В.П. Мельников и др. - Информационная безопасность и защита информации, страница 10

Наиболее уязвимыми объектами обеспечения ИБ в условиях чрезвычайных сшиуаиий являются система принятия решений по оперативным действиям (реакциям), связанным с развитием таких ситуаций и ходом ликвидации их последствий, и система сбора и обработки информации о возможном возникновении чрезвычайных ситуаций. К специфическим для данных условий направлениям обеспечения ИБ относятся; ° разработка эффективной системы мониторинга объектов повышенной опасности, нарушение функционирования которых может привести к возниюювению чрезвычайных ситуаций, и прогнозирования чрезвычайных ситуаций; ° совершенствование системы информирования населения об угрозах возникновения чрезвычайных ситуаций, условиях их возникновения и развития; ° повышение надежности систем обработки и перелачи информации, обеспечивающих деятельность федеральных органов исполнительной власти; ° прогнозирование поведения населения под воздействием ложной или недостоверной информации о возможных чрезвычайных ситуациях и выработка мер по оказанию помощи большому количеству людей в условиях этих ситуаций; ° разработка специальных мер по защите информационных систем, обеспечивающих управление экологически опасными и экономически важными производствами.

1.3. Организационные, физико-технические, информационные и программно-математические угрозы 1.3.1. Комплексные и глобальные угрозы ИБ деятельности человечества н обществ Классификация угроз ИБ представлена на рис. !.3. По своей обшей направленности угрозы ИБ РФ, как и других государств, подразделяются на следующие виды: ° угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельно- 43 х 1 о о о$ хф О х О О х б х 62 О Е ы ~~о ~хМ ЮО хех ххах о" И а !3$ о х,х а~х х х.о ю Й Им оу хо зх х х Р$:, ~ а х о Я 6 л ~О х о й Я » В х 3 о м о щ хо Ей —.

„~~~,.х ~х х~ха9охр БО~ИОИЯм ~~~рДох 2Й Й оЕ о о 44 х «х~ ххххх хх х о хх хх Я Д х. Ц о ах и: х рхх а х х Оэ о~х х»хо о ир 6 о Р х о х Б Й о х х о а е х и щ х Д х х ах х д хх о Р еи х х хИ о „о хо" х~.о х Я х ~~ а о Я ,р,У о Р о" х х ~х И.й х р хо их ц О М 4,Е хо Я хо л х ~ х х д О зх х х Сй ФФ д »и х ~ х х о Я о Р 2! х~ и с,3 пй ~о ~ $ х оР о й К с О. » х х х х х е х х о сти, индивидуальному, групповому и общественному сознанию, духовному возрождению России; ° угрозы информационному обеспечению государственной политики Российской Федерации; ° угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов; ° угрозы безопасности информационных и телекоммуникационных средств и систем как уже развернутых, так и создаваемых на территории России.

Затем в зависимости от интенсивности и места применения в процессе функционирования системы угрозы ИБ подразделяют на случайные и преднамеренные, пассивные и активные и — по конкретным направлениям — на организационные, физико-технические, информационные и программно-математические. Сегодня наибольшую практическую опасность представляют угрозы безопасности информационных и телекоммуникационных средств и систем как уже развернутых, так и создаваемых на территории России: ° противоправные сбор и использование информации; ° нарушения технологии обработки информации; ° внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия; ° разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно-телекоммуникационных систем, в том числе систем зашиты информации; ° уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникаций и связи; ° воздействие на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации; ° компрометация ключей и средств криптографической зашиты информации; ° утечка информации по техническим каналам.

° внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти, предприятий, учреждений и организаций независимо от формы собственности; ° уничтожение, повреждение, разрушение или хищение машинных и других носителей информации; 45 ° перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации; ° использование несертифицированных отечественных и зарубежных информационных технологий, средств зашиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры; ° несанкционированный доступ к информации, находящейся в банках и базах данных; ° нарушение законных ограничений на распространение информации.

1.3.2. Источники угроз ИБ РФ Источники угроз ИБ РФ подразделяются на внешние и внутренние. К внешним источникам угроз ИБ РФ относятся: ° деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере; ° стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков; ° обострение международной конкуренции за обладание информационными технологиями и ресурсами; ° деятельность международных террористических организаций; ° увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий; ° деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств; ° разработка рядом государств концепций информационных войн и соответствующего вооружения, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем„сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам угроз ИБ РФ относятся: ° критическое состояние отечественных отраслей промышленности; ° неблагоприятная криминогенная обстановка, сопровождающаяся тегшенциями сращивания государственных и криминальных структур в информационной сфере, получения криминаль- 46 ными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере; ° недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения ИБ РФ; ° недостаточная разработанность нормативно-правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика; ° неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России; ° недостаточное финансирование мероприятий по обеспечению ИБ РФ; ° недостаточная экономическая мощь государства; ° снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения ИБ; ° недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, разъяснении принимаемых решений, формировании открытых государственных ресурсов и развитии системы доступа к ним граждан; ° отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти„органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

С переходом от индустриального общества к информационному и соответствующим развитием информационных технологий значительное внимание уделяется новейшим видам так называемого гуманного оружия (несмертельным видам оружия и технологий войн), к которым относится информационное, психотронное, экономическое, консциентальное оружие и др. Особое место занимает информационное оружие и технологии ведения информационной войны. Об их значимости свидетельствует то, что в США созданы информационные войска. Сегодня в директивах Министерства обороны США подробно излагается порядок подготовки к информационным войнам. По своей результативности информационное оружие сопоставимо с оружием массового поражения. Спектр действия информационного оружия широк: от нанесения вреда психическому здоровью людей до вне- 47 сения вирусов в компьютерные сети и уничтожения информации.