5.3. Информационная безопасность и ее обеспечение

Выше приводилось одно из определений информационной безопасности. Для корректности рассмотрения этого вопроса повторим:

Информационная безопасность:

а) состояние объекта, при котором ему невозможно нанести существенный ущерб или вред воздействием на его информационную сферу (инфосферу) – безопасность от воздействия извне;

б) свойство объекта, характеризующее его способность не наносить существенного ущерба какому-либо объекту воздействием на инфосферу этого объекта – безопасность внешнего объекта.

Другими словами при информационном взаимодействии, как отправитель информации, так и ее получатель не должны представлять друг для друга информационную угрозу. Поскольку при информационном взаимодействии передается информация, то существенное значение имеет то, как эта информация передается, т.е. каким образом осуществляется коммуникация между объектами. Поэтому коммуникации и называют связующими процессами. Коммуникация и информация различные, но связанные между собой понятия. Коммуникация включает и то, что передается, и то, как это передается.

В общем виде выделяют четыре базовых элемента в процессе обмена информацией (коммуникации):

отправитель – лицо, которое собирает или отбирает информацию и передает ее;

сообщение – сущность информации, передающейся устно или закодированной с помощью символов;

канал – средство передачи информации;

получатель – лицо, которому предназначена информация и которое ее воспринимает.

Однако сам процесс коммуникации состоит из большего числа элементов и этапов. На рисунке 5.3 представлены все эти элементы и их взаимосвязь [16д].

Рис. 5.3. Элементы и этапы процесса коммуникации.

Источник разрабатывает послание, состоящее из символов. Символы затем превращаются в сигналы или кодируются. Сигналы посылаются через каналы получателю, который их декодирует и/или интерпретирует и под действием полученной информации меняет свое поведение (состояние). Затем происходит обмен ролями участников процесса коммуникации, при котором весь цикл повторяется снова, но в обратном направлении. Наличие обратной связи позволяет источнику оценить адекватность реакции получателя поступившей ему информации, после чего процесс коммуникации заканчивается или происходит новый цикл коммуникации.

Рисунок 5.3 показывает, что для обеспечения информационной безопасности передаваемой в системе информации, для каждого элемента коммуникации должны быть предусмотрены средства (методы) защиты.

Цель защиты информации – обеспечить ее конфиденциальность и устойчивость к интеллектуальным «диверсионным» воздействиям при ее передаче, обработке и хранении, т.е. каждый блок рисунка 3 участвует в системе защиты информации.

При этом информацию защищают по следующим основным направлениям:

– предотвращение перехвата через электромагнитные излучения и звуковые волны;

– контроль и управление доступом;

– защита от программ-вирусов;

– защита от несанкционированного декодирования (расшифровки) информации;

– предотвращение хищения или уничтожения носителей, разрушения и вывода из строя информационных средств и механизмов защиты.

К основным принципам защиты информации относятся:

– органичное встраивание мероприятий по мере информатизации по защите информации;

– рациональное сочетание централизованных и региональных (местных) мероприятий по защите информации;

– многоуровневая организация защиты информации;

– избирательность и экономическая целесообразность (достаточность);

– непрерывность и гибкость;

– совместимость и стандартизация способов и средств защиты информации и информационных технологий.

В зависимости от числа уровней и степени сложности объектами информационной защиты являются:

– речь, тексты документов и другие виды информации на различных материальных носителях;

– телефонные, телеграфные аппараты, проводные линии связи;

– средства оргтехники, аудио- и видеотехника;

– персональные компьютеры, универсальные ЭВМ и их программное обеспечение;

– базы данных и знаний, информационно-поисковые системы;

– беспроводные каналы связи, системы передачи данных;

– локальные и интегрированные информационно-вычислительные системы;

– интеллектуальные системы;

– Интернет;

– Грид-системы.

Грид (англ. Grid – решетка, сеть) – согласованная, открытая и стандартизованная компьютерная среда, которая обеспечивает гибкое, безопасное, скоординированное разделение вычислительных ресурсов и ресурсов хранения информации, которые являются частью этой среды, в рамках одной виртуальной организации [4].

Безопасность информации обеспечивают при помощи законодательно-правовых актов, организационных мероприятий и научно-технических средств, образующих систему ее защиты.

Законодательно-правовые аспекты защиты информации – прерогатива федеральных законодательных органов власти Российской Федерации. Законодательно-правовая стратегия региона (на местах) должна выражаться в широком участии специалистов и общественности в инициации, обсуждении и подготовке законодательных и нормативных актов.

Вариант целесообразной организационной структуры системы обеспечения информационной безопасности регионального уровня включает в себя:

– координирующий орган на уровне руководства регионом;

– отдел информационной безопасности департамента связи и информатизации;

– региональные специальные центры федеральных органов власти по отдельным направлениям защиты информации;

– региональный координационно-внедренческий центр, головную научно-исследовательскую организацию;

– службы обеспечения безопасности информации в объединениях, предприятиях, банках, организациях и т.д.;

– вузы и институты повышения квалификации по подготовке и переподготовке кадров в области защиты информации.

Научно-технические аспекты защиты информации связаны с развитием высоконадежных аппаратных и аппаратно-программных методов и средств. Их роль в решении проблем защиты информации весьма значительна, что следует учитывать при проведении мероприятий по обеспечению безопасности информации.

В заключение данного параграфа отметим, что при использовании информационных технологий, кроме законодательно-правовых аспектов (как это в основном было в рассматриваемых ранее случаях, например, в товарных знаках), существенную роль играют организационные структуры и научно-технические средства защиты объектов, однако в рамках данной работы при рассмотрении правового обеспечения информационных технологий будем в основном уделять внимание законодательно-правовым аспектам.