Защита информации

Автор работы: Пользователь скрыл имя, 27 Мая 2013 в 14:42, курсовая работа

Краткое описание

Актуальность данной темы обусловлена следующими обстоятельствами.
Во-первых, качественно новой ролью информации в современном обществе, превращением ее в основной социальный ресурс и параметр цивилизованности современных государств. В настоящее время понятие информации объединяет всю совокупность мировоззренческих и методологических позиций исследователей - от прикладных трактовок ее как сведений, взглядов и знаний, о мире до представлений "первоосновы Вселенной", что обусловлено, главным образом, ее новой ролью в социальной действительности.

Содержание

Введение
I. Информационная безопасность в Российской Федерации
1.1 Понятие информационной безопасности и ее содержание
1.2 Характеристика угроз информационной безопасности
II. Общая характеристика нормативных правовых актов, регламентирующих обеспечение информационной безопасности
2.1 Общий обзор нормативных правовых актов защиты информации
2.2 Доктрина информационной безопасности Российской Федерации, как основной документ в сфере обеспечения информационной безопасности
Заключение
Список нормативных актов и литературы
Приложение

Прикрепленные файлы: 1 файл

курсовая.doc

— 183.50 Кб (Скачать документ)

подготовки предложений  по совершенствованию правового, методического, научно-технического и организационного обеспечения

информационной  безопасности Российской Федерации;

разработки целевых программ обеспечения информационной

безопасности  Российской Федерации.

Как верно отмечает белорусский исследователь С.А. Трахименок, информационная сфера, являясь системообразующим  фактором жизни общества, активно  влияет на состояние политической, экономической, оборонной и других составляющих безопасности любого государства. [18]Национальная безопасность Российской Федерации также существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать, учитывая, в частности, усиливающиеся угрозы со стороны криминальных группировок, террористов, приверженцев любой экстремальной идеи и других деструктивных общественных сил.[19]

На основе национальных интересов Российской Федерации  в информационной сфере формируются  стратегические и текущие задачи внутренней и внешней политики государства по обеспечению информационной безопасности. Решение этой проблемы является первостепенным для дальнейшей разработки доктринальных основ обеспечения информационной безопасности. [20]

В этом документе  закреплены четыре составляющие национальных интересов Российской Федерации  в информационной сфере. Первая составляющая включает в себя соблюдение конституционных  прав и свобод человека и гражданина области получения информации и  ее использования, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.

Второй составляющей является информационное обеспечение  государственной политики Российской Федерации, которое заключается в доведении до сведения российской и мировой общественности достоверной и позитивной информации о государственной политике России, ее официальной позиции по социально значимым вопросам российской и международной жизни, с обеспечением доступа граждан к открытым государственным информационным ресурсам.

Именно эта  составляющая информационной безопасности российского государства имеет  самое непосредственное отношение  к области внешней политики и  отражает важнейшие внешнеполитические задачи Российской Федерации на международной арене.

Для достижения этих целей создатели доктрины предлагают следующие меры:

Укреплять государственные  средства массовой информации, расширять  их возможности по своевременному доведению достоверной информации до российских и иностранных граждан;

Интенсифицировать формирование открытых государственных  информационных ресурсов, повысить эффективность  их хозяйственного использования.

Третьей составляющей в доктрине названо развитие новых  информационно-коммуникационных технологий, в том числе в области индустрии средств информатизации, телекоммуникации и связи, а также обеспечение потребностей внутреннего рынка ее продукцией и выход на мировой рынок.

Эта составляющая национальных интересов Российской Федерации в информационной сфере включает в себя также обеспечение накопления, сохранности и эффективного использования отечественных информационных ресурсов. В современных условиях только на этой основе можно решать проблемы создания наукоемких технологий, технологического перевооружения промышленности, приумножения достижений отечественной науки и техники. Россия должна занять достойное место среди мировых лидеров микроэлектронной и компьютерной промышленности.

Для достижения этого предлагается развивать и совершенствовать инфраструктуру единого информационного пространства Российской Федерации; развивать индустрию информационных услуг и повышать эффективность использования государственных информационных ресурсов; развивать производство в Российской Федерации конкурентоспособных средств и систем информатизации, телекоммуникации и связи, расширять участие России в международной кооперации производителей этих средств и систем; обеспечить государственную поддержку отечественных фундаментальных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи. [21]

Еще одна составляющая национальных интересов Российской Федерации в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории РФ. Среди мер, которые предлагается осуществить для реализации этой задачи, называются такие, как повышение безопасности информационных систем, включая сети связи; обеспечение защиты сведений, которые оставляют государственную тайну; расширение международного сотрудничества Российской Федерации в области развития и безопасного использования информационных ресурсов, противодействия угрозе развязывания противоборства в информационной сфере и т.д.

Особый интерес  при анализе текста доктрины представляют виды угрозы информационной безопасности Российской Федерации, которые перечислены в главе первой настоящей курсовой работы.

В доктрине также  перечислены меры, которые уже  были предприняты федеральными, региональными  и местными властями на протяжении 1990-х годов для улучшения ситуации в сфере обеспечения информационной безопасности России. К таким мерам относятся:

Начало формирования базы правового обеспечения информационной безопасности, а именно принятие федеральных  законов и работа по созданию механизмов их реализации;

Мероприятия по обеспечению информационной безопасности различных уровней власти,

Укрепление государственной  системы защиты информации

Вместе с тем, как утверждается в доктрине, анализ состояния информационной безопасности Российской Федерации показывает, что  ее уровень не в полной мере соответствует потребностям общества и государства. Современные условия политического и социально-экономического развития страны вызывают обострение противоречий между потребностями общества в расширении свободного обмена информацией и необходимостью сохранения отдельных регламентированных ограничений на ее распространение. Противоречивость и неразвитость правового регулирования общественных отношений в информационной сфере приводят к серьезным негативным последствиям. Недостаточна также государственная поддержка деятельности российских информационных агентств по продвижению их продукции на зарубежный информационный рынок. Серьезный урон нанесен кадровому потенциалу научных и производственных коллективов, действующих в области создания средств информатизации, телекоммуникации и связи, в результате массового ухода из этих коллективов наиболее квалифицированных специалистов.

Помимо этого, отставание отечественных информационных технологий вынуждает федеральные  органы государственной власти, органы государственной власти субъектов Российской Федерации и органы местного самоуправления при создании информационных систем идти по пути закупок импортной техники и привлечения иностранных фирм, из-за чего повышается вероятность несанкционированного доступа к обрабатываемой информации и возрастает зависимость России от иностранных производителей компьютерной и телекоммуникационной техники, а также программного обеспечения.

В доктрине утверждается, что сложившееся положение дел  в области обеспечения информационной безопасности Российской Федерации требует безотлагательного решения таких задач, как (нами указаны те, которые касаются сферы обороны, безопасности и внешней политики):

разработка основных направлений государственной политики в области обеспечения информационной безопасности РФ, а также мероприятий и механизмов, связанных с реализацией этой политики;

развитие и  совершенствование системы обеспечения  информационной безопасности Российской Федерации, реализующей единую государственную  политику в этой области, включая  совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности Российской Федерации, а также системы противодействия этим угрозам;

разработка федеральных  целевых программ обеспечения информационной безопасности РФ;

разработка критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности Российской Федерации, а также сертификации этих систем и средств;

развитие научно-практических основ обеспечения информационной безопасности Российской Федерации с учетом современной геополитической ситуации, условий политического и социально-экономического развития России и реальности применения "информационного оружия";

разработка методов  повышения эффективности участия  государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации;

обеспечение технологической  независимости Российской Федерации  в важнейших областях информатизации, телекоммуникации и связи, определяющих ее безопасность;

разработка современных  методов и средств защиты информации, обеспечения безопасности информационных технологий, и прежде всего используемых в системах управления войсками и  оружием, экологически опасными и экономическими важными производствами;

развитие и  совершенствование государственной  системы защиты информации и системы  защиты государственной тайны;

создание и  развитие современной защищенной технологической  основы управления государством в мирное время, в чрезвычайных ситуациях  и в военное время;

расширение взаимодействия с международными и зарубежными  органами и организациями при  решении научно-технических и  правовых вопросов обеспечения безопасности информации, передаваемой с помощью  международных телекоммуникационных систем и систем связи;

обеспечение условий  для активного развития российской информационной инфраструктуры, участия  России в процессах создания и  использования глобальных информационных сетей и систем;

создание единой системы подготовки кадров в области  информационной безопасности и информационных технологий и т.д.

Исходя из анализа  вышеперечисленных пунктов, следует  отметить, что на сегодняшний день российское руководство проводит целенаправленную политику по укреплению и расширению информационного обеспечения национальной обороны, безопасности, внешней политики. При этом правительство Российской Федерации не только ставит задачи, но предлагает конкретные методы их решения, которые подразделяются на общие и специальные.

Общие методы, в  свою очередь, делятся на правовые, организационно-технические и экономические.

К специальным  методам относятся конкретные подходы  к обеспечению информационной безопасности в таких сферах как экономика, внутренняя политика, внешняя политика, наука и техника, духовная сфера, общегосударственные информационные и телекоммуникационные системы, оборона, правоохранительная и судебная системы.

Необходимо также  отметить, что особое значение в  процессе обеспечения информационной безопасности придается международному сотрудничеству в этой сфере. Такое взаимодействие Российской Федерации с другими государствами заявлено как неотъемлемая составляющая политического, военного, экономического, культурного и других видов взаимодействия стран, входящих в мировое сообщество. Это сотрудничество должно, по мнению разработчиков доктрины, способствовать повышению информационной безопасности всех членов мирового сообщества, включая Российскую Федерацию.

Основными направлениями  международного сотрудничества Российской Федерации в этой области являются:

запрещение разработки, распространения и применения так называемого "информационного оружия";

обеспечение безопасности международного информационного обмена, в том числе сохранности информации при ее передаче по национальным телекоммуникационным каналам и каналам связи;

координация деятельности правоохранительных органов стран, входящих в мировое сообщество, по предотвращению компьютерных преступлений;

предотвращение  несанкционированного доступа к  конфиденциальной информации в международных  банковских телекоммуникационных сетях и системах информационного обеспечения мировой торговли, к информации международных правоохранительных организаций, ведущих борьбу с транснациональной организационной преступностью, международным терроризмом, распространением наркотиков и психотропных веществ, незаконной торговлей оружием и расщепляющимися материалами, а также торговлей людьми.

При этом авторы доктрины подчеркивают необходимость  интенсивного взаимодействия России с  другими странами СНГ. [22] Исходя из этого, необходимо еще раз обратить внимание на важность детального анализа отдельных положений доктрины в ходе дальнейшего совершенствования нормативно-правовой базы обеспечения информационной безопасности.

К настоящему времени созданы все условия для обеспечения информационной безопасности Российской Федерации, которое подразумевает всестороннее противодействие имеющимся рискам и угрозам на основании принятой в начале 2000-х годов и действующей в настоящее время политико-правовой основы для этой деятельности.

Таким образом, осуществленный в данной главе анализ нормативных правовых актов, в том  числе и Доктрины информационной безопасности Российской Федерации  позволяет сделать следующие  выводы:

Во-первых, в  России на данный момент существует и успешно действует целая система обеспечения информационной безопасности, которая, стоит сказать, еще не реализована, то есть не подкреплена гарантиями и не обеспечена правовыми средствами, в полной мере, опирающаяся на Доктрину информационной безопасности Российской Федерации;

Информация о работе Защита информации