Создание и применение механизмов и средств обеспечения информационной безопасности систем коммуникации.

В условиях лавинообразного роста потоков информации возрастает и вероятность снижения устойчивости и надежности информационных систем и степени обеспеченности их информационной безопасности. Информационная безопасность - способность государства, общества, социальной группы, личности обеспечить с требуемой вероятностью достаточные и защищённые информационные ресурсы и потоки для поддержания жизнедеятельности, устойчивого функционирования и развития. Обеспечение информационной безопасности предполагает противостояние негативному воздействию на индивидуальное и общественное сознание и психику людей, а также на компьютерные сети и другие источники информации. 

Система информационной безопасности как комплекс законодательных, административных и программно-технических мер включает защитные мероприятия и призвана обеспечить конфиденциальность информации, являющейся массовой. Кроме того, эта система ставит цель выработать личностные и групповые навыки и умения безопасного поведения, поддерживать постоянную готовность к адекватным мерам в «информационной войне». Политика безопасности реализуется с помощью набора законов, правил и норм поведения по отношению к информации. В них определяются способы организации, обработки, защиты и распространения информации.

Принятие ФЗ «Об информации, информатизации и защите информации» от 95г. усилило правовую базу обеспечения защиты информации. Данный закон определяет основные цели защиты информации:

предотвращение утечки, хищения, утраты, искажения и подделки информации;

предотвращение угроз безопасности личности, общества и государства;

предотвращение несанкционированных действий по уничтожению, модификации, искажению, копированию, блокированию информации;

защита конституционных прав граждан на сохранение личной тайны и конфиденциальности персональных сведений;

сохранение государственной тайны и конфиденциальность информации.

Сегодня сформировались три подхода к обеспечению безопасности массовой информации. Первый из них включает решение частных задач обеспечения массовой информации, второй – решение комплекса задач по единой программе, и, наконец, интеграцию различных подсистем безопасности в единую систему на основе общности методологических и методических подходов. Наиболее эффективен и надёжен интегральный подход обеспечения информационной безопасности. Он предполагает обязательную непрерывность процесса обеспечения безопасности массовой информации, как во времени, так и в пространстве.

Выделим основные принципы обеспечения информационной безопасности: законности, баланса интересов личности и общества, интеграции с международными системами, экономической эффективности, комплексности.

Наиболее важным и эффективным аспектом обеспечения защиты информации является обеспечение безопасности физическими средствами. Для создания надёжной системы физической безопасности проводится анализ действующих в данный момент и могущих возникнуть в будущем причин, вызывающих риск потери защищённости информации. В целом, система физического обеспечения безопасности информации и информационных систем включает: управление доступом; обнаружение проникновения; инженерно-техническую защита; отображение и оценку обстановки; принятие мер в тревожных ситуациях; организацию оповещения в экстремальной ситуации; личную безопасность персонала, имеющего доступ к информации.

Особой защиты требуют глобальные информационные системы. Internet начинает жить по собственным правилам, не предусмотренным ее создателями. Превратившись в саморазвивающуюся систему, она в какой-то момент времени может полностью выйти из под контроля человека. Превращаясь для человека в «черный ящик», она заманивает информационным наркотиком в свои сети большую массу людей. Пользователю известно лишь то, что он хочет получить из сети, а как, с помощью какого механизма сеть предоставляет ему эту информацию, он не знает, и не может знать. То есть человек удовлетворяется схемой коммуникации, в которой пользователь запускает требование на вход системы и получает информацию на ее выходе.

Информационная политика и программа информатизации в России.

Информатизация общества предполагает:

Создание правовых, экономических, технологических, социальных и профессионально-образовательных условий для того, чтобы необходимая для решения социальных и личных проблем информация была доступна бесплатно или за плату в любое время, в любой точке, любому потенциальному пользователю.

Создание аппаратных и программных средств, телекоммуникационных систем, обеспечивающих формирование информационных ресурсов и доступ к ним, включая хранение, переработку, преобразование и передачу информации и знаний.

Обеспечение индустриально-технологической базы для производства в рамках межрегионального и международного распределения труда национальных конкурентноспособных технических средств, информационных технологий и ресурсов.

Обеспечение первоочередного развития структур, институтов и механизмов, прежде всего в науке и образовании, гарантирующих опережающее (по сравнению с другими сферами политической, экономической и социальной деятельности) производство информации и знаний.

Разработку и реализацию организационно-методологических основ и программ последовательного, целенаправленного и эффективного внедрения информационных технологий в сферу управления, материального производства, образования, науки, культуры, социального обеспечения и обслуживания населения.