Эволюция подходов к обеспечению информационной безопасности

Информационная сфера является системообразующим факто­ром для всех реальных сфер общества, в значительной мере опре­деляет состояние экономической, оборонной, социальной, по­литической и других составляющих национальной безопасности и влияет на безопасность различных общественных структур и институтов. Информационная безопасность представляет собой самостоятельную часть безопасности, роль и значение которой с каждым годом неуклонно возрастает. Ее особая роль объясняется глобальными процессами, которые характерны для социально-экономического развития цивилизации. Передовые, развитые в экономическом и технологическом отношении страны вступили в стадию постиндустриального общества, в котором основные производительные силы наряду с переработкой вещества и энер­гии заняты информационными процессами во всех сферах дея­тельности и жизни людей.

Количественные изменения объемов используемых обществом информационных ресурсов привели к трансформации их качествен­ной роли. Так, еще в 1970-х гг. президент Американской академии наук Ф.Хандлер имел основания заявить, что экономика США основана не на естественных ресурсах, а на умах и применении научного знания. Примерно в то же время осознание социальной роли научного знания, технологических достижений и информа­ционных ресурсов происходило в СССР (достаточно вспомнить многие директивные документы того времени, определяющие самую информатизованную сферу — науку как производитель­ную силу общества).

Общепризнанным показателем цивилизованности и уровня социального развития любого общества является в настоящее время уровень развития информационной культуры — степень доступности информации для всех членов общества и любых обществен­ных объединений и надежности функционирования законодательно отрегулированных механизмов ограничения доступа к информа­ции в зависимости от требований личных, общественных и нацио­нальных интересов.

Одной из главных глобальных проблем конца XX — начала XXI в. стала безопасность жизнедеятельности. Распространенные в об­щественном мнении идеи, действующие законы и нормативные акты выделяют несколько укрупненных структурных видов (на­правлений) безопасности. Чаще всего обсуждается военная, или оборонная, экономическая, социально-политическая, экологи­ческая ИБ. Такая классификация является, с одной стороны, ба­зовой, с другой — условной. В зависимости от конкретной ситуа­ции и особенностей геополитических условий существования го­сударства и общества, разнообразия источников опасности и уг­роз указанные направления безопасности могут быть детализиро­ваны для конкретного момента или периода времени. Также мож­но говорить о безопасности техносферы (энергосистем, транспор­тных, производственных систем и т.д.), продовольственной безо­пасности и т.д. Классификация ИБ жизнедеятельности государ­ства представлена на рис. 2.1.

В настоящее время информация является не только специфи­ческим и очень ценным товаром, но и основным стратегическим ресурсом. Инфраструктуру государств формируют территориаль­ные и региональные телекоммуникационные и компьютерные сети, распределенные базы данных и знаний. Появляется новая отрасль общественного производства, охватывающая процессы и средства создания, распространения, обработки и использования (потребления) информации. В эту сферу постепенно вовлекается все большая часть трудоспособного населения. Кроме того, информационные технологии и средства широко внедряются во все сферы жизнедеятельности общества, включая не только традици­онно информатизованные, такие как наука, образование, управ­ление, военное дело, но и другие — бизнес, быт, организация досуга и т. п. В процессе информатизации происходит кардиналь­ная смена способов производства, мировоззрения людей, самого стиля и характера жизни, интенсивности общения. В потреблении информации во многих странах участвуют почти 100 % населения (и не только занятого производительным трудом). Это говорит о том, что информация стала продуктом самого массового произ­водства и всеобщего потребления.

Учитывая, что информация на современном этапе развития цивилизации становится одним из решающих факторов развития личности, общества и государства, вполне естественным и логи­чным становится стремление к обладанию информационными ре­сурсами, средствами и технологиями, а также к их использованию в целях развития собственных личных или корпоративных интересов и противодействия интересам вероятных конкурентов. Большую актуальность приобретает деятельность, направленная на добывание информации о конкурентах и обеспечении безопас­ности информации всех видов. Кроме того, во всех странах совре­менного мира все ускоряющимися темпами идет процесс инфор­матизации населения, особенно продуктивно через внедрение систем мобильной связи. Организация Объединенных Наций (ООН) уже назвала XXI в. веком информатизации и считает эти процессы наиболее важными в развитии человечества.

Прогресс в области информатизации закономерно привел к появлению новых понятий и, как следствие, новой терминоло­гии. Сейчас уже говорят не только об информации как таковой, но и об информационном ресурсе (человечества, нации, страны и региона, отрасли экономики или знания, фирмы, предприя­тия), информационном пространстве, информационной среде или сфере, где циркулируют информационные потоки. Возникли и широко обсуждаются такие понятия, как «информационная борь­ба», «информационная война» и «информационное оружие», «ин­формационная безопасность», «защита информации» и «защита от информации», «информационное противоборство» и «инфор­мационный терроризм», «информационные диверсии».

Информационное пространство всегда было и остается сферой деятельности многочисленных разведывательных органов, систем и служб. В современном мире информационный шпионаж реали­зуется двумя основными путями: нелегально, несанкционирован­ным проникновением в информационные и управляющие систе­мы и (или) легально, за счет активного участия фирм в создании информационной структуры антагониста и наделения этой струк­туры такими свойствами и функциями, которые позволяют обра­щаться с чужими информационными ресурсами как с собствен­ными. Несанкционированное или незаконное извлечение инфор­мационных ресурсов противника (государства, конкурента, вла­дельца информации) — одна из технологий информационного шпионажа.

Другой особенностью являются информационные взаимодей­ствия в целях разрушения или дезорганизации информационных ресурсов противника или конкурента: дезинформация, информа­ционный терроризм и информационные диверсии. При современ­ном уровне развития информационных технологий такие воздей­ствия могут осуществляться множеством способов и приводят к разрушению (утрате) ценной информации, ее искажению или внедрению ложной информации в целях дезорганизации, дезори­ентации, создания условий для принятия неверных решений.

Информационная безопасность личности и общества связана с воздействиями в информационном пространстве. Здесь на первый план выходят воздействия на психику и сознание, в том числе общественное. Для такого воздействия разработаны и мо­гут широко применяться методики, основанные на дезинформировании, информационном шантаже с использованием ре­зультатов электронного контроля за жизнедеятельностью людей, их политической деятельностью и личными планами, с исполь­зованием всей мощи современных средств массовой информа­ции. Важность последнего вида ИБ привела к необходимости рас­смотрения нового направления — информационно-психологи­ческой безопасности. Ее связывают с защищенностью граждан, отдельных групп и социальных слоев, массовых объединений людей и населения в целом от негативных информационно-пси­хологических воздействий.

Наибольший интерес в информационном воздействии пред­ставляют системы критических приложений. Сегодня таковыми принято называть системы, нарушение которых приводит к не­посредственной и резкой дезорганизации управления и нарушению функционирования защищаемой структуры. Все совре­менные системы критических приложений достаточно компь­ютеризированы и имеют соответствующее программное обес­печение.

Информационная безопасность составляет важную и неотъем­лемую часть информационной борьбы, которую можно рассмат­ривать как противоборство в информационном пространстве с использованием информационного оружия. Последнее, в свою очередь, является средством информационного воздействия на соответствующий объект (людей, системы управления и связи, средства хранения и обработки информации и т.д.). В отличие от традиционных средств вооружения, включая даже ядерное ору­жие, информационное оружие может в некоторых современных условиях оказаться даже более эффективным. В настоящее время практически нет ограничений для применения этого оружия даже в мирное время. Так, злонамеренные воздействия на техническую систему могут быть оказаны уже на этапе ее проектирования и создания ее в виде преднамеренного внесения специальных дефектов диверсионного типа (например, программных закладок и вирусов) в математическое обеспечение.

Одной из важнейших проблем было и остается обеспечение социально-политической безопасности, которая предполагает за­щиту жизненно важных интересов социальных субъектов макро-и микроуровней, сохранение и развитие человеческого потенци­ала, поддержание эффективного стимулирования деятельности людей, систем их социализации и жизнеобеспечения, непреходя­щих ценностей, нравственности. В этой проблеме также важно обеспечить информационную потребность по праву на получение и использование информации.

Существующие и перспективные информационные техноло­гии и средства в настоящее время могут практически полностью контролировать и регулировать информационные взаимодействия людей путем осуществления контроля за перепиской, прослуши­вания телефонных и иных разговоров, скрытного накопления конфиденциальной информации в базах данных. Контроль информа­ционного обмена между отдельными людьми и их объединени­ями упрощается с расширением использования средств различ­ных электронных коммуникаций.

Современные информационные технологии позволяют эффективно воздействовать на психику людей, создавая новые формы манипулирования индивидуальным, групповым и массовым со­знанием. Такие формы информационно-психологической агрес­сии должны уравновешиваться эффективными мерами обеспечения соответствующей ИБ.

Основу экономики развитого государства составляют инфор­мационные ресурсы, а само их понятие претендует на роль новой экономической категории. Но информационные ресурсы — это непосредственный продукт интеллектуальной деятельности наи­более квалифицированной и творчески активной части трудоспособного населения страны. Ущерб, наносимый информационным ресурсам любой структуры (государства, фирмы), непосредственно затрагивает интересы экономической безопасности.

Важно также и то, что информационное пространство не име­ет государственных границ, например таких институтов защиты государственных интересов, какими являются пограничная и та­моженная службы.

Одними из наиболее существенных объектов безопасности в оборонной сфере являются информационные ресурсы и инфор­мационная структура оборонного потенциала страны (Вооружен­ных сил Российской Федерации, военных и военно-промышлен­ных объектов). Все современные средства вооружения, военной техники, системы управления войсками и оружием являются си­стемами критических приложений с высоким уровнем компьюте­ризации и существенной зависимостью от систем, средств и се­тей распределения информации. Эти системы могут оказаться весьма уязвимыми с точки зрения воздействия информационного ору­жия как в военное, так и в мирное время. Последнее может при­вести к тому, что за счет скрытого внедрения в программное обес­печение программных закладок и вирусов средства сдерживания агрессора оказываются полностью или частично нейтрализован­ными к моменту наступления угрожаемого периода.

Другой важнейшей проблемой глобального масштаба является обеспечение экологической безопасности. Она связана с защитой интересов личности, общества и государства от потенциальных и реальных угроз, создаваемых последствиями антропогенного воздействия на среду, а также от природных стихийных бедствий и катастроф. Проблема информатизации в обеспечении экологичес­кой безопасности весьма сложная: многоплановая, комплексная, многоаспектная. Она неразрывно связана с другими видами ИБ жизнедеятельности государства (см. рис. 2.1).

Для оценки нагрузки на окружающую среду в экологии пользу­ются формулой глобального развития Д. Медоуза:

I=NAT, (2.1)

где I — информационная нагрузка на окружающую среду; N — численность населения; А — уровень благосостояния (потребле­ние на душу населения); Т — технологический ущерб, наноси­мый окружающей среде при производстве единицы продукции с использованием данной технологии.

Это соотношение позволяет обнаружить прямую связь между информацией, информационными технологиями и нагрузкой на окружающую среду. Действительно, для уменьшения нагрузки на окружающую среду необходим переход к экологически чистым, энерго- и ресурсосберегающим, безотходным технологиям. Это воз­можно только в условиях коренной перестройки экономики за счет ее информатизации, разработки и широкого внедрения но­вых информационных технологий во все сферы экономики, в том числе в сферы материального и энергетического производства, всего социума человеческой жизнедеятельности. В формуле (2.1) сомножитель А характеризует уровень благосостояния, т. е. инфор­матику разумного стандарта потребления. Это должна быть своев­ременная достоверная и объективная информация, освобожден­ная от сознательных и случайных искажений и подмен.

В технологическую часть ИБ жизнедеятельности государства должны входить не только технические средства и технологии обеспечения ИБ, но и их реализация на крупных жизненно важ­ных объектах функционирования государства (энерго- и транспортных системах, основных промышленных производствах и др.). Успешное решение проблем технического обеспечения ИБ явля­ется основой стабильного и надежного функционирования всей системы ИБ государства.

Таким образом, весь характер современной жизнедеятельно­сти человека, государства и общества носит ярко выраженный информационный характер, так как одним из основных элемен­тов безопасности во всех сферах жизнедеятельности общества яв­ляются информационные ресурсы и информационные системы. Се­годня активно развиваются средства негативного информационно­го воздействия на эти элементы, противодействие которому требу­ет широких разноплановых исследований и разработок соответству­ющих концепций, программ организации конкретных работ в об­ласти создания средств, методов и методик обеспечения ИБ.

Создание и организация функционирования любых современ­ных структур и систем (в частности, предприятий любых органи­зационных форм и форм собственности), прежде всего, требует обеспечения их информационного взаимодействия с внешней средой. И это взаимодействие должно быть максимально надежно и безопасно.

Дата добавления: 2015-12-08