Информационная безопасность

• предотвращение доступа злоумышленника к источникам информации с целью ее уничтожения, хищения или изменения;
• защита носителей информации от уничтожения в результате различных воздействий;
• предотвращение утечки информации по различным техническим каналам.

Способы и средства решения  первых двух задач не отличаются от способов и средств защиты любых  материальных ценностей, третья задача решается исключительно способами  и средствами инженерно-технической  защиты информации.

 

 

 

 

 

 

 

2.  Проблемы защиты информации.

Правовые основы устойчивого  и безопасного развития информационного  общества. Под понятием "информационное общество" понимается новая постиндустриальная социально-экономическая организация социума с высокоразвитыми информационными инфраструктурами, обеспечивающими возможность объективного использования интеллектуальных ресурсов для обеспечения устойчивого развития цивилизации.

В XXI веке все цивилизованные государства рассматривают построение информационного общества и полноценное вхождение в глобальное информационное общество как основу своего  социально-экономического, политического и культурного развития и проводят целенаправленную государственную политику в этой области. Достижение указанной стратегической цели связано с созданием необходимой нормативной правовой базы построения информационного общества.

Информационное право  как система социальных норм и  отношений, охраняемых силой государства, возникающих в сфере производства, преобразования и потребления информации, в качестве предмета правового регулирования имеет отношения, возникающие при осуществлении процессов создания, сбора, обработки, накопления, хранения, поиска, распространения и потребления информации. Существующий ныне относительно тонкий слой законов в области связи, телекоммуникаций, информации и информатизации позволяет лишь говорить о начале формирования отрасли информационного законодательства в России и Беларуси, об имеющем месте неравномерном и несбалансированном его развитии.

Актуальной является проблема правового обеспечения безопасного  электронного документооборота, а также обоснование и определение для практических целей системной понятийной базы электронного взаимодействия.

Наступает эра электронного взаимодействия. По оценкам специалистов, уже в ближайшем десятилетии  более 90% от общего количества будут  составлять электронные документы, связанные с обслуживанием экономических и общественных процессов. Эти документы создаются, проверяются, обрабатываются, передаются и хранятся на ЭВМ без прямого участия человека. Наступает эпоха, когда подавляющее количество документов будет создаваться, взаимодействовать без какого-либо участия человека. Уже сейчас подобная ситуация наблюдается в информационных технологиях кредитно-финансовой сферы. В этих условиях особую актуальность приобретает проблема комплексного технологического и юридического обеспечения безопасного электронного взаимодействия.

Общество стоит перед  необходимостью отвечать на новые вызовы международной, национальной, общественной и личной безопасности,  порождаемые движением к информационному обществу. Речь идет  о подготовке и принятии широкомасштабных международно-правовых соглашений, ставящих под контроль производство и распространение информационных технологий в качестве оружия, о координации деятельности в сфере борьбы с информационным терроризмом и компьютерными преступлениями, о действенных мерах зашиты информационных ресурсов, составляющих национальное достояние, интеллектуальной собственности и авторских прав на материалы, распространяемые по мировым открытым сетям. Должны быть рассмотрены возможности контроля за распространением по Интернету непристойной и оскорбляющей общественную нравственность информации, недобросовестной рекламы, мошеннических операций и прочих материалов, оказывающих негативное воздействие на физическое, психическое и моральной здоровье людей.

Дальнейшей разработки требуют  вопросы информационно-правовой лексики; гармонизации национальных правовых систем в области информации, информатизации, информационной безопасности; систематизации и кодификации информационного законодательства как системообразующего фактора для формирования и развития информационного общества в условиях его глобализации.

Гуманитарные проблемы информационной безопасности. В данном тематическом блоке актуальны следующие проблемы обеспечения информационной безопасности:

Исследование проблем  обеспечения баланса интересов  личности, общества и государства в информационной сфере.

Прогнозирование социально-психологических  последствий внедрения и широкого использования современных информационных технологий.

Создание и развитие системы  обеспечения информационно-психологической  безопасности от противоправных информационных воздействий на сферы индивидуального, группового и массового сознания.

Проблема формирования и развития культуры информационной безопасности.

Всем знакома так называемая "проблема утечки мозгов". Однако проблеме оттока интеллектуального  потенциала страны в связи с информационной незащищенностью уделяется мало внимания, а ведь эта проблема только на первый взгляд кажется простой  и однозначной. Понятие "информационная безопасность" содержит целый ряд  аспектов. Все, что представляет ценность в интеллектуальной сфере, сегодня  связано с информационными технологиями. Это новейшие разработки в области  науки и техники, различные системы  управления (от оборонного комплекса  страны до экономических программ) и многое другое. Собственником такой  информации является государство. Но наряду с государственной и другими  формами собственности равное право  имеет и частная собственность, которая также охраняется государством. То есть владельцем интеллектуальной собственности может являться и  отдельное лицо, и частная фирма. Такой собственностью может являться и личное изобретение, и коммерческая тайна, и многое другое. Проблема не сводится просто к защите государственной  тайны. Правильно будет сказать, что в обеспечении информационной безопасности заинтересованы все: и  государство, и его граждане.

 В условиях, когда создано  единое информационное межгосударственное  пространство, проблема касается  каждого. Поэтому разработка законодательной  базы, регулирующей информационные  процессы, крайне актуальна. Это  и защита государственных секретов, и обеспечение права собственности,  и многое другое. Поэтому один  закон, даже очень хороший,  проблему не решит. Необходимо  охватить целый комплекс вопросов: статус передаваемой по международным  сетям информации, процедуру контроля  за соблюдением этого статуса,  средства защиты информации и  разработку стандартов этой защиты, а также права, обязанности  и ответственность пользователей  информации, контролирующие органы  и многое другое.

Ведь в  современном  мире бурно развиваются технологии обработки, хранения и передачи информации. Применение информационных технологий требует повышенного внимания к  вопросам информационной безопасности. Уничтожение информационных ресурсов, их недоступность или несанкционированное использование вследствие нарушений информационной безопасности, вызывают серьезные проблемы у граждан, социальных групп, компаний и государств.

Проблемы информационной безопасности можно разделить на три больших группы:

1. Проблемы гуманитарного  характера – проблемы информационной  безопасности, возникающие в связи  с бесконтрольным использованием  и распространением персональных  данных граждан, вторжениями в  частную жизнь, клеветой и кражами  личности.

2. Проблемы экономического  и юридического характера –  проблемы информационной безопасности, возникающие в результате утечки, искажения и потери коммерческой  и финансовой информации, краж  брендов и интеллектуальной собственности,  раскрытия информации о материальном  положении граждан, промышленного  шпионажа и распространения материалов, наносящих ущерб репутации компаний.

3. Проблемы политического  характера – проблемы информационной  безопасности, возникающие из-за  информационных войн, кибервойн  и электронной разведки в интересах  политических групп, компрометации  государственной тайны, атак на  информационные системы важных  оборонных, транспортных и промышленных  объектов, неполного информирования  и дезинформации руководителей  крупных учреждений.

В последние годы проблематика информационной безопасности пополнилась  такими сложными задачами, как:

• разработка и реализация надёжных систем электронно-цифровой подписи, электронных выборов, закупок и платежей
• создание и внедрение передовых средств аутентификации (биометрических и других)
• разработка и внедрение новых методов обеспечения надежности и отказоустойчивости (инновационные технологии кластеризации, виртуализации и др.)
• защита беспроводных соединений, мобильных устройств и «умной» электроники
• обеспечение безопасности веб-сервисов и «облачных» технологий
• защита от вирусных и хакерских атак, направленных на конкретные предприятия
• разработка новых стойких систем шифрования
• борьба с современными изощренными методами «черного» пиара, мошенничества и дезинформации в цифровом пространстве.

Решение указанных острых проблем в области информационной безопасности возможно только при условии:

• внимания к данным вопросам и надлежащих, целенаправленных действий руководителей компаний и представителей общественности и госвласти .
• согласованной деятельности национальных и международных органов, занимающихся стандартизацией ИБ и борьбой с киберпреступностью.

 

 

 

 

Список  используемой литературы:

1. http://hist.bsu.by/images/stories/files/uch_materialy/dok/4_kurs/KITDOU_Popova/1.pdf
2. http://www.pravo.by/main.aspx?guid=3871&p0=h10800455&p2={NRPA}
3. http://referatbox.com/7050/informacionnaya-bezopasnost/
4. http://pravo.by/main.aspx?guid=3871&p0=P31000575&p2={NRPA}
5. http://www.arinteg.ru/articles/problemy-informatsionnoy-bezopasnosti-26724.html