ДОКТРИНА ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РФ ОБ ОСНОВНЫХ УГРОЗАХ В ИНФОРМАЦИОННОЙ СФЕРЕ И ИХ ИСТОЧНИКАХ

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства ("Доктрина информационной безопасности Российской Федерации" (утв. Президентом РФ 09.09.2000 N Пр-1895))

По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

1) угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

2) угрозы информационному обеспечению государственной политики РФ;

3) угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

4) угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

В общем виде все угрозы делятся на две группы: внутренние ( источники этих угроз располагаются внутри системы) и внешние ( источники данных угроз находятся вне системы).

К внешним источникам относятся:

· деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов РФ;

· стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве;

· обострение международной конкуренции за обладание информационными технологиями и ресурсами;

· деятельность международных террористических организаций и т.д;

К внутренним источникам относятся:

· критическое состояние отечественных отраслей промышленности;

· неблагоприятная криминогенная обстановка, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере;

· недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика;

· неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России;

· недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации;

· снижение эффективности системы образования и воспитания и т.д.

+ не по Доктрине, теоретические классификации:
По аспекту информационной безопасности, на который направлены угрозы:
• Угрозы конфиденциальности. (неправомерный доступ к конфиденциальной информации).
• Угрозы целостности (преднамеренное преобразование данных, содержащихся в информационной системе)
• Угрозы доступности. (полная или временная невозможность получения доступа к ресурсам информационной системы)

По степени преднамеренности действий:
• Случайные ( не связаны с умышленными действиями правонарушителей; осуществляются в случайные моменты времени. Источниками этих угроз могут служить стихийные бедствия и аварии, ошибки при разработке информационной системы, сбои и отказы систем, ошибки пользователей и обслуживающего персонала)

• Преднамеренные ( связаны с действиями какого-либо человека. Выделяют пять групп:

- шпионаж и диверсии,

- несанкционированный доступ к информации,

- электромагнитные излучения и наводки,

- модификация структуры информационных систем,

- вредительские программы)

По размерам наносимого ущерба:
• Общие ( наносят ущерб объекту безопасности в целом)
• Локальные ( воздействуют на условия существования отдельных частей объекта безопасности)
• Частные ( причиняют вред отдельным свойствам элементов объекта или отдельным направлениям его деятельности).

По степени воздействия на информационную систему:
• Пассивные (впоследствии структура и содержание системы не изменяются)

• Активные ( структура и содержание системы подвергается изменениям).

Поиск по сайту: