Уважаемые дамы и господа!

Разрешите поприветствовать участников 4-й Международной конференции «Доверие и безопасность в информационном обществе»!

Сегодня наше государство взяло курс на строительство постиндустриального общества, в котором отводится огромная роль созданию глобального информационного общества, обеспечивающего эффективное информационное взаимодействие всех его структур, доступ к мировым информационным ресурсам, увеличение роли информации и знаний в жизни каждого гражданина, возрастание доли информационных коммуникаций, развитие системы информационной безопасности.

Информационное пространство, формируемое сегодня в Казахстане, в своей основе многомерно. Казахстан стремится к равномерному распределению информации, одинаковому доступу к ней всех слоев общества. На сегодняшний день государством принимаются меры по ликвидации так называемого «информационного неравенства», а также меры по обеспечению информационной безопасности:

Равное владение компьютерной и другой коммуникационной техникой;

Равный доступ к ресурсам Интернет;

Повышение навыков пользования компьютерными технологиями;

Воспитание культуры поведения в сфере информационной безопасности в сети интернет.

Необходимо отметить, что в Казахстане, как и во многих других странах имеются государственные и региональные программы по улучшению телекоммуникационной инфраструктуры, улучшению общественного доступа к электронным услугам государственных органов (акцент на центры универсального обслуживания населения по принципу одного окна), повышению спроса населения на «электронное правительство», обучению электронной грамотности населения, обучению культуре информационной безопасности.

Вхождение Казахстана в мировое информационное общество породило проблему подготовки людей к новым условиям жизни в высокоавтоматизированной информационной среде.

Осознание фундаментальной роли информации в общественном развитии, возрастание объемов информации, информатизация общества – все эти факторы обусловили необходимость развития информационной культуры, в том числе культуры информационной безопасности.

Развитие информационной культуры требует от государства принятия мер, направленных на:

- формирование готовности человека к самостоятельной работе с информацией;

- повышение уровня информационных знаний и умений различных категорий потребителей информации, включая, прежде всего, учащуюся молодежь;

- повышения культуры информационной безопасности.

Массовое повышение уровня информационной культуры общества возможно лишь при организации специального обучения современных потребителей информации, пересмотра состава информационных знаний в общеобразовательных учреждениях. Стратегия формирования информационной культуры личности предполагает специальную подготовку, обучение различных категорий потребителей информации.

Неотъемлемой составляющей частью повышения компьютерной грамотности населения является обеспечение условий подключения к открытым информационным ресурсам всех категорий граждан, независимо от места их проживания и уровня благосостояния.

С этой целью уделяется огромное внимание развитию национальных информационно-познавательных ресурсов, которые состоят из электронных библиотечных фондов, мультимедийного фонда «Национальное наследие» и электронных обучающих программ, размещенных на IT – порталах в казахстанской доменной зоне. Планируется создание центров дистанционного обучения.

Казахстан будет совершенствовать существующую телекоммуникационную инфраструктуру, направленную на обеспечение граждан доступом в Интернет. Для создания конкурентоспособного производства доступных для большинства граждан информационных коммуникационных технологий планомерно проводится политика:

- снижения тарифов на доступ в Интернет по телефонным линиям;

- снижения тарифов на доступ в Интернет по выделенным линиям;

- развитие телефонной и оптико-волоконной сетей;

- развитие предоставления доступа к Интернету через беспроводную связь Wi-Fi;

- повсеместное внедрение проекта - быстрый Интернет.

Для повышения уровня компьютерной грамотности предпринимаются следующие шаги:

1) развития свободной экономической зоны «Парк информационных технологий» как центра инновационного предпринимательства, благоприятных условий для привлечения инвесторов в развитие сферы информатизации и поддержки отечественного производства недорогой компьютерной техники, программного обеспечения;

2) разработки системы мер по стимулированию инновационной активности предприятий и частного бизнеса в сфере ИКТ, включающей, например, развитие финансовых механизмов инновационного инвестирования;

3) выпуска и реализации доступной для большинства населения компьютерной техники;

4) стимулирования заинтересованности в повышении уровня ИТ образования, направленное на повышение потребности населения в использовании и освоении современных информационно-коммуникационных технологий

5) введение в Республике Казахстан Программы многоуровневой «Национальной ИТ-сертификации» и внесение изменений в требования по приему на работу в государственные органы, предусматривающие обязательность наличия ИТ-сертификата, и аттестации компьютерных знаний государственных служащих;

6) введение предмета информатики в курсы повышения квалификации служащих.

7) Обязательное тестирования 100% выпускников средних и высших учебных заведений по информатике.

Не умаляя достоинство проводимой работы, понимаем, что принятые меры не обеспечивают весь обширный перечень задач по формированию информационной культуры и развитию культуры информационной безопасности.

Перед государством стоит задача повышения уровня информационной грамотности населения на основе внедрения новых технологии в повседневную работу, а также воспитание культуры поведения в сети Интернет, повышение культуры информационной безопасности.

Анализ мирового опыта показывает необходимость проведения мер, направленных на:

- усиление потенциала и повышения компьютерной грамотности населения, с особым вниманием к социально защищаемым слоям населения (в том числе, малоимущим, сиротам и безработным);

- развитие отечественных ИТ-специалистов нового конкурентоспособного уровня;

- укрепление конкуренции на рынке телекоммуникаций с целью снижения цены доступа к сети Интернет, а также улучшения качества и разнообразия предоставляемых ИКТ-услуг;

- расширение инфраструктуры общественного доступа к сети Интернет и оказания образовательных услуг, обеспечение населения более доступными компьютерами для личного пользования;

- вовлечение широких масс населения в процесс снижения информационного неравенства;

- совершенствование нормативного правового обеспечения.

Темпы информатизации оказались столь быстрыми, что граждане оказались не готовыми к угрозам нового типа, методы борьбы с которыми практически только нарабатываются.

В первую очередь речь идет о противоправном контенте, интернет- ресурсах размещающих материалы, разжигающие национальную рознь и расовое неприятие, экстремизм, национализм, массовую пропаганду культа жестокости, насилия и порнографии. Также, широко пропагандируемых в Интернет - депрессивных молодежных течений. Ребенок, подросток может поверить, что шрамы – лучшее украшение, а суицид – всего лишь способ избавления от проблем. Интернет пестрит новостями о «пользе» употребления марихуаны, рецептами и советами изготовления «зелья». У подростков развивается психологическое отклонение, так называемая, игромания. Конечно виртуальный собеседник не схватит за руку, но ему вполне по силам «проникнуть в мысли» и повлиять на взгляды на мир.

Это далеко ни весь список угроз сети Интернет. Любой пользователь может попасть на такие сайты случайно: кликнув по всплывшему баннеру или перейдя по ссылке.

Во всем мире с нежелательным контентом борются путем блокирования. В Казахстане, по решениям суда прекращено распространение более 500 интернет-ресурсов противоправной направленности. Среди материалов, запрещенных к распространению на территории Республики Казахстан запрещены материалы, пропагандирующие терроризм, экстремизм, межнациональную вражду, порнографию, культ жестокости и насилия, суицид.

Но ни одна блокировка не является 100%-но надежной защитой, и сегодня это понимает любое государство. Большая роль в предотвращении распространения угроз безопасного использования Интернет отводится институтам гражданского общества. Необходимо прежде всего сформировать гражданскую позицию «Заметил – сообщил».

В настоящее время в Казахстане уделяется пристальное внимание совершенствованию нормативного правового обеспечения защиты прав ребенка, разработан проект закона «О защите детей от информации, причиняющей вред их здоровью и развитию».

На сегодняшний день легкость совершения атак в Интернете обусловлена высокой степенью доверия пользователей этой сети. Зачастую даже сами владельцы интернет-ресурсов не владеют знаниями до какой степени они доверились инфраструктуре Интернета. К сожалению, Интернет защищен лишь от атак или событий, происходящих за пределами его инфраструктуры. Теперь, когда Интернет состоит из стольких ресурсов, миллионы пользователей по сути дела оказались внутри этой «сети сетей».

Одним из элементов профилактики и предотвращения различного рода киберугроз, связанных с использованием информационно-коммуникационных технологий в стране, стала Казахстанская Служба реагирования на компьютерные инциденты (KZ-CERT) при Министерстве транспорта и коммуникаций Республики Казахстан, которая взяла на себя функции национального и международного координатора в сфере безопасного использования информационных технологий.

Идея формирования Службы, которая бы позволила улучшить взаимодействие и взаимообмен информацией об угрозах в сети Интернет с Интернет-обществом в Казахстане и за его пределами зародилась еще в 2008 году. В декабре 2009 года такая Служба была создана.

Основное направление деятельности KZ-CERT заключается в оказании содействия провайдерам Интернет, собственникам интернет-ресурсов и пользователям сети Интернет в предотвращении угроз информационной безопасности.

В рамках международного взаимодействия KZ-CERT подписаны Меморандумы о взаимопонимании и сотрудничестве в сфере информационной безопасности с ____ зарубежными странами.

Опираясь на опыт зарубежных и отечественных провайдеров услуг доступа к глобальным компьютерным сетям, мы внедряем следующие стандарты защиты информации:

- осведомленность клиентов о политике сохранности данных, доступа к ним других лиц;

- право выбора предоставляемой информации, возможность контролировать то, как используется полученная от них информация;

- возможность корректировки информации, возможность изменения своих личных данных;

- безопасность информации от посягательства извне.

С этой целью мы проводим политику постоянного размещения в глобальной сети информации о действиях потребителей IT, информацию поясняющую что делать в случае кибератаки.

Службой создан веб-сайт (www.kz-cert.kz), где публикуются актуальные угрозы, новости в сфере информационной безопасности. Кроме того, на сайте есть такие интерактивные сервисы, с помощью которых можно подать заявку об инциденте или проверить сайт на наличие вредоносного кода.

Государством проводится комплекс мер законодательного и институционального характера, а также практическая работа по созданию национальной системы противодействия киберпреступности. Законодательством в сфере информатизации определены основные требования к созданию и использованию информации в информационных ресурсах и системах. Разработан ряд государственных стандартов в сфере информационных технологий, защиты информации, информационной безопасности. В целях снижения рисков и угроз в сфере информационной безопасности для вводимых в промышленную эксплуатацию информационных систем (ИС) ГО проводится аттестация.

С целью повышения мер доверия в сфере информационно-коммуникационных технологий (ИКТ) была подписана Декларация Операторов связи и Хостинг-провайдеров Республики Казахстан о безопасном Интернете. Данная декларация устанавливает основные принципы эффективного исполнения законодательства Республики Казахстан, регулирующего координацию действий операторов связи и хостинг-провайдеров, а также иных участников отношений, связанных с сетью Интернет, в том числе, государственных органов и общественных организаций, патронирующих сферы безопасного использования ИКТ и противодействия противоправного контента.

Для контроля за состоянием технологических процессов, связанных с информационной безопасностью, организована деятельность Центра мониторинга информационной безопасности «электронного правительства», основными задачами которого являются выявление уязвимостей серверов «электронного правительства», регистрация и анализ событий и угроз информационной безопасности в компонентах «электронного правительства».

На основе мониторинга его инфраструктуры вырабатываются соответствующие рекомендации по предупреждению и устранению возможных «дыр» в системах защиты информационных систем. Выполнение этих рекомендаций поднимает уровень защищенности информационных систем инфраструктуры электронного правительства путем устранения уязвимостей, которые могут быть эксплуатированы злоумышленниками.

Электронное правительство обеспечивает взаимодействие между государством, гражданами, бизнесом, различными ветвями государственной власти.

Столь масштабная программа, какой является культурная и информационная модернизация страны и без которой невозможно говорить об устойчивости информационной безопасности государства, может быть эффективно осуществлена только как проект общегосударственного значения.

Возрастающее число киберугроз, наносящих ущерб отдельным гражданам, компаниям, и в целом государствам, ставит задачу обеспечения всесторонней информационной грамотности людей, создание культуры информационной безопасности, централизованной защиты инфокоммуникационных сетей.

Одной из форм повышения культуры информационной безопасности должно стать международное сотрудничество, в первую очередь оперативное взаимодействие заинтересованных государственных органов и неправительственных организаций по формированию и поддержке информационной грамотности населения на основе всех имеющихся международных организаций IT сферы.

Надеемся на всестороннюю поддержку и дальнейшее развитие международного взаимодействия.

Благодарю за внимание.

Дата добавления: 2015-10-29