Изворите на закани за безбедноста на информациите на RF се поделени на надворешни и внатрешни. Надворешните извори вклучуваат:
- - активности на странски политички, економски, воени, разузнавачки и информативни структури насочени против интересите на Руската Федерација во информациска сфера;
- - желбата на голем број земји да доминираат и да ги нарушат интересите на Русија во глобалниот информациски простор, да ја исфрлат од надворешниот и внатрешниот пазар на информации;
- - интензивирање на меѓународната конкуренција за поседување информатички технологии и ресурси;
- - активности на меѓународни терористички организации;
- - зголемување на технолошкиот јаз на водечките светски сили и зголемување на нивните способности да се спротивстават на создавањето конкурентен руски информатички технологии;
- - активности на вселенски, воздушни, морски и копнени технички и други средства (видови) на разузнавање на странски држави;
- - развој од страна на голем број држави на концепти за информациски војни и соодветно оружје, обезбедувајќи создавање средства за опасно влијание врз информациските сфери на другите земји во светот, нарушување на нормалното функционирање на информациските и телекомуникациските системи, безбедноста на информациски ресурси и стекнување неовластен пристап до нив.
Внатрешните извори вклучуваат:
- - критична состојба на домашните индустрии;
- - неповолна криминална состојба, придружена со трендови на спојување на државните и криминалните структури во информациската сфера, криминалните структури добиваат пристап до доверливи информации, зголемување на влијанието на организираниот криминал врз животот на општеството, намалување на степенот на заштита на легитимните интереси. на граѓаните, општеството и државата во информатичката сфера;
- - недоволна координација на активностите на федералните владини тела, владините тела на конститутивните субјекти на Руската Федерација во формирањето и спроведувањето на обединета државна политика во областа на обезбедување информациска безбедност на Руската Федерација;
- - недоволно развиена регулаторна рамка која ги регулира односите во информатичката сфера, како и недоволна практика на спроведување на законот;
- - неразвиеност на институциите на граѓанското општество и недоволна владина контрола врз развојот на рускиот пазар на информации;
- - недоволно финансирање за мерки за обезбедување
- - недоволна економска моќ на државата;
- - намалена ефикасност на системот за образование и обука, недоволен број на квалификувани кадри во областа на информациската безбедност;
- - недоволна активност на федералните владини органи, владините тела на конститутивните субјекти на Руската Федерација во информирањето на јавноста за нивните активности, во објаснувањето на донесените одлуки, во формирањето на отворени владини ресурси и развојот на систем за пристап до нив за граѓани;
- - Русија заостанува зад водечките земји во светот во однос на степенот на информираност на федералните владини тела, владините тела на конститутивните субјекти на Руската Федерација и локалните самоуправи, кредитните и финансиските сфери, индустријата, земјоделството, образованието, здравството, услугите и секојдневието на граѓаните.
Со преминот од индустриско општество во информатичко општество и соодветниот развој на информатичките технологии, значително внимание се посветува на најновите видови таканаречени „хумани оружја“ („несмртоносни видови оружја и технологии на војна“), Тие вклучуваат информации, психотронично, економско, совесно оружје и други. Посебно место меѓу нив заземаат информациско оружје и технологии за спроведување информативна војна. За нивната важност сведочи фактот што САД создадоа информативни трупи и веќе три години произведуваат сајбер-воини единици. Денес, упатствата на американското Министерство за одбрана детално објаснуваат како да се подготвите за информациска војна. Во однос на нивната ефикасност, информациското оружје е споредливо со оружјето за масовно уништување. Спектарот на дејство на информациското оружје може да се прошири од оштетување на менталното здравје на луѓето до воведување вируси во компјутерските мрежи и уништување информации. Пентагон користи суперкомпјутери за да симулира можни војни во 21 век користејќи методи и технологија на „несмртоносно оружје“.
Во вооружените сили на НАТО, особено Соединетите Американски Држави, значително внимание се посветува на улогата на „несмртоносно оружје“ и технологии, првенствено информациско оружје и психолошки и пропагандни операции во војните на 21 век, кои значително ја менуваат природата на употребата на копнени, воздушни и поморски сили во театри на операции и геополитичка и цивилизациска конфронтација меѓу главните центри на мултиполарниот свет што се појавува.
Разликата помеѓу видовите и технологиите на „смртоносно оружје“ од конвенционалното воено оружје е во тоа што тие се фокусираат на употребата на алгоритми и технологии кои се концентрираат Основно знаењенасочени кон поразување на непријателот. Информациската војна во суштина претставува војна на цивилизациите за опстанок наспроти ресурсите кои постојано се намалуваат. Информациските оружја ја инфицираат свеста на една личност, ги уништуваат методите и формите на лична идентификација во однос на фиксните заедници, ја трансформираат мемориската матрица на поединецот, создавајќи личност однапред дадени параметри(тип на свест, вештачки потреби, облици на самоопределување итн.) задоволувајќи ги барањата на агресорот, ги оневозможува контролните системи на непријателската држава и нејзините вооружени сили.
Практиката покажа дека вооружените сили трпат најголеми загуби од употребата на „несилно“ информативно оружје против нив и, пред сè, од влијанието на штетните елементи кои делуваат врз контролните системи и човечката психа. Информациите и совесното оружје влијаат на „идеалните“ објекти (системи на знаци) или на нивните материјални носители.
Во моментов, постои глобална информациско-културна и информациско-идеолошка експанзија на Западот, спроведена преку глобалните телекомуникациски мрежи (на пример, Интернет) и преку медиумите. Многу земји се принудени да преземат посебни мерки за да ги заштитат своите сограѓани, нивната култура, традиции и духовни вредности од влијанието на вонземските информации. Постои потреба да се заштитат националните информациски ресурси и да се одржи доверливоста на размената на информации со светот отворени мрежи, бидејќи врз основа на ова може да дојде до политичка и економска конфронтација на државите и нови кризи во меѓународните односи. Затоа, безбедноста на информациите, информациската војна и информациското оружје во моментов се во центарот на сечие внимание.
Информативното оружје е следново:
- - уништување, искривување или кражба на информативни датотеки;
- - надминување на одбранбените системи;
- - ограничувања на пристапот на легитимните корисници;
- - неорганизираност на работата технички средства, компјутер
Напаѓачкото информативно оружје денес може да се нарече:
- - компјутерски вируси, способни да се размножуваат, да бидат вградени во програми, да се пренесуваат преку комуникациски линии, податочни мрежи, да ги оневозможат контролните системи итн.;
- - логички бомби - софтверски вградени уреди кои се однапред внесени во информациските и контролните центри на воената или цивилната инфраструктура за да се активираат по сигнал или во одредено време;
- - средства за сузбивање на размена на информации во телекомуникациските мрежи, фалсификување информации во државните и воените контролни канали;
- - средства за неутрализирање на програмите за тестирање;
- - разни видови грешки намерно воведени од непријателот во софтверот на објектот.
Разновидноста, тајноста, мултиваријантните форми на имплементација на софтвер и хардвер, радикално влијание, доволен избор на време и место на примена и, конечно, економичноста го прават информациското оружје крајно опасно: тие лесно се маскираат како средства за заштита, на пример, интелектуална сопственост. ; дозволува дури и офанзивните дејствија да се вршат анонимно, без објавување војна.
Нормалното функционирање на општествениот организам е целосно определено од степенот на развој, квалитетот на функционирањето и безбедноста на информациската средина. Производство и управување, одбрана и комуникации, транспорт и енергија, финансии, наука и образование, медиуми - сè зависи од интензитетот на размена на информации, комплетноста, навременоста и веродостојноста на информациите. Целта на информациското оружје е информациската инфраструктура на општеството. Но, пред сè, новото оружје е насочено кон вооружените сили, одбранбените претпријатија и структурите одговорни за надворешната и внатрешната безбедност на земјата. Високиот степен на централизација на владините управувачки структури на руската економија може да доведе до катастрофални последици како резултат на информативна агресија. Темпото на подобрување на информациското оружје (како, навистина, секој тип на оружје за напад) го надминува темпото на развој на одбранбените технологии. Затоа, задачата да се неутрализира информациското оружје и да се одбие заканата од нивна употреба треба да се смета за еден од приоритетите во обезбедувањето на националната безбедност на земјата.
Во извештајот на Заедничката безбедносна комисија, создаден по наредба на секретарот за одбрана и директорот на ЦИА во САД во јуни 1993 година и ја заврши својата работа во февруари 1994 година, се вели: „... Веќе е признаено дека мрежите за податоци стануваат бојно поле на иднината. Информативното оружје, чија стратегија и тактика допрва треба внимателно да се развијат, ќе се користат со „електронски брзини“ во одбраната и нападот. Информатичката технологија ќе овозможи решавање на геополитичките кризи без да се испука ниту еден истрел. Нашата национална безбедносна политика и процедури за нејзино спроведување мора да бидат насочени кон заштита на нашите способности во водење информациски војни и кон создавање на сите неопходни услови за да им се забрани на државите што се противат на САД да водат такви војни...“
Уништувањето на одредени видови на свест претпоставува уништување и реорганизација на заедниците што ги сочинуваат овој типсвеста.
Постојат пет главни начини да се победи и уништи свеста во војна на совеста:
- 1. Оштетување на невро-мозочниот супстрат, што го намалува нивото на функционирање на свеста, може да настане поради дејство на хемикалии, долгорочно труење на воздухот, храната, насочена изложеност на зрачење;
- 2. Спуштање на нивото на организираност на информациско-комуникациското опкружување врз основа на неговото распаѓање и примитивизација, во кое функционира и „живее“ свеста;
- 3. Окултно влијание врз организацијата на свеста засновано на насоченото пренесување на мисловните форми на субјектот на поразот;
- 4. Посебна организација и ширење преку комуникациски канали на слики и текстови кои ја уништуваат работата на свеста (условно може да се назначат како психотропно оружје);
- 5. Уништување на методите и облиците на лична идентификација во однос на фиксните заедници, што доведува до промена на облиците на самоопределување и обезличување.
Пред сè, овој тип на влијание врз промената и трансформацијата на видовите идентификации на слики (длабока идентификација со гој или друга позиција претставена на специфичен начин) и автентикации (чувства на лична автентичност) се врши од медиумите, и погоре. сите, телевизија. Токму во оваа област денес се одвиваат сите главни акции за уништување на руско-руската постсоветска свест.
Крајната цел на користењето на совесното оружје на егото е да се отстранат луѓето од постоечките форми на заедници. Уништувањето на еден народ и неговото претворање во популација се случува поради фактот што веќе никој не сака да се поврзе и да се поврзе со мултиетничката група на која претходно и припаѓал. Уништувањето на воспоставените идентификации на слики е насочено кон уништување на механизмите за вклучување на личност во природно формираните и постоечки заедници и замена на овие еволутивни и природно формирани заедници со една целосно вештачка - заедница на гледачи околу ТВ. Не е важно како човек се чувствува за она што го гледа и слуша од ТВ екранот, важно е тој да биде редовен ТВ гледач, бидејќи во овој случај врз него може да се влијае на насочен и одржлив начин. Но, во услови на формален мир и таканаречени локални војни, совесната војна е многу ефикасна.
ДОКТРИНА
информациска безбедност на Руската Федерација
I. Општи одредби
1. Оваа доктрина претставува систем на официјални ставови за обезбедување на националната безбедност на Руската Федерација во информациската сфера.
Во оваа доктрина, информациската сфера се подразбира како збир на информации, објекти на информатизација, информациски системи, локации на информациската и телекомуникациската мрежа „Интернет“ (во натамошниот текст „Интернет“), комуникациски мрежи, информатички технологии, субјекти чии активности се поврзани со формирање и обработка на информации, развој и употреба на овие технологии, обезбедување на безбедноста на информациите, како и збир на механизми за регулирање на релевантните општествени односи.
2. Оваа доктрина ги користи следните основни концепти:
а) национални интереси на Руската Федерација во информациската сфера (во натамошниот текст национални интереси во информациската сфера) - објективно значајни потреби на поединецот, општеството и државата да ја обезбедат нивната безбедност и одржлив развој што се однесува на информациската сфера ;
б) закана за информациската безбедност на Руската Федерација (во натамошниот текст како закана за информации) - збир на дејства и фактори кои создаваат опасност од оштетување на националните интереси во информациската сфера;
в) информациска безбедност на Руската Федерација (во натамошниот текст: безбедност на информации) - состојба на заштита на поединецот, општеството и државата од внатрешни и надворешни информативни закани, кој обезбедува спроведување на уставните права и слободи на човекот и граѓанинот, пристоен квалитет и стандард на граѓаните, суверенитет, територијален интегритет и одржлив социо-економски развој на Руската Федерација, одбрана и безбедност на државата;
г) обезбедување на безбедноста на информациите - спроведување на меѓусебно поврзани правни, организациски, оперативно-пребарувачки, разузнавачки, контраразузнавачки, научно-технички, информациско-аналитички, кадровски, економски и други мерки за прогнозирање, откривање, задржување, спречување, одбивање на закани со информации и елиминирање на последици од нив манифестации;
д) сили за обезбедување информациска безбедност - државни органи, како и одделенија и службеници на државни органи, локални самоуправи и организации овластени да решаваат проблеми за обезбедување на информациска безбедност во согласност со законодавството на Руската Федерација;
ѓ) средства за безбедност на информациите - правни, организациски, технички и други средства што ги користат силите за информациска безбедност;
е) систем за безбедност на информации - збир на безбедносни сили на информации кои спроведуваат координирани и планирани активности и алатките за безбедност на информациите што ги користат;
ж) информатичка инфраструктура на Руската Федерација (во натамошниот текст како информациска инфраструктура) - збир на објекти за информатиза, информациски системи, интернет страници и комуникациски мрежи лоцирани на територијата на Руската Федерација, како и на територии под јурисдикција на Руската Федерација или се користи врз основа на меѓународни договори на Руската Федерација.
3. Оваа доктрина, врз основа на анализа на главните информациски закани и проценка на состојбата со информациската безбедност, ги дефинира стратешките цели и главните насоки за обезбедување на информациската безбедност, земајќи ги предвид стратешките национални приоритети на Руската Федерација.
4. Правна основаОваа доктрина се состои од Уставот на Руската Федерација, општо признати принципи и норми на меѓународното право, меѓународни договори на Руската Федерација, федерални уставни закони, федерални закони, како и регулаторни правни акти на претседателот на Руската Федерација и Владата на Руската Федерација.
5. Оваа доктрина е стратешки плански документ од областа на обезбедувањето на националната безбедност на Руската Федерација, кој ги развива одредбите од Стратегијата за национална безбедност на Руската Федерација, одобрена со Указ на Претседателот на Руската Федерација од 31 декември, 2015 година бр.683, како и други стратешки плански документи од оваа област.
6. Оваа доктрина е основа за формирање на државна политика и развој на односите со јавноста во областа на безбедноста на информациите, како и за развој на мерки за подобрување на системот за информациска безбедност.
II. Националните интереси во информациската сфера
7. Информатичките технологии добија глобален прекуграничен карактер и станаа составен дел од сите сфери на активност на поединецот, општеството и државата. Нивната ефективна употреба е фактор за забрзување на економскиот развој на државата и формирањето на информатичкото општество.
Информативната сфера игра важна улога во обезбедувањето на имплементација на стратешките национални приоритети на Руската Федерација.
8. Националните интереси во информациската сфера се:
а) обезбедување и заштита на уставните права и слободи на човекот и граѓанинот во однос на добивање и користење на информации, приватност при користење на информатичката технологија, обезбедување информативна поддршка за демократските институции, механизми на интеракција помеѓу државата и граѓанското општество, како и користењето на информатичката технологија во интерес на зачувување на културните, историските, духовните и моралните вредности на мултинационалните луѓе на Руската Федерација;
б) обезбедување на стабилно и непречено функционирање на информациската инфраструктура, првенствено критичната информациска инфраструктура на Руската Федерација (во натамошниот текст: критична информациска инфраструктура) и обединетата телекомуникациска мрежа на Руската Федерација, во мирнодопски услови, во периодот на непосредна закана од агресија и во време на војна;
в) развој на информатичката технологија и електронската индустрија во Руската Федерација, како и подобрување на активностите на индустриските, научните и научно-техничките организации во развојот, производството и работењето на средства за безбедност на информациите, давање услуги од областа на безбедност на информации;
г) ставање на вниманието на руската и меѓународната јавност веродостојни информацииза државната политика на Руската Федерација и нејзината официјална позиција за општествено значајни настани во земјата и светот, употребата на информатичките технологии со цел да се обезбеди националната безбедност на Руската Федерација во областа на културата;
д) промовирање на формирање на меѓународен систем за информациска безбедност насочен кон спротивставување на заканите од употребата на информатичките технологии за нарушување на стратешката стабилност, зајакнување на еднакви стратешки партнерства во областа на информациската безбедност, како и заштита на суверенитетот на Руската Федерација во информациите простор.
9. Спроведувањето на националните интереси во информациската сфера е насочено кон создавање безбедна срединациркулација на доверливи информации и информациска инфраструктура отпорна на различни видови влијанија со цел да се обезбедат уставните права и слободи на човекот и граѓанинот, стабилен социо-економски развој на земјата, како и националната безбедност на Руската Федерација.
III. Главните информациски закани и состојбата на безбедноста на информациите
10. Проширувањето на областите на примена на информатичките технологии, како фактор за развој на економијата и подобрување на функционирањето на јавните и државните институции, во исто време предизвикува нови информациски закани.
Можностите за прекугранична циркулација на информации се повеќе се користат за постигнување геополитички, воено-политички, терористички, екстремистички, криминални и други незаконски цели, на штета на меѓународната безбедност и стратешката стабилност.
Во исто време, практиката на воведување информатички технологии без поврзување со обезбедување на информациска безбедност значително ја зголемува веројатноста за закани од информации.
11. Еден од главните негативни фактори кои влијаат на состојбата на информациската безбедност е зголемувањето од страна на голем број странски земји на можностите за информациско и техничко влијание врз информациската инфраструктура за воени цели.
Во исто време, се интензивираат активностите на организациите кои вршат техничко разузнавање во однос на руските владини агенции, научни организациии претпријатија од воено-индустрискиот комплекс.
12. Обемот на употребата од страна на специјалните служби на поединечни држави на средства за обезбедување информации и психолошко влијание насочени кон дестабилизирање на внатрешната политичка и социјална ситуација во различни региони во светот и да доведат до поткопување на суверенитетот и нарушување на територијалниот интегритет на другите држави се прошируваат. Во оваа активност се вклучени верски, етнички, организации за човекови права и други, како и поединечни групи граѓани, а можностите на информатичката технологија се широко користени.
Постои тренд на зголемување на обемот на материјали во странските медиуми кои содржат пристрасна проценка на државната политика на Руската Федерација.
Руските медиуми често се подложени на директна дискриминација во странство и се создаваат пречки за руските новинари да ги извршуваат своите професионални активности.
Информациското влијание врз населението на Русија, првенствено врз младите, се зголемува со цел да се нагризат традиционалните руски духовни и морални вредности.
13. Разни терористички и екстремистички организации нашироко користат механизми на информативно влијание врз индивидуалната, групната и јавната свест со цел да ескалира меѓуетничка и социјална тензија, да поттикне етничка и верска омраза или непријателство, да промовира екстремистичка идеологија, како и да привлече нови поддржувачи во терористичките активности . Таквите организации, за незаконски цели, активно создаваат средства за деструктивно влијание врз објектите на критичната информатичка инфраструктура.
14. Се зголемува размерот на компјутерскиот криминал, пред се во кредитната и финансиската сфера, се зголемува бројот на кривични дела поврзани со повреда на уставните права и слободи на човекот и граѓанинот, вклучително и во однос на приватноста, личните и семејните тајни, при обработка на лични податоци со користење на информатичка технологија. Во исто време, методите, методите и средствата за извршување на ваквите кривични дела стануваат сè пософистицирани.
15. Состојбата на информациската безбедност во областа на националната одбрана се карактеризира со зголемување на употребата на информатичките технологии од страна на поединечни држави и организации за воено-политички цели, вклучително и за извршување дејствија спротивни на меѓународното право, насочени кон поткопување на суверенитетот , политичка и социјална стабилност и територијален интегритет на Руската Федерација и нејзините сојузници и претставуваат закана меѓународен мирглобална и регионална безбедност.
16. Состојбата на информациската безбедност во областа на државната и јавната безбедност се карактеризира со постојано зголемување на сложеноста, зголемување на обемот и зголемена координација на компјутерските напади врз објекти од критична информациска инфраструктура, зголемување на разузнавачките активности на странските држави во однос на Руската Федерација. , како и зголемените закани за користење на информатичките технологии за да се нанесе штета на суверенитетот, територијалниот интегритет, политичката и социјалната стабилност на Руската Федерација.
17. Состојбата со безбедноста на информациите во економската сфера се карактеризира со недоволно ниво на развој на конкурентни информатички технологии и нивна употреба за производство на производи и давање услуги. Останува високо нивозависноста на домашната индустрија од странски информатички технологии во однос на базата на електронски компоненти, софтвер, компјутерска технологијаи средства за комуникација, што ја одредува зависноста на социо-економскиот развој на Руската Федерација од геополитичките интереси на странските земји.
18. Состојбата со безбедноста на информациите во областа на науката, технологијата и образованието се карактеризира со недоволна ефективност на научните истражувања насочени кон создавање перспективни информациски технологии, ниско ниво на имплементација на домашните случувања и недоволно екипирање во областа на информациската безбедност, како и како и ниска свест на граѓаните во однос на обезбедувањето безбедност на личните информации . Во исто време, мерките за обезбедување на безбедноста на информациската инфраструктура, вклучувајќи го нејзиниот интегритет, достапност и одржливо работење, со користење на домашни информатички технологии и домашни производи често немаат сеопфатна основа.
19. Состојбата на информациската безбедност на полето на стратешка стабилност и еднакво стратешко партнерство се карактеризира со желбата на поединечните држави да ја искористат технолошката супериорност за да доминираат во информацискиот простор.
Сегашната дистрибуција помеѓу земјите на ресурсите неопходни за да се обезбеди сигурно и одржливо функционирање на Интернетот не дозволува заедничко правично управување врз основа на принципите на доверба.
Недостигот на меѓународни правни норми кои ги регулираат меѓудржавните односи во информацискиот простор, како и механизми и процедури за нивна примена кои ги земаат предвид спецификите на информатичката технологија, го отежнува формирањето на меѓународен систем за информациска безбедност насочен кон постигнување стратешка стабилност и еднаквост стратешко партнерство.
IV. Стратешки цели и главни насоки за обезбедување безбедност на информациите
20. Стратешка цел на обезбедување на информациската безбедност во областа на националната одбрана е заштита на виталните интереси на поединецот, општеството и државата од внатрешни и надворешни закани поврзани со употребата на информатичките технологии за воено-политички цели кои се спротивни на меѓународното право, вклучително и за целите на извршување непријателски дејствија и акти на агресија насочени кон поткопување на суверенитетот, нарушување на територијалниот интегритет на државите и претставување закана за меѓународниот мир, безбедност и стратешка стабилност.
21. Во согласност со воената политика на Руската Федерација, главните насоки за обезбедување на безбедноста на информациите во областа на националната одбрана се:
а) стратешко задржување и спречување на воени конфликти кои можат да настанат како резултат на употребата на информатичките технологии;
б) подобрување на системот за обезбедување информациска безбедност на вооружените сили на Руската Федерација, другите трупи, воени формации и тела, кој вклучува сили и средства за информативна војна;
в) предвидување, откривање и проценка на закани за информации, вклучително и закани за вооружените сили на Руската Федерација во информациската сфера;
г) помош во обезбедувањето на заштита на интересите на сојузниците на Руската Федерација во информациската сфера;
д) неутрализирање на информациите и психолошкото влијание, вклучително и оние насочени кон поткопување на историските основи и патриотските традиции поврзани со одбраната на татковината.
22. Стратешки цели на обезбедување на информациската безбедност во областа на државната и јавната безбедност се заштитата на суверенитетот, одржувањето на политичката и социјалната стабилност, територијалниот интегритет на Руската Федерација, обезбедувањето основни права и слободи на човекот и граѓанинот, како и заштита на критична информациска инфраструктура.
23. Главни насоки на обезбедување информациска безбедност во областа на државната и јавната безбедност се:
а) спротивставување на употребата на информатичките технологии за промовирање на екстремистичка идеологија, ширење ксенофобија, идеи за национална ексклузивност со цел да се поткопа суверенитетот, политичката и социјалната стабилност, насилно да се промени уставниот систем и да се наруши територијалниот интегритет на Руската Федерација;
б) сузбивање на активности штетни за националната безбедност на Руската Федерација, извршени со помош на технички средства и информатички технологии од специјални служби и организации на странски држави, како и од поединци;
в) зголемување на безбедноста на критичната информациска инфраструктура и стабилноста на нејзиното функционирање, развивање механизми за откривање и спречување на информациски закани и елиминирање на последиците од нивното манифестирање, зголемување на заштитата на граѓаните и териториите од последиците на вонредни ситуации предизвикани од информации и технички влијанија врз објекти од критична информациска инфраструктура;
г) зголемување на безбедноста на функционирањето на објектите на информатичката инфраструктура, вклучително и со цел да се обезбеди одржлива интеракција помеѓу владините тела, спречување странска контрола врз функционирањето на таквите капацитети, обезбедување на интегритет, стабилност на работењето и безбедност на обединетата телекомуникациска мрежа на Руската Федерација, како и обезбедување на безбедноста на информациите што се пренесуваат преку неа и се обработуваат во информатичките системи на територијата на Руската Федерација;
д) зголемување на оперативната безбедност на оружјето, воената и специјалната опрема и автоматизираните системи за контрола;
ѓ) зголемување на ефикасноста на спречување на прекршоци извршени со користење на информатички технологии и борба против таквите прекршоци;
е) обезбедување заштита на информации кои содржат информации што претставуваат државна тајна, други информации со ограничен пристап и дистрибуција, вклучително и преку зголемување на безбедноста на релевантните информациски технологии;
ж) подобрување на методите и методите на производство и безбедно користење на производите, обезбедување на услуги засновани на информатички технологии со користење на домашните случувања кои ги задоволуваат барањата за безбедност на информациите;
з) зголемување на ефикасноста на информативната поддршка за спроведување на државната политика на Руската Федерација;
ѕ) неутрализирање на информациското влијание насочено кон еродирање на традиционалните руски духовни и морални вредности.
24. Стратешките цели за обезбедување на информациската безбедност во економската сфера се да се намали на минимално можно ниво влијанието на негативните фактори предизвикани од недоволното ниво на развој на домашната информатичка и електронска индустрија, развојот и производството на конкурентни средства за обезбедување на безбедноста на информациите, како и зголемување на обемот и квалитетот на обезбедувањето услуги во областите на безбедноста на информациите.
25. Главните насоки на обезбедување на информациска безбедност во економската сфера се:
а) иновативен развој на информатичката технологија и електронската индустрија, зголемување на учеството на производите од оваа индустрија во бруто домашниот производ, во структурата на извозот на земјата;
б) елиминирање на зависноста на домашната индустрија од странски информатички технологии и средства за безбедност на информации преку создавање, развој и широко распространето спроведување на домашните случувања, како и производство на производи и обезбедување услуги врз основа на нив;
в) зголемување на конкурентноста на руските компании кои работат во информатичката технологија и електронската индустрија, развој, производство и работа на опрема за информатичка безбедност што обезбедува услуги во областа на безбедноста на информациите, вклучително и преку создавање поволни услови за извршување на активности на територијата на Руската Федерација;
г) развој на домашна конкурентна база на електронски компоненти и технологии за производство на електронски компоненти, задоволување на потребите на домашниот пазар за такви производи и влез на овие производи на светскиот пазар.
26. Стратешката цел за обезбедување на безбедноста на информациите во областа на науката, технологијата и образованието е да се поддржи иновативниот и забрзан развој на системот за безбедност на информации, индустријата за информатичка технологија и електронската индустрија.
27. Главни насоки на обезбедување на информациска безбедност во областа на науката, технологијата и образованието се:
а) постигнување конкурентност на руските информатички технологии и развој на научни и технички потенцијал во областа на информациската безбедност;
б) создавање и имплементација на информатички технологии кои првично се отпорни на различни видови влијанија;
в) спроведување научно истражување и спроведување на експериментални случувања со цел да се создадат ветувачки информациски технологии и средства за обезбедување на безбедноста на информациите;
г) развој на човечки ресурси во областа на информациската безбедност и примена на информатичките технологии;
д) обезбедување заштита на граѓаните од информациски закани, вклучително и преку формирање култура на безбедност на личните информации.
28. Стратешка цел за обезбедување информациска безбедност на полето на стратешка стабилност и еднакво стратешко партнерство е формирање на одржлив систем на неконфликтни меѓудржавни односи во информацискиот простор.
29. Главните насоки на обезбедување информациска безбедност на полето на стратешка стабилност и рамноправно стратешко партнерство се:
а) заштита на суверенитетот на Руската Федерација во информацискиот простор преку спроведување на независна и независна политика насочена кон остварување на националните интереси во информациската сфера;
б) учество во формирањето на меѓународен систем за информациска безбедност кој обезбедува ефективна противреакција на употребата на информатичките технологии за воено-политички цели кои се спротивни на меѓународното право, како и за терористички, екстремистички, криминални и други незаконски цели;
в) создавање на меѓународни правни механизми кои ги земаат предвид спецификите на информатичките технологии со цел да се спречат и разрешат меѓудржавни конфликти во информацискиот простор;
г) промовирање, во рамките на активностите на меѓународните организации, на позицијата на Руската Федерација, која предвидува обезбедување еднаква и заемно корисна соработка на сите заинтересирани страни во информациската сфера;
д) развој на национален систем за управување за рускиот сегмент на Интернет.
V. Организациска основа за обезбедување безбедност на информациите
30. Системот за безбедност на информации е дел од системот за национална безбедност на Руската Федерација.
Обезбедувањето безбедност на информациите се врши врз основа на комбинација на законодавни, спроведување на законот, спроведување на законот, судски, контролни и други форми на активност на владините тела во интеракција со локалните самоуправи, организации и граѓани.
31. Системот за безбедност на информации е изграден врз основа на разграничување на овластувањата на законодавните, извршните и судските власти во оваа област, земајќи ја предвид надлежноста на федералните владини органи, владините тела на конститутивните субјекти на Руската Федерација, како и локалните власти, утврдени со законодавството на Руската Федерација во областа на безбедноста на безбедноста.
32. Составот на системот за информациска безбедност го одредува претседателот на Руската Федерација.
33. Организациската основа на системот за информациска безбедност ја сочинуваат: Советот на Федерацијата на Федералното собрание на Руската Федерација, Државната Дума на Федералното собрание на Руската Федерација, Владата на Руската Федерација, Советот за безбедност на Руската Федерација Федерација, федерални извршни власти, Централната банка на Руската Федерација, Воено-индустриската комисија на Руската Федерација, меѓуресорски тела создадени од претседателот на Руската Федерација и Владата на Руската Федерација, извршните органи на конститутивните субјекти на Руската Федерација, органите на локалната самоуправа, судските органи кои учествуваат во решавањето на проблемите за обезбедување безбедност на информациите во согласност со законодавството на Руската Федерација.
Учесници во системот за информациска безбедност се: сопственици на објекти од критична информациска инфраструктура и организации кои управуваат со такви објекти, медиуми и масовни комуникации, организации од монетарниот, девизниот, банкарскиот и други области на финансискиот пазар, телекомуникациските оператори, операторите на информацискиот систем, организациите вршење на активности за создавање и работа на информациски системи и комуникациски мрежи, за развој, производство и работа на средства за информациска безбедност, за давање услуги од областа на информациската безбедност, организации кои вршат едукативна дејност од оваа област, јавни здруженија , други организации и граѓани кои во согласност со законодавството на Руската Федерација, учествуваат во решавањето на проблемите за да се обезбеди безбедност на информациите.
34. Активностите на владините тела за обезбедување безбедност на информациите се засноваат на следните принципи:
а) законитоста на односите со јавноста во информативната сфера и правната еднаквост на сите учесници во таквите односи, заснована на уставното право на граѓаните слободно да бараат, примаат, пренесуваат, произведуваат и шират информации на кој било правен начин;
б) конструктивна интеракција помеѓу владините тела, организациите и граѓаните при решавање на проблемите за да се обезбеди безбедност на информациите;
в) одржување рамнотежа помеѓу потребата на граѓаните за слободна размена на информации и ограничувањата поврзани со потребата да се обезбеди национална безбедност, вклучително и во информациската сфера;
г) доволно сили и средства за обезбедување на информациската безбедност, утврдена, меѓу другото, преку постојано следење на информациските закани;
д) усогласеност со општо признатите принципи и норми на меѓународното право, меѓународните договори на Руската Федерација, како и законодавството на Руската Федерација.
35. Задачите на владините органи во рамките на активностите за обезбедување на безбедноста на информациите се:
а) обезбедување заштита на правата и легитимните интереси на граѓаните и организациите во информатичката сфера;
б) проценка на состојбата со безбедноста на информациите, прогнозирање и откривање на информациски закани, идентификување на приоритетните области за нивно спречување и елиминирање на последиците од нивното манифестирање;
в) планирање, спроведување и евалуација на ефективноста на збир на мерки за обезбедување на безбедноста на информациите;
г) организирање на активностите и координирање на интеракцијата на безбедносните сили на информации, подобрување на нивната правна, организациска, оперативна потрага, разузнавачка, контраразузнавачка, научна и техничка, информациска и аналитичка, кадровска и економска поддршка;
д) развивање и спроведување мерки за државна поддршка за организации кои се занимаваат со развој, производство и работа на средства за безбедност на информации, давање услуги од областа на информациската безбедност, како и организации кои вршат едукативна дејност од оваа област.
36. Задачите на владините органи во рамките на активностите за развој и подобрување на системот за информациска безбедност се:
а) зајакнување на вертикалното управување и централизацијата на безбедносните сили на информациите на федерално, меѓурегионално, регионално, општинско ниво, како и на ниво на објекти за информатика, оператори на информациски системи и комуникациски мрежи;
б) подобрување на формите и методите на интеракција помеѓу безбедносните сили на информациите со цел да се зголеми нивната подготвеност да се спротивстават на информациските закани, вклучително и преку редовна обука (вежби);
в) подобрување на информациско-аналитичките и научно-техничките аспекти на функционирањето на системот за информациска безбедност;
г) зголемување на ефикасноста на интеракцијата помеѓу владините тела, локалните самоуправи, организациите и граѓаните во решавањето на проблемите за обезбедување на информациска безбедност.
37. Спроведувањето на оваа доктрина се врши врз основа на секторски стратешки плански документи на Руската Федерација. Со цел да се ажурираат таквите документи, Советот за безбедност на Руската Федерација одредува список на приоритетни области за обезбедување на безбедност на информациите на среден рок, земајќи ги предвид одредбите од стратешката прогноза на Руската Федерација.
38. Резултатите од следењето на спроведувањето на оваа доктрина се рефлектираат во годишниот извештај на секретарот на Советот за безбедност на Руската Федерација до претседателот на Руската Федерација за состојбата на националната безбедност и мерките за нејзино зајакнување.
Безбедност на информации. Курс на предавања Артемов А.В.
Прашање 3. Современи закани за безбедноста на информациите во Русија
Согласно Законот за безбедност под безбедносна заканасе разбира збир на услови и фактори кои создаваат опасност за виталните интереси на поединецот, општеството и државата. Концептот на руската национална безбедност не ги дефинира заканите, но именува некои од нив во информациската сфера. Значи, опасноста е:
– желбата на голем број земји да доминираат во глобалниот информациски простор;
– исфрлање на државата од внатрешниот и надворешниот пазар на информации;
– развој на концептот на информациски војни од страна на повеќе држави;
– нарушување на нормалното функционирање на информациските системи;
– повреда на безбедноста на информациските ресурси, стекнување неовластен пристап до нив.
Тоа се т.н надворешни закани , кои се должат конкурентна природа на развојот на меѓудржавните и меѓународните односи. Според тоа, постојат внатрешни закани , во голема мера поврзана со недоволно спроведување на економски, општествено-политички и други трансформации во сферата IB. Концептот за национална безбедност ги именува како предуслови за појава на закани. Земајќи ги предвид овие предуслови, според наше мислење, изворите на внатрешни закани вклучуваат:
- заостанување на Русија во областа на информатизацијата на владините тела;
– несовршеност на системот на организирање на државната власт за формирање и спроведување на обединета државна политика за обезбедување на информациска безбедност;
– криминализација на односите со јавноста, раст на организираниот криминал;
– зголемување на обемот на тероризмот;
– влошување на меѓуетничките и усложнување на надворешните односи.
За да се неутрализираат информациските закани, постои историски воспоставен систем за чување државни тајни, кој ги вклучува следните потсистеми:
– криптографска доверлива комуникациска мрежа;
– спротивставување на странското техничко разузнавање;
– обезбедување тајност во затворените владини објекти.
Заедно со традиционалните приоритети на странските служби за техничко разузнавање, нивната сфера на интереси сè повеќе ги вклучува прашањата на технологијата, финансиите, трговијата, ресурсите, пристапот до кој се отвора во врска со конверзијата, развојот на меѓународните процеси на интеграција и широката имплементација компјутерска технологија. Од постојните информациски закани, најрелевантни се заканите за економската безбедност на претпријатијата и фирмите, утврдени со нелојална конкуренција, економска и индустриска шпионажа. Индустриската шпионажа отсекогаш постоела.
Индустриска шпионажапретставува неовластен пренос на доверлива технологија, материјали, производи, информации за нив.
Методи а методите на шпионажа остануваат непроменети низ многу векови од развојот на општеството и државата. Во исто време, се менуваат само средствата и формите на неговото спроведување. Таквите методи вклучуваат: поткуп, уцена, активности на шпионски амбасадори, пресретнување на пораки презентирани на различни медиуми (магнетни медиуми, писма итн.).
Во врска со анализа на добиените информации , тогаш сè останува непроменето. Тоа го спроведува лице или група луѓе кои вршат аналитичка и синтетичка обработка на информации, вклучително и користење на нови информатички технологии.
Развој на технологијата до почетокот на дваесеттиот век. не влијаеше на средствата за неовластено добивање информации: тие дупчеа дупки во ѕидовите и таваните, користеа тајни премини и проѕирни огледала и се позиционираа во близина на клучалката и под прозорците. Појавата на телеграфот и телефонот овозможи да се користат технички средства за добивање информации. Почнаа да се пресретнуваат огромен број пораки кои влијаеја на водењето на војните и позицијата на берзата. За 30-40 години. Се појавија диктафони, минијатурни камери и разни радио микрофони.
Развојот на новите информатички технологии овозможи да се пресретнат огромен број пораки, кои влијаат на сите сфери на социо-економскиот развој на општеството, вклучително и развојот на индустријата.
Анализата на резултатите од истражувањето на информациските закани ни овозможува да тврдиме дека една од главните закани за државната безбедност на Руската Федерација се обидите на западните разузнавачки агенции да добијат доверлива информација , кои сочинуваат државни, индустриски, банкарски и други видови тајни. Водечките западни земји продолжуваат да ги модернизираат и развиваат своите разузнавачки служби, да го подобруваат техничкото разузнавање и да ги зголемуваат нејзините способности.
Земајќи ја предвид разгледуваната содржина на концептот за закана за државата, општеството и поединецот во широка смисла, ќе ги разгледаме заканите кои директно влијаат на доверливите информации што се обработуваат. Системот на безбедносни закани претставува реални или потенцијални дејства или услови кои водат до кражба, изобличување, неовластен пристап, копирање, модификација, измена, уништување на доверливи информации и информации за самиот систем и, соодветно, директни материјални загуби.
Во исто време, заканите за безбедноста на информациите се детерминирани со случајни и намерни деструктивни и искривувачки влијанија на надворешното опкружување, веродостојноста на функционирањето на алатките за обработка на информации, како и намерното себично влијание на неовластени корисници, чија цел е кражба, уништување, уништување, модификација и употреба на обработени информации. Анализата на содржината на својствата на заканата ни овозможува да ги предложиме следните опции за нивна класификација (сл. 1).
Манифестацијата на закани се карактеризира со голем број на обрасци. Прво, незаконско поседување доверливи информации, нивно копирање, измена, уништување во интерес на напаѓачите, со цел да се предизвика штета. Дополнително, ненамерните дејствија на персоналот за одржување и корисниците исто така доведуваат до одредена штета. Второ, главните начини за спроведување на заканите за информациите и безбедноста на информациите се:
– разузнавачки извори во органите за управување со информации и заштита;
– регрутирање функционери на државни органи, организации, претпријатија и сл.;
– следење и неовластен пристап до информации со помош на средства за техничко разузнавање;
– употреба на намерна програма и математичко влијание;
– прислушување на доверливи разговори во канцелариски простории, транспорт и други места каде што се водат.
Ориз. 1. Класификација на безбедносни закани
Главните фактори кои влијаат на заканите кои предизвикуваат загуби на информации и доведуваат до разни видови штети и зголемување на загубите од незаконски дејствија се:
– несреќи кои предизвикуваат дефект на опремата и ресурсите на информации (пожари, експлозии, несреќи, удари, судири, падови, изложеност на хемиски или физички средини);
– расчленување на елементи на капацитети за обработка на информации;
– последици од природни појави (поплави, бури, молњи, земјотреси и сл.);
– кражба, намерно оштетување на материјалните средства;
– несреќи и дефект на опрема, софтвер, бази на податоци;
– грешки во акумулацијата, складирањето, преносот и користењето на информациите;
– грешки во перцепцијата, читањето, толкувањето на информациската содржина, усогласеноста со правилата, грешките како резултат на неспособност, превиди, присуството на пречки, неуспеси и искривувања поединечни елементии знаци или пораки;
– оперативни грешки: прекршување на безбедноста, прелевање на датотеки, јазични грешки за управување со податоци, грешки при подготовка и внесување информации, грешки операционен систем, програмирање, хардверски грешки, грешки во толкувањето инструкции, операции на прескокнување итн.;
– концептуални грешки во имплементацијата;
– злонамерни дејствија во материјалната сфера;
– зборливост, разоткривање; – загуби од општествен карактер (оставка, отказ, штрајк и сл.).
Информациската штета во некои случаи може да се процени во зависност од видот на загубата. Тоа може да биде:
– загуби поврзани со компензација или надомест на изгубени или украдени материјални средствакои вклучуваат:
Трошоците за компензација за замена на друг индиректно изгубен имот;
Трошоци за поправка и реставраторска работа;
Трошоци за анализа и истражување на причините и големината на штетата;
Други трошоци;
– дополнителни трошоциза персонал кој ги сервисира техничките средства за обработка на доверливи информации, враќање на информации, продолжување со работа на информациски системи за собирање, складирање, обработка и следење податоци, вклучувајќи ги и трошоците:
За поддршка на информативните ресурси на TSOI;
Сервисен персонал кој не е вклучен во обработка на информации;
Специјални бонуси, транспортни трошоци итн.;
– оперативни загуби, поврзани со оштетување на банкарските интереси или финансиски трошоци, загуба на клиенти, клиенти, кои бараат дополнителни трошоци за враќање: банкарска доверба; профитни маржи; изгубена клиентела; приходи на организацијата итн.;
Загуба на средства или оштетување на имот што не може да се врати, што ги намалува финансиските можности (пари, хартии од вредност, трансфери на пари итн.);
Трошоци и загуби поврзани со компензација за морална штета, обука, испитување итн.
Анализирајќи ги квантитативните податоци за загубите, можеме да заклучиме дека загубите од злонамерните дејствија, а особено од економската шпионажа, континуирано се зголемуваат и се најзначајни. Наодите на западните експерти покажуваат дека протекувањето на 20% комерцијални информации во 60 случаи од 100 доведува до банкрот на компанијата.
Сумирајќи кратка анализа на постоечките закани за доверливи информации, можеме да истакнеме две области на влијание на заканите кои ја намалуваат безбедноста на информациите.
Првиот, традиционално воспоставен во рамките на заштитата на доверливите информации, е влијаниеолеснување на неовластен пристап до овие информации. Вториот, кој се разви во рамките на широкото разбирање на проблемите со безбедноста на информациите, е поврзан со користењесовремени технички и организациски системи, како и со учество на луѓе, групи луѓе и општеството во целина и нивна изложеност на надворешни, негативни информациски влијанија.
Така, теоретски е докажано и практиката повеќе пати потврдува дека човечката психа и размислување се предмет на надворешни информациски влијанија и со нивна правилна организација се јавува можноста за програмирање на човековото однесување. Покрај тоа, неодамна се развиени методи и средства за компјутерска пенетрација во потсвеста со цел да се има длабоко влијание врз неа. Затоа, ургентен проблем не е само заштитата на информациите, туку и заштитата од деструктивните ефекти на информациите кои добиваат меѓународен размер и стратешки карактер. Поради промените во концептот за развој на стратешко оружје, кој одредува дека вооруженото решение на светските проблеми станува невозможно, концептот информативна војна . Сега ефективноста на офанзивните средства за информациска војна и информациското оружје ја надминува ефикасноста на системите за информациска безбедност.
Од интерес се заканите за губење на заштитените информации за време на информативните процеси, чии учесници претставуваат спротивставени интереси. Анализата на овие закани овозможи да се идентификуваат голем број нивни карактеристични карактеристики. Во повеќето случаи, активното дејствување на страните е сосема свесно и намерно. Овие активности вклучуваат:
– откривање на доверливи информации од страна на неговиот сопственик;
– истекување на информации преку различни, главно технички, канали;
– неовластен пристап до доверливи информации на различни начини.
Откривање на информации- Ова намерни или невнимателни постапки на службени лица и граѓани на кои на пропишан начин им биле доверени релевантни информации за нивната работа, што доведува до откривање на заштитени информации, како и пренесување на тие информации преку отворени технички канали. Откривањето се изразува во комуникацијата, преносот, обезбедувањето, проследувањето, објавувањето, при дискусија, губење и откривање со какви било други средства на доверливи информации на лица и организации кои немаат право на пристап до заштитените тајни. Откривањето на информации може да се случи преку многу канали, вклучително и поштенски пратки, радио, телевизија, печатење итн. Обелоденувањето е можно за време на деловни состаноци, разговори, кога се разговара за заедничка работа, во договори, во писма и документи, деловни состаноци итн. За време на вакви настани, партнерите спроведуваат интензивна размена на информации. Во текот на комуникацијата меѓу нив се воспоставува „доверлив“ однос, што доведува до откривање на деловни тајни.
Како по правило, факторите кои придонесуваат за откривање на доверливи информации се:
– слабо познавање (или непознавање) на барањата за заштита на доверливи информации;
– погрешни постапки на персоналот поради ниски производствени квалификации;
– недостаток на контролен систем за подготовка на документи, подготовка на говори, рекламирање и публикации;
– злонамерно, намерно непочитување на барањата за заштита на деловните тајни.
Откривањето на доверливи информации неизбежно води до материјална и морална штета.
Протекување информацииво општа смисла може да се смета како неконтролирано и незаконско објавување на доверливи информации надвор од организацијата или кругот на лица на кои им е доверена оваа информација. Во исто време, природата на истекувањето на заштитените информации се карактеризира и со околностите на неговото потекло и од причините и условите за појава на истекување.
Незаконско стекнување на доверливи информации поради лошо управување со персоналот од страна на службеници, организации и одделенија е олеснето со присуството на следниве околности:
– склоност на вработените во организацијата да бидат претерано зборливи – 32%;
– желбата на вработените да заработат пари на кој било начин и по секоја цена – 24%;
– недостаток на безбедносна служба во компанијата – 14%; – навика вработените да споделуваат информации меѓу себе за нивните официјални активности – 12 %;
– неконтролирано користење на информациски системи во компанијата – 10%;
– предуслови за појава на конфликтни ситуации во тимот поради недостаток на психолошка компатибилност на вработените, случаен избор на персонал, недостаток на работа од страна на менаџерот за обединување на тимот итн. – 8%.
Исто така, истекувањето на заштитените информации се должи на присуството на соодветни услови поврзани со:
– в појавата на конкурент (злонамерно лице) кое е заинтересирано за такви информации и троши одредени напори и средства да ги стекне;
– несовршеност на стандардите за чување на трговски тајни, како и прекршување на овие стандарди , отстапување од правилата за ракување со релевантни документи, техничка опрема, примероци од производи и други материјали кои содржат доверливи информации;
– различни фактори и околности кои се развиваат во процесот на научни, производствени, рекламни, издавачки, информативни и други активности на организацијата и создаваат предуслови за протекување информации кои сочинуваат различни видови тајни .
Таквите фактори и околности може да вклучуваат, на пример:
– недоволно познавање од страна на вработените за правилата за заштита на релевантниот вид тајна и недоволно разбирање за потребата од нивно внимателно почитување;
– губење на лични карти, пропусници, клучеви за обезбедени простории, складишта, сефови (метални ормари), лични пломби – 12%;
– носење филм, звук, фото и видео снимање, радио пренос, примање и дуплирање на опрема за лична употреба на територијата на организацијата без дозвола на вработените во службата за безбедност; непријавување факти за можно истекување на доверливи информации до раководството на единицата и Службата за безбедност; отстранување на тајни документи и производи од претпријатието без дозвола на раководителот на организацијата или раководителот на Службата за безбедност – 4%;
– неточна идентификација на безбедносната класификација на документ (производ) – 3%;
– ненавремено доставување на документи за вклучување во предметот со белешки за извршување и со решение на раководителот на одделението; оставање на простории (посебни складишта) отворени и незапечатени по завршувањето на работата – 3%;
– оставање тајни документи на работната површина при напуштање на просториите, прекршување на утврдената постапка за запознавање на упатените лица со тајни документи и производи, транспортирање тајни документи и производи со личен и јавен превоз и преместување со нив на места кои не се поврзани со извршување на задачите – 2 %;
– неправилно извршување на тајни документи за печатење; непочитување на постапката за известување до Советот за безбедност за документи и производи регистрирани кај изведувачот при отказ, пред одење на одмор или одење на службени патувања; ненавремено известување до службата за персонал за промени во личните и автобиографските податоци; водење преговори за тајни работипреку незаштитени комуникациски линии; извршување на тајна работа дома; правење копии од тајни документи или правење извадоци од нив без писмена дозвола од шефот на Службата за безбедност; пренос и земање на тајни документи и производи без потврда – 1% за секој случај.
Причините за незаконско стекнување на доверливи информации може да бидат следниве околности:
– употреба на несертифицирани технички средства обработка на доверливи информации
– слаба контрола врз усогласеноста со правилата за безбедност на информациите законски организациски и инженерски мерки
– прометот на персоналот , вклучувајќи ги и оние кои поседуваат информации што претставуваат деловна тајна;
– прекршувања кои не доаѓаат до внимание на администрацијата и Советот за безбедност , - тоа може да биде:
Запознавање на лица со доверливи документи, производи, работи кои не се вклучени во делокругот на нивните службени должности;
Испраќање доверливи документи до примачи со кои немаат врска;
Подготовка на доверливи документи на нерегистрирани медиуми;
Повреда на постапката за работа со доверливи документи и производи, што не дозволува нивно гледање од неовластени лица;
Задоцнето пријавување во Службата за безбедност на податоци за вонслужбени односи со роднини кои живеат во странство, со роднини кои патуваат во странство заради постојан престој;
Посета на амбасади, конзулати, странски приватни компании и фирми без дозвола од раководството на организацијата;
Воспоставување радио комуникации со радио аматери од странски земји;
Употреба на доверливи информации во некласифицирана официјална кореспонденција, технички задачи, написи, извештаи и говори;
Предвремено објавување на научни и други трудови кои може да се разгледуваат на ниво на пронајдоци или откритија или чие објавување е забрането во согласност со утврдената постапка;
Усно или писмено соопштување на доверливи информации до кој било, вклучително и роднини, освен ако тоа не е предизвикано од официјална потреба;
Пријавување на какви било информации за доверлива работа што се врши при решавање на лични прашања со поплаки, барања и предлози до властите на федералната влада, властите на конститутивните субјекти на Руската Федерација и локалните власти.
Покрај тоа, истекувањето на информации е олеснето со природни катастрофи, катастрофи, дефекти, дефекти и несреќи на технички средства и опрема.
Методи неовластен пристап(НСД) како проблем на истекување на доверливи информации се предлага да се разгледува од следните позиции. Прашањето за обезбедување заштита од неовластен пристап е поврзано со проблемот на безбедноста не само на информациите како вид на интелектуална сопственост, туку и на физичката и правни лица, нивниот имот и лична безбедност. Познато е дека таквите активности се тесно поврзани со примањето, акумулацијата, складирањето, обработката и користењето на различни текови на информации. Штом информацијата претставува одредена цена, фактот што напаѓачот ја добива, му носи одреден приход, а со тоа ги ослабува способностите на конкурентот. Оттука, главната цел на незаконските дејствија е да се добијат информации за составот, статусот и активностите на предметот на доверливи информации со цел да се задоволат нечии потреби за информации за лична корист и да се направат промени во составот на информациите. Таквата акција може да доведе до дезинформации во одредени области на активност и да влијае, особено, на сметководствените податоци и на резултатите од решавањето на проблемите со управувањето.
Поопасна закана е уништувањето на акумулираните информациски низи во документарна или магнетна форма и софтверски производиво средина на автоматизиран систем за обработка на податоци. Уништување - Ова незаконско дејство насочено кон предизвикување материјална и информативна штета на натпреварувач од страна на напаѓач.
Така, разгледуваните закани за информации, со исклучок на последната, обично се насочени кон и доведуваат до тоа напаѓачот да добие доверливи информации. Анализата на традиционалните техники и методи за добивање доверливи информации овозможи да се идентификуваат најтипичните извори и методи за нивно добивање, кои генерално ги опишуваат дејствијата на субјектите на правни односи во областа на безбедноста на информациите:
– собирање информации содржани во медиумите, вклучително и официјални документи;
– употреба на информации дистрибуирани од вработените во конкурентските организации;
– документи, извештаи на консултанти, финансиски извештаи и документи, изложбени експонати и проспекти итн.;
– проучување на производите на конкурентските и други организации кои се од интерес за релевантните видови разузнавање, користејќи податоци добиени при разговори со сервисниот персонал;
– прикриени анкети и „изнудување“ информации од вработените во организацијата на научни и технички конгреси;
– директно набљудување извршено тајно;
– разговори за вработување (без намера да ги вработат);
– ангажирање на вработен во конкурентска компанија или организација за да ги добие бараните информации;
– поткуп на вработен; – прислушување разговори кои се одвиваат во канцеларија и други простории, пресретнување телеграфски пораки, прислушување телефонски разговори;
– кражба на цртежи, документи и сл.
– уцена и изнуда и сл.
Разгледаните извори и методи не се исцрпни, но ни овозможуваат да ги групираме сите веројатни извори на истекување на информации на следниот начин:
– персонал со пристапдо доверливи информации;
– документацијакои ги содржат овие информации; - технички средства и системи за обработка на информации, вклучувајќи ги и комуникациските линии преку кои се пренесува.
Анализата на странски публикации за изворите на истекување информации во комерцијалните компании откри дека, и покрај високиот процент на канали поврзани со употребата на средства за техничко разузнавање и различни технолошки техники за добивање информации, персоналот останува една од главните причини и еден од изворите. на истекување на доверливи информации, што е потврдено со следните приближни проценти за каналите за истекување информации:
– поткуп, уцена, ловокрадство вработени, инфилтрирани агенти – 43;
– прислушување телефонски разговори – 5;
– кражба на документи – 10;
– пенетрација во компјутер – 18;
– читање информации од канали „во темнина“ – 24.
За да се откријат карактеристиките на прекршоците извршени во информациската сфера, од суштинско значење се карактеристиките на веројатните канали на истекување на информации, кои се утврдени со достапноста на релевантни извори на доверливи информации. Препорачливо е да се разгледа таквата класификација земајќи го предвид фактот дека обработката на доверливи информации се врши во организации кои се сложени системи од организациски и технички тип, функционирање во услови на надворешни влијанија и внатрешни промени во состојбата. Во исто време, без оглед на разгледуваните влијанија врз доверливите информации и системот за нивна обработка, новите канали на истекување информации се манифестираат преку такви прекршоци. Овие канали може да се групираат во разгледуваните три главни групи на веројатни извори на истекување на информации. Значи, првата група - персонал со пристап до доверливи информации, - претставува струи на луѓеи е најважната група на можни канали за истекување на информации. Во однос на распространетоста, можните канали на истекување на информации во оваа група се карактеризираат со следните приближни индикатори:
– вработување и отпуштање вработени во претпријатието – 32%;
– посети на претпријатието од деловни патници – 28%;
– одржување состаноци за тајни прашања – 15%;
– вршење тајни работи во работни простории – 15%;
– прием, пристап и ракување со тајни (доверливи) информации – 14%;
– патување на специјалисти во странство – 10%;
– организација на контрола на пристап и контрола внатре во објектот – 8%;
– студентска пракса – 7%;
– посета на меѓународни изложби – 7%;
– обука на курсеви за напредна обука – 5%;
– подготовка на решенија и решенија, наредби и други документи – 4%.
Типични прекршувања при вработување и отпуштање на персонал :
– ангажирање на лица без добивање дозвола на пропишан начин;
– пристап на персоналот до доверливи информации со прекршување на утврдените барања;
– ненавремено и нецелосно запознавање на персоналот со барањата на регулаторните правни акти за обезбедување безбедност на информациите;
– незадоволително познавање на регулаторните правни акти;
– отпуштање на персонал кој е носител на доверливи информации.
Типични прекршувања кога деловните патници посетуваат претпријатија :
– прием на деловни патници, со знаење на раководителите на сектори, на доверливи работи и документи без соодветна дозвола;
– неусогласеност со барањата на упатствата за внатрешните капацитети за придружба на деловните патници кои пристигнуваат во единиците;
- отсуство во упатствата на белешки за информациите што навистина им се издадени на претставници на други претпријатија;
– прием на деловни патници со инструкции кои не ги содржат основите за службено патување (број и датум на деловен договор, задачи за заеднички план за истражување и развој итн.);
– не е утврден степенот на доверливост на материјалите до кои е дозволено на деловен патник.
Прекршувања поврзани со официјални средби :
– одржување состаноци без соодветна дозвола од раководителот на претпријатието или неговите заменици;
– прием на состанок на лица кои не се поврзани со прашањата за кои се разговарало и чие учество не е предизвикано од официјална потреба;
– непочитување на редоследот на разгледување на доверливи прашања;
– непочитување на барањата на режимот на внатрешниот објект за време на состаноците;
– фотографирање, демонстрација на доверливи производи, филмови без согласност на Службата за безбедност;
– звучна снимка од говорите на учесниците на состанокот на медиум кој не е вклучен во Советот за безбедност;
– испраќање тетратки (записи) од тајна природа до институции кои не се директно засегнати од овие информации;
– недоволно познавање од страна на вработените вклучени во приемот на деловните патници за барањата од упатствата за постапката за прием на деловни патници (ова го изјавиле околу 45% од испитаниците).
Прекршувања при вршење на доверлива работа во работни простории се состои во отсуство на колатерал:
– специјални средства за заштита на доверливи информации, комуникации, снимање на звук, засилување на звук, домофон и телевизиски уреди;
– средства за производство и репродукција на документи;
– противпожарни и безбедносни алармни системи;
– системи за електронски часовници, електрична опрема и други дополнителни технички средства за заштита кои спречуваат истекување на информации поради странично електромагнетно зрачење и пречки.
Протекуваат канали како што се пристап и ракување со доверливи информации , се формираат со проширување на кругот на лица кои имаат пристап до документи, производи и технички спецификации.
Прекршувања во организацијата на контрола на пристап и режим на внатрешен објект вклучуваат:
– губење на лични карти, пропусници, клучеви за обезбедени простории, складишта, сефови (кабинети), лични пломби – 12%;
– носење филмска и фотографска опрема, опрема за радио пренос и прием, како и опрема за дуплирање и копирање за лична употреба на територијата на претпријатието без дозвола на Службата за безбедност;
– отстранување на тајни документи и производи од претпријатието без дозвола;
– оставање на простории (складишта) непокриени и незапечатени после работа.
Канали за протекување доверливи информации преку несоодветна организација на технолошка и преддипломска пракса за студенти се манифестираат во следното: студентите и студентите на универзитетите и средните специјализирани образовни установи по завршување на пракса не се запишуваат на постојана работа, каде што завршиле пракса и се запознале со информации што претставуваат државна или комерцијална тајна и други причини.
Типични прекршувања при решавање на проблеми од индустриска и меѓусекторска природа :
– вклучување на доверливи информации во отворени документи со цел да се поедностави доставувањето и одобрувањето на документите;
– чување тајни белешки во лични тетратки, тетратки;
– запознавање со доверливи работи и информации на лица чии службени должности не ги опфаќаат;
– испраќање доверливи документи до примачи со кои немаат врска.
Така, анализата на заканите за информациите ни овозможува да ги разјасниме нејзините својства кои се предмет на правна заштита. Во овој случај, содржината на овие својства ќе се разгледува земајќи ги предвид одредбите од важечките прописи.
Овој текст е воведен фрагмент.Од книгата на авторотПрашање 1. Местото на безбедноста на информациите во системот за национална безбедност на Русија: концепт, структура и содржина Информатизација на општествено-политичките, економските и воените активности на земјата и, како последица на тоа, брзиот развој на информациските системи
Од книгата на авторотПрашање 2. Основни управувачки документи кои ги регулираат прашањата за безбедноста на информациите Имајќи го предвид концептот за национална безбедност на Русија, одобрен со Указ на претседателот на Руската Федерација од 17 декември 1997 година бр. таканаречена „Повелба на Окинава“
Од книгата на авторотПрашање 2. Закани за доверливи информации на организација Сите информативни ресурси на една компанија постојано се изложени на објективни и субјективни закани за губење на медиумите или вредност на информациите.Заканата или опасноста од губење на информации се подразбираат како единствена или
Од книгата на авторотПрашање 1. Карактеристики на информациската безбедност на банките Од своето основање, банките секогаш предизвикуваат криминален интерес. И овој интерес беше поврзан не само со складирањето на средства во кредитните институции, туку и со фактот дека е важно
Од книгата на авторотПрашање 1. Генерализиран модел на процеси за безбедност на информациите Општи модели на системи и процеси за информациска безбедност се оние кои ви дозволуваат да одредите (процените) Општи карактеристикина наведените системи и процеси, за разлика од локалните и приватните модели,
Од книгата на авторотПрашање 1. Состојба на прашањата за безбедноста на информациите Во моментов, прашањата за безбедноста на информациите на универзитетите стануваат сè поважни. Треба да се запомни дека проблемот со компјутерските злосторства потекнува од универзитетите (на пример, вирусот Морис). Од страна на
Од книгата на авторотПрашање 2. Закани и ранливости на KSUS На KSUS се подразбира збир на работни станици и уреди кои користат споделени мрежни ресурси и мрежни услуги во корист на образовните активности. Треба да се напомене дека современите KSUS се исклучително хетерогени во нивните
Од книгата на авторотПоглавје 2 ПРОБЛЕМИ И ЗАКАНИ ЗА ИНФОРМАЦИСКАТА БЕЗБЕДНОСТ Националната безбедност на Руската Федерација значително зависи од обезбедувањето на безбедноста на информациите, а со технолошкиот напредок оваа зависност ќе се зголемува. Доктрина за информации
Треба да се напомене дека, иако проблемите со информациската безбедност генерирани од информатизацијата се глобални, за Русија тие добиваат посебно значење поради нејзината геополитичка и економска ситуација.
Во Доктрината за информациска безбедност на Руската Федерација, одобрена од претседателот на Руската Федерација на 9 септември 2000 година, заканите за информациската безбедност на земјата, според нивниот општ фокус, се поделени на закани:
уставните права и слободи на човекот и граѓанинот на терен информативни активности;
духовен живот на општеството;
Безбедност на информации
информациска инфраструктура;
Закани за уставните права и слободи на човекот и граѓанинот во областа на информациската безбедност може да бидат:
донесување од страна на јавните органи на нормативни правни акти со кои се повредуваат уставните права и слободи на граѓаните во областа на информативните активности;
создавање на монополи за формирање, примање и ширење на информации во Руската Федерација, вклучително и користење на телекомуникациски системи;
спротивставување, вклучително и од криминални структури, на граѓаните за остварување на нивните уставни права на лични и семејни тајни, тајност на кореспонденција, телефонски разговори и други пораки, како и неефикасна примена на постојната регулаторна рамка во оваа област;
ирационално, прекумерно ограничување на пристапот до јавноста потребни информации;
повреда на уставните права и слободи на човекот и граѓанинот во областа на масовните медиуми;
неуспехот на владините тела, организациите и граѓаните да се усогласат со барањата на законодавството на Руската Федерација за регулирање на односите во информациската сфера.
Закани за духовниот живот на општеството може да бидат:
употреба на средства за влијание врз масовната свест на граѓаните;
неорганизираност и уништување на системот на акумулација и зачувување на културните добра, вклучувајќи ги и архивите;
ограничување на пристапот на граѓаните до отворените државни информативни ресурси на владините органи и други општествено значајни информации;
пад на духовниот, моралниот и креативниот потенцијал на Русија;
манипулација со информации (дезинформации, прикривање или искривување на информации).
Заканите за информациската инфраструктура може да вклучуваат:
повреда на таргетирањето и навременоста на размена на информации, незаконско собирање и користење на информации;
прекршување на технологијата за обработка на информации;
воведување во хардверски и софтверски производи на компоненти кои спроведуваат функции кои не се предвидени во документацијата за овие производи;
развој и дистрибуција на програми кои го нарушуваат нормалното функционирање на информациските и информациските и телекомуникациските системи, вклучително и системи за информациска безбедност;
уништување, оштетување, електронско заглавување или уништување на обработка на информации, телекомуникациски и комуникациски објекти и системи;
кражба на софтверски или хардверски клучеви и средства криптографска заштитаинформации;
следење на информации во технички канали, негово истекување што се јавува при работа на технички средства за обработка и складирање, како и при пренос на информации преку комуникациски канали;
имплементација Електронски Уредиследење на информации во технички средства за обработка, складирање и пренос на информации преку
канали за комуникација, како и во канцелариските простории на владините органи и организации;
уништување, оштетување, уништување или кражба на компјутер и други медиуми за складирање;
следење, дешифрирање и наметнување на лажни информации во податочни мрежи, комуникациски линии и масовни информациски системи;
влијание врз системите за заштита со лозинка со клучеви на автоматизирани системи за обработка и пренос на информации;
купување во странство на информатички технологии, информатичка технологија, телекомуникации и комуникации кои имаат домашни аналози кои не се инфериорни во нивните карактеристики во однос на странските модели.
Закани за информативните ресурси може да бидат:
активности на вселенски, воздушни, морски и копнени технички извидувачки средства на странски држави;
неовластен пристап до информациски ресурси и нивно незаконско користење;
кражба на информациски ресурси од библиотеки, архиви, банки и бази на податоци;
прекршување на законските ограничувања за дистрибуција на информациски ресурси.
Во своето обраќање за националната безбедност (13 јуни 1996 година), претседателот на Руската Федерација ги идентификуваше главните закани за Русија во информациската сфера како што следува:
внатрешно - земјата заостанува зад водечките земји во однос на нивото и темпото на информатизација, недостатокот на јасно формулирана информативна политика;
надворешни - обиди да се спречи Русија да учествува под еднакви услови во меѓународна размена на информации, мешање и насочено навлегување во активностите и развојот на информациската инфраструктура на Руската Федерација, желбата да се намали употребата на рускиот јазик како меѓународно средство за комуникација и преку ова стеснување на рускиот информативен простор.
Овие и други внатрешни и надворешни закани, според методите на влијание (имплементација), се делат на информативни, софтверски и математички, физички и организациски.
Информационите закани се реализираат преку
неовластен пристап до информациски ресурси и нивна кражба со цел незаконско користење, негативна манипулација со информации (дезинформации, искривување на информации, прикривање), повреда на технологијата за обработка на информации итн.
Софтвер и математички закани се имплементираат со инјектирање во хардвер и софтверски системикомпоненти кои вршат функции кои не се опишани во документацијата за овие системи и ја намалуваат ефикасноста на нивното функционирање, развојот и дистрибуцијата на програми (вируси, тројански коњи итн.) кои го нарушуваат нормалното функционирање на системите, вклучително и системи за безбедност на информации.
Физичките закани се поврзани со физички удар (уништување, оштетување, кражба) врз Информациски системии нивните елементи, сигнално следење на информации во каналите за пренос или во канцелариски простории итн.
Организациските закани вклучуваат, пред сè, слаба правна рамка за обезбедување безбедност на информациите. Практично нема правна поддршка за безбедноста на информациите на регионално ниво. Барањата на постојните законски акти (Уставот на Руската Федерација, законите на Руската Федерација „За безбедност“, „За државни тајни“, „За информации, информации и заштита на информации“ итн.) не се секогаш исполнети. Недостатоците на правниот систем значат дека значителна количина на информации е ограничен пристапво финансиско - размена, даночни, царински, странски економски, станбени и други области во форма на специфични бази на податоци, се дистрибуира од различни комерцијални фирми.
Во информацискиот простор, од перспектива на информациската безбедност, најтипични се две опасности: 1)
контрола (извлекување) на државните информациски ресурси, т.е., всушност, информациско разузнавање (шпионажа). Информацискиот простор бил и останува сфера на активност на бројни разузнавачки служби. Денес, информациската интелигенција може да се имплементира на два начина: неовластено навлегување во информациските и контролните системи; легално, преку активно учество на странски компании во креирањето на информациската структура на Русија. Во исто време, покрај негативните последици поврзани со фактот дека информациските ресурси на земјата се под контрола на релевантни странски структури, се нанесува директна штета на економијата - домашната наука и производство остануваат без сопствени нарачки; 2)
закана од уништување или неорганизирање на информациските ресурси на елементите на владините структури. Со сегашното ниво на развој на информатичката технологија, таквите влијанија можат да се вршат дури и во мирнодопски услови. Тие се преполни со уништување на информации вредни за државата, нејзино искривување или внесување негативни информации со цел неорганизираност или носење неточни одлуки на соодветното ниво на власта.
Безбедноста зазема посебно место компјутерски мрежи, кои ви овозможуваат да комбинирате и споделувате голема количина на информациски ресурси на локално и глобално ниво. Компјутерските мрежи стануваат едно од главните средства за информациска комуникација. Во исто време, нивните огромни способности се судираат со проблемот на обезбедување на безбедноста на информациите. Оваа околност мора да се земе предвид при креирање и развивање на локални и глобални компјутерски мрежи. Така, во процесот на создавање на Интернет во Соединетите Држави, Центарот за компјутерска безбедност на Министерството за одбрана беше создаден во јануари 1981 година; во 1985 година, тој беше трансформиран во Национален центар за компјутерска безбедност и префрлен на Агенцијата за национална безбедност.
Анализата на горенаведените закани, формите и методите на нивното влијание врз безбедносните објекти во информациската сфера, како и методите и средствата за борба против овие закани ни овозможува да тврдиме дека во моментов, во теоријата и практиката на информациската безбедност, две насоки се веќе почнува да се кристализира, што може да се дефинира (иако сосема условно) како информации и психолошка безбедност и заштита на информации.
Информациската и психолошката безбедност е состојба на заштита на граѓаните, поединечните групи и општествените слоеви на општеството, масовните здруженија на луѓе, населението во целина од негативни информации и психолошки влијанија извршени во информативниот простор (повеќе за ова ќе се дискутира подолу ).
Заштита на информации - обезбедување на безбедноста на информациите (спротивставување на заканите за информациската инфраструктура и информациските ресурси).
Во моментов, најактивно се развиваат проблемите со безбедноста на информациите: организациски, правни, технички и технолошки мерки за спречување и одбивање закани за информатичките ресурси и системи и елиминирање на нивните последици. Се формира теоријата за безбедност на информациите, се создаваат методи и средства за безбедност на информациите и активно се користат во пракса, специјалисти се обучуваат за голем број специјалности и специјализации, како што се технологијата за информациска безбедност, сеопфатно обезбедување на информациска безбедност на автоматизирани системи , безбедност и заштита на информации итн. 11.3.
10. Проширувањето на областите на примена на информатичките технологии, како фактор за развој на економијата и подобрување на функционирањето на јавните и државните институции, во исто време предизвикува нови информациски закани.
Можностите за прекугранична циркулација на информации се повеќе се користат за постигнување геополитички, воено-политички, терористички, екстремистички, криминални и други незаконски цели, на штета на меѓународната безбедност и стратешката стабилност.
Во исто време, практиката на воведување информатички технологии без поврзување со обезбедување на информациска безбедност значително ја зголемува веројатноста за закани од информации.
11. Еден од главните негативни фактори кои влијаат на состојбата на информациската безбедност е зголемувањето од страна на голем број странски земји на можностите за информациско и техничко влијание врз информациската инфраструктура за воени цели.
Во исто време, се интензивираат активностите на организациите кои вршат техничко разузнавање во однос на руските владини агенции, научните организации и претпријатијата од воено-индустрискиот комплекс.
12. Обемот на употребата од страна на специјалните служби на поединечни држави на средства за обезбедување информации и психолошко влијание насочени кон дестабилизирање на внатрешната политичка и социјална ситуација во различни региони во светот и да доведат до поткопување на суверенитетот и нарушување на територијалниот интегритет на другите држави се прошируваат. Во оваа активност се вклучени верски, етнички, организации за човекови права и други, како и поединечни групи граѓани, а можностите на информатичката технологија се широко користени.
Постои тренд на зголемување на обемот на материјали во странските медиуми кои содржат пристрасна проценка на државната политика на Руската Федерација. Руските медиуми често се подложени на директна дискриминација во странство и се создаваат пречки за руските новинари да ги извршуваат своите професионални активности.
Информациското влијание врз населението на Русија, првенствено врз младите, се зголемува со цел да се нагризат традиционалните руски духовни и морални вредности.
13. Разни терористички и екстремистички организации нашироко користат механизми на информативно влијание врз индивидуалната, групната и јавната свест со цел да ескалира меѓуетничка и социјална тензија, да поттикне етничка и верска омраза или непријателство, да промовира екстремистичка идеологија, како и да привлече нови поддржувачи во терористичките активности . Таквите организации, за незаконски цели, активно создаваат средства за деструктивно влијание врз објектите на критичната информатичка инфраструктура.
14. Се зголемува размерот на компјутерскиот криминал, пред се во кредитната и финансиската сфера, се зголемува бројот на кривични дела поврзани со повреда на уставните права и слободи на човекот и граѓанинот, вклучително и во однос на приватноста, личните и семејните тајни, при обработка на лични податоци со користење на информатичка технологија. Во исто време, методите, методите и средствата за извршување на ваквите кривични дела стануваат сè пософистицирани.
15. Состојбата на информациската безбедност во областа на националната одбрана се карактеризира со зголемување на употребата на информатичките технологии од страна на поединечни држави и организации за воено-политички цели, вклучително и за извршување дејствија спротивни на меѓународното право, насочени кон поткопување на суверенитетот , политичката и социјалната стабилност и територијалниот интегритет на Руската Федерација и нејзините сојузници и претставуваат закана за меѓународниот мир, глобалната и регионалната безбедност.
16. Состојбата на информациската безбедност во областа на државната и јавната безбедност се карактеризира со постојано зголемување на сложеноста, зголемување на обемот и зголемена координација на компјутерските напади врз објекти од критична информациска инфраструктура, зголемување на разузнавачките активности на странските држави во однос на Руската Федерација. , како и зголемените закани за користење на информатичките технологии за да се нанесе штета на суверенитетот, територијалниот интегритет, политичката и социјалната стабилност на Руската Федерација.
17. Состојбата со безбедноста на информациите во економската сфера се карактеризира со недоволно ниво на развој на конкурентни информатички технологии и нивна употреба за производство на производи и давање услуги. Нивото на зависност на домашната индустрија од странски информатички технологии останува високо во однос на електронските компоненти, софтверот, компјутерската технологија и комуникациите, што ја одредува зависноста на социо-економскиот развој на Руската Федерација од геополитичките интереси на странските земји.
18. Состојбата со безбедноста на информациите во областа на науката, технологијата и образованието се карактеризира со недоволна ефективност на научните истражувања насочени кон создавање перспективни информациски технологии, ниско ниво на имплементација на домашните случувања и недоволно екипирање во областа на информациската безбедност, како и како и ниска свест на граѓаните во однос на обезбедувањето безбедност на личните информации . Во исто време, мерките за обезбедување на безбедноста на информациската инфраструктура, вклучувајќи го нејзиниот интегритет, достапност и одржливо работење, со користење на домашни информатички технологии и домашни производи често немаат сеопфатна основа.
19. Состојбата на информациската безбедност на полето на стратешка стабилност и еднакво стратешко партнерство се карактеризира со желбата на поединечните држави да ја искористат технолошката супериорност за да доминираат во информацискиот простор.
Сегашната дистрибуција помеѓу земјите на ресурсите неопходни за да се обезбеди сигурно и одржливо функционирање на Интернетот не дозволува заедничко правично управување врз основа на принципите на доверба.
Недостигот на меѓународни правни норми кои ги регулираат меѓудржавните односи во информацискиот простор, како и механизми и процедури за нивна примена кои ги земаат предвид спецификите на информатичката технологија, го отежнува формирањето на меѓународен систем за информациска безбедност насочен кон постигнување стратешка стабилност и еднаквост стратешко партнерство.