Информационная безопасность

 

Куйданова О. Мыздрикова М.

534 группа ГМУ

 «Информационная безопасность»

 

Задумывались ли вы, какие  информационные роли отводятся сегодня  человеку в процессе перехода общества от постиндустриального к информационному? Думаю, что нет.  Поверьте, в сфере обеспечения себя и других необходимой информацией, среди людей  ведется настоящая информационная война. И в ней каждый из нас далеко не рядовой солдат, ведь театр информационных боевых действий простирается от секретного кабинета до домашнего персонального компьютера,  и ведется на различных фронтах, что уж говорить о войне на уровне всего государства, а главное - об опасности утечки информации. Именно этим и обуславливает актуальность рассматриваемой темы. Государство, законодательно закрепляющее  правила защиты в законах, само доказывает важность обеспечения информационной безопасности.

Под информационной безопасностью мы будем понимать защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, которые могут нанести неприемлемый ущерб субъектам информационных отношений, в том числе владельцам и пользователям информации.

Защита информации – это комплекс мероприятий, направленных на обеспечение информационной безопасности.

Государство реализует ряд необходимых функций в целях защиты информации. Но в теории все всегда выглядит гораздо безоблачнее, чем является на практике. И речь идет о том вреде, который может нанести один осведомленный в информационных технологиях человек целой системе.

Исходя из этого, можно сделать вывод о том, что информационная безопасность на рубеже третьего тысячелетия выходит на первое место в системе национальной безопасности, формирование и проведение единой государственной политики в этой сфере приобретает приоритетное значение.

Для большей наглядности хотим провести сравнительную характеристику наиболее значимых моментов законодательной базы РФ и США.

Ключевую роль играет американский "Закон об информационной безопасности". Его цель - реализация минимально достаточных действий по обеспечению безопасности информации в федеральных компьютерных системах, без ограничений всего спектра возможных действий.

С практической точки зрения важен раздел 6 Закона, обязывающий  все правительственные ведомства  сформировать план обеспечения информационной безопасности, направленный на то, чтобы компенсировать риски и предотвратить возможный ущерб от утери, неправильного использования, несанкционированного доступа или модификации информации в федеральных системах.

Основополагающим среди  российских законов, посвященных вопросам информационной безопасности, следует  считать закон "Об информации, информатизации и защите информации" от 20 февраля 1995 г (2006).¹

Отметим, что Закон на первое место ставит сохранение конфиденциальности информации. Целостность представлена также достаточно полно, хотя и на втором месте. О доступности ("предотвращение несанкционированных действий по блокированию информации") сказано довольно мало.

Обратим внимание, что защиту государственной тайны и персональных данных берет на себя государство; за другую конфиденциальную информацию отвечают ее собственники.

Необходимо напомнить  так же и о Концепции информационной безопасности Российской Федерации. Она  представляет собой официально принятую систему взглядов на проблему обеспечения информационной безопасности, методы и средства защиты жизненно важных интересов личности, общества, государства в информационной сфере. Концепция является составной частью концепции национальной безопасности Российской Федерации. Положения Концепции должны учитываться при формировании государственной политики информатизации, создания и развития единого информационного пространства России.  Правовую основу Концепции составляют Конституция Российской Федерации, законы Российской Федерации "О безопасности", "О государственной тайне", "Об информации, информатизации и защите информации".²

Но и крупные защитные системы государственной информации также не являются совершенными.

 В докладе Национального  центра защиты инфраструктуры  США от 21 июля 2005 года сообщается, что за период с 3 по 16 июля 2005 года выявлено девять проблем  с ПО, риск использования которых  оценивается как средний или  высокий (общее число обнаруженных  уязвимых мест равно 17).

Но не являются ли эти  заявления и данные лишь политическим подлогом в целях обеспечить другие государства спокойствием в плане их информационной безопасности?

Давайте задумаемся о самом  громком информационном процессе  пследних лет, а именно о WikiLeaks. Небольшая  справка для тех кто не в  курсе что такое WikiLeaks:

1) Сайт Wikileaks.org начинает свою работу 4 октября 2006 года. Является хранилищем опубликованных секретных документов правительства США. Автор сайта - Джулиан Ассанж.

Реакция, властей со стороны  США ясное дело, была незамедлительной и во многом предсказуемой. Госдепартамент США предупредил почти все  правительства мира о будущей  утечке, опасаясь скандалов. Глава и основатель Wikileaks Джулиан Ассанж  скрылся от преследования на севере Европы. Рядом с ним сейчас находится журналист Исраэль Шамир, благодаря его работе  многие газеты мира, а именно «Русский репортер» в России получают предварительные материалы до того, как они станут достоянием общественности.

2) Постановлением суда штата Калифорния (США) от 18 февраля 2008 года был закрыт доступ к первоначальному адресу wikileaks.org. Позже тот же суд  снова позволил WikiLeaks находиться онлайн, а также отклонил требование  многочисленных экономических и политических структур запретить WikiLeaks публикацию материалов.

Сама утечка произошла, по всей видимости, из Пентагона: довольно много сотрудников военного ведомства  США имели доступ к единой дипломатической базе данных. Но кто поставляет информацию? По словам Ассанжа, анонимы. Все данные на сайт поступают анонимно, там перерабатываются независимыми журналистами, штатом сайта WikiLeaks, а затем выкладываются в сеть или передаются СМИ разных стран.

3) После опубликования конфиденциальных американских документов, 28 ноября 2010 года сайт WikiLeaks подвергся атаке. Сайт некоторое время был недоступен пользователям.

На сегодняшний день Архив  состоит  более чем из 300 тыс. документов.

4) В  конце сентября 2011 года начинает работу RusLeaks.com — анонимный сайт-справочник по «закрытым» базам конфиденциальной информации граждан РФ. 3 октября 2011 года Роскомнадзор подал иск о закрытии сайта.

Давайте попробуем посмотреть вглубь проблемы. Так уж и вероятно, что так много «анонимов»  сможет  безнаказанно взломать файловую систему Пентагона  и на протяжении достаточно долгого для такого инцидента времени выкладывать ее в сеть? Давайте будем реалистами,  даже со всеми своими 17 проблемами 2005 года, которые может и могли вырасти в геометрической прогрессии (что тоже вряд ли) Пентагон США никак бы не дал так обращаться со своими секретными документами. Не преследует ли США своей целью создания через Ассанжа сайта WikiLeaks влияние на мировые умы? Мы не даем однозначных оценок, просим вас серьезнее отнестись к этой проблеме. Полтора года назад WikiLeaks уже в полную силу взялся за Россию и Китай. 11 января 2010 года опубликовал статью под названием «Во всем виноват Путин», недавно в руки «РР» попали следующие документы, переданные  Исраэлем Шамиром:  «Все управление в руках у Путина». Кто будет принимать решение по 2012 году; «Русские уверены, что Грузия готова начать войну»³. Материалы, касающиеся военного конфликта в Южной Осетии 2008 года; Что диктует Россия Белоруссии и Казахстану. Своими действиями Америка активно подрывает авторитет России на международной арене.

Как эти ни странно, но мы так подробно рассказываем о WikiLeaks не потому что хотим взволновать  общественность. А потому что видим  создание такого рода сайтов одним из самых инновационных способов ведения информационной войны и  фиктивного нарушения информационной безопасности. Что же касается настоящего взлома компьютерных систем, то все гораздо страшнее и серьезнее. Сегодня для этого специально готовят настоящие подготовленные команды профессионалов. Каждый из 32 студентов учебного класса Университета национальной обороны в Вашингтоне выглядит практически точно так же, как любой учащийся. Но эта группа серьезных юношей и девушек, специально отобранных из всех подразделений вооруженных сил, является авангардом революции в военном деле.⁴ Эти студенты, сканирующие Internet на своих портативных компьютерах, представляют первое поколение кибернетических воинов, их оружие - клавиатура, с помощью которой они разрушают неприятельские коммуникации, манипулируют их средствами информации и крушат их финансовые системы. Хотя, может это обстоит не так и отсутствие утечки информации с нашей стороны как раз говорит о  нашей информационной мощи.

 

Список использованных источников:

1. Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 06.04.2011, с изм. от 21.07.2011) "Об информации, информационных технологиях и о защите информации".
2. Общая теория национальной безопасности: Учебник/Под общ. ред. А.А.Прохожева. - М.: Изд-во РАГС, 2002. -С.39.

3. http://www.mdi.ru/encycl.php?RubricID=3528
4. http://www.agentura.ru

¹ Федеральный закон от 27.07.2006 N 149-ФЗ (ред. от 06.04.2011, с изм. от 21.07.2011) "Об информации, информационных технологиях и о защите информации".

² Общая теория национальной безопасности: Учебник/Под общ. ред. А.А.Прохожева. - М.: Изд-во РАГС, 2002. -С.39.

³ http://www.mdi.ru/encycl.php?RubricID=3528

⁴ http://www.agentura.ru