Обеспечение безопасности информационных и телекоммуникационных систем

Компьютеризация и информационная безопасность

В мире с помощью компьютеров и компьютерных сетей хранятся и ежедневно передаются огромные ценности. Одна только американская финансовая индустрия выполняет транзакции на миллиарды долларов в день.

Информация, касающаяся научных исследований, проектирования новой промышленной продукции, вопросов медицины, страхования, социального обеспечения, обороны и охраны правопорядка, перемещается из шкафов и рабочих столов на виртуальные рабочие места — компьютеры и компьютерные сети.

К сожалению, в этих сетях совершаются и будут совершаться преступления — воровство, мошенничество, вандализм, вымогательство, шпионаж, а также непредумышленные действия и сбои, приводящие к серьезным потерям.

Поэтому информационная безопасность в настоящее время является важнейшей составной частью национальной безопасности любого развитого государства В Доктрине информационной безопасности Российской Федерации, утвержденной Президентом России 9 сентября 2000 г., отмечается, что национальная безопасность Российской Федерации существенным образом зависит от обеспечения информационной безопасности, и в ходе технического прогресса эта зависимость будет возрастать. Поэтому одна из составляющих национальных интересов Российской Федерации в информационной сфере включает в себя защиту информационных ресурсов от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.

Угрозами безопасности таких систем могут являться:

• • противоправные сбор и использование информации;
• • нарушения технологии обработки информации;
• • внедрение в аппаратные и программные изделия компонентов, реализующих функции, нс предусмотренные документацией на эти изделия;
• • разработка и распространение программ, нарушающих нормальное функционирование информационных систем, в том числе систем защиты информации;
• • несанкционированный доступ к информации, находящейся в банках и базах данных;
• • компрометация ключей и средств криптографической защиты информации;

Средством борьбы с угрозами безопасности являются использование сертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации и связи при создании и развитии российской информационной инфраструктуры.

Воздействию этих угроз в сфере экономики наиболее подвержены:

• • система государственной статистики;
• • кредитно-финансовая система;
• • системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности;
• • системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от формы собственности.