Экономическая безопасность
Основными объектами информационной безопасности являются личность (ее права и свободы), общество (его материальные и духовные ценности) и государство (его конституционный строй, суверенитет, территориальная целостность, экономика, военная безопасность).
Личность является базовым элементом, ячейкой общества. Без личности нет общества, но и личность вне общества существовать не может. Государство обеспечивает условия существования и личности, и общества. Государства, которые не нужны ни личности, ни обществу, не могут длительно существовать и исчезают с исторической арены. Баланс взаимоотношений между триадой: личность, общество и государство – обеспечение устойчивого развития этой триады. Нарушение такого баланса, приводит к разрушению, деградации какого-либо элемента триады и, как следствие, к разрушению всех элементов триады.
Информационная безопасность личности – это состояние человека, в котором его личности не может быть нанесено существенного ущерба, путем оказания воздействия на окружающее человека информационное пространство.
В процессе информатизации человек стал информационно «прозрачен». При наличии желания и средств, любая имеющаяся информация о конкретной личности может стать доступной и быть использована в своих целях другой личностью, группой лиц, организацией или государством. Только достаточно узкая группа лиц может оградить себя от нежелательного доступа к своей информации. Государство должно создать законодательные условия для информационной защиты своих граждан.
Информационная безопасность общества – это состояние общества, в котором ему не может быть нанесен существенный ущерб, путем воздействия на информационную сферу общества.
Основу информационной безопасности общества составляет безопасность индивидуального, группового и массового сознания граждан при наличии информационных угроз, к которым прежде всего следует отнести информационно-психологические воздействия. Действие таких угроз может вызывать психо-эмоциональную и социально-экономическую напряженность, искажение нравственных критериев и норм, морально-политическую дезориентацию отдельных групп общества [12].
Информационная безопасность государства – это состояние государства, в котором ему не может быть нанесен существенный ущерб путем оказания воздействия на информационную сферу государства.
Достаточно полно проблемы информационной безопасности государства освещены в доктрине информационной безопасности Российской Федерации [11]. Остановимся более подробно на двух из них: проблемах «информационных войн» и «информационного терроризма». Проблема информационной безопасности породила в последние годы такие понятия, как информационная война, информационное противоборство, информационное оружие, информационный терроризм и т.д.
Информационная война – это действия, предпринимаемые для достижения информационного превосходства, путем нанесения ущерба информационной сфере противника и обеспечения собственной информационной безопасности.
В Министерстве обороны США предложили следующую формулировку данного понятия: « Информационная война состоит из действий, предпринимаемых для достижения информационного превосходства в обеспечении национальной военной стратегии… Она нацелена на все возможности и факторы уязвимости, неизбежно возникающие при возрастающей зависимости от информации» [13]. Информационные войны ведутся с помощью информационного оружия, применение которого по эффективности сравнимо с действием оружия массового поражения. Компьютеризация различных сфер общественной жизни, развитие телекоммуникационных и информационных сетей, создание баз и банков данных, широкое внедрение новейших информационных технологий и превращение программистов в престижную и массовую специальность создали базовые научные, технологические и экономические предпосылки для возникновения и совершенствования нового типа информационного оружия. Сферами для применения информационного оружия являются объекты управления и связи, энергетики и транспорта, банки и пр., т.е. вся инфраструктура предприятий, учреждений, организаций и всего государства в целом.
Информационное оружие – представляет собой совокупность средств, методов и технологий, обеспечивающих возможность силового воздействия на информационную сферу противника с целью разрушения его информационной инфраструктуры, систем управления государством, снижения обороноспособности.
Универсальность, скрытность, широта воздействий и выбора места и времени применения, его эффективность делают информационное оружие чрезвычайно опасным средством вооруженной борьбы.
Злонамеренные воздействия на техническую систему, в том числе и военно-техническую, могут быть оказаны уже на этапе ее проектирования и создания за счет преднамеренного внесения специальных дефектов диверсионного типа (программных закладок) в программное обеспечение системы. Сложность современных программных средств весьма затрудняет выявление подобных закладок.
Театром военных действий при ведении информационных войн является все мировое информационное пространство, а разрушительная мощь информационного оружия в процессе информатизации стран будет только усиливаться. Информационные войны, особенно в условиях существования почти монопольного положения в информационной сфере небольшого количества стран мира, способны вызвать национальные, региональные и даже мировые информационные катастрофы, разрушительные последствия которых для мировой цивилизации будут не менее губительны, чем последствия ядерных катастроф.
Угроза информационной войны в глобальном контексте есть фактор скрытого военно-политического давления и запугивания, фактор, способный нарушить стратегический паритет, подорвать общество для возбуждения в нем страха, панических настроений, потери доверия к власти и создания политической нестабильности
Информационный терроризм — это особая форма насилия, представляющая собой сознательное и целенаправленное информационное воздействие или угрозу применения такого воздействия для принуждения правительства к реализации политических, экономических, религиозных и иных целей террористической организацией или отдельными террористами, сопровождаемое эмоциональным воздействием на общество с целью создания политической нестабильности.
Информационный терроризм при сходстве с информационными войной по форме и методам отличается от неё целями и тактикой. Главное в тактике информационного терроризма состоит в том, чтобы террористический акт имел опасные последствия, стал широко известен населению и получил широкий общественный резонанс. Как правило, требования террористов сопровождаются угрозой повторения террористического акта без указания конкретного объекта действия.
Угроза информационного терроризма стала важным геополитическим фактором, и борьба с этой угрозой требует объединения усилий всех государственных институтов и активизации международного сотрудничества в этой области.
Следует отметить, что, хотя порождаемые информатизацией проблемы информационной безопасности являются глобальными, для России они приобретают особую значимость в связи с ее геополитическим и экономическим положением. Этот факт отмечается в работе [14], из которой взята следующая цитата.
«Хотя мы живем в эпоху глобализации информационных систем и понимаем, что без подключения к мировому информационному пространству страну ожидает экономическое прозябание, следует отчетливо представлять себе, что участие России в международных системах телекоммуникаций и информационного обмена невозможно без комплексного решения проблем информационной безопасности. Американская администрация провозгласила своей главной стратегической целью создание национальной, а затем глобальной информационной супермагистрали. Реализация этой цели не только обеспечит сохранение экономического и политического лидерства США в XXI в., но и создаст новые условия для эффективного применения информационного оружия. Прототип такой магистрали есть сегодня. Это всемирное объединение компьютерных сетей Интернет. Оперативный доступ к информационным и вычислительным ресурсам, поддерживаемым этой сетью, конечно, великое благо. Однако есть основания полагать, что сеть Интернет может служить легальным средством решения некоторых задач, которые в ином случае пришлось бы решать силой информационного оружия. В основном эти опасения связаны с проблемами обеспечения безопасности информационных ресурсов, телекоммуникаций и предотвращения компьютерных преступлений. Особенно остро эти проблемы встают перед странами, в которых создание собственной инфраструктуры запаздывает и которые не имеют достаточно средств, чтобы или противостоять этой новой американской инициативе, или войти в супермагистраль на равных. К числу таких стран относится и Россия».
Угрозы информационной безопасности страны в соответствии с Доктриной информационной безопасности подразделяются на угрозы:
— манипулирования информацией (дезинформация, сокрытие или искажение информации).
— нарушения адресности и своевременности информационного обмена, противозаконного сбора и использования информации;
— нарушения технологии обработки информации;
— внедрения в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные в документации на эти изделия;
— разработки и распространения программ, нарушающих нормальное функционирование информационных и информационно-телекоммуни-кационных систем, в том числе системы защиты информации;
— уничтожения, повреждения, радиоэлектронного подавления или разрушения средств и систем обработки информации, телекоммуникации и связи;
— хищения программных или аппаратных ключей и средств криптографической защиты информации;
— перехвата информации в технических каналах ее утечки, возникающих при работе технических средств обработки и хранения, а также передачи информации по каналам связи;
— внедрения электронных устройств перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а также в служебные помещения органов государственной власти и организаций;
— уничтожения, повреждения, разрушения или хищения машинных и других носителей информации;
— перехвата, дешифрования и навязывания ложной информации в сетях передачи данных, линиях связи и системах массовой информации;
— воздействия на парольно-ключевые системы защиты автоматизированных систем обработки и передачи информации;
— закупки за рубежом информационных технологий, средств информатизации, телекоммуникации и связи, имеющих отечественные аналоги, не уступающие по своим характеристикам зарубежным образцам.
— осуществления несанкционированного доступа к информационным ресурсам и их противоправного использования;
— хищения информационных ресурсов из библиотек, архивов, банков и баз данных;
— нарушения законных ограничений на распространение информационных ресурсов.
Президент РФ определил основные угрозы для России в информационной сфере следующим образом:
— внутренние — отставание страны от ведущих стран по уровню и темпам информатизации; отсутствие четко сформулированной информационной политики;
--- внешние -попытки не допустить Россию участвовать на равноправных условиях в международном информационном обмене; вмешательство и целенаправленное проникновение в деятельность и развитие информационной инфраструктуры РФ, стремление сократить использование русского языка как международного средства общения и через это сужение российского информационного пространства.
Эти и другие внутренние и внешние угрозы по способам воздействия (реализации) делятся на собственно информационные, программно-математические, физические и организационные.
Информационные угрозы реализуются в виде осуществления несанкционированного доступа к информационным ресурсам и их хищения в целях их противоправного использования, негативного манипулирования информацией (дезинформация, искажение информации, ее сокрытие), нарушения технологии обработки информации и т. д.
Программно-математические угрозы реализуются путем внедрения в аппаратные и программные системы компонентов, реализующих функции, не описанные в документации на эти системы и снижающие эффективность их функционирования, разработки и распространения программ (вирусов, «троянских коней» и др.), нарушающих нормальное функционирование систем, в том числе систем защиты информации.
Физические угрозы связаны с физическим воздействием (уничтожение, повреждение, хищение) на информационные системы и их элементы, сигнальным перехватом информации в каналах передачи или в служебных помещениях и т. д.
Организационные угрозы реализуются различными путями. Сегодня наиболее типовыми являются следующие.
Пока еще требует своего дальнейшего развития правовое обеспечение информационной безопасности. Требования существующих законодательных актов (Конституция РФ, законы РФ «О безопасности», «О государственной тайне», «Об информации, информатизации и защите информации» и др.) не всегда выполняются. Практически отсутствует правовое обеспечение информационной безопасности на региональном уровне.
Отсутствие совершенной правовой системы приводит к тому, что значительный объем информации с ограниченным доступом в финансово-биржевой, налоговой, таможенной, внешнеэкономической, жилищной и других сферах в виде конкретных баз данных распространяется различными коммерческими фирмами.
В информационном пространстве с позиции информационной безопасности наиболее типовыми являются две - следующие опасности.
Первая опасность — контроль (извлечение) информационных ресурсов государства, т. е. фактически информационная разведка (шпионаж). Информационное пространство было и остается сферой деятельности многочисленных разведывательных служб. Сегодня информационная разведка может быть реализована двумя путями: несанкционированным проникновением в информационные и управляющие системы; легальным путем, за счет активного участия зарубежных фирм в создании информационной структуры России. При этом кроме негативных последствий, связанных с тем, что информационные ресурсы страны оказываются под контролем соответствующих иностранных структур, наносится прямой урон экономике — остаются без собственных заказов отечественная наука и производство.
Вторая опасность — угроза разрушения или дезорганизация информационных ресурсов элементов государственных структур. При современном уровне развития информационных технологий такие воздействия могут осуществляться и в мирное время. Эти взаимодействия могут привести или к разрушению ценной для государства информации, или к ее искажению, или к внедрению негативной информации в целях дезорганизации или принятия неправильных решений на соответствующем уровне государственного управления.
В проблеме информационной безопасности особое место занимает безопасность компьютерных сетей, которые позволяют объединить и совместно использовать большой объем информационных ресурсов локального и глобального масштаба. Компьютерные сети становятся одним из основных средств информационного общения в обществе. В то же время их огромные возможности вступают в противоречие с проблемой обеспечения защиты информации. Это обстоятельство необходимо четко учитывать при создании и развитии и локальных, и глобальных компьютерных сетей. Ведь не зря в процессе создания сети Интернет в США в январе 1981 г. был создан Центр компьютерной безопасности Министерства обороны, который в 1985 г. был преобразован в Национальный центр компьютерной безопасности и передан в Агентство национальной безопасности.
В настоящее время наиболее активно разрабатывается проблема защиты информации. Под ней понимается совокупность организационных, правовых, технических и технологических мер по предотвращению и отражению угроз информационным ресурсам и системам, устранениюих последствий. Формируется теория защиты информации, создаются и активно используются на практике методы и средства защиты информации, производится подготовка специалистов по ряду специальностей и специализаций, таких как технология защиты информации, комплексное обеспечение информационной безопасности автоматизированных систем, безопасность и защита информации и т. д.
В законе «О безопасности» выделяется несколько укрупненных направлений безопасности. Особо отмечаются: оборонное (военное), экономическое, социальное, экологическое и информационное.
Однако, информационная сфера, являясь сегодня системообразующим фактором практически всех реальных сфер общества, в значительной мере определяет и эффективно влияет на состояние экономической, оборонной, социальной, политической и других составляющих национальной безопасности. В то же время информационная безопасность представляет собой самостоятельную составляющую национальной безопасности, роль и значение которой с каждым годом неуклонно растет.
Особая роль информационной безопасности объясняется теми глобальными процессами, которые характерны сегодня для социально-экономического развития мира в преддверии информационного общества. Поэтому можно уверенно утверждать, что информационная безопасность может рассматриваться как важнейший компонент национальной безопасности, «пронизывающий» все остальные виды безопасности.
Сегодня основу экономики развитого государства начинают составлять информационные ресурсы. Понятие национальных информационных ресурсов сегодня претендует на роль новой экономической категории. Информационные ресурсы — это непосредственный продукт интеллектуальной деятельности наиболее квалифицированной и творчески активной части трудоспособного населения страны. Еще в 1971 г. президент Академии наук США Ф. Хендлер заявил: «Наша экономика основана не на естественных ресурсах, а на умах и применении научного знания» [15].
В связи со сказанным ущерб, наносимый информационным ресурсам государства, непосредственно затрагивает интересы экономической безопасности. В настоящее время наметилась тенденция к созданию единого информационного пространства России, к интеграции его в единое мировое информационное пространство. Одним из основных средств достижения этой цели являются глобальные компьютерные сети типа Интернет. Но при этом мы забываем, что информационное пространство не имеет государственных границ, не имеет таких институтов защиты государственных интересов, какими являются пограничная и таможенная службы, пока еще отсутствуют способы и средства контроля ценности и важности информационных ресурсов, «провозимых» через границу, и т. д. Пока государственная граница является практически прозрачной для информационных ресурсов. Через компьютерные сети (с помощью проводной и беспроводной связи), в головах выезжающих за рубеж специалистов, через открытые публикации (журналы, труды конференций, монографии и т. д.), через различные международные фонды и программы и другие каналы информация об экономике, о новых фундаментальных и прикладных разработках беспрепятственно уходит за рубеж. Таким образом, при реализации в целом прогрессивной идеи об интеграции в информационном пространстве целесообразно упорядочить «движение информационных потоков» в этом пространстве, выработать определенные правила «движения на информационном автобане», создать службы типа информационной таможни.
Заметим также, что информационные технологии и средства могут сегодня использоваться как весьма эффективное оружие преступления, в том числе в интересах подрыва экономики. Достаточно вспомнить масштабы современного промышленного (экономического) шпионажа, компьютерных финансовых махинаций и т. д.
Ассоциация британских страховых компаний в январе 1996 г. выпустила доклад, в котором утверждается, что компьютерная преступность наносит экономике страны ежегодный ущерб в сумме около 1 млрд фунтов.
Широкую огласку получило «электронное ограбление» Сити-банка на сумму в 2.8 млн. долларов, организованное математиком и криминальным хакером из Санкт-Петербурга В. Левиным. По сообщению заместителя начальника управления по экономическим преступлениям Министерства внутренних дел РФ, российские хакеры в 1994—1996 гг. сделали почти 500 попыток проникновения в компьютерную сеть Центрального банка России. В 1995 г. ими было похищено 250 млрд руб. (Jet Info. 1997. № 9-10).
Без современных информационных средств (сотовые телефоны, всеволновые радиостанции, современная аппаратура слежения за эфиром, компьютерные базы данных об «интересных объектах» и т. д.) не обходится ни одна преступная группировка. Большинство экономических преступлений совершается с использованием соответствующей информации.