Фрагмент для ознакомления
2
Введение
В настоящее время проблема защиты информации является одним из самых актуальных вопросов для любого предприятия. Все устройства, предназначенные для работы с информацией нуждаются в защите.
Данные, полученные злоумышленниками, могут представлять серьёзную угрозу для предприятия, поэтому защита современных информационных систем должна находиться на высоком уровне. Все организации нуждаются в надежной защите конфиденциальной информации, так как доступ к ней злоумышленников может привести к финансовым потерям.
Однако данная проблема является настолько широкой, многогранной и динамично меняющейся, что требует постоянного мониторинга и совершенствования способов защиты информации.
Цель данного исследования – рассмотрение практических аспектов информационной безопасности, основных угроз, уязвимостей и способов их нейтрализации в России.
Для достижения поставленной цели в работе были рассмотрены следующие задачи:
- рассмотреть правовые акты в сфере информационной безопасности;
- угрозы информационной безопасности: понятие и классификацию;
- рассмотреть принципы и причины угроз информационной безопасности;
- исследовать современные способы защиты и нейтрализации угроз информационной безопасности России.
2. Угрозы информационной безопасности: понятие и классификация
Основные проблемы информационной безопасности связаны, прежде всего, с умышленными угрозами (действиями людей), так как они являются основной причиной и движущей силой преступлений и правонарушений. Именно это обстоятельство предопределяет межотраслевой характер мер, предпринимаемых для обеспечения информационной безопасности, так как задействованными оказываются и публичные отрасли права, и частноправовые отрасли.
В целом, можно отметить, что информационная безопасность является одной из важнейших ключевых целей устойчивого развития России, и должна выступать в качестве необходимого элемента эффективного государственного управления.
Нужно отметить, что, с нашей точки зрения, имеющиеся на сегодняшний день критерии классификации несколько не соответствуют тому положению дел, которое мы можем наблюдать на сегодняшний день .
Прежде всего, можно отметить, что деление угроз на внутренние и внешние при едином критерии классификации подразумевает формирование совершенно различных групп. В одном случае образуются группы внутренних и внешних угроз по признаку нахождения их источника в пределах государства или за его пределами, а в другом случае образуются группы угроз по признаку нахождения источника внутри информационной сети или вне нее.
3. Принципы и причины угроз информационной безопасности России
Основных принципов, которых необходимо придерживаться для обеспечения внешней и внутренней информационной безопасности государства.
Рассмотрим некоторые из них:
1. Конфиденциальность. Данный принцип предполагает исключение проникновения посторонних лиц в информационную систему. Конфиденциальность обеспечивается внедрением защитных технологий, которые обеспечивают безопасную транспортировку информации, а также ее хранение в системе. Если на определенных этапах работы с информацией, доступ к ней получит неуполномоченное лицо, то ее секретность будет утрачена.
2. Целостность. Данный принцип гарантирует сохранение информации в исходном виде. Информационная фальсификация не допускается. В противном случае целостность информации будет нарушена, что приведет к неизбежной ошибке в работе предприятия, производства и иных подразделений.
3. Доступность. Данный принцип предоставляет возможность беспрепятственного входа в систему лицам, обладающим определенными правами .
Заключение
Правовые акты в сфере информационной безопасности РФ нацелены на создание всех условии для свободного поиска, получения, передачи, производства и распространения информации любым законным способом во всех сферах жизни общества. Перечень сведений, составляющих государственную тайну, определяется федеральным законом.
В современных реалиях правовая основа информационной безопасности государства особо актуальна. Информатизация общества дает людям много новых возможностей, но при этом ее развитие влечет за собой и повышение киберпреступности, падение нравственных ценностей современной молодежи. Именно так важно все эти процессы регулировать посредством законов.
Угроза информационной безопасности — это совокупность факторов, создающих потенциальную или реальную опасность нарушения безопасности информации. В связи с этим угрозы информационной безопасности классифицируют на естественные и искусственные. Естественные, или объективные, угрозы вызваны воздействием физических процессов или природных явлений, а искусственные, антропогенным влиянием.
Фрагмент для ознакомления
3
Список использованных источников и литературы
1. Гражданский кодекс Российской Федерации (часть первая) от 30.11.1994 № 51-ФЗ (ред. от 29.12.2020) (с изм. и доп. от 06.08.2021) [Электронный ресурс] // Справочная правовая система «Консультант плюс»; 19. Уголовный кодекс Российской Федерации : Федер. закон от 13 июня 1996 г. № 63-ФЗ (ред. от 28.01.2022) [Электронный ресурс] // Справочная правовая система «Консультант плюс»
2. Конституция Российской Федерации, принята в 1993 году на всенародном голосовании.
3. Федеральный закон "Об информации, информатизации и защите информации" от 20.02.95 № 24-ФЗ;
4. Федеральный закон «О безопасности» от 28.12.2010 N 390-ФЗ
5. Доктрина информационной безопасности Российской Федерации / Чернов А.А. Становление глобального информационного общества: проблемы и перспективы. Приложение 2. М.: "Дашков и К", 2003;
6. Федеральный закон "О государственной тайне" от 21.07.93 № 5485-1;
7. Федеральный закон «О коммерческой тайне» от 29 июля 2004 № 98;
8. Федеральный закон «О персональных данных» от 27.07.2006 г. № 152;
9. Федеральный закон "О лицензировании отдельных видов деятельности" от 08.08.2001 № 128-ФЗ;
10. Федеральный закон "О связи" от 16.02.95 № 15-ФЗ;
11. Федеральный закон "Об электронной цифровой подписи" от 10.01.02 № 1-ФЗ;
12. Федеральный закон "Об авторском праве и смежных правах" от 09.07.93 № 5351-1;
13. Федеральный закон "О правовой охране программ для электронных вычислительных машин и баз данных" от 23.09.92 № 3523-1;
14. Федеральный закон "О средствах массовой информации" от 27.12.1991 N 2124-1;
15. Указ Президента РФ от 17 марта 2008 г. № 351 «О мерах по обеспечению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена»
16. Вострецова Е.В. / Основы информационной безопасности : учебное пособие для студентов вузов — Екатеринбург : Изд-во Урал. ун-та, 2019.— 204 с.
17. Мордасова А.А., Субачев С.Ю. Информационная безопасность Российской Федерации//Modern Science. 2019. № 12-5. С. 122-124.
18. Общественная Палата РФ [Электронный ресурс]. URL: https://oprf.ru/press/news/2617/newsitem/ 53229 (дата обращения: 29.04.2020).
19. Об угрозах безопасности информации, связанных с пандемией коронавируса (COVID-19.). НКЦКИ, 2021. ALRT-20200320.1 (20 марта 2021 г.) 4 с [Электронный ресурс]. URL: https://safe-surf.ru/ upload/ALRT/ALRT-20200320.1.pdf дата обращения: 28.04.2020).
20. Письмо Банка России от 20 марта 2021 г. № ИН-014-56/17 «Информационное письмо о мерах по обеспечению киберустойчивости и информационной безопасности в условиях распространения новой коронавирусной инфекции (COVID-19)» // СПС «Гарант».
21. Рекомендации по обеспечению безопасности объектов критической информационной инфраструктуры при реализации дистанционного режима исполнения должностных обязанностей работниками субъектов критической информационной инфраструктуры. ФСТЭК России, 2022. – Письмо ФСТЭК России от 20 марта 2022 г. № 240/84/389 3 с [Электронный ресурс]. URL: https://fstec.ru/component/ attachments/download/2711 (дата обращения: 28.04.2022)
22. Субачев С.Ю., Топильская А.А. Экономическая безопасность Российской Федерации: угрозы и пути их преодоления//Modern Science. 2020. № 5-3. С. 164-168.