Обеспечение безопасности информационных и телекоммуникационных систем

Компьютеризация и информационная безопасность

Ежедневно в мире с помощью компьютеров и компьютерных сетей хранятся и передаются огромные ценности. Одна только американская финансовая индустрия выполняет транзакции на миллиарды долларов в день.

Информация, касающаяся научных исследований, проектирования новой промышленной продукции, во­просов медицины, страхования, социального обеспечения, обороны и охраны правопорядка, перемещается из шкафов и рабочих столов на виртуальные рабочие места — компьютеры и компьютерные сети.

К сожалению, в этих сетях совершаются и будут совершаться преступления - воровство, мошенничество, вандализм, вымогательство, шпионаж, а также непредумышленные действия и сбои, приводящие к серьезным потерям.

Поэтому информационная безопасность в настоящее время является важнейшей составной частью на­циональной безопасности любого развитого государства

В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом России 9 сентября 2000 г., также отмечается, что национальная безопасность Российской Федерации существенным об­разом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать. Поэтому одна из составляющих национальных интересов Российской Федерации в информа­ционной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспе­чение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создавае­мых на территории России.

Угрозами безопасности таких систем могут являться:

♦ противоправные сбор и использование информации;

♦ нарушения технологии обработки информации;

♦ внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмот­ренные документацией на эти изделия;

♦ разработка и распространение программ, нарушающих нормальное функционирование информацион­ных систем, в том числе систем защиты информации;

♦ несанкционированный доступ к информации, находящейся в банках и базах данных;

♦ компрометация ключей и средств криптографической защиты информации;

♦ использование сертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации и связи при создании и развитии российской информа­ционной инфраструктуры.

Воздействию этих угроз в сфере экономики наиболее подвержены:

♦ система государственной статистики;

♦ кредитно-финансовая система;

♦ системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собст­венности;

системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной ин­формации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от формы собственности.

Таблица 7.3.1.

Поиск по сайту: