Содержание
- Глава 1. Развитие информационных ресурсов Российской Федерации как основной фактор обеспечения ее информационной безопасности
- 1. 1. Понятие информационной агрессии и потенциальные виды информационных воздействий на органы государственного и муниципального управления
- 1. 2. Объекты и источники угроз информационной безопасности
- 1. 3. Обеспечение сдерживания информационной агрессии через развитие информационного ресурса государства
- Глава 2. Мероприятия по обеспечению информационной безопасности
- 2. 1. Мероприятия по обеспечению информационной безопасности на уровне федерального центра
- 2. 2. Информационные проблемы обеспечения локальной безопасности территорий и пути их решения
- Глава 3. Правовые основы информационной безопасности предприятия
- 3. 1. Правовая основа обеспечение информационной безопасности
- 3. 2. Практическое обеспечение безопасности деятельности отделения банка
- Заключение
- Приложение
Актуальность темы работы определило то, что в настоящее время веду-щие российские компании завершают переход от так называемой прецедентной информатизации к планируемой. При прецедентной информатизации компания лишь реагирует на внешние и внутренние события. Это означает, что сначала возникают какие-то проблемы, связанные с хищением, недоступностью или уте-рей информации, остановкой какого-либо информационного сервиса, затем об этих проблемах становится известно руководству, и только тогда начинаются проекты по внедрению информационных технологий. Сейчас же стратегические планы внедрения ИТ-решений разрабатываются параллельно со стратегией раз-вития бизнеса в целом. Аналогичные процессы протекают и в области информа-ционной безопасности. Проблемами многих российских компаний в области обеспечения информационной безопасности являются недостаточное внимание руководства к вопросам защиты информации и недооценка существующих уг-роз, а также недостаточное финансирование мер по обеспечению безопасности информационных активов. ИТ-руководителю или руководителю службы инфор-мационной безопасности зачастую бывает действительно сложно обосновать не-обходимость тех или иных инвестиций в построение системы информационной безопасности.
Кроме того, мир, в котором мы живем, в начале XXI века вступил в новую полосу глобальных перемен. Кардинально изменилась политическая обстановка в Европе, особенно в Восточной ее части. Сложность внешней и внутренней по-литической обстановки в Содружестве независимых государств (СНГ), вызван-ная различными подходами государств к решению внутриполитических про-блем, глобальным образом сказалась на стратегическом равновесии между Вос-током и Западом. Соотношение сил сложилось явно в пользу Запада. В такой об-становке крайне актуальной становится проблема обеспечения национальной безопасности России. Сейчас безопасность существования и развития россий-ского государства является важнейшей национальной целью и приоритетной за-дачей его внутренней и внешней политики [26].
На современном этапе многие вопросы теории обеспечения национальной безопасности государства претерпели и претерпевают серьезные изменения. Эти изменения касаются и проблемы информационного противоборства в системе обеспечения безопасности России с учетом расстановки сил в мире, политиче-ских целей и стратегических задач государств, их экономических возможностей, достигнутого уровня развития средств информационной борьбы, состояния и боеготовности вооруженных сил [16].
Существует достаточно большой диапазон методов и способов обеспечения безопасности: силовые методы защиты национальных интересов интегрируются с экономическими, социально-политическими, информационными и другими методами.
В самом общем представлении безопасность государства можно характеризовать [10,11] рядом условий, предпосылок и возможностей, обеспечивающих жизнеспособность государства в системе межгосударственных отношений, и главным образом, его способностью нейтрализовать, отразить возникающие внешние и внутренние угрозы и действовать в соответствии со своими национально-государственными или жизненно важными интересами.
Нейтрализовать, отразить и действовать — все эти процессы предполагают наличие силы. Эта сила и ее достаточность для прогрессивного развития государства предопределяется рядом геополитических факторов обеспечения национальной безопасности.
Под геополитическими факторами понимается [39] сочетание географических параметров, составляющих основу наличной совокупности ресурсов государства (коалиции государств) как геополитического субъекта, оказывающих определяющее влияние на его место в глобальном (региональном, локальном) процессе через формируемую на конкретный исторический период систему жиз-ненно важных интересов, обеспечение условий их реализации, в том числе, ней-трализацию угроз со стороны других субъектов геополитики.
Под ресурсами здесь понимаются не только природные богатства, но и технологии, а также финансовые и интеллектуальные ресурсы, значение которых постоянно возрастает. Повышение роли интеллектуальных ресурсов обусловлено тем, что чем большими возможностями в интеллектуальной сфере обладает государство, тем вероятнее возможность добиться геополитических пре-имуществ [12].
Известно, что понятие «великой державы» во второй половине XX века от-носилось лишь к пяти ведущим странам-победительницам во второй мировой войне. Понятие «сверхдержава» определялось сочетанием обладания ядерного оружия и статусом лидера одной из двух соперничающих систем [6]. Обусловлено это тем, что стратегические и ядерные вооружения олицетворяют научный, технический и технологический, а также интеллектуальный потенциал государства.
Существует мнение, что в XXI веке статус «великой державы» будет определяться способностью к развитию, к лидерству в приоритетных сферах знаний, информатике, в области технологии, а так же возможностью повседневного влияния на обычную жизнь миллионов людей во всем мире через потребляемые ими продукты, товары, услуги, культуру. Так, например, США рассматрива-ют сегодня информационный фактор как один из основных в сфере обеспечения национальной безопасности [37].
Именно роль информационного фактора в ряде системообразующих фак-торов современных международных отношений, а также проблемы его использования для предотвращения агрессии является одним из основных предметов рассмотрения в данной работе.
Как показывает анализ, теоретическая разработка проблематики, связанной с национальной безопасностью, явно отстает от потребностей страны. Характерным фактом является то, что у государства до сих пор отсутствует доктрина безопасности России.
Усилия по разработке соответствующих концепций научными кругами, подразделениями федеральных структур государственной власти позволило зна-чительно продвинуть понимание проблем национальной безопасности страны, механизмов ее обеспечения. Однако целый ряд вопросов пока остается недостаточно проработанными как в теоретическом, так и в прикладном плане [12, 16, 29].
Так, важнейшее значение имеет изучение такого важного аспекта современной политики России как информационное противоборство в системе обеспечения безопасности государства. Здесь сегодня необходим глубокий анализ проблем информационного противоборства для обеспечения национальной безопасности России и разработка методологических подходов к решению задачи построения системы информационного обеспечения безопасности, противодействия негативным информационным воздействиям [16].
Исследование этих проблем представляет интерес как с точки зрения дальнейшей разработки общей теории национальной безопасности, так и с пози-ций совершенствования форм и методов деятельности федеральных и регио-нальных органов власти.
Предметом исследования: является сфера деятельности государства, ко-торая характеризуется пересечением понятий — «национальная безопасность го-сударства» и «информационное противоборство государств».
Объект исследования информационная безопасность предприятия, предмет же — правовые основы информационной безопасности предприятия.
Цель работы изучить правовые основы информационной безопасности предприятия.
В качестве основных в работе определены следующие задачи:
— повести анализ факторов обеспечения информационной безопасности в ходе информационного противоборства России и ведущих государств мира;
— выявить основные проблемы в информационной сфере, затрагивающие жизненно важные интересы государства, квалифицировать эти проблемы с точки зрения угрозы безопасности России, определить круг объектов и субъектов за-щиты информации;
— предложить некоторые меры по обеспечению национальной безопасности России в информационной сфере и определить пути их реализации в деятельности федеральных и региональных органов государственной власти.
Работа состоит из введения, трех глав и заключения. В первой главе на основе анализа основных факторов обеспечения национальной безопасности го-сударства в информационной сфере сформулирована проблема информационного противоборства государств в современных условиях, раскрыта ее сущность и намечены пути решения. Показано, что решение проблемы требует уси-лий органов государственной власти не только федерального, но и регионального уровня.
Во второй главе сформулированы теоретические положения и рекомендации по переходу в сфере обеспечения информационной безопасности Рос-сии от концепции защиты информации к концепции информационного противоборства. При этом одним из первоочередных направлений в этой деятельности определено развитие информационного ресурса государства. Другим на-правлением — разработка законодательной и нормативной базы информационного обеспечения органов государственной власти как федерального, так и регионального уровней, определяющей основы информационного обеспечения экономического развития России, регионального развития, совершенствования предпринимательской деятельности, регламент прав на информацию, порядок международного обмена информационными ресурсами и т. д.
В третьей главе определены первоочередные мероприятия в деятельности федеральных и региональных органов власти по обеспечению информационной безопасности российского государства, совершенствованию мер информационного противодействия в условиях опробования США элементв стра-тегии и тактики ведения «информационных войн» для достижения своих поли-тических и экономических целей.
Теоретическая значимость темы предопределена ее недостаточной разработанностью, что затрудняет выход на научное обоснование рекомендаций по совершенствованию механизмов обеспечения национальной и локальной безо-пасности России. Полученные результаты позволяют по-новому взглянуть на со-бытия и явления, происходящие на рубеже веков в России и в мире в целом, обо-значить вопросы, еще не нашедшие должного отражения в концепции обеспече-ния национальной безопасности.
Практическая значимость темы обусловлена необходимостью формирования системы эффективных мер, направленных на повышение общего уровня безопасности страны в условиях нестабильности социально-экономических про-цессов. Полученные данные позволяют определить пути воздействия на негативные тенденции, сложившиеся в последнее время в сфере национальной безопасности, повышая ее устойчивость.
Выводы и рекомендации, содержащиеся в работе, целесообразно использовать в ходе разработке документов по вопросам национальной и локальной безопасности, военной, экономической реформы, создания и преобразования структурных элементов системы обеспечения национальной безопасности. Это позволит добиться необходимой координации программ и мероприятий по соз-данию и совершенствованию механизмов обеспечения национальной безопасности России.
Теоретическую основу исследований составили в основном работы российских авторов в области информационного противоборства в системе обеспечения безопасности государства.
Для построения систем защиты для корпоративных вычислительных сетей требуется использовать средства защиты, соответствующие современным стандартам. Часто корпоративная сеть строится путем объединения внутренних филиальных сетей в единое информационное пространство. Иногда принято подразделять сегменты сети на внутренние и внешние. Внутренние сегменты — это сеть головного офиса: объединенные компьютеры в рамках единой охраняемой подконтрольной территории. Внешние сегменты корпоративных систем могут быть распределены по различным регионам страны.
Связь между внешними сегментами осуществляется с использованием общедоступных вычислительных сетей, например Интернета. Чаще всего предприятие имеет подключение к сети Интернет или корпоративная система строится поверх Всемирной сети. Интернет является открытой информационной средой, предоставляющей широкие возможности для злоумышленных действий его участников, а также благоприятной средой распространения компьютерных вирусов и других вредоносных программ. Передаваемые по таким сетям данные наиболее уязвимы к перехвату и подмене. Следовательно, подобные внешние сети требуют повышенного внимания в решении вопросов информационной безопасности.
Многочисленные внутренние вычислительные сети филиалов и отделений предприятия в разное время строились по различным методам для решения конкретных задач и обеспечения локальных бизнес-процессов. Следует отметить, что в разных частях корпоративных систем хранятся и обрабатываются данные разной степени важности и секретности. Необходимо использовать средства разделения сегментов различного уровня критичности в плане информационных рисков. Важно, чтобы наличие многочисленных сервисов не противоречило простоте и удобству использования информационной системы. В противном случае, даже без попыток взлома извне или изнутри, будет трудно добиться устойчивой работы системы.
Согласно последним исследованиям, безопасность — самая серьезная проблема, с которой сталкиваются предприятия малого и среднего бизнеса. Непрерывно меняющиеся угрозы безопасности как с внешней, так и с внутренней стороны бизнес-ориентированной сети могут внести хаос в деловые операции, отрицательно воздействуя на прибыльность сделок и удовлетворенность клиентов. Кроме того, предприятия малого и среднего бизнеса должны отвечать треованиям новых нормативных актов и законов, разработанных для защиты частной собственности потребителя и обеспечения безопасности электронной информации.
Компьютерные черви и вирусы остаются наиболее распространенной угрозой безопасности: ежегодно 75% предприятий малого и среднего бизнеса испытывают атаку хотя бы одного вируса. Черви и вирусы способны оказать разрушающее воздействие на целостность коммерческой информации и эффективность бизнеса. Наделенные мощным интеллектом вредоносные «щупальца» распространяются гораздо быстрее, чем раньше, в секунды заражая весь офис. Очистка зараженных компьютеров требует гораздо большего времени. Катастрофические последствия выражаются в потерянных заказах, разрушенных базах данных и разгневанных клиентах. Поскольку предприниматели стремятся обновить свои компьютеры за счет установки последних версий операционных систем и антивирусных программ, новые вирусы могут в любой день недели проникнуть через их защитные барьеры. В то же время сотрудники непреднамеренно распространяют вирусы и программы-шпионы, обращаясь к зараженным веб-сайтам, загружая непроверенные файлы или открывая инфицированные сообщения электронной почты.
Подобные атаки, реализуемые зачастую без всякого умысла, вместе с тем наносят организациям заметный финансовый урон. Системы безопасности должны обнаруживать и уничтожать червей, вирусы и программы-шпионы во всех точках сети.
Серьезной проблемой является и хищение информации. Хакеры проникают в коммерческие сети с целью снятия средств по кредитным карточкам или их кражи при помощи номеров страховых полисов. Предприятия малого и среднего бизнеса находятся в зоне риска, поскольку на фоне больших корпораций они выглядят гораздо менее защищенными. Защита сети по всему периметру представляется первым разумным шагом, но этого недостаточно, поскольку многие киберворы имеют доверенных сообщников внутри сети в лице сотрудников или подрядчиков.
Утечка информации может дорого обойтись малым и средним предприятиям, поскольку главное, что двигает их бизнес, — это удовлетворенные клиенты и незапятнанная репутация. Предприниматели, которые в недостаточной степени защищают свою информацию, могут столкнуться с такими роблемами, как разглашение конфиденциальной для них информации, наложение штрафов со стороны государственных органов и даже судебное преследование.
Компьютерные черви и вирусы могут существенно снизить надежность сетевых ресурсов, что в свою очередь скажется на способности предпринимателей оперативно реагировать на запросы своих клиентов. Но черви и вирусы представляют угрозу не только для эффективности бизнеса. Появились так называемые сетевые кибертеррористы, которые занялись шантажом предпринимателей, угрожая выведением из строя веб-сайтов и операций электронной коммерции, если их требования не будут удовлетворены.
По информации Maritz Research, в результате подобных атак, приводящих к отказу от обслуживания (Denial of Service, DoS), отправляются большие объемы трафика на критический элемент сети, выводя его из строя или лишая его возможности обработать нормальный трафик. Последствия опять-таки оказываются катастрофичными: информация и заказы теряются, а запросы клиентов остаются без ответа. Если эти атаки становятся достоянием общественности, то это отрицательно сказывается на кредите доверия компании и ее репутации.
С каждым открытием в сферах компьютерной техники и коммуникаций всегда найдется искусный хакер, который отыщет способы использовать эту новую технологию для своей выгоды или из озорства. Вновь появляющиеся аппаратные и программные средства предоставляют новые возможности. Одноранговые коммуникации (Р2Р) и передача мгновенных сообщений по Интернету (Instant Messaging, IM) продолжали оставаться сравнительно новыми приложениями, когда их пользователи были атакованы специально написанной для них программой. А с недавних пор вирусы выбрали для себя новую цель — мобильные телефоны. Никто не знает, что будет следующим, но лучше всех будет защищен тот, кто сможет легко приспособиться к будущим угрозам, не ломая при этом свой бизнес.
Помимо перечисленных злонамеренных угроз безопасности, новые законы и нормативные акты требуют, чтобы предприятия малого и среднего бизнеса обеспечивали конфиденциальность и целостность доверенной им информации. Страны Европейского Союза и многие другие страны, в том числе и Россия, приняли или примут в ближайшее время законы, определяющие условия защиты персональных данных, которыми располагают организации. Кроме того, многие страны приняли дополнительные законодательные акты, касающиеся защиты специализированной информации типа сведений о состоянии здоровья населения. Cisco разработала решение по безопасности специально для предприятий малого и среднего бизнеса (SMB), которое построено на стратегии самозащищающейся сети Cisco Self-Defending Network.
Сеть Cisco (Self-Defending Network, SDN) — это долгосрочная стратегия компании по защите бизнес-процессов путем выявления, предотвращения и адаптации к внешним и внутренним угрозам. Самозащищающаяся сеть Cisco позволяет обезопасить сегодняшний бизнес и адаптироваться к грядущим требованиям. С ее помощью предприниматели могут защитить не только свои сети, но и свои инвестиции в сетевую инфраструктуру. В результате они получают улучшенные бизнес-процессы и реальную экономию средств.
Самозащищающаяся сеть обладает тремя уникальными свойствами: интеграция, взаимодействие и адаптируемость. Во-первых, она интегрирует средства безопасности во все элементы сети, гарантируя, что каждая точка в сети будет защищать себя как от внешних, так и от внутренних угроз. Во-вторых, такие сетевые элементы работают совместно, обмениваясь информацией и обеспечивая тем самым дополнительную защиту. В-третьих, сеть использует новейшие средства распознавания по поведенческим признакам для адаптации к новым угрозам по мере их нарастания.
Концепция Cisco Secure Network Foundation представляет собой упрощенное, но при этом эффективное и экономичное решение по безопасности для предприятий малого и среднего бизнеса, которое создает надежные самозащищающиеся сети.
Решение Cisco Secure Network Foundation позволяет предприятиям малого и среднего бизнеса сосредоточить свои усилия на вопросах получения прибыли, а не на проблемах сети. Решение включает необходимые механизмы по безопасности для всех пользователей — и проводных, и беспроводных. Эти механизмы безопасности встраиваются в маршрутизаторы, коммутаторы и выделенные устройства защиты Cisco, помогая предприятиям малого и среднего бизнеса упрощать операции и снижать расходы.
Решение Cisco Secure Network Foundation основано на стратегии самозащищающейся сети Cisco, которая позволяет обезопасить современные сети и учитывает трбования по безопасности завтрашнего дня. Предприниматели могут продолжать работать даже под давлением атак и выполнять требования как клиентов, так и законодательных актов относительно защиты данных и сохранения их конфиденциальности.
С ростом угрозы атак предприниматели и клиенты нуждаются в гарантиях защиты от потрясений и нарушений возможности оказывать платные услуги или от искаженных обрабатываемых данных. Опробованное на практике решение Cisco Self-Defending Network представляет собой многофункциональный и эшелонированный подход, который защищает предпринимателей от губительных эффектов воздействия червей, вирусов, кибертеррористов и прочих угроз.
Компьютерные вирусы, черви и программы-шпионы обычно проникают в компьютерные сети через электронную почту или интернет-пейджеры, в результате загрузки с веб-сайтов или пересылки файлов, а более хитроумные атаки могут проводиться через беспроводные сети или средства мобильной связи. Наиболее прогрессивные в отрасли системы предотвращения атак (Cisco Intrusion Prevention Systems) просматривают и проверяют любой входящий трафик в реальном времени, стараясь обнаружить известные атаки или иные аномалии, которые могут свидетельствовать об атаке. При обнаружении несанкционированной активности устройство защиты Cisco оценивает степень опасности и оповещает о ней все остальные средства обеспечения сетевой безопасности. Таким способом они могут приостановить угрозу в самом зародыше, не допуская ее распространения по сети.
Черви, вирусы и программы-шпионы — не единственные способы атаки коммерческих сетей. Для обнаружения и ликвидации DoS-атак и прочих вторжений, пока еще не имеющих названия, устройства защиты Cisco используют специальные возможности по проверке трафика и приложений в поисках еще неизвестных нападений. Интегрированные в бизнес средства обеспечения безопасности останавливают в реальном времени известные и неизвестные атаки, а существующая между сетевыми компонентами связь позволяет им адаптироваться к изменяющимся условиям безопасности.
