Размещено на http://www.allbest.ru/

Управление информационной безопасностью хозяйствующих субъектов: краткая историческая справка (предпрогнозные исследования)

Жидко Елена Александровна ФГБОУ ВПО «Воронежский государственный архитектурно-строительный университет»

Россия, Вороне

Профессор кафедры пожарной и промышленной безопасности Кандидат технических наук, доцент

Управление информационной безопасностью хозяйствующих субъектов: краткая историческая справка (предпрогнозные исследования)

Аннотация

На современном этапе целью жизнедеятельности мирового сообщества является обеспечение его безопасного и устойчивого (антикризисного) развития на основе координации действий всех его членов в реально складывающейся и прогнозируемой Геополитической, др. обстановке ХХI века.

Согласно требованиям действующих нормативно-правовых документов РФ в этой области, необходимо вполне определённое информационное обеспечение такого развития. Однако, наличие противоречий в интересах договаривающихся сторон порождает информационные конфликты и войны между ними, которые сопровождаются хищениями, разрушениями, модификацией информации, циркулирующей во внешней и внутренней среде членов мирового сообщества, их хозяйствующих субъектов. Конечная цель разрешения информационного конфликта - рефлексивное управление намерениями и действиями друг друга в выгодном для атакующей стороны направлении. Это порождает противоборство сторон на геополитической арене, их состязательность в конкурентоспособности в социально-экологоэкономическом аспекте и обеспечении своей информационной безопасности при наличии угроз её нарушения с негативными последствиями.

Отсюда актуальность проблемы: в интересах достижения цели развития мирового сообщества в условиях информационной войны необходимо обеспечить защищённость его членов от угроз нарушения их информационной безопасности. Такая проблема должна решаться в контексте: безопасное и устойчивое развитие как функция его информационного обеспечения, аргументом которого является информационная безопасность объектов защиты в условиях информационного конфликта.

Ключевые слова: информационная безопасность; нормативно-правовая база; устойчивость развития; защищенность; информационной обеспечение; состязательность сторон.

информационный безопасность обеспечение угроза

Период 1945 - 1990 годов. Характерной чертой второй половины ХХ века является развитие процессов интеграции стран в мирохозяйственные связи и глобализации экономики в интересах обеспечения коллективной безопасности и взаимовыгодного сотрудничества [16,1,17,21]. В результате в континентах, их регионах формируются блоки из стран с различным общественным и политическим устройством, достигнутым уровнем развития. Основной формой хозяйствования в них становятся различные виды рыночной экономики и её государственного регулирования в интересах обеспечения достойного уровня, качества и безопасности жизни основной массы населения страны. Появляются многонациональные и транснациональные компании, которые получают возможность самостоятельного выхода на внешние и внутренние рынки.

Несмотря на указанные различия, общую структуру государственного устройства отдельных стран можно представить логической схемой, представленной на рисунке [9,10].

Рис. Структура внешних и внутренних связей, определяющих природу и виды кризисов, возможность их перетекания из одной сферы деятельности в другую

В ней выделяются социально-эколого-экономическая система и система национальной безопасности. Между ними и внутри них существуют прямые и обратные структурные связи взаимодействия и управления ими. Обе системы получают самостоятельный выход во внешний мир. В результате складываются вполне определённые взаимоотношения, как между названными системами, так и внутри них.

Например. В социальной сфере формируются требования к уровню, качеству и безопасности жизни различных слоёв и групп наделения, их отдельных представителей. В экономической сфере осуществляется производство востребованной продукции. В экологической сфере осваивается природный ресурс в интересах обеспечения производства такой продукции необходимым сырьём при условии формирования окружающей среды, пригодной для жизни личности, общества, государства (ЛОГ).

Противоречия в интересах последних, а также противоречия в интересах различных стран, их интеграционных блоков, порождают конфликты между ними с угрозой их перерастании в локальные, региональные, мировые войны и кризисы с негативными последствиями. Такие конфликты, угрозы и последствия охватывают политическую, нормативно-правовую, социально-эколого-экономическую, технологическую и информационные сферы деятельности. В результате возникают типовые проблемные ситуации, пример которых приведен в табл.1 [9]. В ней принятые сокращения обозначают: ПСС - причинно-следственные связи; ДС движущие силы развития. Рассмотрение таких ситуаций можно продолжить в контексте [8,22]:

Цель - ситуация - проблемы - их разрешение - побочные эффекты; Действие - противодействие - ответные меры и т.д.

Возможные исходы разрешения противоречий определяют имена состояний исследуемого объекта в рассматриваемых сферах его деятельности [9], которые приведены в табл. 2.

Общий вывод. К концу ХХ века реально сложившуюся обстановку в мире характеризуют [7]:

? противоборство договаривающихся сторон на политической арене по цели, месту и времени, диапазону условий и полю проблемных ситуаций (ППС);

? их состязательность в конкурентоспособности в рассматриваемых аспектах по природе, масштабам, сложности структурных внешних и внутренних связей хозяйствующих субъектов, детерминированности и цикличности процессов их создания, эксплуатации и развития;

? информационная война в идеологической, информационно-психологической и кибернетической сферах. Предупреждение и ликвидация её негативных последствий базируется на знании ПСС, ДС, целей, законов и закономерностей возникновения таких войн, их возможных исходов и приемлемости последних.

В интересах достижения и сохранения требуемых состояний проводятся вполне определённые внешние и внутренние политики в рассматриваемых аспектах, формируется нормативно-правовое обеспечение их реализации. Такое поле содержит механизмы регулирования жизнедеятельности хозяйствующих субъектов, санкции за нарушения принятых законов. Они охватывают международный, межстрановый, внутристрановый и корпоративный уровни, согласуются между собой. Определяющими становятся стандарты информационной и экологической безопасности, качества выпускаемой продукции [18-20, 2-7].

В результате возникает проблема обеспечения безопасного и устойчивого (антикризисного) развития (БУР) хозяйствующих субъектов как функции его информационного обеспечения (ИО). Его аргументом становится уровень защищённости субъекта от угроз нарушения его информационной безопасности (ИБ) с негативными последствиями. Требования к уровню защищённости существенно зависят от принятых политик, доктрин и стандартов с учётом возможности их корректировки по результатам разрешения информационных конфликтов (ИК) между договаривающимися сторонами. В интересах создания научно-методического и научно-практического обеспечения возможностей разрешения такой проблемы подключаются ведущие зарубежные и отечественные учёные, их научные школы. Достигнутые ими результаты рассматриваются ниже.

Таблица 1. Типовые проблемные ситуации

Таблица 2. Имена возможных состояний объекта с учётом возможных исходов взаимосвязанного развития его внешней и внутренней среды

Примечания

1. При составлении таблицы учтены целевое и функциональное назначение элементов социально-эколого-экономической системы страны, приведенные выше, её системы национальной безопасности во взаимодействии, т.е.: в социальной сфере формируются требования к уровню, качеству и безопасности жизни личности, общества, отдельных стран, их интеграционных блоков; в экономической сфере внедряются высокие технологии производства востребованной продукции в необходимом и достаточном объёме требуемого качества; в экологической сфере устанавливаются предельные возможности планеты и её регионов по удовлетворению потребностей социума и экономической сферы.

Система национальной безопасности отдельных стран и безопасности их интеграционных блоков отвечает за создание благоприятных для жизнедеятельности ЛОГ условий в их внешней и внутренней среде.

К высоким относят наукоёмкие, экологически чистые, диверсифицированные безотходные производства готовой продукции мирового уровня конкурентоспособности.

В период 1990 - 2000 годов в рассмотренные процессы включаются СССР и страны ближнего зарубежья (т.е. социалистического лагеря). В них осуществляется переход к рыночной экономике, появляются ориентиры на страны дальнего зарубежья, происходит развал единого политического и экономического пространства Советского Союза и стран Варшавского договора. В результате в их отношениях появляются проблемные ситуации, аналогичные приведенным в табл.1. со всеми вытекающими отсюда позитивными и негативными последствиями [9-15].

На современном этапе, начиная с 2000 года Российская Федерация последовательно проводит политику интеграции в мирохозяйственные связи и глобализации экономики. На этом пути она встречает сопротивление со стороны отдельных стран ближнего и дальнего зарубежья, их интеграционных блоков. В ответ создаются интеграционные блоки из стран единомышленников и проявляющих взаимопонимание, готовых к взаимовыгодному сотрудничеству. Примером таких блоков являются СНГ, ШОС, АТЭС, Евразийский союз, БРИКС. Это открыло возможность вхождения Российской Федерации в ЕС, блок стран G20 и ВТО, заставило считаться с нами другие страны, их интеграционные блоки.

На этом фоне и в свете перехода на государственно регулируемую социальную инновационную экономику мы подключились к процессу разрешения названной выше проблемы в рассматриваемом контексте и аспектах в реально складывающейся и прогнозируемой обстановке ХХI века. Путь разрешения проблемы определён в Доктрине информационной безопасности Российской Федерации, введенной в действие в 9. 09. 2000 году, № Пр.1895, обновлённой в 2003 году, и обеспечивающем её реализацию пакете нормативно правовых документов [8].

Анализ содержания Доктрины ИБ Российской Федерации показал, что её следует рассматривать как элемент национальной безопасности страны в условиях ХХI века. Согласно Доктрине, под ИБ Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов ЛОГ.

Содержание Доктрины и обеспечивающих её нормативно-правовых документов устанавливает основные положения Концепции ИБ хозяйствующих субъектов страны. Согласно им:

? к объектам защиты от угроз нарушения их ИБ относятся, в том числе, системы управления экологически опасными и экономически важными производствами;

? безотлагательного решения требуют такие задачи, как: развитие современных информационных технологий, отечественной индустрии информации; защита информационных ресурсов от несанкционированного доступа;

? защите подлежат сведения, которые составляют государственную, коммерческую и/или др. виды тайн.

Защита должна осуществляться в интересах (интегральная цель):

? решения проблемы создания наукоемких технологий, технологического перевооружения промышленности, приумножения достижений отечественной науки и техники;

? развития производства в Российской Федерации конкурентоспособных средств и систем информатизации, телекоммуникации и связи; расширения участия России в международной кооперации производителей этих средств и систем;

? расширения международного сотрудничества Российской Федерации в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере.

Необходимость решения названных задач в интересах достижения цели диктуется следующими обстоятельствами:

? противоречивостью и неразвитостьюправового регулирования общественных отношений в информационной сфере, что приводит к серьезным негативным последствиям;

? отставанием отечественных информационных технологий, что вынуждает органы управления РФ различного уровня идти по пути закупок импортной техники и привлечения иностранных фирм. В результате повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В интересах устранения указанных недостатков и предупреждения их негативных последствий безотлагательного решения требуют такие первоочередные задачи (локальные цели), как:

? совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз ИБ Российской Федерации, а также системы противодействия этим угрозам;

? разработка критериев и методов оценки эффективности систем и средств обеспечения ИБ Российской Федерации;

? развитие научно-практических основ обеспечения ИБ Российской Федерации с учетом современной геополитической ситуации, условий политического и социально-экономического развития России и реальности угроз применения "информационного оружия";

? разработка современных методов и средств защиты информации;

? создание единой системы подготовки кадров в области ИБ и информационных технологий.

В доктрине приводятся основные виды и источники угроз ИБ Российской федерации, общая оценка её состояния.

Отсюда общая формулировка проблемы обеспечения ИБ систем управления экологически опасными и экономически важными производствами.

В интересах достижения вышеназванных интегральной и локальных целей ИБ Российской Федерации в условиях информационной войны необходимо, в том числе: разрешить проблему защищённости экологически опасных и экономически важных производств от угроз нарушения их ИБ с негативными последствиями для ЛОГ в заданных контексте, аспектах и условиях.

Литература

1. Белорусов А.С. Международный менеджмент: Учебник. - М.: Юристъ, 2000. - 224 с.

2. Жидко Е.А., Попова Л.Г. Информационная безопасность: концепция, принципы, методология исследования: монография/ Е.А. Жидко, Л.Г. Попова; Воронеж. гос. арх -строит. ун-т. - Воронеж, 2013. - 175 с.

3. Жидко Е.А. Интегрированный менеджмент ХХІ века: парадигма безопасного и устойчивого (антикризисного) развития: монография/ С.В. Барковская, Е.А. Жидко, В.И. Морозов, Л.Г. Попова; Воронеж. гос. арх-строит. ун-т. -Воронеж, 2011. -168 с.

4. Жидко Е.А., Попова Л.Г Обеспечение требований по информационной безопасности на основе инноваций/ Е.А. Жидко, Л.Г. Попова //Информация и безопасность: регион. научно-технический журнал. 2013. -Т. 6. -Ч.3. - С. 453-458. 12. Жидко Е.А., Инновации в методах исследований информационной безопасности объектов защиты/ Е.А. Жидко //Информация и безопасность: регион. научнотехнический журнал. 2013. -Т. 6. -Ч.3. -С.445-452.

5. Жидко Е.А., Попова Л.Г. Информационная безопасность модернизируемой России: постановка задачи / Е.А. Жидко, Л.Г. Попова Информация и безопасность: регион. научно-технический журнал. 2011. -Вып.2. -Т. 14 -С. 181190.

6. Жидко Е.А., Попова Л.Г. Информационная безопасность инновационной России: проблема кадров/ Е.А. Жидко, Л.Г. Попова Информация и безопасность: регион. научно-технический журнал. 2011. -Вып. 2. -Т. 14. -С. 201-208.

7. Жидко Е.А., Попова Л.Г. Формализация программы исследований информационной безопасности компании на основе инноваций/ Е.А. Жидко, Л.Г. Попова// Информация и безопасность. 2012. Т. 15. № 4. С. 471-478.

8. Концепция безопасности и устойчивости развития планеты Земля (принята ООН в Рио-де-Жанейро в1992 году) 17.Кочетов Э.Г. Геоэкономика. Освоение мирового экономического пространства: учебник для вузов. - М.: Норма, 2006. - 528 с.

9. Пивоваров С.Э., Тарасевич Л.С. Международный менеджмент: Учебник для вузов. 4-е издание. - СПб.: Питер, 2008. - 720 с. - (Серия «Учеб«Учебник для вузов»).

10. Справочник директора предприятия /Под ред. М.Г.Лапусты. -М.: ИНФРА-М, 1996. - 704 с.

Размещено на Allbest.ru