Владимир Гусев - Информатика: введение в информационную безопасность

Процесс практической реализации достижений информатики получил название информатизации. Под воздействием информатизации все сферы жизни общества приобретают новые качества, прежде всего, – гибкость, динамичность. В последние десятилетия в развитых странах осуществляются программы информатизации, способствующие продвижению к информационному обществу. В 2002 году в Российской Федерации была принята и осуществляется Федеральная целевая программа «Электронная Россия» (со сроком реализации до 2010 года) [3] http://www.gov.ru/ . Основными целями реализации программы являются создание условий для развития демократии; повышение эффективности функционирования экономики, государственного управления и местного самоуправления за счет внедрения и массового распространения информационных и коммуникационных технологий; обеспечение прав на свободный поиск, получение, передачу, производство и распространение информации; расширение подготовки специалистов по информационным и коммуникационным технологиям и квалифицированных пользователей. В современных условиях все более и более важным условием эффективного обеспечения жизнедеятельности общества и его членов становится всеобщая информационная грамотность. От уровня информационной грамотности работников в решающей степени зависит успех или неуспех развития информатизации [4] Весьма примечательно, что в структуре программы «Электронная Россия» на первом месте стоит «совершенствование государственного регулирования и правового обеспечения». Это чрезвычайно важно не только для развития информационного законодательства страны, но и для воспитания правовой культуры в этой сфере (прим. рецензента) . .

События последних десятилетий в значительной степени изменили политический и социально-экономический облик международного сообщества. Современные информационные технологии, средства информатизации, телекоммуникации и связи все активнее входят в нашу жизнь. Их внедрение практически во все сферы человеческой деятельности приводит к коренному изменению образа жизни и качества труда людей. Состоянием информационных процессов определяются сегодня потенциальные возможности развития основных сфер жизни общества, а также повышения обороноспособности и безопасности страны. Обеспечивая беспрецедентные возможности накопления и использования информации, информационные технологии и средства информатизации одновременно создают фундаментальную зависимость от их функционирования всех сфер жизнедеятельности общества и государства: экономики, политики, культуры, обеспечения национальной и международной безопасности. Целевое воздействие на информационные ресурсы государства в явной или неявной форме может стать одним из источников угроз его безопасности [5] Чернов А. А . Становление глобального информационного общества: проблемы и перспективы. – М., 2003. .

Развитие автоматизированных систем обработки данных, позволяющих в считанные секунды передать огромные объемы данных через национальные границы и континенты, поставило на повестку дня вопрос о защите неприкосновенности частной жизни, применительно к персональным данным. «Информационная власть» обязывает пользователей данных как в частном, так и в публичном секторах нести социальную ответственность. В связи с этим уже в 1980 году Совет Организации по экономическому развитию и сотрудничеству (ОЭРС) принял специальный меморандум и разработанные группой правительственных экспертов рекомендации о неприкосновенности частной жизни и международных обменов персональными данными. А 28 января 1981 года была открыта для подписания Конвенция Совета Европы о защите личности в связи с автоматизированной обработкой персональных данных [6] Волчинская Е. К. Защита персональных данных: Опыт правового регулирования. – М., 2001. С. 12–45. .

Проникая во все сферы деятельности государства, информация приобретает все более конкретное политическое, материальное и стоимостное выражение. Информационная сфера все более превращается в арену международного и межрегионального соперничества, острейшей конкуренции в бизнесе, противоправных действий криминальных структур, активно влияет на состояние политической, экономической, оборонной и других составляющих безопасности государства. Поэтому, несмотря на всю открытость и свободу циркуляции информации, есть области закрытые, относящиеся к государственной тайне. Доступ к такой информации во всех странах охраняется законом, который направлен на обеспечение должной безопасности государства.

В Окинавской хартии глобального информационного общества 2000 года, подписанной в числе восьми ведущих стран мира и Россией, констатируется, что информационно-коммуникационные технологии являются одним из наиболее важных факторов, влияющих на формирование общества XXI века. Однако, как показывает история, каждый этап развития социума порождает новые риски, новые проблемы. Наряду с положительными результатами глобальная информатизация влечет за собой целый ряд негативных проявлений и проблем мирового масштаба. В последние десятилетия во всех странах возникла и прогрессирует компьютерная преступность. Появились новые виды преступлений, основанные на возможности несанкционированного и неправомерного доступа к информации. Это компьютерные вирусы, «логические бомбы», программы, допускающие неправомерный доступ в информационные сети с целью «электронной кражи» денег, распространения порнографии, а также «электронный» шпионаж.

По данным Национального центра защиты инфраструктуры США (NIPC – National Infrastructure Protection Center), в настоящее время еженедельно регистрируется до 50 новых разновидностей компьютерных вирусов, засылаемых через сеть Интернет. По оценкам экспертов, в странах «семерки» средний ущерб от одного компьютерного преступления (значительную часть их составляют злоупотребления в кредитно-финансовой сфере) достигает $450 тысяч, а ежегодные потери США и Западной Европы – соответственно $100 миллиардов и $35 миллиардов. Несут убытки и российские коммерческие структуры, недооценивающие вопросы компьютерной (в более широком смысле информационной) безопасности [7] Гусев В. С. и др . Экономика и организация безопасности хозяйствующих субъектов. Учебник для вузов. 2-е изд. – СПб., 2004. С. 258. .

При современном уровне развития высоких технологий расширяются возможности их использования для террористических действий. В октябре 1996 года, например, был взломан Web-узел ЦРУ, а 5 марта 1997 года взломан сервер NASA в Центре управления космическими полетами. Имел место факт засылки компьютерного вируса в систему управления Игналинской атомной станцией [8] Приходько И. Я . Информационная безопасность в событиях и фактах. – М., 2001. . В разных странах, в том числе и в России, имеют место случаи вербовки хакеров криминальными группировками. Вследствие этого возросла потенциальная уязвимость общественных процессов от информационного воздействия и обострились проблемы информационной безопасности [9] Васенин В. А . Информационная безопасность и компьютерный терроризм // Научные и методологические проблемы информационной безопасности: Сборник статей / Под ред. В. П. Шерстюка. – М., 2004. . Страны – участницы Хартии согласились с необходимостью поиска эффективных политических решений возникающих в киберпространстве актуальных проблем, в том числе защиты прав личности и обеспечения безопасности [10] Окинавская хартия глобального информационного общества. – Окинава, 2000. .