20. Виды и состав угроз информационной безопасности.

Источники угроз информационной безопасности Российской Федерации подразделяются:

• внешние

• внутренние.

К внешним источникам относятся

• деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере;

• стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве

• обострение международной конкуренции за обладание информационными технологиями и ресурсами;

• деятельность международных террористических организаций;

К внутренним источникам относятся

• критическое состояние отечественных отраслей промышленности;

• недостаточная координация деятельности федеральных органов государственной власти по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации;

• недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

• недостаточная экономическая мощь государства;

• снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

• недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности;

• отставание России от ведущих стран мира по уровню информатизации в целом.

21. Дайте определение и сформулируйте основные понятия теории защиты информации.

Теория защиты информации определяется как система основных идей, относящихся к защиты информации в современных системах ее обработки, дающая целостное представление о сущности проблемы защиты, закономерностях ее развития и существенных связях с другими отраслями знаний, формирующаяся и развивающаяся на основе опыта практического решения задач защиты и определяющая основные ориентиры в направлении совершенствования практики защиты информации.

Теория защиты информации должна:

1. Предоставлять полные и адекватные сведения о происхождении, сущности и развитии проблемы защиты информации;

2. Полно и адекватно отображать структуру и содержание взаимосвязей с родственными и смежными областями знаний;

3. Аккумулировать опыт предшествующего развития исследований, разработок и практического решения задач защиты информации;

4. Формировать научно-обоснованные, перспективные направления развития теории и практики защиты информации;

5. Ориентировать в направлении наиболее эффективного решения основных задач защиты и предоставлять необходимые научно-методологические и инструментальные средства.

Составными частями теории защиты информации являются:

1. Полные и систематизированные сведения о происхождении, сущности и содержании проблемы защиты;

2. Систематизировать результаты ретроспективного анализа развития теоретических исследований и разработок, а также опыта практического решения задач защиты информации, полно и адекватно отображающие наиболее устойчивые тенденции в этом развитии;

3. Научно-обоснованная постановка задачи защиты информации в современных системах ее обработки;

4. Общие стратегические установки на организацию защиты информации;

5. Методы, необходимые для адекватного и наиболее эффективного решения задач защиты информации;

6. Методологическая и инструментальная база, содержащая необходимые методы и инструментальные средства решения любой совокупности решения задач защиты информации;

7. Научно-обоснованные предложения по организации и обеспечению работ по защите информации;

8. Научно-обоснованный прогноз перспективных направлений развития теории и практики защиты информации.