Информация и информационная безопасность

Для характеристики сущности и тенденций развития современного общества, особый интерес вызывает подход М. Кастельса, в соответствии с которым информационное общество – это «специфическая форма социальной организации, в которой новые технологии генерирования, обработки и передачи информации стали фундаментальными источниками производительности и власти» [2, с.29].

Понятия «информация» и «информационная безопасность» рассматриваются с различных точек зрения. Отдельная линия интерпретации данных понятий содержится в нормативно-правовой базе современной России.

«Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства… Информационная сфера представляет собой совокупность информации, информационной инфраструктуры, субъектов, осуществляющих сбор, формирование, распространение и использование информации, а также системы регулирования возникающих при этом общественных отношений. Информационная сфера, являясь системообразующим фактором жизни общества, активно влияет на состояние… экономической и других составляющих безопасности Российской Федерации» [3, с.187]. Федеральный закон РФ «Об информации, информационных технологиях и о защите информации» дает следующее определение: «информация – сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления» [4]. Информационная безопасность рассматривается исходя из указанных аспектов информации.

В научной среде существует целый ряд устоявшихся позиций интерпретации информации и информационной безопасности. Следует привести некоторые из них (обобщающая информация о существующих подходах содержится в работах отдельных авторов, например, А.С. Крапивенского).

По мнению О.А. Городова, сущность информации отражается в ее

-синтаксическом аспекте (представлении в виде синтаксических знаков и отношений между ними),

-семантическом (представлении информации в виде отношений между знаками и обозначаемыми ими объектами) и

- прагматическом (представлении информации в виде создаваемого и используемого продукта) аспектах, и «из всех охарактеризованных выше уровней… информации только прагматика интересуется конкретными пользователями информационного продукта и той областью общественных отношений, участниками которых они выступают» [5, с.19].

А.А. Снытникова и Л.В. Тумановой, дали свое определение «информация как благо нематериальное имеет множество разнообразных оттенков. В зависимости от тех или иных обстоятельств в повседневной жизни информация может быть актуальной и устаревшей, объективной и субъективной, основательной и безосновательной, многоплановой и однобокой, укрепляющей и компрометирующей и т.д.». [6, с.20].

Словарь терминов и определений по вопросам безопасности раскрывает понятие информации как «сведения о лицах, предметах, событиях, явлениях, процессах и объектах (независимо от формы их представления), используемые в целях получения знаний, оптимизации принятия решений и управления объектами». [7, с.123].

А.С. Крапивенский, определяет информацию в качестве «стратегического товара современного мира». [8, с.15]

По мнению Н.В. Лопатиной любую информационную технологию некорректно рассматривать как внесоциальное явление: «информационная технология, подобно технологии любой природы, выступает продуктом человеческой деятельности.., ориентированной на поиск новых инструментов, форм и способов преобразования действительности, удовлетворения социальных потребностей: от потребностей насущных до потребностей развития. Информационная технология – это продукт социального опыта» [10, с.17].

Вопрос об информационной безопасности может быть реализован только в поле общественных отношений и, как любое общественное явление, подлежит социологическому исследованию с целью получения данных о социальной системе.

Социально-психологический аспект информационной безопасности обусловлен наличием субъективной стороны восприятия информации индивидами и социальными группами. В контексте информационной безопасности психологическая направленность информационного воздействия осуществляется исключительно в пределах социальной коммуникации и в этой связи затрагивает все виды общественных отношений (политических, экономических, духовных и личностных).

Обобщая взгляды различных авторов, изучающих проблему защиты информации, информационную безопасность можно определить как состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан и организаций [11; 12]

А. Малюк в вопросе информационной безопасности выделяет три подхода:

1. эмпирический – непрерывное слежение за появлением новых угроз информации, разработка средств защиты от новых угроз, выбор средств защиты на основе опыта;

2. концептуально-эмпирический – формирование на основе опыта общей концепции защиты, разработка и научное обоснование методов оценки уязвимости информации и синтеза оптимальных механизмов защиты, появление унифицированных и стандартных решений по защите;

3. теоретико-концептуальный – разработка основ теории защиты информации, обоснование постановки задачи многоаспектной комплексной защиты, введение понятия стратегии защиты, унификация концепции защиты, разработка методологий анализа и синтеза систем защиты и управления ими в процессе функционирования, широкое развитие унифицированных и стандартных решений.

Таким образом, эволюция представлений об информационной безопасности есть «переход от экстенсивных к интенсивным методам решения проблем, базирующимся на целенаправленной реализации всех достижений теории и практики защиты – структурированном описании среды защиты, всестороннем количественном анализе степени уязвимости информации на объекте, научно обоснованном определении требуемого уровня защиты на каждом конкретном объекте и в конкретных условиях его функционирования, построении систем защиты на основе единой унифицированной методологии» [13, с.12].

Несмотря на стремительное развитие общества, привычное понимание информационной безопасности остается в целом без изменений.

Таким образом, информационная безопасность имеет более широкое значение как с позиции «средств», так и «целей» производства или организации, нежели информация.

Современное понимание информационной безопасности не должно ограничиваться защитой только конфиденциальной, секретной информации, а должно затрагивать всю информационную инфраструктуру, поскольку она становится одним из ключевых элементов эффективности деятельности организации.

Конечным продуктом информационной индустрии является информация, рассмотрение информационной безопасности выходит за рамки защиты информации как «ресурса» организации. В информационном обществе она затрагивает саму «цель», т.е. конечный информационный продукт. Таким образом, границы информационной безопасности существенно расширяются и уходят во внешнее окружение организации. Обеспечение информационной безопасности осуществляется во внешней среде для объективной оценки полученного информационного продукта, его правильной интерпретации.

Анализ научной литературы показывает, что понятие «информационная безопасность» с этой точки зрения рассматривается недостаточно мало. Некоторое сходство можно найти в определении информационной безопасности А. А. Малюка: «… информационная безопасность – это состояние рассматриваемой системы, при котором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних информационных угроз, а с другой – ее функционирование не создает информационных угроз для элементов самой системы и внешней среды» [13, с.12].

Можно выделить два подхода к определению информационной безопасности.

-для индустриального общества информационная безопасность – это состояние рассматриваемой системы управления, при котором обеспечивается сохранность секретной информации под воздействием внешних и внутренних угроз; ее восприятие во внешнем окружении является объективным с точки зрения цели и результатов ее функционирования (указанный аспект обычно не учитывается);

- для информационного общества информационная безопасность – это состояние рассматриваемой системы управления, при котором ее информационная инфраструктура не дестабилизируются под воздействием внешних и внутренних угроз; восприятие результата ее деятельности во внешнем окружении является объективным.

Сущностные изменения понятий «информация» и «информационная безопасность» создают новый контекст и задачи для исследования явлений и процессов в современном мире новой общественной (информационной) парадигмы.

Контроль над информацией дает реальную власть как в экономической, так и в политической жизни.

Дата добавления: 2015-08-13