Анализ современного состояния и общих тенденций развития информационной безопасности

Размещено на http://www.allbest.ru

Размещено на http://www.allbest.ru

Введение

Если рассматривать безопасность в качестве общенаучной категории, то она может быть определена как некоторое состояние рассматриваемой системы, при котором последняя, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних угроз, а с другой - ее функционирование не создает угроз для элементов самой системы и внешней среды. При таком определении мерой безопасности системы являются с точки зрения способности противостоять дестабилизирующему воздействию внешних и внутренних угроз - степень (уровень) сохранения системой своей структуры. Технологии и эффективности функционирования при воздействии дестабилизирующих факторов с точки зрения отсутствия угроз для элементов системы и внешней среды - степень (уровень) возможности (или отсутствия возможности) появления таких дестабилизирующих факторов, которые могут представлять угрозу элементам самой системы или внешней среде.

Чисто механическая интерпретация данных формулировок приводит к следующему определению информационной безопасности: Информационная безопасность - такое состояние рассматриваемой системы, при котором она, с одной стороны, способна противостоять дестабилизирующему воздействию внешних и внутренних информационных угроз, а с другой - ее функционирование не создает информационных угроз для элементов самой системы и внешней среды.

Именно такое понятие информационной безопасности положено в основу Доктрины информационной безопасности и законодательства в сфере обеспечения информационной безопасности Российской Федерации (дословно - «Информационная безопасность - это состояние защищенности жизненно-важных интересов личности, общества и государства в информационной сфере от внутренних и внешних угроз»). Работы по защите информации в автоматизированных системах у нас в стране ведутся непрерывно, начиная с того времени, когда электронная вычислительная техника стала сколько-нибудь регулярно использоваться для обработки закрытой информации. Естественно, это были прежде всего органы государственного и военного управления, специальные ведомства, оборонные отрасли промышленности и другие организации, имеющие дело преимущественно именно с такой информацией.

В связи с этим продолжительное время все работы в области защиты информации были, как правило, закрытыми, а специальные публикации были эпизодическими и носили фратентарный характер. Таким образом, до последнего времени практически отсутствовали необходимые объективные предпосылки для формирования какой-либо общей методологии обеспечения безопасности информации.

В то же время в ведущих зарубежных странах (и, прежде всего в США) публикации в открытой печати по рассматриваемым вопросам уже в 60 - 70-е гг. прошлого века приняли практически массовый характер. Причем наряду с журнальными статьями стали появляться работы монографического характера, а в учебные планы ведущих вузов стали включаться самостоятельные дисциплины по защите информации.

В целях привлечения внимания к проблеме широкого круга заинтересованных специалистов и хотя бы общего ознакомления их с зарубежным опытом в 1975-1976 гг. по согласованию с соответствующими органами в журнале «Зарубежная радиоэлектроника». Была опубликована серия из шести обзорных (по данным зарубежной печати) статей, объединенных тематически и дающих общее представление обо всей совокупности проблем защиты информации и о подходах к их решению. По некоторым соображениям авторы названных статей В.А. Герасименко и В.И. Герасимов опубликовали их под псевдонимами В. Герасимов и В. Владиславский. Статьи вызвали большой резонанс в среде специалистов и сыграли роль детонатора, инициировав существенное повышение интереса к проблеме, ее исследованиям и разработкам.

С конца 80-х годов все чаще стали публиковаться оригинальные статьи с изложением результатов исследований и разработок их авторов. Особенно интенсифицировался поток публикаций в последние годы, когда периодически стали издаваться специализированные журналы. О количестве журнальных статей можно судить уже по тому факту, что только в журнале «Безопасность информационных технологий» с 1994 г. (года его основания) и до настоящего времени помещено свыше 400 различных публикаций по проблемам защиты информации. Статьи по рассматриваемой тематике публикуются и в других периодических изданиях, причем в таких журналах, издаваемых в Санкт-Петербурге, как «Конфидент», «БДИ: безопасность, достоверность, информация» и «Проблемы информационной безопасности. Компьютерные системы», практически регулярно. Перечислить, а тем более проаннотировать все опубликованные статьи здесь не представляется возможным. Назовем только две журнальные публикации обобщающего характера. Первой такой публикацией был специальный выпуск журнала «Зарубежная радиоэлектроника» (1989 г., №12), в котором были опубликованы 11 статей.

Данные статьи охватывают практически все основные вопросы, связанные с защитой. Уместно также отметить, что в первой из указанных статей предпринята попытка периодизации развития подходов к защите информации, причем весь интервал этого развития разделен на три периода, охарактеризованные следующим образом:

1) попытки обеспечения надежной защиты информации чисто формальными механизмами, содержащими главным образом технические и программные средства, сосредоточение программных средств в рамках ОС и СУБД;

2) дальнейшее развитие формальных механизмов защиты, выделение управляющего компонента - ядра безопасности, развитие неформальных средств защиты, формирование основ системного подхода к защите;

3) дальнейшее развитие механизмов второго этапа, формирование взглядов на защиту как на непрерывный процесс, развитие стандартов на защиту информации, усиление тенденции аппаратной реализации функций защиты, формирование вывода о взаимосвязи защиты информации, архитектуры систем обработки данных и технологии их функционирования.

Второй журнальной публикацией обобщающего характера была статья В.А. Герасименко, которая охватывает всю совокупность основных вопросов, относящихся к защите информации, в том числе впервые затрагивает вопросы перспектив развития теории защиты (журнал «Зарубежная радиоэлектроника», №3,1993 г.).

К настоящему времени уже опубликовано некоторое количество работ монографического характера, причем сначала публиковались переводы книг зарубежных авторов, а в последнее время и работы отечественных авторов. Первыми публикациями монографического характера отечественных авторов стали учебное пособие В.В. Шуракова и книга А.Г. Мамиконова, В.В. Кульбы и А.Б. Шелкова.

Первая из названных книг была написана по данным зарубежной печати и представляла собою грамотный синтез перечисленных выше переводных книг и обзорных статей, опубликованных к тому времени в журнале «Зарубежная радиоэлектроника». Она была рекомендована в качестве учебного пособия для студентов вузов, обучающихся по специальностям, связанным с автоматизированной обработкой данных, однако использовалась значительно более широким кругом специалистов соответствующего профиля, а тираж в 13000 экз. разошелся в достаточно короткие сроки.

Авторами второй книги являются широко известные ведущие ученые Института проблем управления РАН. По уровню изложения и строгости доказательства всех, формулируемых положений она относится к изданиям академического плана. Авторы данной книги защиту информации в традиционном плане (предупреждение несанкционированного получения) рассматривают в одном контексте с обеспечением сохранности программных модулей и информационных массивов, что, как будет показано ниже, согласуется с современной концепцией комплексной защиты.

1. Проблемы внутренней безопасности России в XXI веке

Современная Россия и мир.

5 февраля 2001 года в Москве в Мосбизнесцентре в рамках 6-го Международного форума "Технологии безопасности" прошла Всероссийская конференция "Информационная безопасность России в условиях глобального информационного общества".

В резолюции, принятой по итогам данной конференции, говорится, что стремительное развитие и повсеместное применение информационных технологий, превращение информации в ценнейший ресурс жизнедеятельности обусловливает движение человечества к информационному обществу. Это нашло отражение в принятой странами "Большой восьмерки" Окинавской хартии глобального информационного общества (22 июля 2000 г.), в соответствии с которой Россия становится полноправным членом мирового информационного сообщества. Вместе с тем ее положение в этом сообществе будет зависеть от того, что она привнесет в него и насколько сможет обеспечить защиту собственных интересов, в том числе в области информационной безопасности.

Сегодня многие политологи и социологи отмечают, что в настоящее время происходит существенное изменение роли коммуникаций, вызванное ростом стоимости нематериальных активов, а также выходом на рынок новых высокотехнологичных компаний. Наряду с этим происходит создание все более изощренных технологий воздействия на аудиторию, которые становятся все более доступными. Так под влиянием процессов глобализации Интернет становится важнейшим каналом для влияния на поведение и восприятие людей. Сегодня информация как никогда стала инструментом власти.

2. Новые аспекты информационной войны

Уже достаточно много писалось о том, что переход в середине 80-х годов информации в разряд важнейших ресурсов государства вызвал к жизни и проблему обладания этим ресурсом. В национальных военных доктринах многих стран появилось понятие "информационная война" и "информационное оружие".

По большому количеству публикаций в этой области можно судить об определенном интересе общественности к данной проблеме.

В большинстве публикаций тема ведения информационных войн сводится к ее описанию как современного радиоэлектронного противоборства, связанного с достижением превосходства над противником путем парализации действия его систем управления.

Однако следует заметить, что в последнее время акценты в определении целей ведения информационной войны заметно сместились с систем управления вооружением и военной техникой на человека - лицо, принимающее решения, К сожалению, этот аспект информационных войн по ряду причин достаточно слабо представлен в прессе.

Между тем информационное оружие может применяться задолго до начала боевых действий, а Российская Федерация, обладающая значительным военным и экономическим потенциалом и представляющая для стран Запада серьезное препятствие на пути к мировому господству, является объектом пристального внимания спецслужб иностранных государств, занимающихся вопросами информационного противоборства.

Как отмечается некоторыми специалистами, среди наиболее серьезных по своим последствиям задач, которые решаются с помощью информационного оружия, можно выделить следующие:

§ создание атмосферы бездуховности и безнравственности, негативного отношения к культурному наследию противника;

§ манипулирование общественным сознанием и политической ориентацией социальных групп населения страны с целью создания политической напряженности и хаоса;

§ дестабилизация политических отношений между партиями, объединениями и движениями с целью провокации конфликтов, разжигания недоверия, подозрительности, обострения политической борьбы, провоцирование репрессий против оппозиции, провокация взаимоуничтожения;

§ снижение уровня информационного обеспечения органов власти и управления, инспирация ошибочных управленческих решений;

§ дезинформация населения о работе государственных органов, подрыв их авторитета, дискредитация органов управления;

§ провоцирование социальных, политических, национальных и религиозных столкновений;

§ инициирование забастовок, массовых беспорядков и других акций экономического протеста;

§ затруднение принятия органами управления важных решений;

§ подрыв международного авторитета государства, его сотрудничества с другими странами;

§ нанесение ущерба жизненно важным интересам государства в политической, экономической, оборонной и в других сферах.

3. PR-кампании - информационные операции мирного времени

кибервойна информационный защищенность

Сегодня в России, как ни в одной другой стране мира получили широкое и бесконтрольное со страны власти распространение всевозможные агентства по связям с общественностью (PR-агентства), имиджмейкерские фирмы и пр., которые на поверку зачастую оказываются хорошо подготовленными "подразделениями информационного фронта".

Так в одном из докладов на конференции представителей подобных структур, состоявшейся в Москве в середине февраля текущего года, подчеркивалось, что при планировании, проведении и оценке эффективности любой PR-кампании (читай - "информационной операции") основным является информационное поле, образуемое средствами массовой информации, которое в докладе именовалось как “медиа-информационное поле”.

В качестве основной цели анализа медиа-информационного поля определялось выявление и описание наиболее благоприятных тематических, временных, территориальных и пр. сегментов для построения наиболее успешной стратегии целенаправленного коммуникативного воздействия на аудиторию. Особенно подчеркивалось, что при подготовке PR-кампании основная цель первичного информационного анализа - выяснение основных характеристик информационного поля.

При реализации PR-кампании целью анализа информационного поля является постоянный мониторинг ситуации для корректировки и усиления эффективности работы PR-кампании. А также для более качественной оценки предпринятых усилий. При работе в условиях кризиса (чужой PR-кампании) анализ проводится с целью выявления первых признаков контр-кампании, для ее предупреждения, выставления защиты и поиска возможных точек контрудара.

Одним из наиболее интересных методов анализа является метафорический анализ информационного поля. В этом случае цель исследования - очертить в целом метафорическую карту информационного поля на данную тему, создать возможные предпосылки для моделирования и генерации новых метафор, необходимых для изменения картины мира целевой аудитории. Подчеркивается, что внедрение наиболее оригинальных, запоминающихся и стратегически верных метафор в сознание целевой аудитории - одна из основных задач любой информационной операции.

Считается, что одним из наиболее эффективных видов анализа является мониторинг СМИ. Как правило, мониторинг СМИ включает в себя:

§ ежедневное предоставление клиентам клиппингов печатных СМИ на предстоящий день, а также теле и радиосюжетов с упоминанием о клиенте за прошедший день;

§ анализ печатных СМИ, ТВ и радиоматериалов (ежедневный, еженедельный, ежемесячный, ежегодный);

§ формирование дайджестов средств массовой информации по заданной теме;

§ подсчет частоты и объема (количества эфирного времени, газетных полос и т.д.) упоминаний в СМИ тем, персон, товаров, компаний с учетом характера подачи информации;

§ составление рейтинга упоминания персон, компаний или тем;

§ отслеживание рекламных и PR-кампаний и анализ их эффективности;

§ выявление начала, интенсивности и степени агрессивности информационных кампаний, выявление ангажированности тех или иных каналов, изданий, ведущих, авторов и направленности их позитивного или негативного воздействия на население;

§ выявление скрытых взаимосвязей между объектами или субъектами мониторинга в информационных потоках;

§ психолингвистическая экспертиза массивов текстов статей, сюжетов, выступлений в СМИ, рекламных роликов и т.д. с целью выявления подсознательного воздействия текстов на аудиторию.

Мониторинг СМИ имеет следующие отличительные черты:

§ непрерывное наблюдение за выбранными СМИ, включая все без исключения теле и радиопередачи (всю сетку вещания), что позволяет точно определить суммарное эфирное время, число и частоту упоминаний по персонам и группам влияния, выявить анонсы элементов событийных рядов и гарантировать пользователям полноту информации по выбранным полям и элементам списков полей;

§ полная запись теле- радиоэфира наблюдаемых электронных СМИ. Составление полных тематических видео и аудио лент, видео и аудио лент по персонам и группам влияния;

§ ведение базы данных мониторинга СМИ с большим набором полей поиска и раскрывающихся списков, что позволяет пользователям невысокой квалификации “мгновенно” находить требуемую информацию, строить пользовательские информационные ленты и дайджесты, исключая нерелевантные фрагменты, а производителю не увеличивать персонал пропорционально увеличению заказов на тематические и другие подборки документов;

§ возможность определения нагрузки на потребителей СМИ (число, частота упоминаний, суммарное эфирное время, массовость аудитории элементов списка - темы, события, персоны, группы влияния, др.). Включая характер нагрузки для персон и групп влияния (позитив, негатив, нейтрально);

§ возможность определения “приоритетов” СМИ в освещении деятельности персон, групп влияния, “привязанности” отдельных ведущих. Авторов, комментаторов к персонам, группам влияния, темам, установления согласованно действующих групп сотрудников различных СМИ.

Многие отечественные эксперты в области PR-технологий отмечают, что разработанные сегодня методики экспертной оценки политической ситуации весьма эффективны, при этом современный уровень теоретической и практической подготовки политтехнологов достаточно высок для проведения информационных акций любого масштаба и направленности, о чем наглядно свидетельствует российская действительность.

Наличие столь мощного и хорошо оплачиваемого контингента политтехнологов при одновременном отсутствии четкой информационной политики у государства порождает серьезную угрозу как внутренней, так и внешней безопасности России.

4. Участь России в XXI веке

Пожар на Останкинской башне летом 2000 года отчетливо показал, что для 90 % населения России телевизор остается главным источником информации. Телевидение остается абсолютным лидером среди национальных СМИ по силе воздействия на общественное сознание. Не случайно первой восстановленной после пожара передачей стала одна из многочисленных "мыльных опер". И именно в этой сфере наиболее заметны угрозы нашей информационной безопасности, наиболее ощутимо наше поражение.

Россия продолжает активно вытесняться с международного рынка спутникового телевещания и уже в среднесрочной перспективе контроль за использованием космического сегмента телевещания может быть нами полностью утрачен.

В 1991 году после распределения через МКРЧ (Международный комитет по распределению частот вещания - IFRB) 720 "точек стояния" спутников на геостационарной орбите России досталось лишь 57. США заняли 245 "точек", международные организации - 267. А мы - Россия - за прошедшие годы мы смогли занять лишь 27 из выделенных нам мест.

В связи с большим количеством заявок МКЧР принял решение в конце 2000 года пересмотреть принципы использования геостационарной орбиты, в частности, сократить сроки "закрепления" с 9 до 5 лет. Принимая во внимание трудности с финансированием российских проектов, можно полагать, что в результате нового распределения Россия потеряет незанятые ею точки. Кроме того, после перепрофилирования организации "Интерспутник" на американские аппараты "LMI-1" мы потеряем еще 15 орбитальных позиций, которые в принципе могли бы служить интересам нашей страны.

За 1991-1998 годы доля группировки телевизионных вещательных спутников России сократилась с 30% до 16% от общемирового уровня. Доля США составляет 43%, стран Западной Европы - 39%. Участие России в мировом рынке спутниковой связи за этот же период сократилось до 2,4%.

Другим фактором, оказывающим определяющее влияние на развитие телевещания в нашей стране, являются процессы коммерциализации и связанный с этим рост влияния зарубежного капитала. Очевидно, что чем сильнее влияние зарубежного капитала, тем труднее ожидать от российского телевидения проявления информационной независимости.

В ноябре 1998 года на геостационарную орбиту (36 градусов в.д.) был выведен первый негосударственный российский спутник непосредственного телевещания "Бонум-1", созданный известным американским концерном "Хыоз" по заказу холдинга "Медиа-Мост" и его дочерней компании "Бонум-Мост". Стоимость проекта - 150 млн. долл. США. Проект реализован при финансовой поддержке американских "Эксимбанка" и "Чейз Манхэттэн банка". Аппаратура спутника имеет 8 транспондеров, каждый из которых обеспечивает по 6 каналов вещания в цифровом стандарте.

В Москве, Петербурге, Архангельске и практически во всех столицах СНГ при финансовом участии американского холдинга "Метромедиа интернэшнл груп" свои услуги спутникового телевещания предлагает компания "Космос-ТВ". Сохраняя ориентацию на вещание для иностранной аудитории в России и людей, владеющих иностранными языками, компания постепенно наращивает и число каналов с русским синхронным переводом или двойным аудиоканалом. Сегодня с территории России возможен прием более 50 зарубежных телеканалов, транслируемых через спутники.

Капиталы Сороса, Мэрдока, Тернера и других напрямую или через совместные компании - "ПЛД-Телеком", "Белсел", рекламные агентства на телеканалах ОРТ, ТВ-6, НТВ) участвуют в деятельности российских СМИ. Иностранный капитал начинает определять и информационную политику российских СМИ. Информационно-психологическое воздействие на население нашей страны в пропагандистских интересах США и стран НАТО осуществляется практически беспрепятственно и бесконтрольно. Ни для кого не секрет, что радио "Свобода" является подразделением разведывательного сообщества США по проведению специальных операций за рубежом, финансируется американским Конгрессом и жестко проводит линию американского Государственного департамента, вопреки интересам России.

Директивой президента PDD-68 от 30.01.99 Белый дом создал новую структуру под названием "INTERNATIONAL PUBLIC INFORMATION GROUP" (IPI). В задачи этой организации входит профессиональное использование разведывательной информации в целях оказания влияния "на эмоции, мотивы, поведение иностранных правительств, организаций и отдельных граждан". Существенную роль в создании агентства сыграло разведсообщество, прежде всего ЦРУ.

Многие страны мира сейчас создают у себя системы защиты от информационной агрессии, американской культурной экспансии. Во Франции, к примеру, по телевидению разрешается показывать не более 50% иностранных фильмов, абсолютное большинство которых, как известно, американские. Наше государство пока не приняло никаких существенных мер по идеологической защите своих граждан.

Учитывая сложность и специфичность информационного воздействия, для обеспечения безопасности Российской Федерации стране жизненно необходимо формирование Федерального научно-координационного центра исследований по тематике информационной безопасности. Можно также рассмотреть и вопрос создания Федеральной службы информационной безопасности.

Не обойтись в решении этой проблемы и без грамотной юридической база в сфере обеспечения информационной безопасности, без четкого распределения полномочий между федеральными ведомствами в сфере информационной безопасности и согласованной программы действий федеральных ведомств в сфере информационной безопасности.

К сожалению, и это надо признать, Россия пока остается, практически единственной страной, которая последовательно добивается на международном уровне подобной постановки вопроса. Уже проделана определенная работа, подготовлены и доложены материалы по вопросам информационной безопасности на 53 и 55 сессиях Генеральной ассамблеи ООН. Однако этого явно недостаточно. Необходимо приложить все усилия для того, чтобы в XXI веке достижения в области информационных технологий служили исключительно на благо человечества. Упустив момент сегодня, завтра мы рискуем встать на порог очередного витка гонки вооружений. В этом случае опасность развязывания глобальной информационной войны, объектом воздействия в которой станет самое тонкое достижение эволюции - сознание человека, станет реальностью.

Размещено на Allbest.ru