ПРИНЦИПЫ И МЕТОДЫ ОБЕСПЕЧЕНИЯ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
УГРОЗЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Выделяют следующие основные угрозы информационной безопасности:
1. угрозы конституционным правам и свободам человека в информационной сфере
2. угрозы интересам общества в информационной сфере
3. угрозы интересам государства в информационной сфере
Источники угроз в информационной сфере подразделяются на внутренние и внешние.
Внутренние источники угроз в информационной сфере распространяются на территорию определенного государства. К ним относится недостаточная экономическая мощность страны, неразвитость институтов гражданского оборота, неблагоприятная криминологическая обстановка, недостатки нормативного обеспечения информационной безопасности, снижение эффективности системы воспитания и образования, чрезмерный государственный контроль за развитием информационного рынка.
К внешним источникам угроз в информационной сфере относятся деятельность политической и экономической разведки и иных информационных структур, которые направлены против интересов государства в информационной сфере; деятельность международных террористических организаций, стремление некоторых государств к доминированию в информационной сфере и монополизации ими мирового пространства.
Информационная война – действия, предпринимаемые для достижения информационного превосходства национальной военной стратегии посредствам воздействия на информацию и информационную систему противника при одновременном обеспечении безопасности и защиты информации и информационных систем. В качестве орудия информационной войны выступают информация и информационные системы, а средством данной войны являются программные средства, радиоэлектронные средства, психотропные генераторы и другие.
Информационную безопасность, как и другие виды безопасности, обеспечивают следующие принципы:
1. законности
2. открытости
3. правового равенства
4. сбалансированности
5. реальности выдвигаемых задач
6. приоритетности
7. системности
8. интеграции с международными системами обеспечения информационной безопасности
Общие методы обеспечения информационной безопасности разделяются на правовые, организационно-технические и экономические.
К правовым методам обеспечения информационной безопасности относят разграничение полномочий между государственными органами и определение их правового статуса в сфере обеспечения информационной безопасности; разработка и совершенствование законодательства в данной области; определение правового статуса иностранных средств массовой информации, иных информационных агентств, журналистов, иностранных инвесторов; определение правового статуса организаций, предоставляющих услуги глобальной телекоммуникационной сети; закрепление мер ответственности за нарушение законодательства; создание правовой основы для функционирования региональных структур информационной безопасности.
К организационно-техническим методам обеспечения информационной безопасности относят предупреждение и пресечение правонарушений в информационной сфере; разработка и использование средств защиты информации и информационных ресурсов; разработка и применение защищенных информационно-телекоммуникационных систем программного обеспечения; выявление специальных технических устройств, представляющих опасность для нормального функционирования информационной системы государства; сертификация средств защиты информации; лицензирование деятельности в данной области; подготовка специалистов; совершенствование контроля.
Экономические методы – разработка программ обеспечения информационной безопасности; определение порядка их финансирования; совершенствование финансирования работ, связанных с реализаций предыдущих двух методов; создание системы страхования информационных рисков физических и юридических лиц.