Информационная безопасность презентация

Вузов. – М.: Горячая линия - Телеком, - 2006. – 544 с.
Родичев Ю.А. Информационная безопасность: нормативно-правовые аспекты: учебное пособие / Ю.А. Родичев/ - СПб.: Питер, 2008. -272с.
Ярочкин В.И. Информационная безопасность: учебник для вузов/ В.И. Ярочкин. – М.: Академический Проект, 2008. – 544с.

1. Системная классификация информации.

результаты анализа развития теоретических исследований и разработок, а также опыта практического решения задач защиты;
научно обоснованная постановка задачи защиты информации в современных системах ее обработки, полно и адекватно учитывающая текущие и перспективные концепции построения систем и технологий обработки, потребности в защите информации и объективные предпосылки их удовлетворения;
общие стратегические установки на организацию защиты информации, учитывающие все многообразие потенциально возможных условий защиты;
методы, необходимые для адекватного и наиболее эффективного решения всех задач защиты и содержащие как общеметодологические подходы к решению, так и конкретные прикладные методы решения;
методологическая и инструментальная база, содержащая необходимые методы и инструментальные средства для решения любой совокупности задач защиты в рамках любой выбранной стратегической установки;
научно обоснованные предложения по организации и обеспечению работ по ЗИ;
научно обоснованный прогноз перспективных направлений развития теории и практики защиты информации.

Составными частями теории являются:

классификацией по важности интересов.

Национальные интересы в информационной сфере

Под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Доктрина информационной безопасности РФ дает две классификации национальных интересов в информационной сфере:

не запрещенной законом деятельности.
Физическое, духовное и интеллектуальное развитие.
Защита информации, обеспечивающей личную безопасность.

В соответствии с первой классификацией национальные интересы - это совокупность интересов личности, интересов общества и интересов государства

Интересы личности

государства.
Достижение и поддержание общественного согласия.
Духовное обновление России.


Интересы государства

Гармоничное развитие российской информационной инфраструктуры.
Реализация конституционных прав человека и гражданина в области получения информации и пользования ею.
Незыблемость конституционного строя, суверенитета и территори­альной целостности России.
Политическая, экономическая и социальная стабильность. Безусловное обеспечение законности и поддержание правопорядка. Развитие равноправного и взаимовыгодного международного сотрудни­чества.

Интересы общества

информации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны.
Информационное обеспечение государственной политики РФ, связанное с доведением до российской и международной общественности достоверной информации о государственной политике РФ, ее официаль­ной позиции по социально значимым событиям российской и междуна­родной жизни, с обеспечением доступа граждан к открытым государст­венным информационным ресурсам.

Вторая классификация национальных интересов в информационной сфере связана, видимо, с оценкой важности этих национальных интересов и выделение изо всей их совокупности четырех наиболее важных.
Соответственно в рамках этой классификации выделяют четыре основные составляющие национальных интересов РФ в информационной сфере.

средств информатизации, телекоммуникации и связи, обеспечение потребностей внутреннего рынка ее продукцией и выход этой продукции на мировой рынок, а также обеспечение накопления, сохранности и эффективного использо­вания отечественных информационных ресурсов. В современных условиях только на этой основе можно решать проблемы создания наукоемких технологий, технологического перевооружения промышленности, при­умножения достижений отечественной науки и техники. Россия должна занять достойное место среди мировых лидеров микроэлектронной и компьютерной промышленности.
Защита информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.

информации
личности

Защита
ОТ
информационного
воздействия

Обеспечение
режима
секретности

Криптографическая
защита и
обеспечение БШС
в ИТКС

Обеспе-
чение
ПД ТР

Защита ЭВТ,
баз данных
и компьютерных
сетей

Обеспечение
противодействия
информационному
оружию

Правовое обеспечение информационной безопасности

Направления защиты

Рис. 2. Структура информационной безопасности.

секретам, определения порядка проведения секретных работ и обращения с секретными докумен­тами и изделиями, а также контроля за соблюдением этого порядка;
подсистема обеспечения криптографической защиты передаваемой по телекоммуникационной системе конфиденциальных сведений и решения вопросов безопасности шифрованной связи;
подсистема противодействия техническим средствам разведки, обеспечивающая защиту конфиденциальной информации от ее утечки по техническим каналам;
подсистема защиты конфиденциальных данных, хранимых, обрабатываемых в ЭВТ и передаваемых по компьютерным сетям.

К первому направлению можно отнести традиционно сложившееся в нашем понимании понятие "защита государственной тайны и конфиденциальных сведений", обеспечивающая, главным образом, невозможность несанкционированного доступа к этим сведениям. При этом под конфиденциальными сведениями понимаются государственная тайна, конфиденциальные сведения общественного характера (коммерческая тайна, партийная тайна и т.д.), а также личная конфиденциальная информация (персональные данные, интеллектуальная собственность и т.д.). Для обеспечения их защиты существует достаточно хорошо развитая система защиты информации. Составными частями ее являются:

защищенные социальный интеллект и информационный ресурс, оптимальную социальную энтропию и инфосреду для поддержания жизнедеятельности и жизнеспособности, устойчивого функционирования и развития социума;

во-вторых, противостоять информационным опасностям и угрозам, негативным информационным воздействиям на индивидуальное и общественное сознание и психику людей, а также на компьютерные сети и другие технические источники информации;

в-третьих, вырабатывать личностные и групповые навыки и умения безопасного поведения;

в-четвертых, поддерживать постоянную готовность к адекватным мерам в информационном противоборстве, кем бы оно ни было навязано;

в-пятых, постоянно и последовательно по определенной безопасной программе "вмонтировать" искусственный интеллект в социосреду.

это способность государства, общества, социальной группы, личности

виды защиты

Реализуемые
ЦЕЛИ
защиты

Рис 3. Структуризация содержания понятия комплексной защиты.

полукомплексная

деле, при слиянии традиционных и автоматизи­рованных технологий обработки информации и непосредственном доступе массы пользователей к ресурсам вычислительной техники все большая часть этих пользователей попадает в прямую зависимость от получаемой из ЭВМ информации.
Тогда принципиальное значите приобретают такие характеристики, как своевременность выдачи информации, полнота выдачи, актуальность выдаваемой информации, ее релевантность, толерантность выдачи и др.
В свою очередь, перечисленные характеристики зависят от своевременности актуализации находящейся в системе информации, глубины, полноты и адекватности ее обработки и некоторых других показателей.

Вообще говоря, проблема качества информации была весьма актуальной и при традиционных технологиях ее обработки, но,
во-первых, масштабы обработки и объемы обрабатываемой информации были неизмеримо меньше, а
во-вторых, в силу полной наглядности представления информации и процедур ее обработки она решалась почти естественным образом.
В условиях же автоматизированной обработки резко возрастают объемы обрабатываемой информации и масштабы обработки, а само решение соответствующих задач должно осуществляться на принципиально иной основе. В силу этого обеспечение качества информации в автоматизированных системах и сетях переросло в самостоятель­ную и достаточно сложную научно-техническую проблему.
Суммируя изложенное, содержание комплексной защиты может быть представлено так, как показано на рис. 4.