9. Информационная безопасность: современные проблемы.

Доктрина информационной безопасности Российской Федерации представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности Российской Федерации.

Настоящая Доктрина служит основой для: 1) формирования государственной политики в области обеспечения информационной безопасности Российской Федерации; 2) подготовки предложений по совершенствованию правового, методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации; 3) разработки целевых программ обеспечения информационной безопасности Российской Федерации. Настоящая Доктрина развивает Концепцию национальной безопасности Российской Федерации применительно к информационной сфере.

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

I. Информационная безопасность Российской Федерации

1. Национальные интересы Российской Федерации в информационной сфере и их обеспечение

...Национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать.

...Интересы личности в информационной сфере заключаются в реализации конституционных прав человека... в защите информации, обеспечивающей личную безопасность.

Интересы общества в информационной сфере заключаются в обеспечении интересов личности в этой сфере, упрочении демократии, ...в духовном обновлении России.

Выделяются... основные составляющие национальных интересов Российской Федерации в информационной сфере:

...соблюдение конституционных прав и свобод человека и гражданина в области получения информации и пользования ею...

Для достижения этого требуется:

...обеспечить конституционные права и свободы человека и гражданина на личную и семейную тайну, тайну переписки, телефонных переговоров, почтовых, телеграфных и иных сообщений, на защиту своей чести и своего доброго имени;

...развитие современных информационных технологий, отечественной индустрии информации...

...защиту информационных ресурсов от несанкционированного доступа...

В этих целях необходимо:

...повысить безопасность информационных систем... федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации, финансово-кредитной и банковской сфер, сферы хозяйственной деятельности, а также систем и средств информатизации вооружения и военной техники, систем управления войсками и оружием, экологически опасными и экономически важными производствами;

...интенсифицировать развитие отечественного производства аппаратных... средств защиты информации...

обеспечить защиту сведений, составляющих государственную тайну;

2. Виды угроз информационной безопасности Российской Федерации

По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

угрозы развитию отечественной индустрии информации..., обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению... сохранности... отечественных информационных ресурсов;

угрозы безопасности информационных... систем, как уже развернутых, так и создаваемых на территории России.

Угрозами развитию отечественной индустрии информации... могут являться:

...закупка органами государственной власти импортных средств информатизации... при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам;

3. Источники угроз информационной безопасности Российской Федерации

К внутренним источникам относятся:

....недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

II. Методы обеспечения информационной безопасности Российской Федерации

5. Общие методы обеспечения информационной безопасности Российской Федерации

Организационно-техническими методами обеспечения информационной безопасности Российской Федерации являются:

...разработка, использование и совершенствование средств защиты информации...

...создание систем и средств предотвращения несанкционированного доступа к обрабатываемой информации и специальных воздействий, вызывающих разрушение, уничтожение, искажение информации, а также изменение штатных режимов функционирования систем и средств информатизации и связи;

...сертификация средств защиты информации, лицензирование деятельности в области защиты государственной тайны...

6. Особенности обеспечения информационной безопасности Российской Федерации в различных сферах общественной жизни

Информационная безопасность Российской Федерации является одной из составляющих национальной безопасности Российской Федерации... в... сферах жизнедеятельности общества и государства...

В сфере экономики.

Обеспечение информационной безопасности Российской Федерации в сфере экономики играет ключевую роль в обеспечении национальной безопасности Российской Федерации.

Воздействию... в сфере экономики наиболее подвержены:

...системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности;

...системы... хранения... финансовой, биржевой, налоговой, таможенной информации... предприятий, учреждений и организаций независимо от формы собственности.

...Бесконтрольная деятельность... структур по созданию и защите систем... хранения... статистической, финансовой, биржевой, налоговой, таможенной информации создает реальную угрозу безопасности России в экономической сфере. Аналогичные угрозы возникают при бесконтрольном привлечении иностранных фирм к созданию подобных систем, поскольку при этом складываются благоприятные условия для несанкционированного доступа к конфиденциальной экономической информации и для контроля за процессами ее передачи и обработки со стороны иностранных спецслужб.

Критическое состояние предприятий... разрабатывающих и производящих средства... защиты информации, приводит к широкому использованию соответствующих импортных средств, что создает угрозу возникновения технологической зависимости России от иностранных государств.

... существенный экономический ущерб хозяйствующим субъектам может быть нанесен вследствие разглашения информации, содержащей коммерческую тайну. В системах сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации наиболее опасны противоправное копирование информации... Это касается и федеральных органов исполнительной власти, занятых формированием и распространением информации о внешнеэкономической деятельности Российской Федерации.

Основными мерами по обеспечению информационной безопасности Российской Федерации в сфере экономики являются:

...разработка национальных сертифицированных средств защиты информации и внедрение их в системы и средства сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации...;

В сфере внутренней политики.

Наиболее важными объектами... в сфере внутренней политики являются:

...конституционные права и свободы человека и гражданина...;

Наибольшую опасность... представляют...:

нарушение конституционных прав и свобод граждан, реализуемых в информационной сфере...;

В сфере внешней политики.

К наиболее важным... в сфере внешней политики относятся:

информационные ресурсы федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, российских представительств и организаций за рубежом, представительств Российской Федерации при международных организациях;

информационные ресурсы представительств федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, на территориях субъектов Российской Федерации;

информационные ресурсы российских предприятий, учреждений и организаций, подведомственных федеральным органам исполнительной власти, реализующим внешнюю политику Российской Федерации;

блокирование деятельности российских средств массовой информации по разъяснению зарубежной аудитории целей и основных направлений государственной политики Российской Федерации, ее мнения по социально значимым событиям российской и международной жизни.

Из внешних угроз... наибольшую опасность представляют:

...попытки несанкционированного доступа к информации... федеральных органов исполнительной власти, реализующих внешнюю политику Российской Федерации, российских представительств и организаций за рубежом, представительств Российской Федерации при международных организациях.

В области науки и техники.

Наиболее важными объектами... являются:

...открытия, незапатентованные технологии, промышленные образцы, полезные модели и экспериментальное оборудование;

К числу основных внутренних угроз... следует отнести:

...сложности реализации мероприятий по защите информации, особенно на акционированных предприятиях, в научно-технических учреждениях и организациях.

В сфере духовной жизни.

...К числу основных объектов... относятся неприкосновенность частной жизни, личная и семейная тайна;

...объекты интеллектуальной собственности.

В общегосударственных информационных и телекоммуникационных системах.

...Основными направлениями... являются:

...исключение несанкционированного доступа к обрабатываемой или хранящейся в технических средствах информации;

обеспечение информационной безопасности при подключении общегосударственных информационных и телекоммуникационных систем к внешним информационным сетям, включая международные;

обеспечение безопасности конфиденциальной информации при взаимодействии информационных и телекоммуникационных систем различных классов защищенности...;

Основными организационно-техническими мероприятиями по защите информации... являются:

...создание и применение информационных и автоматизированных систем управления в защищенном исполнении.

В сфере обороны.

К объектам обеспечения информационной безопасности... относятся:

...информационная инфраструктура центральных органов военного управления и органов военного управления видов Вооруженных Сил Российской Федерации и родов войск, объединений, соединений, воинских частей и организаций, входящих в Вооруженные Силы Российской Федерации, научно-исследовательских учреждений Министерства обороны Российской Федерации;

информационные ресурсы предприятий оборонного комплекса и научно-исследовательских учреждений, выполняющих государственные оборонные заказы либо занимающихся оборонной проблематикой;

программно-технические средства автоматизированных и автоматических систем управления войсками и оружием, вооружения и военной техники, оснащенных средствами информатизации;

информационные ресурсы, системы связи и информационная инфраструктура других войск, воинских формирований и органов...

Внутренними угрозами... являются:

...нарушение установленного регламента... хранения... информации, находящейся в штабах и учреждениях Министерства обороны Российской Федерации, на предприятиях оборонного комплекса...;

Главными специфическими направлениями совершенствования системы обеспечения информационной безопасности Российской Федерации в сфере обороны являются:

...постоянное совершенствование средств защиты информации от несанкционированного доступа, развитие защищенных систем связи и управления войсками и оружием...

В правоохранительной и судебной сферах.

К наиболее важным объектам... относятся:

...информационные ресурсы федеральных органов исполнительной власти, реализующих правоохранительные функции, судебных органов, их информационно-вычислительных центров, научно-исследовательских учреждений и учебных заведений, содержащие специальные сведения и оперативные данные служебного характера;

информационно-вычислительные центры, их информационное, техническое, программное и нормативное обеспечение;

информационная инфраструктура (информационно-вычислительные сети, пункты управления, узлы и линии связи)...

Внутренними угрозами, представляющими наибольшую опасность для указанных объектов, являются:

...нарушение установленного регламента сбора, обработки, хранения и передачи информации, содержащейся в картотеках и автоматизированных банках данных и использующейся для расследования преступлений;

Наряду с широко используемыми общими методами и средствами защиты информации применяются также специфические методы и средства обеспечения информационной безопасности в правоохранительной и судебной сферах.

Главными из них являются:

...создание защищенной многоуровневой системы интегрированных банков данных оперативно-разыскного, справочного, криминалистического и статистического характера на базе специализированных информационно-телекоммуникационных систем...

В условиях чрезвычайных ситуаций.

...К специфическим для данных условий направлениям обеспечения информационной безопасности относятся:

...разработка специальных мер по защите информационных систем, обеспечивающих управление экологически опасными и экономически важными производствами...

Международное сотрудничество Российской Федерации в области обеспечения информационной безопасности

Основными направлениями международного сотрудничества Российской Федерации в области обеспечения информационной безопасности являются:

...предотвращение несанкционированного доступа к конфиденциальной информации в международных банковских телекоммуникационных сетях и системах информационного обеспечения мировой торговли, к информации международных правоохранительных организаций, ведущих борьбу с транснациональной организованной преступностью, международным терроризмом, распространением наркотиков и психотропных веществ, незаконной торговлей оружием и расщепляющимися материалами, а также торговлей людьми...

III. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации и первоочередные мероприятия по ее реализации

8. Основные положения государственной политики обеспечения информационной безопасности Российской Федерации:

Государственная политика обеспечения информационной безопасности Российской Федерации основывается на следующих основных принципах:

...приоритетное развитие отечественных современных информационных... технологий...;

проводит... протекционистскую политику в отношении производителей средств... защиты информации на территории Российской Федерации...;

...Реализация гарантий конституционных прав и свобод человека и гражданина, касающихся деятельности в информационной сфере, является важнейшей задачей государства в области информационной безопасности.

9. Первоочередные мероприятия по реализации государственной политики обеспечения информационной безопасности Российской Федерации

Первоочередными мероприятиями... являются:

...создание безопасных информационных технологий для систем, используемых в процессе реализации жизненно важных функций общества и государства...

IV. Организационная основа системы обеспечения информационной безопасности Российской Федерации

10. Основные функции системы обеспечения информационной безопасности Российской Федерации

Основными функциями... являются:

... защита государственных информационных ресурсов, прежде всего в федеральных органах государственной власти и органах государственной власти субъектов Российской Федерации, на предприятиях оборонного комплекса;