91. Проаналізувати доповідь б. Обами про нову стратегію інформаційної безпеки сша (2008). Визначити основні положення і критерії кібербезпеки сша

Ключові тези:

Посилення ролі федеральних органів влади в області кібербезпеки. На відміну від Росії, де слово «посилення» трактується як «монополія», в США розуміють, що необхідно враховувати різні точки зору на проблему - не лише держави, але і бізнесу, суспільства і окремих громадян. Діяльність федеральних органів полягає в розробці рекомендацій і кращих практик по різних аспектах ІБ. Хорошим прикладом такої діяльності можна назвати публікації Національного інституту стандартів США (NІST).

· Початок дослідницьких робіт в області захищених обчислень і посилення захисту національної кіберінфраструктури.

· Захист ІТ-інфраструктури, на яку спирається американська економіка.

· Запобігання промисловому кібершпіонажу. Враховуючи все зростаюче число просочувань конфіденційної інформації, складової ноу-хау американської економіки, такий інтерес до даного напряму сповна обгрунтований.

· Розробка стратегії боротьби з комп'ютерними злочинами для мінімізації діяльності злочинних угрупувань в кіберпросторі.

· Розробка обов'язкових стандартів захисту персональних даних і зобов'язання будь-якої компанії розкривати факти про витоки персональних даних. Перший крок в цьому напрямі вже зроблений - NІST опублікував проект стандарту по захисту персональних даних.

Які висновки можна зробити з даної ситуації?

По-перше, Барак Обама не лише на словах, але і на ділі прислухається до представників академічних кругів і індустрії безпеки, не обмежуючись представниками спецслужб.

По-друге, прекрасно розуміючи важливість координації робіт різних відомств в області ІБ, Обама створює посаду і підрозділ, які візьмуть на себе цю непросту роль.

І, нарешті, в США розуміють всю важливість державної підтримки досліджень в області ІБ і готові виділяти на них чималі фінансові кошти.

У квітні 2009 року Президентом Обамою був даний на розгляд Сенату США законопроект «Акт про Радника з Національної Кібербезпеки». Головні положення документу викладені нижче:

1. Офіс Управління Національної Безпеки

Передбачається створення офісу Управління Безпеки в Інтернеті, підзвітного Раднику по Національній Безпеці в Канцелярії Президента США. Посада Радника по Національній Безпеці в Інтернеті підзвітна безпосередньо Президентові США.

2. Створення Консультативної Групи по Кібербезпеці

3. Необхідність розробки нових стандартів Національним інститутом стандартів і технологій (НІСТ) США.

НІСТ зобов’язаний розробити стандарти виміру і перевірки стану безпеки в Інтернеті для всіх рівнів федерального уряду, його підрядчиків і інших грантів критичної інформаційної інфраструктури систем і мереж, та розробити і встановити стандарти і показники безпеки в Інтернеті

4. Ліцензування і сертифікація фахівців з безпеки в Інтернеті

5. Безпека системи адресації доменних імен

6. Пропаганда усвідомлення важливості питань безпеки в Мережі Інтернет

7. Виділення стипендій для обслуговування програми

Впровадження програм Національного наукового Фонду стипендії орієнтовані на набір студентів на учбову програму по безпеці в Мережі.