Конспект лекций

Организационно-правовое обеспечение информационной безопасности сетей и систем

Конспект лекций | назад | содержание | вперед

# 3 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ: СОДЕРЖАНИЕ И СТРУКТУРА ПОНЯТИЯ

## 3.1. Обеспечение безопасности

Понятие «обеспечение информационной безопасности» описывает совокупность явлений, охватываемых понятиями «обеспечение безопасности» и «информационная безопасность».

Понятие «обеспечение» в русском языке трактуется двояко: один из видов деятельности; средство деятельности. Как вид деятельности обеспечение означает совокупность действий, предпринимаемых для того, чтобы сделать нечто «вполне возможным, действительным, реально выполнимым», а как средство деятельности — «то, чем обеспечивают кого-нибудь или что-нибудь».

Деятельность как особый способ существования человека, выделяющий его на фоне других живых существ, может быть представлена в виде совокупности продолжающихся в течение длительного времени действий, направленных на достижение определенной цели, результата. Основным субъектом деятельности выступает индивид, который таким способом удовлетворяет свои потребности в необходимых условиях существования.

Индивид может осуществлять деятельность по достижению стоящих перед ним целей один или совместно с другими индивидами. При этом деятельность привлекаемых индивидов направлена на достижение цели, которая ими не ставилась и к удовлетворению их потребностей и интересов прямого отношения не имеет.

Это отношение к цели привлекаемых индивидов составляет существо обеспечения как вида деятельности. Например, деятельность по получению удостоверения депутата Государственной думы предполагает не только собственно подачу необходимых документов в избирательную комиссию, но и осуществление агитационной работы, мониторинга социально-политической ситуации, подготовку и грамотное использование необходимых финансовых и материальных средств, «борьбу» с другими кандидатами за голоса избирателей, т.е. осуществление целого ряда мер, способных привести к получению статуса депутата.

Структура понятия обеспечение помимо самой деятельности по обеспечению включает средства и субъектов обеспечения.

Деятельность по обеспечению заключается в оказании помощи субъектам в достижении поставленных ими целей.

Средства обеспечения образуются совокупностью материальных, духовных, финансовых, правовых, организационных и технических средств, необходимых для осуществления деятельности по обеспечению.

Обеспечение как вид деятельности осуществляется определенными субъектами — индивидами, негосударственными организациями и государственными органами.

Несмотря на то, что основным субъектом деятельности выступает отдельный индивид, трудно отрицать, что его потребности и интересы во многом обусловлены социальными условиями существования и теми людьми, с которыми он взаимодействует. В процессе этого взаимодействия возникают общие потребности, интересы и мотивы деятельности группы людей, объединенных определенными отношениями, которые могут рассматриваться в качестве потребностей, интересов и мотивов действий данной группы. Физически носителями этих потребностей выступают отдельные индивиды, но свобода их деятельности существенно ограничена отношениями внутри группы, установленными в ней правилами поведения. В этой деятельности они проявляются как единый субъект с совпадающими потребностями, интересами и мотивами. Примером может служить хорошо сыгранная спортивная команда.

Деятельность группы людей по достижению конкретной цели или удовлетворению потребности также может предполагать соответствующее обеспечение. Так, оркестр, зарабатывающий на жизнь концертной деятельностью, нуждается в том, чтобы кто-нибудь позаботился о заказе и своевременности предоставления транспортных средств, о бронировании гостиниц, продаже билетов на концерты, об аренде концертных залов и т.д. Все вышеперечисленное не имеет прямого отношения к творческой деятельности, которой занимаются дирижер и музыканты, но без этой вспомогательной деятельности оркестр был бы вынужден давать концерты на улице.

Аналогичным образом можно рассматривать деятельность той или иной социальной общности, представляющей собой самодостаточную группу людей, способную собственной деятельностью создавать и воссоздавать все необходимые условия для совместной жизни. В той мере, в которой каждый индивид испытывает потребность в существовании, развитии и процветании данной общности и участвует в реализации возникающих в связи с этим интересов, можно полагать, что общность обладает потребностями и интересами. Примером обеспечения деятельности социальной общности могут служить известные факты из истории отношений между метрополией и колониями.

Особой разновидностью субъектов деятельности является государство, представляющее собой центральный институт политической системы общества. Его деятельность направлена на управление делами общества и обусловливается потребностями и интересами граждан, общественных организаций и элиты, возглавляющей государство и имеющей возможность применять власть. Обеспечение деятельности государства заключается в содействии правомерной деятельности граждан и деятельности должностных лиц, возглавляющих органы государственной власти. Обеспечение деятельности последних возлагается на аппарат соответствующих государственных органов.

Обеспечение как средство деятельности, т.е. «то, чем обеспечивают кого-нибудь или что-нибудь», представляет собой совокупность материальных и духовных объектов, финансовых, правовых и организационных средств, которые повышают эффективность деятельности по достижению целей. Его конкретное содержание определяется предметной сферой обеспечения как вида деятельности. Так, для обеспечения концертной деятельности оркестра необходимы транспортные средства, средства связи, гостиницы, концертные залы и т.д.

Цель основной деятельности может заключаться в поддержании устойчивого развития общества, в достижении и сохранении высокого уровня благосостояния его членов. Тогда обеспечение достижения этой цели представляет собой соответствующее управление процессами общественного развития, если под ним понимать «командный механизм общественной системы». Это обеспечение включает ряд функций государства, к наиболее важным из которых относят экономическую, социальную, развитие научно-технического прогресса, культуры и искусства, охраны правопорядка и укрепления законности, экологическую, поддержание взаимовыгодной международной торговли и мира, укрепление обороноспособности.

Цель основной деятельности может заключаться в исполнении государственного бюджета, принятого законодательной властью. Обеспечение достижения данной цели, состоит в осуществлении органами исполнительной власти таких мероприятий, которые будут способствовать достижению основных параметров бюджета. Эта деятельность отнесена Конституцией Российской Федерации к одной из самых важных функций Правительства.

Цель основной деятельности может состоять в автоматизации решения на предприятии некоторой задачи управления производством. Тогда ее обеспечение будет включать создание необходимой технической основы (техническое обеспечение), программ (программное обеспечение), систематизированных наборов данных (информационное обеспечение), языковых средств взаимодействия пользователя с техническими и программными средствами (лингвистическое обеспечение), набора нормативных документов, определяющих порядок взаимодействия с системой и поддержания ее работоспособности (нормативное обеспечение).

Рисунок 3.1 - Общая структура понятия «обеспечение»

Если в качестве предмета обеспечения выступает выполнение некоторым должностным лицом (в том числе государственным) возложенных на него обязанностей, то обеспечение будет заключаться в определении структуры соответствующего аппарата, его кадровом наполнении, осуществлении определенной организационной, хозяйственной, информационно-аналитической и другой необходимой деятельности.

Общая структура понятия «обеспечение» представлена на рис. 3.1.

Понятие «безопасность» в русском языке определяется как «отсутствие опасности», «состояние, при котором не угрожает опасность, есть защита от опасности», понятие «опасность» означает «возможность, угрозу чего-нибудь опасного, т. е. способного причинить какой-нибудь вред, несчастье», а понятие « угроза» — «возможную опасность, запугивание, обещание причинить кому-нибудь неприятность, зло». Таким образом, безопасность есть невозможность нанесения вреда кому-нибудь или чему-нибудь вследствие проявления угроз, т.е. их защищенность от угроз.

В структуре понятия «безопасность» выделяются объект безопасности, угрозы этому объекту и обеспечение его безопасности от проявления угроз (рис. 5).

Сущность понятия «объект безопасности» во многом определяет содержание явления «безопасность», обусловливая возможные угрозы и соответственно характеристики состояния защищенности от угроз. Безопасность объекта проявляется через безопасность его наиболее важных свойств или свойств структурных составляющих.

В данном контексте в качестве основных объектов безопасности рассматриваются организации, включая предприятия, и государство.

Под организацией, если не будет указано иное, понимается социальное объединение граждан, созданное для достижения определенных целей и имеющее определенную структуру.

Структура организации характеризуется степенью централизации (т.е. количеством уровней иерархии управления), степенью специализации обязанностей участников организации, уровнем стандартизации деятельности по координации, контролю и правилам проведения мероприятий, необходимых для достижения целей организации.

Рисунок 3.2 - Структура понятия «безопасность

Существует значительное количество способов классификации организаций: по формализации отношений внутри организации (формальная, неформальная), по источникам финансирования их деятельности (бюджетная и внебюджетная), по членству (общественная, государственная, межгосударственная), по видам деятельности (по промышленному развитию, по добыче угля и т.п.).

По формам реализации гражданских прав организации могут образовывать или не образовывать юридическое лицо.

Юридическим лицом признается организация, которая имеет в собственности, хозяйственном ведении или оперативном управлении обособленное имущество и отвечает по своим обязательствам этим имуществом; она может от своего имени приобретать и осуществлять имущественные и личные неимущественные права, нести обязанности, быть истцом и ответчиком в суде.

Юридические лица обязаны иметь самостоятельный баланс или смету. Они могут иметь гражданские права, соответствующие целям деятельности, предусмотренным в его учредительных документах, и нести связанные с этим обязанности.

Юридическими лицами могут быть организации, преследующие извлечение прибыли в качестве основной цели своей деятельности (коммерческие организации) либо не имеющие извлечение прибыли в качестве такой цели и не распределяющие полученную прибыль между участниками (некоммерческие организации).

Юридические лица, являющиеся коммерческими организациями, могут создаваться в форме хозяйственных товариществ и обществ, производственных кооперативов, государственных и муниципальных унитарных предприятий. Юридические лица, являющиеся некоммерческими организациями, могут создаваться в форме потребительских кооперативов, общественных или религиозных организаций (объединений), финансируемых собственником учреждений, благотворительных и иных фондов, а также в других формах, предусмотренных законом. Допускается создание объединений коммерческих и (или) некоммерческих организаций в форме ассоциаций и союзов.

Одной из форм коммерческих организаций являются унитарные предприятия, которые в отличие от других коммерческих организаций не наделяются правом собственности на закрепленное за ними имущество.

Содержание безопасности организации заключается в защищенности от угроз ее деятельности по достижению целей, определенных в уставных документах, и законных интересов, а также ее имущества, имущественных и личных неимущественных прав.

Безопасность организации оценивается величиной рисков ее деятельности. Величина риска определяется ожидаемой опасностью наступления неблагоприятных последствий, обусловленных проявлением угроз деятельности организации.

Другой важный объект безопасности — государство. Оно представляет собой особую форму реализации социальной власти, базирующейся на урегулированных правом властных отношениях с другими субъектами общественной жизни. Социальная власть является структурной основой любой более или менее устойчивой и целенаправленной общности людей, обеспечивая ей целостность, устойчивость и управляемость.

Государство — это организация политической власти, охватывающая определенную территорию и выступающая одновременно как средство обеспечения интересов всего общества и как особый механизм управления и подавления.

Государство характеризуют следующие признаки:

- наличие публичной власти, реализуемой посредством специального аппарата государственных служащих;

- система налогов, податей, займов, необходимых для проведения государственной политики и содержания государственного аппарата;

- наличие территории, на которой реализуется государственная власть;

- легитимность, обусловливаемая существованием и действием права;

- монополия на применение силы, физического принуждения;

- суверенитет, заключающийся в возможности реализации властных полномочий на всей территории.

Государство в рамках осуществления власти выполняет вполне определенные функции, к наиболее важным из которых относятся:

- охрана прав и свобод человека и гражданина;

- выработка основных направлений социально-экономического развития общества и использование механизмов и ресурсов государственной власти для их реализации;

- налогообложение граждан и организаций, иных лиц, осуществляющих незапрещенную законом деятельность на управляемой территории;

- социальная защита населения;

- обеспечение обороны страны и безопасности государства;

- некоторые другие.

Угрозы государству могут проявляться в процессе взаимодействия, прежде всего, с другими государствами или с социальными группами. Это взаимодействие может как способствовать укреплению органов государственной власти, исполнению ими функций управления делами общества, так и ослаблять эти органы,

затруднять реализацию возложенных на них функций. Так, длительное время наиболее опасной угрозой безопасности многих государств мира являлась возможность развязывания Третьей мировой войны, возникшая в результате взаимодействия наиболее развитых стран Запада и СССР. В современных условиях наиболее опасная угроза безопасности государств — международный терроризм, сепаратизм и организованная преступность. Опасность выделенных угроз для развития государств, составляющих международное сообщество, неоднократно отмечалась в резолюциях Генеральной Ассамблеи Организации Объединенных Наций.

Угрозы безопасности государства могут порождаться в процессе взаимодействия общества с различными социальными группами и организациями (криминальными структурами, националистическими и некоторыми религиозными организациями), имеющими антагонистические интересы. Реализация этих интересов может привести к возрастанию социальной напряженности в обществе, усложнению решаемых государством задач управления делами общества, уменьшению его возможностей по решению этих задач.

## 3.2. Информационная безопасность и ее обеспечение

Как было отмечено ранее, безопасность проявляется через отсутствие вреда функционированию и свойствам объекта либо его структурным составляющим. Это положение служит методологическим основанием для выделения видов безопасности, в частности информационной безопасности.

Одна из важных структурных составляющих выделенных объектов безопасности — информация или деятельность, предметом которой является информация. Наличие угроз этим объектам позволяет говорить об их информационной безопасности — безопасности их «информационного измерения».

Свое «информационное измерение» присуще человеку, в существовании которого информация играет такую же важную роль, как пища, воздух, вода. Она обусловливает не только возможность его приспособления как биологического существа к условиям внешней среды, что само по себе немаловажно, но и возникновение его социальных потребностей, возможность его социальной адаптации, развития личности, самореализации и самоутверждения. Информация является основным средством взаимодействия человека с другими людьми, без которого решение перечисленных задач не представляется возможным. Посредством информации осуществляется процесс воспитания, образования, с ее помощью происходит овладение трудовыми навыками, формируется представление человека о возможных способах удовлетворения нужд, потребностей и реализации интересов, осуществляются мотивация его деятельности, а также в определенной мере и сама деятельность.

Нанесение вреда информации, способности человека ее формировать, воспринимать и осмысливать чревато негативными последствиями для человека как социального и биологического существа, снижает возможность его выживания в реальном мире.

Информационная безопасность человека состоит в невозможности нанесения вреда ему как личности, социальная деятельность которой во многом базируется на осмыслении получаемой информации, информационных взаимодействиях с другими индивидами и которая часто использует информацию в качестве предмета деятельности.

Определенное «информационное измерение» присуще организациям. Содержание их информационной безопасности заключается в защищенности, связанной с информацией и информационной инфраструктурой деятельности по достижению целей, а также «информационных» активов организации — информационных систем и ресурсов, объектов права интеллектуальной собственности, имущественных прав на эти объекты, личных неимущественных прав членов организации, прав на сохранение установленного режима доступа к сведениям, составляющим охраняемую законом тайну.

Эти составляющие объекта информационной безопасности и защищаются от внешних и внутренних угроз. В случае, когда руководство организации не видит необходимости в принятии мер по защите своих действий, например, в связи, с кажущейся незначительностью рисков, содержание информационной безопасности предприятия может быть сведено к защищенности конкретной информации, раскрытие которой может нанести заметный ущерб коммерческой деятельности. Подобную информацию обычно относят к коммерческой тайне.

Информационная безопасность общества заключается в невозможности нанесения вреда его духовной сфере, культурным ценностям, социальным регуляторам поведения людей, информационной инфраструктуре и передаваемым с ее помощью сообщениям.

«Информационное измерение» государства определяется информационным наполнением его деятельности. Деятельность государства, с содержательной точки зрения, заключается в выполнении функций государства, например, таких общесоциальных функций, как обеспечение безопасности, ликвидация последствий стихийных бедствий и экологических катастроф, реализация социальных программ поддержки здравоохранения, социального обеспечения нетрудоспособных, защита прав и свобод граждан.

«Информационное» наполнение деятельности государства определяется деятельностью его органов, с одной стороны, по стимулированию развития информационной инфраструктуры и активности информационной деятельности граждан, защите их прав и свобод в этой области, а с другой — по обеспечению законных ограничений на доступ к информации, несанкционированное раскрытие которой может нанести ущерб интересам личности, общества и государства.

Нанесение вреда деятельности органов государства способно существенно снизить его возможности выполнения государственных функций. Так, безнаказанное нарушение тайны переговоров, личной и семейной тайн подрывает доверие граждан к государству, уменьшает социальную поддержку процессов его функционирования; блокирование команд на боевое использование сил и средств ведения вооруженной борьбы лишает государство возможности отражения внешней агрессии; подделка таможенных деклараций лишает его возможности противостоять угрозам в экономической сфере жизнедеятельности общества. Информационная безопасность государства заключается в невозможности нанесения вреда его деятельности по выполнению функций управления делами общества, связанных с использованием информации и информационной инфраструктуры общества.

Информационная коммуникация осуществляется посредством среды распространения информации, принимающей в современном обществе форму информационной инфраструктуры. Нанесение вреда этой инфраструктуре, передаваемым сообщениям и содержащимся в них сведениям может привести к нарушению информационной коммуникации и, как следствие, к разрушению целостности общества, дестабилизации деятельности его институтов и соответственно основ его существования.

Объектом обеспечения информационной безопасности в определенных случаях может выступать информационная система. Тогда под информационной безопасностью будет пониматься «защищенность информации и поддерживающей инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба владельцам или пользователям информации и поддерживающей инфраструктуры».

Рисунок 3.3 – Структура понятия «Информационная безопасность»

В наиболее общем виде информационная безопасность может быть определена как невозможность нанесения вреда свойствам объекта безопасности, обусловливаемым информацией и информационной инфраструктурой.

Структура данного понятия приведена на рис. 3.3.

На основе вышеизложенного можно сформулировать следующее определение рассматриваемого явления.

Обеспечение информационной безопасности характеризуется деятельностью по недопущению вреда свойствам объекта безопасности, обусловливаемым информацией и информационной инфраструктурой, а также средствами и субъектами этой деятельности.

наверх

назад | содержание | вперед