Лекция №2

Информационная война

Особенности информационной войны:

1. Инф война охватывает все виды инф систем, отделяя инф от среды использования
2. Объекты могут выступать какк оружие и как объект защиты
3. Инф войска расширяют территорию и пространство ведения войн, ведется как при объявлении войны, так и в любых кризисных ситуациях (в различных сферах жизнедеятельности)
4. Инф война ведется как специальными структурами, так и гражданскими структурами

Концепция инф войны предусматривает:

1. Подавление элементами инфраструктуры государственного и военного управления (действия во время реальных войн)
2. Электромагнитное воздействие на элементы инф и телекоммуникации
3. Получение разведывательной информации путем перехвата
4. Осуществление несанкционированного доступа к инф ресурсам противника
5. Формирование и массовое распространение по информационным каналам противника или глобальным сетям дезинформации
6. Получение интересующей информации путем перехвата открытой информации, которая передается по незащищенным каналам

Инф превосходство – возможность сбора, обработки и распространения непрерывного потока инф при воспрещении использования (получения) противником достигается в не боевой обстановке
Инф оружие – это средство уничтожения или хищения инф массивов, добавление из них необходимой информации, вывода из строя телекоммуникаций и компьютерных систем, как средств высокотехнологического общества

Отличительные признаки информационного оружия:

1. Скрытность (достигает своей цели без видимой подготовки и без объявления войны)
2. Масштабность (возможность наносить невосполнимый ущерб, не признавая национальных границ и суверенитетов)
3. Универсальность (использование многовариантных военных и гражданских структур)

Дополнительные:

1. Дезорганизация деятельности управленческих структур
2. Блокировка деятельности отдельных предприятий и банков
3. Инициирование крупных технологических катастроф
4. Массовое распространение и внедрение в сознания людей, привычек и поведенческих стереотипов
5. Вызова недовольства и паники населения

Основные объекты применения информационного оружия:

1. Компьютерные и телекоммуникационные системы (государства и управляющих организаций)
2. Военная инф структура
3. Информационные и управленческие структуры банков
4. СМИ (электронные)

Принципы информационной безопасности:

1. Законность (соблюдение конституции, нормативов и законодательных актов)
2. Сбалансированность (интересов субъектов федерации, и их взаимную ответственность)
3. Системность (поэтапно выполнять)
4. Открытость
5. Реальность выдвигаемых задач (с учетом имеющихся сил и средств)
6. Сочетание централизованного управления, силами и средствами безопасности с передачи части полномочий иным государственным органам
7. Интеграция с международными системами обеспечения инф безопасности

Функции инф безопасности по обеспечению государственной безопасности:

1. Оценка инф безопасности в стране (определение приоритетов по интересам в инф сфере и установление их баланса в конкретных условиях)
2. Выявление и учет источников внутр и внешних угроз
3. Определение осн направлений предотвращения угроз и минимизация ущерба
4. Организация сведений в сфере обеспечения инф безопасности
5. Разработка федерально-целевых  и ведомственных программ обеспечения инф безопасности
6. Разработка и принятие законов и иных и иных нормативных актов
7. Организация единой системы лицензирования, сертификации, экспертизы
8. Страхование инф ресурсов
9. Подготовка специалистов по обеспечению ИБ, в том числе из работников правоохранительных и судебных органов
10. Изучение практики обеспечения ИБ (передовой опыт)
11. Правовая защита граждан, интересов общества и гос-ва в сфере ИБ
12. Содействие в разработке и принятия норма международного права в сфере ИБ
13. Установка стандартов и нормативов в сфере ИБ

Всего в РФ 22 тыс. действующих стандартов. Стандартизация начинается с основных стандартов РФ, всего таких 9-ть.

Три группы стандартов:

1. Система тревожной сигнализации
2. Инф технологии (сертификация телекоммуникационных, программно – аппаратных систем, аттестационное тестирование открытых систем, аттестация БД), около 200 гостов
3. Системы качества (вкл стандарта серии 9 тыс., которые введены в действие на территории страны), больше 100 гостов

Закон РФ «об обеспечении единства измерений» не признает 60% этих гостов. Полностью отсутствует стандарты в сфере инф психологической безопасности.

«Зеленая книга» - агентство ИБ ФРГ
«Красная книга» - министерство обороны  США
Существует общеевропейский стандарт «Белая книга»

Компоненты безопасности:

1. ИБ
2. Безопасность систем
3. Безопасность продуктов
4. Угроза безопасности
5. Набор функций безопасности
6. Общая оценка безопасности
7. Гарантированность безопасности

Российские ГОСТЫ:

1. Гост 28.3.147-системы обработки информации. Криптографическая защита. Алгоритм криптографического преобразования;
2. Гост 34.10.-94 – информационная технология. Криптографическая защита информации. Процедуры выработки и проверки электронной и цифровой подписи на базе ассиметричного криптографического алгоритма.
3. Гост 34.11.-94 – информационные технологии. Криптографическая защита информации. Функция хеширования.
4. Гост 50.735-95 – средства вычислительной техники. Защита от несанкционированного доступа к информации. Общие технические требования