Реферат: Аннотация

СОВЕТ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

МЕЖВЕДОМСТВЕННАЯ КОМИССИЯ ПО ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ

Проект 21.12.95

КОНЦЕПЦИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ РОССИЙСКОЙ ФЕДЕРАЦИИ

1995
Аннотация
В Концепции информационной безопасности Российской Федерации (далее - Концепция) на основе анализа современного состояния информационной безопасности определены цели, задачи и ключевые проблемы обеспечения информационной безопасности.

Рассмотрены объекты, угрозы информационной безопасности и возможные их последствия, методы и средства предотвращения, парирования и нейтрализации угроз, а также особенности обеспечения информационной безопасности в различных сферах деятельности государства.

Излагаются основные положения государственной политики обеспечения информационной безопасности в Российской Федерации, организационная структура и принципы построения системы информационной безопасности.

Концепция служит методологической основой разработки комплекса нормативно-правовых и организационно-методических документов, регламентирующих деятельность в области информационной безопасности органов представительной, исполнительной и судебной властей Российской Федерации, субъектов Российской Федерации, органов местного самоуправления (далее - органы государственной власти и управления), предприятий, учреждений и организаций независимо от их организационно-правовой формы и формы собственности (далее - предприятия).
^ 1. Общие положения 1.1. Назначение, правовая основа Концепции информационной безопасности Российской Федерации
Концепция информационной безопасности Российской Федерации представляет собой официально принятую систему взглядов на проблему обеспечения информационной безопасности, методы и средства защиты жизненно важных интересов личности, общества, государства в информационной сфере.

Концепция является составной частью концепции национальной безопасности Российской Федерации и служит методологической основой:

• разработки стратегии обеспечения информационной безопасности страны, включающей в себя цели, задачи и комплекс основных мер по ее практической реализации;

• формирования и проведения государственной политики Российской Федерации в области обеспечения информационной безопасности;

• подготовки предложений по совершенствованию правового, нормативно-методического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;

• разработки целевых программ защиты информационных ресурсов и средств информатизации.

Положения Концепции должны учитываться при формировании государственной политики информатизации, создания и развития единого информационного пространства России.

Правовую основу Концепции составляют Конституция Российской Федерации, законы Российской Федерации "О безопасности", "О государственной тайне", "Об информации, информатизации и защите информации", Основы законодательства Российской Федерации об Архивном фонде и архивах, другие законодательные акты Российской Федерации, а также международные договоры и соглашения, заключенные или признанные Российской Федерацией, определяющие права и ответственность граждан, общества и государства в информационной сфере.
^ 1.2. Роль и место информационной безопасности в общей системе национальной безопасности Российской Федерации
Информационная безопасность играет ключевую роль в обеспечении жизненно важных интересов Российской Федерации. Это в первую очередь обусловлено насущной потребностью создания развитой и защищенной информационной среды общества. Именно через информационную среду осуществляются угрозы национальной безопасности в различных сферах деятельности государства.

В политической сфере все большее значение приобретают информационные факторы. В традиционном противостоянии политических соперников растут удельный вес и значимость информационно-психологического воздействия.

Экономический потенциал государства все в большей степени определяется объемом информационных ресурсов и уровнем развития информационной инфраструктуры. В то же время растет уязвимость экономических структур от недостоверности, запаздывания и незаконного использования экономической информации

В военной сфере исход вооруженной борьбы все в большей степени зависит от качества добываемой информации и уровня развития информационных технологий, на которых основываются системы разведки, радиоэлектронной борьбы, управления войсками и высокоточным оружием.

В сфере духовной жизни возникает опасность развития в обществе агрессивной потребительской идеологии, тотальной коммерцализации культуры, распространения идей насилия и нетерпимости, воздействия на психику разрушительных форм мифологизированного сознания. Эти угрозы и защита от них, а также утверждение нравственных ценностей реализуются внутри информационной среды и прежде всего через средства массовой информации и формирования общественного мнения.

Информационная среда, являясь системообразующим фактором во всех сферах национальной безопасности, активно влияет на состояние политической, экономической, оборонной и других составляющих национальной безопасности Российской Федерации. В то же время она представляет собой самостоятельную сферу национальной безопасности, в которой необходимо обеспечить защиту информационных ресурсов, систем их формирования, распространения и использования, информационной инфраструктуры, реализацию прав на информацию государства, юридических лиц, граждан.
^ 1.3. Основные цели и задачи обеспечения информационной безопасности Российской Федерации
Основные цели обеспечения информационной безопасности определяются на базе устойчивых приоритетов национальной безопасности, отвечающих долговременным интересам общественного развития, к которым относятся:

• сохранение и укрепление российской государственности и политической стабильности в обществе;

• сохранение и развитие демократических институтов общества, обеспечение прав и свобод граждан, укрепление законности и правопорядка;

• обеспечение достойной роли России в мировом сообществе;

• обеспечение территориальной целостности страны;

• обеспечение прогрессивного социально-экономического развития России;

• сохранение национальных культурных ценностей и традиций.

В соответствии с указанными приоритетами основными целями информационной безопасности являются:

• защита национальных интересов России в условиях глобализации информационных процессов, формирования мировых информационных сетей и стремления США и других развитых стран к информационному доминированию;

• обеспечение органов государственной власти и управления, предприятий и граждан достоверной, полной и своевременной информацией, необходимой для принятия решений, а также предотвращение нарушений целостности и незаконного использования информационных ресурсов;

• реализация прав граждан, организаций и государства на получение, распространение и использование информации.

^ К основным задачам обеспечения информационной безопасности относятся:

• выявление, оценка и прогнозирование источников угроз информационной безопасности;

• разработка государственной политики обеспечения информационной безопасности, комплекса мероприятий и механизмов ее реализации;

• разработка нормативно-правовой базы обеспечения информационной безопасности, координация деятельности органов государственной власти и управления и предприятий по обеспечению информационной безопасности;

• развитие системы обеспечения информационной безопасности, совершенствование ее организации, форм, методов и средств предотвращения, парирования и нейтрализации угроз информационной безопасности и ликвидации последствий ее нарушения;

• обеспечение активного участия России в процессах создания и использования глобальных информационных сетей и систем.
^ 1.4. Объекты информационной безопасности РФ
К объектам информационной безопасности Российской Федерации относятся:

• информационные ресурсы, вне зависимости от форм хранения, содержащие информацию, составляющую государственную тайну и ограниченного доступа, коммерческую тайну и другую конфиденциальную информацию, а также открытую (общедоступную) информацию и знания;

• система формирования, распространения и использования информационных ресурсов, включающая в себя информационные системы различного класса и назначения, библиотеки, архивы, базы и банки данных, информационные технологии, регламенты и процедуры сбора, обработки, хранения и передачи информации, научно-технический и обслуживающий персонал;

• информационная инфраструктура включающая центры обработки и анализа информации, каналы информационного обмена и телекоммуникации, механизмы обеспечения функционирования телекоммуникационных систем и сетей, в том числе системы и средства защиты информации;

• система формирования общественного сознания (мировозрение, политические взгляды, моральные ценности и пр.), базирующаяяся на средствах массовой информации и пропаганды;

• права граждан, юридических лиц и государства на получение, распространение и использование информации, защиту конфиденциальной информации и интеллектуальной собственности.

Информационная безопасность всех выше указанных объектов создает условия надежного функционирования государственных и общественных институтов, а также формирования общественного сознания, отвечающего прогрессивному развитию страны.
^ 2. Анализ состояния информационной безопасности РФ 2.1. Основные факторы, влияющие на состояние ИБ РФ
Происходящие в настоящее время процессы преобразования в политической жизни и экономике России оказывают непосредственное влияние на состояние ее информационной безопасности. При этом возникают новые факторы, которые необходимо учитывать при оценке реального состояния информационной безопасности и определении ключевых проблем в этой области.

Указанные факторы можно разделить на политические, экономические и организационно-технические.

^ Политическими факторами являются:

• изменение геополитической обстановки вследствие фундаментальных перемен в различных регионах мира, сведения к минимуму вероятности мировой ядерной и обычной войн;

• информационная экспансия США и других развитых стран, осуществляющих глобальный мониторинг мировых политических, экономических, военных, экологических и других процессов, распространяющих информацию в целях получения односторонних преимуществ;

• становление новой российской государственности на основе принципов демократии, законности, информационной открытости;

• разрушение ранее существовавшей командно-административной системы государственного управления, а также сложившейся системы обеспечения безопасности страны;

• нарушение информационных связей вследствие образования независимых государств на территории бывшего СССР;

• стремление России к более тесному сотрудничеству с зарубежными странами в процессе проведения реформ на основе максимальной открытости сторон;

• низкая общая правовая и информационная культура в российском обществе.

^ Среди экономических факторов наиболее существенными являются:

• переход России на рыночные отношения в экономике, появление множества отечественных и зарубежных коммерческих структур - производителей и потребителей информации, средств информатизации и защиты информации, включение информационной продукции в систему товарных отношений;

• критическое состояние отечественных отраслей промышленности, производящих средства информатизации и защиты информации;

• расширяющаяся кооперация с зарубежными странами в развитии информационной инфраструктуры России.

^ Из организационно-технических факторов определяющими являются:

• недостаточная нормативно-правовая база в сфере информационных отношений, в том числе в области обеспечения информационной безопасности;

• слабое регулирование государством процессов функционирования и развития рынка средств информатизации, информационных продуктов и услуг в России;

• широкое использование в сфере государственного управления и кредитно-финансовой сфере незащищенных от утечки информации импортных технических и программных средств для хранения, обработки и передачи информации;

• рост объемов информации, передаваемой по открытым каналам связи, в том числе по сетям передачи данных и межмашинного обмена;

• обострение криминогенной обстановки, рост числа компьютерных преступлений, особенно в кредитно-финансовой сфере.
^ 2.2. Оценка состояния и ключевые проблемы обеспечения ИБ РФ
За последние годы в Российской Федерации реализован комплекс практических мер по совершенствованию информационной безопасности.

Начато формирование нормативно-правового обеспечения информационной безопасности. Приняты законы Российской федерации "О государственной тайне", "Об информации, информатизации и защите информации", развернуты работы по созданию механизмов их реализации, завершена подготовка ряда законопроектов, регламентирующих деятельность субъектов в информационной сфере. Осуществлен ряд практических мероприятий по совершенствованию информационной безопасности в органах государственной власти и управления и на предприятиях. Успешному решению ряда вопросов информационной безопасности способствует создание Государственной системы защиты информации и системы лицензирования деятельности предприятий в области защиты информации.

Вместе с тем, анализ современного состояния информационной безопасности в России показывает, что уровень информационной безопасности в настоящее время не соответствует жизненно-важным потребностям личности, общества и государства.

Сегодняшние условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных ограничений на ее распространение.

Отсутствие действенных механизмов регулирования информационных отношений в обществе и государстве приводит к многим негативным последствиям.

Слабое обеспечение органов государственной власти и управления полной, ДОСТОВЕРНОЙ и своевременной информацией, затрудняет принятие обоснованных решений. Неразвитость информационных отношений в сфере предпринимательства тормозит становление цивилизованного рынка. Отсутствие механизма включения информационного ресурса в хозяйственный оборот приводит к серьезным экономическим потерям.

Недостаточная защищенность государственного информационного ресурса приводит к утрате важной политической, экономической и научно-технической информации, в том числе о новых и высокоэффективных технологиях военного и двойного назначения.

Необеспеченность прав граждан на информацию, манипулирование информацией вызывает неадекватную реакцию населения и в ряде случаев ведет к политической нестабильности в обществе.

Потерям важной информации способствуют бессистемность защиты данных и слабая координации мер по защите информации в общегосударственном масштабе, ведомственная разобщенность в обеспечении целостности и конфиденциальности информации, слабый контроль за экспортом отечественных наукоемких технологий, образцов вооружения и военной техники.

Неблагоприятно обстоят дела с охраной государственной тайны. Серьезно ослаблены меры по обеспечению сохранности государственных секретов, коммерческой и служебной тайны в органах государственной власти и управления и на предприятиях оборонного комплекса.

Гарантированные Конституцией Российской Федерации основные права и свободы, такие как право на неприкосновенность частной жизни, личную и семейную тайну, тайну переписки, практически не имеют правового, организационного и технического обеспечения. Неудовлетворительно организована защита персональных данных, налоговой, таможенной, имущественной и другой информации.

Продолжается спад производства на государственных предприятиях, в том числе специализирующихся на выпуске защищенной техники, предназначенной для обработки секретной информации. Разрушаются научные и производственные коллективы, наблюдается массовый уход в коммерческие структуры наиболее квалифицированных кадров.

Отставание отечественных информационных технологий вынуждает массового потребителя идти по пути закупок незащищенной импортной техники, в результате чего повышается вероятность несанкционированного доступа к базам и банкам данных, а также возрастает зависимость страны от иностранных производителей компьютерной и телекоммуникационной техники и информационной продукции.

Такое положение дел в области обеспечения информационной безопасности не позволяет России на равноправной основе включиться в мировую информационную систему и требует безотлагательного решения следующих ключевых проблем:

1. Развития научно-практических основ информационной безопасности, отвечающей современной геополитической ситуации и условиям политичекого и социально-экономического развития Российской Федерации.

2. Формирования законодательной и нормативно-правовой базы обеспечения информационной безопасности, в том числе разработка реестра информационного ресурса, регламента информационного обмена для органов государственной власти и управления, предприятий, нормативного закрепления ответственности должностных лиц и граждан за соблюдение требований информационной безопасности.

3. Разработки механизмов реализации прав граждан на информацию.

4. Формирования системы информационной безопасности, обеспечивающей реализацию государственной политики в области информационной безопасности.

5. Разработки современных методов и технических средств, обеспечивающих комплексное решение задач защиты информации.

6. Разработки критериев и методов оценки эффективности систем и средств информационной безопасности и их сертификации.

7. Исследований форм и способов цивилизованного воздействия государства на формирование общественного сознания.

8. Комплексного исследования деятельности персонала информационных систем, в том числе методов повышения мотивации, морально-психологической устойчивости и социальной защищенности людей, работающих с секретной и конфиденциальной информацией.
^ 3. Угрозы информационной безопасности Российской Федерации 3.1. Источники угроз ИБ РФ
Источники угроз информационной безопасности в Российской Федерации можно разделить на внешние и внутренние.

К внешним источникам относятся:

• недружественная политика иностранных государств в области глобального информационного мониторинга, распространения информации и новых информационных технологий;

• деятельность иностранных разведывательных и специальных служб;

• деятельность иностранных политических и экономических структур, направленная против интересов Российского государства;

• преступные действия международных групп, формирований и отдельных лиц;

• стихийные бедствия и катастрофы.

Внутренними источниками угроз являются:

• противозаконная деятельность политических и экономических структур в области формирования, распространения и использования информации;

• неправомерные действия государственных структур, приводящие к нарушению законных прав граждан и организаций в информационной сфере;

• нарушения установленных регламентов сбора, обработки и передачи информации;

• преднамеренные действия и непреднамеренные ошибки персонала информационных систем;

• отказы технических средств и сбои программного обеспечения в информационных и телекомуникационных системах.
^ 3.2. Способы воздействия угроз на объекты ИБ РФ
Способы воздействия угроз на объекты информационной безопасности в Российской Федерации подразделяются на информационные, программно-математические, физические, радиоэлектронные, организационно-правовые.

К информационным способам относятся:

• нарушения адресности и своевременности информационного обмена, противозаконный сбор и использование информации;

• несанкционированный доступ к информационным ресурсам;

• манипулирование информацией (дезинформация, сокрытие или искажение информации);

• незаконное копирование данных в информационных системах;

• использование средств массовой информации с позиций, противоречащих интересам граждан, организаций и государства;

• хищение информации из библиотек, архивов, банков и баз данных;

• нарушение технологии обработки информации.

Программно-математические способы включают:

• внедрение программ-вирусов;

• установку программных и аппаратных закладных устройств;

• уничтожение или модификацию данных в информационных системах.

Физические способы включают:

• уничтожение или разрушение средств обработки информации и связи;

• уничтожение, разрушение или хищение машинных или других оригиналов носителей информации;

• хищение программных или аппаратных ключей и средств криптографической защиты информации;

• воздействие на персонал;

• поставка "зараженных" компонентов информационных систем.

Радиоэлектронными способами являются:

• перехват информации в технических каналах ее утечки;

• внедрение электронных устройств перехвата информации в технических средствах и помещениях;

• перехват, дешифрование и навязывание ложной информации в сетях передачи данных и линиях связи;

• воздействие на парольно-ключевые системы;

• радиоэлектронное подавление линий связи и систем управления.

Организационно-правовые способы включают:

• закупки несовершенных или устаревших информационных технологий и средств информатизации;

• невыполнение требований законодательства и задержки в принятии необходимых нормативно-правовых положений в информационной сфере;

• неправомерное ограничение доступа к документам, содержащим важную для граждан и организаций информацию.
^ 3.3. Возможные последствия воздействия угроз ИБ РФ
В результате воздействия угроз информационной безопасности может быть нанесен серьезный ущерб жизненно важным интересам Российской Федерации в политической, экономической, оборонной и других сферах деятельности государства, причинен социально-экономический ущерб обществу и отдельным гражданам.

Вследствие такого воздействия могут быть созданы препятствия на пути равноправного сотрудничества России с развитыми странами и дружественными государствами, затруднено принятие важнейших политических, экономических и других решений, подорван государственный авторитет Российской Федерации на международной арене, создана атмосфера напряженности и политической нестабильности в обществе, нарушен баланс интересов личности, общества и государства, дискредитированы органы государственной власти и управления, спровоцированы социальные, национальные и религиозные конфликты, инициированы забастовки и массовые беспорядки, нарушено функционирование системы государственного управления, а также систем управления войсками, вооружением и военной техникой, объектами повышенной опасности.

Следствием воздействия угроз могут явиться снижение темпов научно-технического развития страны, утрата культурного наследия, проявления бездуховности и безнравственности.

Весьма существенный экономический ущерб в различных областях общественной жизни и в сфере бизнеса может быть причинен в результате нарушений законодательства в информационной сфере и компьютерных преступлений.

Угрозы информационной безопасности могут нанести физический, материальный и моральный ущерб гражданам, вызывать неадекватное социальное или криминальное поведение групп людей или отдельных лиц, оказать влияние на процессы образования и формирования личности.
^ 4. Методы и средства обеспечения информационной безопасности Российской Федерации 4.1. Базовые методы предотвращения, парирования и нейтрализации угроз ИБ РФ
В целях предотвращения, парирования и нейтрализации угроз информационной безопасности применяются правовые, программно-технические и организационно-экономические методы.

Правовые методы предусматривают разработку комплекса нормативно-правовых актов и положений, регламентирующих информационные отношения в обществе, руководящих и нормативно-методических документов по обеспечению информационной безопасности.

Программно-технические методы включают предотвращение утечки обрабатываемой информации путем исключения несанкционированного доступа к ней, предотвращение специальных воздействий, вызывающих разрушение, уничтожение, искажение информации или сбои в работе средств информатизации, выявление внедренных программных или аппаратных закладных устройств, исключение перехвата информации техническими средствами, применения криптографических средств защиты информации при передаче по каналам связи.

Организационно-экономические методы предусматривают формирование и обеспечение функционирования систем защиты секретной и конфиденциальной информации, сертификации этих систем по требованиям информационной безопасности, лицензирования деятельности в сфере информационной безопасности, стандартизации способов и средств защиты информации, контроль за действием персонала в защищенных информационных системах.

Важное место среди этих методов занимают мотивация, экономическое стимулирование и психологическая поддержка деятельности персонала, занятого обеспечением информационной безопасности.
^ 4.2. Особенности обеспечения ИБ в различных сферах деятельности государства и общегосударственных информационных и телекоммуникационных системах
Рассмотренные выше объекты, угрозы, методы и средства обеспечения информационной безопасности являются общими для различных сфер деятельности государства.

Вместе с тем, в каждой из этих сфер имеются свои особенности обеспечения информационной безопасености, что в первую очередь связано со спецификой решения поставленных задач, наличием свойственных каждой области информационной безопасности слабых элементов и уязвимых звеньев.

Поэтому в каждой сфере деятельности государства требуется специальная организация работ, использование форм и способов обеспечения информационной безопасности с учетом специфических факторов, влияющих на ее состояние.

В политической сфере

Наиболее серьезной опасности в политической сфере подвергаются:

• общественное сознание и политическая ориентация различных групп населения страны (регионов), непрерывно формируемые под воздействием отечественных и зарубежных средств массовой информации (печать, радио, телевидение);

• система принятия политических решений, существенно зависящая от качества и своевременности ее информационного обеспечения;

• права политических организаций, партий, объединений и движений на закрепленное в Конституции Российской Федерации свободное выражение своих программ, социально-политических и экономических ориентаций через средства массовой информации;

• система регулярного информирования населения органами государственной власти и управления о политической и социально-экономической жизни через средства массовой информации, пресс-центры, центры общественных связей и т.п.;

• система формирования общественного мнения, включающая специальные институты, центры и службы выявления, изучения и анализа общественного мнения.

Для демократического развития страны наибольшую опасность представляют следующие угрозы:

• односторонняя политическая ориентация средств массовой информации под давлением государственных органов, господствующих политических сил, а также под экономическим давлением отдельных групп, в том числе криминальных структур;

• пропагандистское и психологическое воздействие на политическую ориентацию населения зарубежных и отечественных средств массовой информации в интересах отдельных политических сил;

• отсутствие или несовершенство законодательства, обязывающего органы государственной власти и управления регулярно и полно информировать население о своей деятельности и состоянии дел в сфере своей компетентности;

• препятствия со стороны государства осуществлению законных и равных прав различных политических сил, в том числе оппозиционных, на использование средств массовой информации, контролируемых государством;

• политизация системы формирования общественного мнения, ведущая к искажению реальных ситуаций (фальсификация или предвзятая интерпретация результатов опросов или референдумов).

Основными мероприятиями обеспечения информационной безопасности в политической сфере являются:

• разработка и постоянное совершенствование законодательства, правовых и организационных механизмов, регулирующих взаимотношения всех субъектов политической жизни в реализации их конституционных прав и обязанностей в использовании средств массовой информации;

• создание системы независимого и гласного контроля за деятельностью государственных средств массовой информации, институтов, центров и служб изучения общественного мнения, а также специальных служб по связи с населением;

• активизация контр-пропагандистской деятельности и дипломатических усилий по предотвращению информационно-пропагандитстского вмешательства во внутренние дела страны.

В сфере экономики

Среди объектов сферы экономики наиболее подвержены воздействию угроз информационной безопасности:

• система государственной статистики;

• источники, порождающие информацию о коммерческой деятельности хозяйственных субъектов всех форм собственности, о потребительских свойствах товаров и услуг;

• системы сбора и обработки финансовой, биржевой, налоговой, таможенной информации, информации о внешнеэкономической деятельности государства и коммерческих структур.

Система государственной статистической отчетности должна обладать достаточной защищенностью от серьезных и массовых искажений. Особое внимание должно уделяться защите первичных источников информации и обобщенных отчетных данных.

В конечном итоге информация в системе государственной статистики должна обладать полнотой, достоверностью, достаточностью, сопоставимостю и регулярностью - свойствами, необходимыми для принятия рациональных решений на уровнях государства, отрасли, предприятия, для проведения общеэкономического анализа и прогнозирования развития народного хозяйства.

Нормальное функционирование хозяйственных объектов нарушается из-за отсутствия нормативно-правовых положений, определяющих ответственность источников информации о коммерческой деятельности и потребительских свойствах товаров и услуг за недостоверность и сокрытие сведений (о результатах реальной хозяйственной деятельности, об инвестициях и др.). С другой стороны, существенный экономический ущерб может быть нанесен государственным и предпринимательским структурам вследствие разглашения информации, содержащей коммерческую тайну.

В системах сбора и обработки финансовой, биржевой, налоговой, таможенной информации наибольшую опасность с точки зрения информационной безопасности представляют хищения и преднамеренное искажение информации, возможность которых связана с преднамеренным или случайным нарушением технологии работы с информацией, несанкционированным доступом к ней, что обусловлено недостаточными мерами защиты информации. Такая же опасность существует в органах, занятых формированием и распространением информации о внешнеэкономической деятельности (центральный аппарат ведомств, торгпредства, таможни и т.п.).

Серьезную опасность для нормального функционирования сферы экономики в целом представляют все более изощренные компьютерные преступления (подлоги, хищения и т.д.), связанные с проникновением криминальных элементов в компьютерные системы и сети.

Наряду с широким использованием стандартных методов и средств, для сферы ЭКОНОМИКИ приоритетными направлениями обеспечения информационной безопасности являются:

• разработка и принятие правовых положений, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ и хищение информации, преднамеренное распространение недостоверной информации, разглашение коммерческой тайны, утечку конфиденциальной информации;

• коренная перестройка системы государственной статистической отчетности, направленная на повышение достоверности, полноты, сопоставимости и защищенности информации путем введения строгой юридической ответственности первичных источников информации, организации действенного контроля за их деятельностью и деятельностью служб обработки и анализа статистической информации, ограничения ее коммерциализации, использования специальных организационных и программно-технических средств защиты информации;

• создание и совершенствование специальных средств защиты финансовой и коммерческой информации;

• разработка комплекса организационно-технических мероприятий по совершенствованию технологии информационной деятельности и защиты информации в хозяйственных, финансовых, промышленных и других экономических структурах с учетом специфических для сферы экономики требований информационной безопасности;

• совершенствование системы профессионального отбора и подготовки персонала систем сбора, обработки, анализа и распространения экономической информации.

В оборонной сфере

К объектам информационной безопасности в ОБОРОННОЙ сфере, наиболее уязвимым со стороны всего комплекса угроз, относятся:

• информационные ресурсы аппарата Министерства обороны, Генерального штаба, Главных штабов видов Вооруженных сил и родов войск, научно-исследовательских учреждений, содержащие сведения и данные об оперативных и стратегических планах подготовки и ведения боевых действий, о составе и дислокации войск, о мобилизационной готовности, тактико-технических характеристик вооружения и военной техники;

• информационные ресурсы предприятий оборонного комплекса, содержащие сведения и данные об их научно-техническом и производственном потенциалах, об объемах поставок и запасах стратегических видов сырья и материалов, об основных направлениях развития вооружения, военной техники, их боевых возможностях и проводимых в интересах обороны фундаментальных и прикладных НИР;

• системы связи и управления войсками и оружием, их информационное обеспечение;

• политико-моральное состояние войск в части, зависящей от информационно-пропагандистского воздействия;

• информационная инфраструктура, в том числе центры обработки и анализа информации Генерального штаба и информационные подразделения штабов видов Вооруженных Сил, штабов объединений и соединений видов Вооруженных Сил и родов войск, пункты управления, узлы и линии радио-, радиорелейной, тропосферной и спутниковой связи, а также линии проводной связи, развертываемые и арендуемые Министерством обороны и другими силовыми структурами.

Из внешних источников угроз в наибольшей степени способны воздействовать на информационную безопасность объектов оборонной сферы следующие:

• все виды разведывательной деятельности зарубежных государств;

• ин