zatim se šifrirana poruka šalje e-poštom pretplatniku. Pretplatnik koristi javni ključ za provjeru vjerodostojnosti poruke i elektroničkog potpisa.

Uz pomoć bloka posebnih zakona regulira se informacijska sigurnost države, društva i pojedinca. Među ovim zakonima:

    Zakon "O masovnim medijima" od 27. prosinca 1991. N 2124-I;

    Zakon "O federalnim tijelima državne komunikacije i informiranja" od 19.02.92 N 4524-1;

    Zakon "O pravnoj zaštiti programa za elektroničke računalne strojeve i baze podataka" od 23.09.92. br. 3523-1;

    Zakon "O pravnoj zaštiti topologija integriranih krugova" od 23.09.92 N 3526-I;

    Zakon "O obaveznom prepisu isprava" od 29.12.1994N 77-FZ;

    Zakon "O informatizaciji, informatizaciji i zaštiti informacija" od 20.02.95N 24-FZ;

    Zakon "O vanjskim obavještajnim službama" od 10.01.96N 5-FZ;

    Zakon "O sudjelovanju u međunarodnoj razmjeni informacija" od 5.06.1996 N 85-FZ;

    Zakon "O Državnom automatiziranom sustavu Ruske Federacije" Izbori "N20-FZ od 10. siječnja 2003. br.

Zaključak

Sumirajući, treba spomenuti da postoje brojni slučajevi kada tvrtke (ne samo strane) među sobom vode prave "špijunske ratove", regrutirajući zaposlenike konkurenta kako bi preko njih došle do podataka koji predstavljaju poslovnu tajnu. U Rusiji još nije dovoljno razvijena regulacija pitanja vezanih uz poslovne tajne. Postojeća zakonska regulativa još uvijek ne predviđa regulaciju pojedinih pitanja, pa tako i onih o poslovnoj tajni, u skladu sa suvremenim realnostima. Pritom treba biti svjestan da je šteta uzrokovana odavanjem poslovne tajne često vrlo značajna (ako se uopće može procijeniti). Postojanje normi o odgovornosti, uključujući i kaznenu, može poslužiti kao upozorenje zaposlenicima na prekršaje u ovoj oblasti, stoga je preporučljivo sve zaposlenike detaljno informirati o posljedicama prekršaja. Nadam se da sustav zaštite informacija koji se stvara u zemlji i formiranje niza mjera za njegovu provedbu neće dovesti do nepovratnih posljedica na putu informacijskog i intelektualnog povezivanja s cijelim svijetom koji nastaje. u Rusiji.

Bibliografija

    Doktrina informacijske sigurnosti(odobrio predsjednik Ruske Federacije 9. rujna 2001.).

    Colin K.K. Društvena informatika: Udžbenik za sveučilišta - M.: Akademski projekt; Moskva: Zaklada Mir, 2003

    Petrov V.P., Petrov S.V.Informacijska sigurnost osobe i društva: udžbenik / V.P. Petrov, S.V. Petrov - Moskva: Izdavačka kuća NTs ENAS, 2007.

4. Uredba predsjednika Ruske Federacije "O mjerama za osiguranje informacijske sigurnosti Ruske Federacije pri korištenju informacijskih i telekomunikacijskih mreža međunarodne razmjene informacija" od 17.03.2008. br. 351;

5.Galatenko, V.A. Osnove informacijske sigurnosti. Internet Sveučilište informacijskih tehnologija - INTUIT.ru, 2008.;

6.Galatenko, V.A. Standardi informacijske sigurnosti. Internet Sveučilište informacijskih tehnologija - INTUIT.ru, 2005.;

7. Lopatin, V.N. Informacijska sigurnost Rusije: čovjek, društvo, država. Serija: Sigurnost ljudi i društva. M.: 2000. - 428 s;

8.Shangin, V.F. Zaštita računalnih informacija. Učinkovite metode i sredstva. - M .: DMK Press, 2008 .-- 544 str.

9.Scherbakov, A.Yu. Moderna računalna sigurnost. Teorijska osnova. Praktični aspekti. - M .: Knizhnyi mir, 2009 .-- 352 str.

10. Informatika: Udžbenik / ur. Prof. N.V. Makarova. - M .: Osnovni tečaj. Teorija. 2004. r.

11. Bezrukov N.N. Računalni virusi. - M .: Nauka, 1991.

12. Mostovoy D.Yu. Suvremene tehnologije borbe protiv virusa // World of PC. - br. 8. - 1993.

13. Kent P. PC i društvo / Per.cEngleski V.L. Grigorijev. - M .: Računalo, UNITI, 1996 .-- 267 str.

14. Levin V.K. Sigurnost informacija u informacijskim i računalnim sustavima i mrežama // Programiranje. - 1994. - N5. - C. 5-16.

15. O informacijama, informatizaciji i zaštiti informacija: Savezni zakon // Ruske novine. - 1995 .-- 22. veljače. - str. 4.


Sigurnost informacija

Karakteristično obilježje suvremenog društva je njegova informatizacija – aktivan razvoj i implementacija informacijskih tehnologija i sredstava u sve sfere ljudskog djelovanja. Informacije i informacijski resursi postaju jedan od odlučujućih čimbenika razvoja pojedinca, društva i države. Široke mogućnosti računala i informacijskih tehnologija omogućuju automatiziranje praćenja i upravljanja državnim, gospodarskim, društvenim, obrambenim i drugim objektima i sustavima, primanje, akumuliranje, obradu i prijenos informacija o tim procesima gotovo bilo kojom potrebnom brzinom, u bilo kojoj količini.

Sve to daje osnove za tvrdnju da informatizacija igra odlučujuću pozitivnu ulogu u razvoju čovječanstva danas, da je informacijsko društvo objektivno neizbježno. No povijest nas uči da su mnoga dostignuća znanstvene i tehničke misli korištena ne samo za dobrobit ljudi. Dovoljno je prisjetiti se dostignuća nuklearne fizike - atomsko oružje, optoelektronika - lasersko oružje, kemija - otrovni plinovi, biologija - biološko oružje itd. Uvijek su postojale sile koje su nastojale iskoristiti otkrića u znanstveno-tehničkoj sferi.

Danas pojedini subjekti (koalicije, države, organizacije, pojedinci) imaju želju samostalno posjedovati informacijske resurse, sredstva i tehnologije te ih koristiti za zadovoljenje svojih interesa i suprotstavljanje interesima potencijalnih konkurenata u gospodarskom, trgovačkom, pa i vojnom obračunu. Istodobno, informacije i informacijske tehnologije počinju djelovati kao objekti prijetnji, što dovodi do problema informacijske sigurnosti.

Konceptualne i znanstveno-metodološke osnove informacijske sigurnosti tek se počinju razvijati. Primarnom zadaćom u stvaranju teorije informacijske sigurnosti treba smatrati formiranje konceptualnog aparata. Osnovni pojmovi su informacijska opasnost, informacijska prijetnja i informacijska sigurnost.

Informacijska opasnost definira se na dva načina:

Kao stanje okoliša ili objekta u kojem im je moguće prouzročiti značajnu štetu ili štetu utjecajem na informacijsku sferu objekta;

Kao svojstvo objekta, karakterizirano sposobnošću nanošenja značajne štete drugom objektu utječući na njegovu informacijsku sferu.


Prema tome Sigurnost informacija- ovo je:

stanje objekta kada mu se utjecajem na njegovu informacijsku sferu ne može uzrokovati značajna šteta ili šteta;

Svojstvo objekta koje karakterizira njegovu sposobnost da ne uzrokuje značajnu štetu bilo kojem objektu utječući na informacijsku sferu ovog objekta.


Informacijska prijetnja- prijetnja objektu utjecajem na njegovu informacijsku sferu:

Namjera da se objektu nanese (prouzrokuje) značajna šteta utjecajem na njegovu informacijsku sferu;

Informacijski rizik, čija realizacija postaje vrlo vjerojatna;

Čimbenik ili skup čimbenika koji stvaraju informacijsku opasnost za objekt; takvi čimbenici mogu biti radnje, ponašanje objekata, prirodni fenomeni itd.


Sve navedeno nam omogućuje da formuliramo koncept informacijska sigurnost Ruske Federacije kao stanje zemlje u kojoj građani, udruge i javne skupine građana, društvo i država ne mogu biti bitno oštećeni utjecajem na njezinu informacijsku sferu.

Glavni objekti informacijske sigurnosti su osobnost (njezina prava i slobode), društvo (njegove materijalne i duhovne vrijednosti) i država (njezin ustavni sustav, suverenitet, teritorijalna cjelovitost, gospodarstvo, vojna pitanja itd.).

Osobnost je osnovni element, društvena jedinica. Nema društva bez osobnosti, ali osobnost izvan društva ne može postojati. Država osigurava uvjete za egzistenciju i pojedinca i društva. Države, koje nisu potrebne ni pojedincu ni društvu, ne mogu dugo postojati i nestati s povijesne arene. Ravnoteža odnosa pojedinca, društva i države glavni je uvjet za njihov održivi razvoj.

Sigurnost osobnih podataka- ovo je stanje osobe u kojoj se ne može uzrokovati značajna šteta njegovoj osobnosti utjecajem na okolni informacijski prostor.

U procesu informatizacije osoba je postala informacijski "transparentna". Ako postoji želja i sredstva, sve dostupne informacije o određenoj osobi mogu postati dostupne i koristiti ih za svoje potrebe druga osoba, skupina ljudi, društvena skupina i država. Samo mali dio stanovništva može spriječiti neželjeni pristup svojim informacijama. Većina ljudi nema takvu priliku i ostaje bez obrane u tom pogledu.

Informacijska sigurnost društva- ovo je stanje društva u kojem mu se ne može nanijeti značajna šteta utjecajem na njegovu informacijsku sferu. Temelji se na sigurnosti pojedinačne, grupne i masovne svijesti građana u prisutnosti informacijskih prijetnji, koje bi prije svega trebale uključivati ​​informacijski i psihološki utjecaj. Djelovanje ovih prijetnji može uzrokovati psihoemocionalnu i socio-psihološku napetost, narušavanje moralnih kriterija i normi, moralnu i političku dezorijentaciju i, kao posljedicu, neprimjereno ponašanje pojedinaca, skupina i masa ljudi. Kao rezultat takvih utjecaja moguće su duboke transformacije individualne, grupne i masovne svijesti, negativne promjene moralno-političke i socio-psihološke klime u društvu.

Informacijska sigurnost države- to je stanje stanja u kojem se ne može bitno oštetiti utjecajem na njegovu informacijsku sferu. Osiguravanje informacijske sigurnosti države neraskidivo je povezano s osiguranjem nacionalne sigurnosti.

11.2 Informacijski ratovi i informacijski terorizam

Problemi informacijske sigurnosti države prilično su potpuno pokriveni u Doktrini informacijske sigurnosti Ruske Federacije. Zadržimo se na dva od njih: problemu informacijskih ratova i informacijskom terorizmu.

Informacijski rat Poduzimaju li se radnje za postizanje informacijske nadmoći nanošenjem štete neprijateljskoj informacijskoj sferi i osiguravanjem vlastite informacijske sigurnosti.

Informacijski ratovi vode se uz pomoć informacijskog oružja, čija je uporaba po učinkovitosti usporediva s djelovanjem oružja za masovno uništenje. S razvojem informatizacije formirala se ideja o korištenju i materijalnim temeljima suvremenog informacijskog oružja. Informatizacija različitih sfera javnog života, razvoj telekomunikacijskih i informacijskih mreža, stvaranje baza podataka i baza podataka, široko uvođenje najnovijih informacijskih tehnologija i transformacija profesije programera u prestižnu i masovnu specijalnost stvorili su temeljne znanstvene , tehnološki i ekonomski preduvjeti za nastanak i usavršavanje nove vrste informacijskog oružja u isto vrijeme, učinili su objekte upravljanja i komunikacija, energetike i transporta, bankarski sustav vrlo ranjivim u odnosu na informacijski utjecaj.

Informacijsko oružje je skup sredstava, metoda i tehnologija koji pružaju mogućnost silovitog utjecaja na informacijsku sferu neprijatelja kako bi se uništila njegova informacijska infrastruktura, sustavi upravljanja državom i smanjila obrambena sposobnost.

Svestranost, tajnost, širina utjecaja, izbor mjesta i vremena uporabe, učinkovitost i odsutnost zakonskih ograničenja uporabe čine informacijsko oružje iznimno opasnim sredstvom ratovanja. Može se primijeniti i u mirnodopskim uvjetima. Štoviše, zlonamjerni utjecaji na tehnički sustav, uključujući i vojno-tehnički, mogu se vršiti već u fazi njegovog projektiranja i stvaranja zbog namjernog uvođenja posebnih defekata diverzantskog tipa (softverske oznake) u softver sustava. Složenost suvremenih softverskih alata praktički ne dopušta identificiranje takvih kartica.

Cijeli svjetski informacijski prostor je poprište vojnih operacija u vođenju informacijskih ratova, a razorna moć informacijskog oružja samo će se povećavati u procesu daljnje informatizacije. Informacijski ratovi, posebice u uvjetima postojanja gotovo monopolskog položaja u informacijskoj sferi malog broja zemalja, mogu uzrokovati nacionalne, regionalne, pa i svjetske informacijske katastrofe, čije destruktivne posljedice za svjetsku civilizaciju neće biti ništa manje razorne. nego posljedice nuklearnih katastrofa. Prijetnja informacijskim ratom u globalnom kontekstu je čimbenik skrivenog vojno-političkog pritiska i zastrašivanja, čimbenik sposoban narušiti strateški paritet, narušiti postojeću ravnotežu u svjetskoj političkoj areni.

Zovu se radnje pojedinaca ili skupina koje imaju za cilj oštećenje informacijske sfere ili korištenje za osobnu korist informacijski kriminal. U pravilu se radi o jednokratnim zločinima protiv određenog objekta informacijskog prostora.

Informacijski terorizam– Riječ je o posebnom obliku nasilja, koje predstavlja svjesni i svrhovi informativni utjecaj ili prijetnja korištenjem takvog utjecaja za prisiljavanje vlasti na provedbu političkih, gospodarskih, vjerskih i drugih ciljeva od strane terorističke organizacije ili pojedinih terorista, popraćeno emocionalnim utjecaj na društvo izaziva strah i paniku u njemu, gubitak povjerenja u vlasti i stvaranje političke nestabilnosti.

Informacijski terorizam, iako je sličan informacijskom ratu i kriminalu, razlikuje se po obliku i metodama od njih u ciljevima i taktikama. Glavna stvar u taktici informacijskog terorizma je da teroristički čin treba imati opasne posljedice, postati široko poznat stanovništvu i dobiti širok odjek u javnosti. Zahtjevi terorista u pravilu su popraćeni prijetnjom ponavljanja terorističkog akta bez navođenja konkretnog cilja djelovanja.

Prijetnja informacijskim terorizmom postala je važan geopolitički čimbenik, a borba protiv nje zahtijeva udruživanje napora svih državnih institucija, kao i intenziviranje međunarodne suradnje na ovom području.

11.3. Prijetnje informacijskoj sigurnosti u Rusiji

Treba napomenuti da, iako su problemi informacijske sigurnosti uzrokovani informatizacijom globalni, za Rusiju dobivaju poseban značaj u vezi s njezinim geopolitičkim i gospodarskim položajem.

U Doktrini informacijske sigurnosti Ruske Federacije, koju je odobrio predsjednik Ruske Federacije 9. rujna 2000. ., prijetnje informacijskoj sigurnosti zemlje prema svojoj općoj orijentaciji dijele se na prijetnje:

Ustavna prava i slobode čovjeka i građanina u području informacijske djelatnosti;

Duhovni život društva;

Sigurnost informacija

Informacijska infrastruktura;

Informacijski resursi.


Prijetnje ustavnim ljudskim i građanskim pravima i slobodama u području informacijske sigurnosti mogu biti:

Donošenje od strane tijela javne vlasti podzakonskih akata kojima se zadire u ustavna prava i slobode građana u području informiranja;

Stvaranje monopola na formiranje, primanje i distribuciju informacija u Ruskoj Federaciji, uključujući korištenje telekomunikacijskih sustava;

Suprotstavljanje, uključujući i kriminalnih struktura, ostvarivanju od strane građana svojih ustavnih prava na osobne i obiteljske tajne, tajnost dopisivanja, telefonskih razgovora i drugih poruka, kao i neučinkovita primjena postojećeg regulatornog okvira u ovom području;

Neracionalno, pretjerano ograničavanje pristupa društveno potrebnim informacijama;

Kršenje ustavnih ljudskih i građanskih prava i sloboda u području masovnih medija;

Nepoštivanje od strane javnih tijela, organizacija i građana zahtjevima zakona Ruske Federacije koji reguliraju odnose u informacijskoj sferi.


Prijetnje duhovnom životu društva može biti:

Korištenje sredstava za utjecaj na masovnu svijest građana;

Dezorganizacija i uništavanje sustava akumulacije i očuvanja kulturnih dobara, uključujući i arhive;

Ograničavanje pristupa građanima otvorenim državnim informacijskim izvorima državnih tijela, drugim društveno značajnim informacijama;

Smanjenje duhovnog, moralnog i kreativnog potencijala Rusije;

Manipulacija informacijama (dezinformacija, prikrivanje ili iskrivljavanje informacija).


Prijetnje informacijskoj infrastrukturi može biti:

Kršenje ciljanosti i pravovremenosti razmjene informacija, nezakonito prikupljanje i korištenje informacija;

Kršenje tehnologije obrade informacija;

Implementacija komponenti u hardverske i softverske proizvode koji implementiraju funkcije koje nisu predviđene dokumentacijom za te proizvode;

Razvoj i distribucija programa koji remete normalno funkcioniranje informacijskih i informacijskih i telekomunikacijskih sustava, uključujući informacijske sigurnosne sustave;

Uništavanje, oštećenje, elektroničko suzbijanje ili uništavanje objekata i sustava za obradu informacija, telekomunikacija i komunikacija;

Krađa softverskih ili hardverskih ključeva i sredstava za kriptografsku zaštitu podataka;

Presretanje informacija u tehničkim kanalima, njihovo curenje koje proizlazi iz rada tehničkih sredstava obrade i pohrane, kao i tijekom prijenosa informacija komunikacijskim kanalima;

Uvođenje elektroničkih uređaja za presretanje informacija u tehnička sredstva za obradu, pohranu i prijenos informacija putem komunikacijskih kanala, kao i u uredske prostore državnih tijela i organizacija;

Uništenje, oštećenje, uništenje ili krađa strojeva i drugih medija za pohranu;

Presretanje, dešifriranje i nametanje lažnih informacija u mrežama za prijenos podataka, komunikacijskim linijama i sustavima masovnih medija;

Utjecaj na sustave zaštite lozinkom kod automatiziranih sustava za obradu i prijenos informacija;

Kupnja u inozemstvu informacijskih tehnologija, sredstava informatizacije, telekomunikacija i komunikacija, koji imaju domaće kolege koji po svojim karakteristikama nisu inferiorni u odnosu na inozemne modele.


Prijetnje informacijskim resursima može biti:

Djelatnosti svemirskih, zračnih, pomorskih i kopnenih tehničkih sredstava izviđanja stranih država;

Provedba neovlaštenog pristupa informacijskim resursima i njihovo nezakonito korištenje;

Krađa informacijskih izvora iz knjižnica, arhiva, banaka i baza podataka;

Kršenje zakonskih ograničenja distribucije informacijskih resursa.


Predsjednik Ruske Federacije je u svom obraćanju o nacionalnoj sigurnosti (13. lipnja 1996.) utvrdio glavne prijetnje Rusiji u informacijskoj sferi na sljedeći način:

unutarnje - zaostajanje zemlje za vodećim zemljama po stupnju i tempu informatizacije, nedostatak jasno formulirane informacijske politike;

vanjski - nastoji spriječiti Rusiju da ravnopravno sudjeluje u međunarodnoj razmjeni informacija, uplitanja i ciljanog prodora u aktivnosti i razvoj informacijske infrastrukture Ruske Federacije, želju da se smanji upotreba ruskog jezika kao međunarodnog komunikacijskog sredstva i, kroz to, sužavanje ruskog informacijskog prostora.


Ove i druge unutarnje i vanjske prijetnje metodama izlaganja(realizacije) dijele se na informacijske, softversko-matematičke, fizičke i organizacijske.

Informacijske prijetnje provode se kroz neovlašteni pristup informacijskim resursima i njihovu krađu u svrhu nezakonitog korištenja, negativnog manipuliranja informacijama (dezinformacije, iskrivljavanje informacija, njihovo prikrivanje), kršenje tehnologije obrade informacija i sl.

Matematičke prijetnje implementiraju se uvođenjem komponenti u hardverske i softverske sustave koje obavljaju funkcije koje nisu opisane u dokumentaciji za te sustave i smanjuju učinkovitost njihovog rada, razvoj i distribuciju programa (virusa, trojanskih konja i sl.) koji remete normalan rad. funkcioniranje sustava, uključujući sustave informacijske sigurnosti.

Fizičke prijetnje povezano s fizičkim utjecajem (uništenje, oštećenje, krađa) na informacijske sustave i njihove elemente, presretanje signala informacija u kanalima prijenosa ili u uredskim prostorijama itd.

DO organizacijske prijetnje prije svega treba pripisati slabom zakonskom okviru za osiguranje informacijske sigurnosti. Pravna podrška informacijskoj sigurnosti na regionalnoj razini praktički ne postoji. Zahtjevi postojećih zakonodavnih akata (Ustav Ruske Federacije, zakoni Ruske Federacije "O sigurnosti", "O državnim tajnama", "O informacijama, informatizaciji i zaštiti informacija" itd.) Nisu uvijek ispunjeni. Nedostaci pravnog sustava dovode do toga da značajnu količinu informacija s ograničenim pristupom u financijskoj razmjeni, poreznoj, carinskoj, inozemnoj ekonomskoj, stambenoj i drugim sferama u obliku specifičnih baza podataka distribuiraju razne komercijalne tvrtke.

V informacijski prostor sa stajališta informacijske sigurnosti, najtipičnije postoje dvije opasnosti:

1) kontrola (vađenje) informacijskih resursa države, odnosno, zapravo, informacijska obavještajna (špijunaža). Informacijski prostor bio je i ostao domena brojnih obavještajnih službi. Danas se informacijska inteligencija može implementirati na dva načina: neovlašteni ulazak u informacijsko-kontrolne sustave; pravno, zbog aktivnog sudjelovanja stranih tvrtki u stvaranju informacijske strukture Rusije. Istodobno, osim negativnih posljedica povezanih s činjenicom da su informacijski resursi zemlje pod kontrolom relevantnih stranih struktura, nanosi se izravna šteta gospodarstvu - domaća znanost i proizvodnja ostaju bez vlastitih narudžbi;

2) prijetnja uništenja ili dezorganizacije informacijskih resursa elemenata državnih struktura. Uz sadašnju razinu razvoja informacijske tehnologije, takvi se utjecaji mogu izvesti i u mirnodopskim uvjetima. Oni su bremeniti uništavanjem vrijednih informacija za državu, njihovim iskrivljavanjem ili unošenjem negativnih informacija kako bi se dezorganizirali ili donijeli pogrešne odluke na odgovarajućoj razini vlasti.

Posebno mjesto zauzima sigurnost računalnih mreža, koji omogućuju kombiniranje i dijeljenje velike količine informacijskih resursa lokalne i globalne razine. Računalne mreže postaju jedno od glavnih sredstava informacijske komunikacije. Istovremeno, njihove goleme mogućnosti dolaze u sukob s problemom osiguranja zaštite informacija. Ova se okolnost mora uzeti u obzir pri stvaranju i razvoju kako lokalnih tako i globalnih računalnih mreža. Tako je u procesu stvaranja Interneta u Sjedinjenim Državama u siječnju 1981. godine stvoren Centar za računalnu sigurnost Ministarstva obrane, 1985. godine pretvoren u Nacionalni centar za računalnu sigurnost i prebačen u Agenciju za nacionalnu sigurnost.

Analiza navedenih prijetnji, oblika i metoda njihovog utjecaja na sigurnosne objekte u informacijskoj sferi, kao i metoda i sredstava suzbijanja ovih prijetnji, omogućuje nam da ustvrdimo da su u teoriji i praksi informacijske sigurnosti trenutno već prisutna dva smjera. počinje kristalizirati, što se može odrediti (iako prilično uvjetno) kao informacijska i psihološka sigurnost i zaštita informacija.

Informacijska i psihološka sigurnost - stanje zaštite građana, pojedinih skupina i društvenih slojeva društva, masovnih udruga ljudi, stanovništva u cjelini od negativnih informacijskih i psiholoških utjecaja koji se vrše u informacijskom prostoru (o tome kasnije).

Zaštita informacija - osiguranje informacijske sigurnosti (suprotstavljanje prijetnjama informacijskoj infrastrukturi i informacijskim resursima).

Trenutno se najaktivnije razvijaju problemi zaštite informacija: organizacijske, pravne, tehničke i tehnološke mjere za sprječavanje i odražavanje prijetnji informacijskim resursima i sustavima, uklanjanje njihovih posljedica. Formira se teorija informacijske sigurnosti, stvaraju se metode i sredstva informacijske sigurnosti i aktivno se koriste u praksi, osposobljavaju se stručnjaci za niz specijalnosti i specijalizacija, kao što su tehnologija informacijske sigurnosti, sveobuhvatna informacijska sigurnost automatiziranih sustava, informacijska sigurnost sigurnost i zaštita itd.

11.4. Informacijska sigurnost je najvažnija komponenta nacionalne sigurnosti

U suvremenom društvu informacijska sigurnost je čimbenik koji tvori sustav u gotovo svim sferama njegova života. Ima određeni utjecaj na stanje ekonomske, obrambene, socijalne, političke i druge komponente nacionalne sigurnosti. Pritom je sama informacijska sigurnost sastavni dio nacionalne sigurnosti, čija važnost svake godine stalno raste.

Posebna uloga informacijske sigurnosti objašnjava se globalnim procesima koji su karakteristični za društveno-ekonomski razvoj današnjeg svijeta. Stoga možemo pouzdano tvrditi da se informacijska sigurnost može smatrati kao bitna komponenta nacionalne sigurnosti, "Prodor" u sve druge vrste sigurnosti. Pokažimo to na primjeru socijalne i ekološke sigurnosti.

1. Društveni kontekst informacijske sigurnosti. Problem socijalne (javne) sigurnosti bio je i ostao jedan od najvažnijih. Povezuje se sa zaštitom interesa zemlje i naroda u društvenoj sferi, razvojem društvene strukture i društvenih odnosa, sustavom životnog uzdržavanja i socijalizacije ljudi, načinom života koji zadovoljava potrebe napretka. sadašnjih i budućih generacija.

Socijalna sigurnost je višestruka. U modernoj Rusiji to je determinirano prisutnošću negativnih procesa u društvu, kao što su porast kriminala, pad životnog standarda, porast nezaposlenosti, uništenje starog obrazovnog sustava, pad prestiža znanosti i inženjering, raslojavanje društva na bogate i siromašne, pogoršanje odnosa među ljudima, itd.

Jamac socijalne zaštite građana trebaju biti ustav, država, predsjednik i druge institucije državne vlasti. Glavni objekti socijalne sigurnosti su pojedinac i društvo, društveni interesi i društveni odnosi, a uzimajući u obzir informacijski aspekt - prava na primanje i korištenje relevantnih informacija, kao i sustav formiranja javne svijesti.

Uz pomoć postojećih obećavajućih informacijskih alata i tehnologija moguće je gotovo potpuno kontrolirati i regulirati informacijsku interakciju ljudi. Riječ je o mogućnostima prisluškivanja telefonskih (i ne samo telefonskih) razgovora, praćenja korespondencije, kreiranja računalnih baza podataka o svakoj osobi, uključujući i povjerljive podatke, itd.

Suvremene informacijske tehnologije omogućile su dramatično povećanje učinkovitosti sredstava utjecaja na psihu ljudi i javnu svijest, stvaranje novih oblika "tihe" ("skrivene") manipulacije individualnom, grupnom i masovnom sviješću. Nije slučajno što ga mediji nazivaju “četvrtom stanom”. Daljnji razvoj informacijskih tehnologija značajno će proširiti mogućnosti medija, a snaga te moći će se još više povećati. S tim u vezi, pojava i razvoj novog interdisciplinarnog smjera – informacijske i psihološke sigurnosti – sasvim je opravdana.

Oblici "skrivenog" utjecaja na svijest uključuju nove medijske tehnologije, psihotronično oružje, mrežne tehnologije koje omogućuju pristup raznim negativnim informacijama, uključujući pornografske, nacionalističke i druge vrste, moderne računalne igrice koje značajno utječu na formiranje svijesti djece itd. ( O pitanjima informacijske sigurnosti pojedinačne i javne svijesti bit će detaljnije riječi kasnije.)

2. Problemi okoliša u strukturi informacijske sigurnosti. Sigurnost okoliša jedan je od najvažnijih globalnih problema našeg vremena. Povezuje se sa zaštitom interesa pojedinca, društva i države od potencijalnih i stvarnih prijetnji uzrokovanih posljedicama antropogenog utjecaja na okoliš, kao i od elementarnih nepogoda i katastrofa. Razmotrimo informacijski aspekt ovog složenog, višestrukog problema.

Do danas je ostala određena zatvorenost procesa formiranja ekološke politike zemlje, koji se vodi bez dovoljno informacija znanstvenoj zajednici. S tim u vezi, nije uvijek jasno je li okoliš među prioritetima zakonodavnih i izvršnih tijela Rusije, ili se ekološki problem koristi špekulativno samo u predizbornim borbama ili u borbi za vlast između pojedinih skupina. Osim toga, opća populacija nije dovoljno svjesna prijetnji sigurnosti okoliša, njihovih izvora, posljedica ekoloških katastrofa i katastrofa itd. Najtipičniji primjeri za to su katastrofa u Černobilu, ekološki sporovi koji su se vodili oko izgradnje brza željeznica Sankt Peterburg-Moskva ...

Kada raspravljaju o pitanjima okoliša, stručnjaci se često koriste "Formula za globalni razvoj" D. Livade:

1 = PAT,

Populacija; L je razina blagostanja (potrošnja po glavi stanovnika); T - tehnologija (šteta u okolišu uzrokovana proizvodnjom jedinice proizvoda korištenjem određene tehnologije).

Ova formula otkriva izravnu vezu između informacijske i informacijske tehnologije i utjecaja na okoliš. Doista, kako bi se smanjilo opterećenje okoliša, potrebno je poboljšati proizvodne procese, prijeći na „ekološki prihvatljive“, tehnologije koje štede energiju i resurse bez otpada. A to je moguće samo pod uvjetom radikalnog restrukturiranja gospodarstva zbog njegove informatizacije, razvoja i širokog uvođenja novih informacijskih tehnologija u sve sektore, uključujući proizvodnju materijala i energije, te rudarsku industriju.

U monografiji M. D. Ursule “Put u noosferu. Koncept opstanka i sigurnosti razvoja civilizacije" (M., 1990.) i njegovi kasniji radovi razmatraju problem prirodna ekološka sigurnost, koji se temelji na očuvanju biološke raznolikosti i održivosti biosfere. Ovaj pristup se postavlja kao alternativa tehnogenom (tehnosferskom) načinu razvoja društva. Prema Ursuli, slijedeći ovaj put, čovječanstvo stvara novu prijetnju svojoj sigurnosti – opasnost od tehnokratizma. U informacijskom društvu, zbog radikalnog restrukturiranja gospodarstva, zahvaljujući uvođenju informacijskih tehnologija, opasnost od tehnokratizma značajno će se smanjiti.

U formuli D. Meadowsa, još je jedan pojam “informacijski vođen”. Govorimo o razini blagostanja (L), o formiranju razumnog standarda potrošnje, borbi protiv agresivne svijesti potrošača. Nedvojbeno je da mediji u tome mogu i trebaju imati značajnu ulogu.

Rješenje većine ekoloških problema i zadataka povezano je sa prikupljanjem i obradom informacija o stanju prirodnog okoliša (monitoring okoliša), s modeliranjem globalnih procesa velikih razmjera koji se događaju u prirodi, uzimajući u obzir sve veći utjecaj čovjeka. utjecaja i antropogenih opterećenja. Očito je da njihovo učinkovito rješenje zahtijeva korištenje suvremenih informacijskih alata i tehnologija.

Tako, problem nacionalne sigurnosti ima izražen informativni karakter. Dva su aspekta koja treba imati na umu:

1. Čovjek, informacijski resursi i informacijski sustavi su među glavnim elementima sigurnosnih objekata u svim sferama života države. Danas se sredstva informacijskog utjecaja na njih aktivno razvijaju. Stoga se može tvrditi da je problem informacijske sigurnosti u odnosu na njegove druge vrste interspecifične, a po nekim pitanjima i supraspecifične prirode. Ovu činjenicu treba uzeti u obzir pri oblikovanju državnih i regionalnih politika u području nacionalne i informacijske sigurnosti, u izradi relevantnih koncepata i programa, u organizaciji konkretnih poslova u području sigurnosti;

2. Potreba korištenja informacijskog pristupa kao glavne znanstvene i praktične metode za rješavanje problema nacionalne sigurnosti. Ovi složeni zadaci povezani su sa prikupljanjem i analizom ogromne količine heterogenih (u smislu prezentacije, pouzdanosti itd.) informacija, uz modeliranje gospodarskih, ekoloških, društvenih, političkih, vojnih, demografskih i drugih procesa u interesu procjene stanje, predviđanje i odlučivanje o najvažnijim državnim problemima po svojoj prirodi su informacijski, za njihovo rješavanje potrebno je privući nove informacijske tehnologije i sredstva.

11.5 Ljudska sigurnost u informacijskom prostoru

O ozbiljnosti situacije u sferi utjecaja na osobu u informacijskom prostoru svjedoči raširena uporaba gotovo vojne terminologije za opis tog procesa: informacijski rat, informacijsko oružje, informacijska sabotaža, informacijski terorizam, ubojica informacija.

Govoreći o sigurnosti pojedinca u informacijskom prostoru, osim pojma “prijetnje”, preporučljivo je koristiti i termin “nasilje”. U pravilu to znači fizičko nasilje nad nekom osobom. Pritom se može i treba govoriti o nasilju nad osobom u sferi političkog života, u duhovnoj sferi itd. U suštini prijetnja je moguća (potencijalna) opasnost, a nasilje je stvarno ostvarenje prijetnje. , prisilni utjecaj, u našem slučaju informativni, na osobu.

Problem dobiva posebnu važnost informacijska i psihološka sigurnost, što je zbog mnogih čimbenika.

S jedne strane, jest složeni, ponekad kontradiktorni i negativni procesi u političkoj, društveno-ekonomskoj i duhovnoj sferi, koji uključuju:

Uništenje starog administrativno-zapovjednog sustava i teško formiranje nove ruske državnosti utemeljene na demokratskim načelima;

Poteškoće u tranziciji na tržišno gospodarstvo;

Kriza državne ideologije;

Deformacija sustava normi, stavova i vrijednosti;

Porast kriminala;

Pad životnog standarda i porast nezaposlenosti;

Raslojavanje društva na bogate i siromašne i pogoršanje odnosa među ljudima;

Podcjenjivanje nacionalnih i kulturno-povijesnih tradicija naroda Rusije i prodor u javnu svijest zapadne masovne kulture;

Promjena geopolitičkog okruženja;

Destruktivna uloga raznih oblika mitološke svijesti i totalitarnih vjerskih sekti, pad prestiža i slabljenje najvažnijih društveno-kulturnih institucija države – znanosti, obrazovanja, odgoja (uključujući tjelesno-psihički) i kulture.

Sve to, naravno, može smanjiti otpor pojedinca, njezine psihe na razne informacijske utjecaje. Osoba se smatra stabilnom ako je sposobna napraviti kritičku analizu, procijeniti percipirane informacije i također donijeti objektivnu odluku na temelju tih informacija.

S druge strane, jest kolosalno povećanje učinkovitosti medijskog izlaganja na psihu ljudi i javnu svijest. Suvremene i obećavajuće informacijske tehnologije i alati omogućuju vam upravljanje i kontrolu informacijske interakcije ljudi, javne svijesti.

Konkretno, postoji mogućnost prisluškivanja svih telefonskih razgovora, praćenja korespondencije, kreiranja i nezakonitog korištenja računalnih baza podataka povjerljivih podataka o osobnostima, provođenja skrivenog informativnog utjecaja na psihu ljudi itd. itd.

Objekti osiguravanje informacijske i psihološke sigurnosti su:

Pojedini građani koji predstavljaju različite dobne, sociokulturne i nacionalne skupine i slojeve društva;

Odvojiti društvene skupine i slojeve kao sastavnice društvene strukture društva (uključujući profesionalne, nacionalno-etničke i dr.);

Pojedinačne organizacije, skupine i pojedinci, konkretni predstavnici tijela državne vlasti i upravljanja, Oružanih snaga, tijela za provedbu zakona i sigurnosti, industrijskih, financijskih i drugih struktura koje obavljaju djelatnosti koje imaju ili mogu imati važne društvene posljedice;

Organizirane masovne udruge i amaterske skupine građana sa svojim posebnim načinom života, motivacijskim sustavom, mentalnim raspoloženjem, mentalitetom itd. (Oružane snage Ruske Federacije, izbjeglice, "Afganistanci" itd.);

Stanovništvo određenih regija, industrijskih i agroindustrijskih aglomeracija, pojedinih teritorijalnih područja i mjesta kompaktnog stanovanja ljudi itd .;

Javne i političke organizacije, društveni i politički pokreti i stranke;

Stanovništvo zemlje kao cjeline kao društveno-povijesna zajednica ljudi sa specifičnim značajkama socijalne psihologije, jedinstvenim sustavom sociokulturnih i sociopsiholoških normi i tradicija;

Duhovna sfera društva čiji su sastavni dijelovi javna svijest, javno mnijenje i socio-psihološka klima (uključujući sustave obrazovanja i osposobljavanja, sustave masovnih medija koji utječu na društveno ponašanje i organizaciju života ljudi).

Informacijska i psihološka sigurnost navedenih objekata stvara uvjete za osiguranje mentalnog zdravlja svakog pojedinca i stanovništva zemlje u cjelini, pouzdano funkcioniranje državnih i javnih institucija, kao i formiranje individualne, grupne i masovne svijesti s cilj progresivnog razvoja društva.

Kanali(sredstva) informativnog utjecaja na osobu vrlo su raznolika. To su obitelj, obrazovna sfera (vrtić, škola, sveučilište), ulica, knjige, radio, kino, televizija, masovni tisak (novine, časopisi), audiovizualna sredstva, posebice razna oprema za sviranje (kasetofoni, playeri, videorekorderi) itd. Pred našim očima se rađa novo moćno sredstvo informativnog utjecaja - Internet, na redu je tehnika i tehnologije virtualne stvarnosti, obećavajući uistinu fantastične izglede za virtualne utjecaje. A vizualne informacije su najinformativnije i najučinkovitije. Nije uzalud narodna poslovica: „Bolje je jednom vidjeti nego sto puta čuti“. Učinkovitost utjecaja ovih i drugih kanala na pojedinca značajno je povećana zbog aktivnog razvoja i široke uporabe novih informacijskih tehnologija.

Informacijske tehnologije veliki su blagoslov za čovječanstvo, one određuju budućnost društva. Ali u isto vrijeme, u rukama uljeza, ovo je užasno oružje; glavna opasnost leži u neovlaštenom pristupu (aktivnom ili pasivnom) njegovom izvoru ili potrošaču (osobnosti). Potonji je informativni utjecaj na osobnost.

Treba naglasiti ogromne mogućnosti u ovoj domeni moderni mediji. Naime, danas su mediji praktički jedina struktura preko koje stanovništvo svakodnevno, po satu prima informacije o procesima u zemlji, regiji i svijetu. Oni doslovno nameću različite ideološke stavove. Stoga se ne može ne složiti s mišljenjem da "danas mediji u Rusiji mogu djelovati i kao sila koja stabilizira situaciju u društvu i postati detonator društvene eksplozije". Ova izjava posebno je aktualna u razdoblju predizbornih kampanja koje su zapravo postale naša svakodnevna stvarnost. U listopadu 1999. čak je u Moskvi održana znanstveno-praktična konferencija "Informacijska i psihološka sigurnost izbornih kampanja (prevencija i neutralizacija prljavih tehnologija)".

Kao što znate, televizija je dizajnirana da informira, obrazuje i zabavlja. Obraćajući se izravno osobi i društvu, ima ogromnu moć informativnog utjecaja. Kod nas je televizija od svog nastanka također obavljala funkciju “kolektivnog agitatora i propagandista”. U novim društveno-ekonomskim uvjetima ova se funkcija počela provoditi otvorenije i agresivnije.

U vezi s komercijalizacijom medija, što je tipično i prirodno za tržišno gospodarstvo, s TV ekrana na pojedince i društvo pao je tok reklama, filmova i programa koji promiču nasilje, sadizam i seks. Sve se to može klasificirati kao neovlaštenog pristupa svijesti. Posljedica dominacije principa "komercijalne pauze" na televiziji je utjecaj na psihu milijuna ljudi. Ovo je izravno kršenje ljudskih prava – prava na slobodan izbor. Idealno bi bilo da se reklame oglašavaju na rasporedu emitiranja kako bi ih svatko mogao birati kako želi.

Izravno povezana sa sigurnošću pojedinca u informacijskom prostoru je problem prevarenih štediša. U razdoblju od 1992. do 1995. oko 50 milijuna Rusa stradalo je od akcija organizatora financijskih piramida. Ti ljudi, od kojih su velika većina starije životne dobi, bili su žrtve informativnog tiska, masovnog oglašavanja koje je obećavalo gotovo trenutno nevjerojatno bogaćenje.

U tržišnoj ekonomiji informacija postaje roba, proizvod, usluga. A to znači da se kako bi se osigurala informacijska sigurnost osobe mogu koristiti zakoni koji štite potrošača od nekvalitetnih proizvoda i usluga.

U broju prioritetne mjere usmjerene na osiguranje informacijske sigurnosti pojedinca, uključuje sljedeće.

1. Razvoj informacijske kulture stanovništva, uključujući razvoj osobnih metoda aktivne i pasivne zaštite od opasnih informacijskih utjecaja i usađivanje vještina tehnološki kompetentne proizvodnje informacija.

2. Razvoj zakonodavstva u informacijskoj sferi. Glavni i, možda, jedini jamac poštivanja prava i sloboda pojedinca u informacijskom prostoru je država. Tu funkciju može ostvariti samo kroz odgovarajuće zakone. Treba napomenuti da zakonodavstvo u informacijskoj sferi nema analoga u povijesti. Stoga bi se u njegov razvoj, osim pravnika, trebali uključiti stručnjaci iz različitih područja, uključujući informatiku, informacijske tehnologije, psihologiju, sociologiju, pedagogiju i dr. Određeni koraci u tom smjeru su već poduzeti. Radna skupina Međuresorne komisije za informacijsku sigurnost pod vodstvom Vijeća sigurnosti Ruske Federacije razvila je nacrt koncepta za poboljšanje pravne podrške informacijske sigurnosti u Ruskoj Federaciji.

3. Izrada sustava praćenja čimbenika rizika informacijske tehnologije(eventualno proširenjem funkcija struktura za istraživanje javnog mnijenja opskrbljenih odgovarajućim metodologijama).

4. Proširenje međunarodne suradnje na sigurnosnim pitanjima u informacijskom prostoru. Raspon pitanja za raspravu u okviru takve suradnje vrlo je širok. Riječ je o uspostavljanju usaglašenog stajališta o utjecaju informacija na svijest pojedinca i mase, na ljudsku psihu, te priprema sporazuma (konvencija) o nekorištenju informacijskog prostora u neprijateljske svrhe, o kontroli nad proizvodnju i implementaciju informacijskih tehnologija koje se mogu koristiti u terorističke i kriminalne svrhe, o međunarodnoj pravnoj zaštiti mrežnih informacijskih resursa, o mogućnosti kontrole i ograničavanja širenja informacija na globalnim mrežama kao što je Internet što ima negativan utjecaj o tjelesnom, psihičkom i socijalnom zdravlju ljudi, posebice djece i mladih, itd.

Bez provedbe ovih i drugih mjera usmjerenih na stvaranje potrebnih uvjeta za siguran razvoj pojedinca u suvremenim uvjetima, nezamisliv je održivi razvoj gospodarstva, ali i sam budući razvoj Rusije. Sigurnost svakoga predodređuje sigurnost svakoga, pa tako i države.

zaključke

Informatizacija društva dovodi do problema informacijske sigurnosti, od kojih su glavni problem informacijskih ratova i informacijskog terorizma. Oni su globalne prirode, ali za Rusiju dobivaju posebnu oštrinu zbog geopolitičkog i gospodarskog položaja.

Prijetnje informacijskoj sigurnosti Rusije dijele se prema njihovoj općoj orijentaciji (prijetnje ustavnim pravima i slobodama građana, duhovnom životu društva, informacijskoj strukturi, informacijskim resursima) i prema metodama utjecaja (stvarno informacijske, matematičke, fizički i organizacijski).

U suvremenom društvu informacijska sigurnost je bitna komponenta nacionalne sigurnosti. O tome uvelike ovisi razina ekonomske, obrambene, socijalne, političke i druge vrste sigurnosti.

U teoriji i praksi informacijske sigurnosti mogu se razlikovati dva područja: zaštita informacija i informacijsko-psihološka sigurnost. Informacijska i psihološka sigurnost stvara uvjete za osiguranje mentalnog zdravlja pojedinca i stanovništva zemlje u cjelini, pouzdano funkcioniranje državnih i javnih institucija, kao i formiranje individualne, grupne i masovne svijesti usmjerene na progresivni razvoj. društva. Informacijska sigurnost ključ je održivog razvoja gospodarstva i društva.

Kontrolna pitanja

1. Opišite glavne kategorije informacijske sigurnosti.

2. Što je informacijski rat i koji su načini njegovog vođenja?

3. Koja je razlika između informacijskog rata, informacijskog kriminala, informacijskog terorizma i što je zajedničko među njima?

4. Opišite prijetnje informacijskoj sigurnosti u Rusiji.

5. Proširiti društvene i ekološke aspekte informacijske sigurnosti.

6. Koji je razlog aktualnosti problema informacijske i psihološke sigurnosti u suvremenom društvu?

7. Imenujte kanale informacijskog utjecaja na osobu.

8. Koje mjere treba poduzeti kako bi se stvorili uvjeti za siguran razvoj pojedinca u Rusiji?

Preporučeno čitanje

Doktrina informacijska sigurnost Ruske Federacije. M., 2002.

Anosov V.D., Streltsov A.A. 0 Doktrina informacijske sigurnosti Ruske Federacije // Informacijsko društvo. 1997. broj 2-3. S. 3-9.

Anosov V.D., Lepskiy V.E., Streltsov A.A. Problemi osiguravanja informacijske i psihološke sigurnosti // Informacijsko društvo. 1997. broj 4-6.

Arsentiev M.V. O pitanju pojma "informacijska sigurnost" // Informacijsko društvo. 1997. broj 4-6.

Geopolitika i nacionalna sigurnost: Rječnik osnovnih pojmova i definicija / M. I. Abdrakhmanov i dr. M., 1998.

Gromov G.R. Nacionalni informacijski resursi: problemi industrijske eksploatacije. M., 1995.

Emelyanov G.V., Streltsov A.A. Informacijska sigurnost Rusije: Udžbenik. dodatak / Pod total. izd. A. A. Prohoževa. M., 1999. Dio 1: Osnovni pojmovi i definicije.

Emelyanov G, V., Streltsov A, A, Problemi osiguranja sigurnosti informacijskog društva // Informacijsko društvo. 1999. broj 2.

I. I. Zavadsky Informacijski rat - što je to? // Samouvjereno. 1996. broj 4.

Zaštita informacijski resursi u razvoju svjetskih otvorenih mreža / D. S. Chereshkin, A. B. Antopolsky, A. A. Kononov i dr. M., 1997.

Informacijski i psihološki sigurnost (definicija i analiza predmetnog područja). M., 1997.

Lepskiy V.E. Informacijska i psihološka sigurnost poduzeća // Psihološki aspekti sigurnosti poduzetničke djelatnosti / Ed. V. E. Lepskiy. M., 1997.

Moiseev N.N.Čovjek i noosfera. M., 1990.

Osnove nacionalna sigurnost Rusije / M. I. Abdurakhmanov i drugi; Pod totalom. izd. V. L. Manilova. M., 1998.

Razred učinkovitost sustava zaštite informacijskih resursa / D.S.Chereshkin, V.A.Gadasin, 0. I. Elizarov i dr. M., 1998.

A. I. Pozdnjakov Informacijska sigurnost pojedinca, društva, države // ​​Vojna misao. 1993. broj 10.

Problemi informacijska i psihološka sigurnost. M., 1996.

Serebryannikov V.V., Khlopyev A. Socijalna sigurnost Rusije. M., 1996.

Smoljan G.L. Mrežni informacijski sustavi i problemi osobne sigurnosti // Informacijsko društvo. 1999. broj 1.

Ursul A. D. Koncept prirodne ekološke sigurnosti // Safety. 1994. broj 1–2.

Ursul A. D. Put u noosferu: Koncept opstanka i sigurnog razvoja civilizacije. M., 1990.

Tsygichko V.I., Smolyan G.L., Chereshkin D.S. Informacijsko oružje kao geopolitički čimbenik i instrument politike moći. M., 1997.

Ekološki imperativi održivog razvoja Rusije. SPb., 1996. („Rusija uoči XXI stoljeća; br. 5).

Jusupov R.M. Informacijska sigurnost temelj je nacionalne sigurnosti // Naoružavanje, politika, pretvorba. 1997. broj 3.4.

Yusupov R.M. Zabolotsky V.P., Ivanov V.P.Čovjek u informacijskom prostoru // Problemi informatizacije. 1996. Broj. 4.

Vrhunski povezani članci