Диссертация (1145045), страница 60
Текст из файла (страница 60)
№ 184 (6456). С. 5.310- в информационно-политической сфере («властный» суверенитет) –внятной региональной информационной политики, органов власти народногодоверияипатриотическинастроеннойэлитырегиональногоуровня,региональных средств массовой информации, выражающих региональные игосударственные интересы.Государственнаяполитикаинформационногосуверенитетанарегиональном уровне представляет собой деятельность государства и другихоргановисполнительнойосуществлениювластисамостоятельнойсубъектовРоссийскойинформационнойФедерацииполитикинапоосновесуществующих законов страны и норм международного права в информационнойсфере с целью обеспечения верховенства информационной безопасностиличности и всех структур общества в регионе.Автордиссертацииполагает,чтогосударственнаяполитикаинформационного суверенитета на региональном уровне должна реализовыватьсяпо следующим основным направлениям:1.
Определение и защита геополитических информационных интересовстраны, региона в условиях глобализации всех основных сфер деятельностичеловечества (экономика, политика, идеология, дипломатия, вооруженные силы,культура, образование и др.).2. Образование национальных и региональных (государственных исоциальных) защищенных информационных сетей и систем, способных безопасновзаимодействовать с Глобальным информационным пространством.3. Деятельность по созданию собственных сил и средств в областиинформационно-коммуникационных технологий.4. Участие в международном сотрудничестве по реализации политикиинформационногосуверенитетас руководствомсубъектовприграничныхгосударств.5. Участие в контроле информационных потоков как внутри региона, так иза его пределами с целью ограничения информации, пропагандирующей чуждыеценности.311С целью организации и координации деятельности всех элементов системыобеспечения информационной безопасности в СЗФО по противодействиютехническимразведкаминформации,поиностранныхраспоряжениюгосударствполномочногоитехническойпредставителязащитыПрезидентаРоссийской Федерации, в СЗФО в 2004 году создан Межведомственный совет позащите информации (далее – Совет).Совет реализует государственную политику информационной безопасностиприменительнокрегионупутемосуществлениясвоихполномочийвовзаимодействии с территориальными органами федеральных органов власти,органами исполнительной власти субъектов Российской Федерации, органамиместного самоуправления и с организациями ОПК, вузами.
Совет рассматривает иутверждает ежегодные методические рекомендации в области информационнойбезопасности,которыеявляютсяобязательнымикисполнениювсемивышеперечисленными структурами.Итоги деятельности органов власти и подведомственных им организацийСЗФО по реализации государственной политики в области информационнойбезопасности Совет подводит в конце каждого года, основываясь на результатахконтрольных проверок управлениями Федеральной службы безопасности иФедеральной службы по техническому и экспортному контролю.При непосредственном участии автора были разработаны и доведенырешениями Совета соответствующие политико-правовые, организационные итехнические меры по противодействию добывания информации техническимисредствами разведки.Политико-правовые меры разрабатываются под руководством одного извысшихдолжностныхлицсубъектаРоссийскойФедерациинаосноведействующих федеральных законов, нормативных документов федеральныхслужб-регуляторов в области информационной безопасности и рекомендацийСовета.312Организационные меры направлены на обеспечение всех элементов единойсистемы информационной безопасности региона основными нормативными ираспорядительными документами и кадровой политики.Технические меры, наряду с применением сертифицированных средствзащитыинформации,включаютвсебядиверсификациюдоступаккоммуникационным средам и применение аппаратно-программных платформ сповышенной устойчивостью к деструктивным воздействиям.Современные условия политического и социально-экономического развитияРоссии вызывают обострение противоречий между потребностями общества вразвитии свободного обмена информацией и необходимостью сохраненияотдельных регламентирующих ограничений на ее распространение.В свою очередь, повышенное внимание технических разведок иностранныхгосударств, криминальных структур к деятельности органов власти СевероЗападногофедеральногоокругавызываетпотребностьвпостоянномсовершенствовании системы информационной безопасности.В современном мире все более возрастают угрозы террористическихдействий, в том числе и со стороны кибертеррористов, в отношенииинформационных систем, управляющих критически важными объектами.Интенсивное развитие информационных технологий, возрастание масштабаи опасности последствий нарушения требований безопасности информации дляличности, общества и государства предполагает согласованные действия всехветвей и уровней власти.Все вышеперечисленные тенденции привели к пониманию необходимостидальнейшего развития системы информационной безопасности в округе с цельюпротиводействия техническим разведкам по добыванию информации об объектахоборонно-промышленного комплекса, предприятиях энергетики, транспорта инедопущение деструктивного вмешательства в структуры технологическогоуправления производством.Для уточнения цели, задач, принципов организации основных направленийгосударственной политики информационной безопасности в части технической313защиты информации при участии автора была разработана и решением Советавведена в действие «Концепция защиты информации в Северо-Западномфедеральном округе», представляющая собой цельную систему взглядов напроблему защиты информации, ее формирование и развитие.Цель защиты информации в СЗФО определена «Концепцией…» каксоздание условий, способствующих реализации политики Российской Федерациив сфере обеспечения национальной безопасности, содействию устойчивомусоциально-экономическому развитию региона и государства в целом путемпредотвращения (или существенного снижения) ущерба информационнойбезопасности в округе с использованием методов и средств защиты информации.Для достижения поставленной цели потребуется решить целый ряд задачзащиты информации в СЗФО.В экономической сфере – обеспечение выгодных, с точки зрения защитыинформации, условий для заключения международных экономических договоров,определения мест размещения организаций, предприятий, в том числе с участиеминостранного капитала, а также предотвращение снижения эффективностиэкономической деятельности государственных организаций путем исключения(существенного затруднения) утечки информации или несанкционированногодоступа к системам (средствам) информатизации и связи этих организаций состороны иностранных государств, конкурентов или отдельных преступных лиц.Во внутриполитической сфере – предотвращение несанкционированногодоступа и специальных воздействий на контент в информационных системах иобеспечение безопасности данных в системах управления и электронногодокументооборота органов власти и других структур.– обеспечение выгодных, с позиции национальной безопасности, условийпопредотвращениюущербаотутечкиинформацииорезультатахфундаментальных и прикладных исследований, передовых технологиях иперспективных материалах, имеющих оборонное значение.В «Концепции…» сформулированы основополагающие принципы защитыинформации в СЗФО:3141) принцип системности и комплексности заключается в обеспечениибезопасностиинформационныхресурсов,содержащихинформациюсограниченным доступом, в течение всего их жизненного цикла и приинформационном взаимодействии с другими информационным системами (вчастности, Интернетом); обеспечение надежной защиты информации отвозможных угроз всеми доступными средствами и методами; способностьсистемы к развитию и совершенствованию в соответствии с возможнымиизменениями условий ее функционирования;2) принципсовременностипредусматриваетпостановкузадачпокомплексной защите информации, реализации мер по ее защите на раннихстадияхразработкиинформационныхсистемнаосновеанализаипрогнозирования, угроз информационной безопасности, а также разработкуэффективных мер предупреждения посягательств на интересы государства врегиональной информационной сфере;3) принцип законности предполагает разработку системы защитыинформации на основе федерального законодательства в области информатизациии защиты информации и других нормативных правовых актов по безопасностиинформации;4) принципнаучно-техническойобоснованностисостоитвиспользовании в регионе технических и программных средств, информационныхтехнологий, средств защиты информации, реализованных на современном уровнеразвития науки и техники, научно и технически обоснованных с точки зрениядостижения заданного уровня безопасности информации и его соответствияустановленным нормам и требованиям;5) принципэкономическойдостижение адекватногоцелесообразностивключаетвсебяуровня затрат на обеспечение информационныхресурсов и величину возможного ущерба от их разглашения, утраты, утечки,уничтожения и искажения.