12.2 Понятие информационной безопасности

В Законе Республики Беларусь «Об информации, информатизации и о защите информации» информационная безопасность определяется как состояние защищенности информационной среды общества, обеспечивающее ее формирование, использование и развитие в интересах граждан, организаций, государства.

Информационная сфера (среда) – это сфера деятельности субъектов, связанная с созданием, преобразованием и потреблением информации.²⁵

В составе информационной сферы общества выделяют: субъектов, общественные отношения, информационную инфраструктуру общества и информацию.

Под информационной инфраструктурой понимается:

• совокупность информационных ресурсов, предоставляемых их владельцами для использования заинтересованным организациям и/или населению;

• совокупность средств доступа, в том числе удаленного, к этим ресурсам.

Информационная безопасность зависит не только от компьютеров, но и от поддерживающей инфраструктуры, к которой можно отнести системы электро-, водо- и теплоснабжения, кондиционеры, средства коммуникаций и, конечно, обслуживающий персонал.

Обеспечение информационной безопасности требует сохранения доступности, целостности и конфиденциальности информационных ресурсов и поддерживающей инфраструктуры.

Доступность – это возможность за приемлемое время получить требуемую информационную услугу.

Под целостностью подразумевается актуальность и непротиворечивость информации, ее защищенность от разрушения и несанкционированного изменения.

Конфиденциальность – это защита от несанкционированного доступа к информации.

Информационная безопасность является одним из важнейших аспектов интегральной безопасности, на каком бы уровне ее не рассматривать – национальном, отраслевом, корпоративном или персональном.

Основными целями обеспечения информационной безопасности являются:

• защита национальных интересов в условиях все большей глобализации многих информационных процессов, формирования мировых информационных сетей, стремления США и других развитых стран к доминированию в информационной сфере;

• бесперебойное обеспечение органов государственной власти и управления, предприятий и граждан страны полной и своевременной информацией, необходимой для их деятельности;

• предотвращение нарушений целостности, сохранности и незаконного использования информационных ресурсов;

• обеспечение практической реализации прав граждан, организаций и государства на получение, распространение и использование информации.

К объектам информационной безопасности относятся:

• информационные ресурсы, содержащие конфиденциальную информацию (секретную, ограниченного доступа или же коммерческую тайну), а также общедоступную открытую информацию и научные знания;

• информационная инфраструктура общества (сети связи и информационных коммуникаций, центры анализа и обработки данных, системы и средства защиты информации);

• система формирования, распространения и использования информационных ресурсов в стране;

• система формирования общественного сознания, базирующаяся на средствах массовой информации;

• права граждан, юридических лиц и государства на получение, распространение и использование информации, а так же защиту конфиденциальной информации и интеллектуальной собственности.

Можно выделить следующие основные виды угроз информационной безопасности:

1) угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению Республики Беларусь;

2) угрозы информационному обеспечению государственной политики страны;

3) угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

4) угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории Республики Беларусь.

Источники угроз информационной безопасности подразделяются на внешние и внутренние.

К внешним источникам угроз относятся:

• политика ряда стран, направления на доминирование в информационной сфере и противодействующая доступу к новейшим информационным технологиям и равноправному участию в международном разделении труда по производству средств информатики и информационных продуктов, на создание технологической зависимости Республики Беларусь от стран Запада в информационной сфере;

• разработка рядом государств концепций «информационной войны», которые предусматривают создание и использование средств опасного воздействия на информационную сферу других стран с целью нарушения ее нормального функционирования и получения несанкционированного доступа к информационным ресурсам;

• деятельность иностранных разведывательных и специальных служб, а также экономических и политических структур в информационной сфере, направленная против национальных интересов страны;

• преступная деятельность международных террористических групп, организаций и отдельных лиц в информационной сфере.

Наиболее важными источниками внутренних угроз для информационной безопасности являются следующие:

• существенное отставание Республики Беларусь от ведущих стран мира по уровню информатизации общества, ограничивающее возможности страны по равноправному вхождению в мировое информационное пространство и получению от этого соответствующих экономических и социально-политических выгод;

• технологическое отставание отечественной электронной промышленности от развитых стран мира в области производства информационной и телекоммуникационной техники, вынуждающее импортировать эти средства из-за рубежа и на их основе создавать свою национальную информационную инфраструктуру, что делает ее уязвимой со стороны стран Запада;

• недостаточная координация деятельности органов государственной власти страны по формированию и реализации единой государственной политики обеспечения информационной безопасности как важнейшей части национальной безопасности;

• недостаточная разработанность нормативно-правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

• снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

• усиление организованной преступности в стране и рост количества компьютерных преступлений, снижающие уровень защищенности интересов граждан, организаций и государства в информационной сфере.

Последствия воздействия перечисленных выше внешних и внутренних угроз на информационную сферу могут дать для будущего страны негативные результаты в таких областях как:

• геополитика и международное сотрудничество;

• социально-экономическое развитие;

• государственное управление;

• культура, образование и духовная сфера общества;

• обороноспособность и национальная безопасность.

Основными задачами государства и общества по предотвращению и нейтрализации внешних и внутренних угроз информационной безопасности являются:

1. создание законодательной базы обеспечения информационной безопасности личности, общества и государства, формирующей правовую основу для противодействия информационным угрозам. Такая база имеется во многих странах мира. Формируется она и в Республике Беларусь. Приняты законы «Об информации, информатизации и защите информации», «Об электронном документе и электронной цифровой подписи», «О Национальном архивном фонде и архивах в Республике Беларусь», «О государственных секретах», «О средствах массовой информации» и ряд других. Ведется работа по созданию механизмов практической реализации этих законов, подготавливаются другие законопроекты, регулирующие общественные отношения в информационной сфере;

2. проведение специальных мероприятий, направленных на обеспечение информационной безопасности в органах государственной власти страны и местного самоуправления. В настоящее время в стране активно ведутся работы по созданию защищенной информационно-телекоммуникационной системы органов государственной власти, способной противостоять внешним и внутренним информационным угрозам;

3. создание и внедрение отечественных высокоэффективных средств, методов и систем защиты информации в общегосударственных информационных и телекоммуникационных системах, а также методов обеспечения надежного и бесперебойного функционирования этих систем в экономической, финансовой и общественно-политической сферах;

4. создание и практическое внедрение эффективных средств, методов и систем защиты национальных информационных ресурсов страны от разрушений и несанкционированного доступа, повышение надежности и безопасности их хранения;

5. развитие отечественной промышленности для производства современных средств информационной техники, используемых для создания и развития национальной информационной инфраструктуры, обеспечения деятельности оборонного комплекса, органов государственного управления и наиболее важных предприятий финансовой и деловой сферы.

Помимо экономических усилий потребуется соответствующая ориентация системы образования, науки и общественного мнения с целью сделать работу в этой области престижной и социально привлекательной, обеспечить приток в эту сферу людских ресурсов и подготовку необходимого количества специалистов и научных работников.

Таким образом, меры по обеспечению информационной безопасности страны должны быть системными и комплексными.

По мере развития глобального процесса информатизации и перехода развитых стран к информационному образу жизни значение проблемы обеспечения информационной безопасности человека и общества будет проявляться все сильнее и сильнее.