V006633 Курсовая работа Методы защиты информации от взлома, кражи

СОДЕРЖАНИЕ

ВВЕДЕНИЕ………………………………………………………………………..3

Глава I. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В РОССИЙСКОЙ ФЕДЕРАЦИИ……………………………………………………………………...7

1.1. Понятие информационной безопасности и ее содержание……………...7

1.2. Характеристика угроз информационной информации…………………10

Глава II. ОСНОВНЫЕ ПРИНЦИПЫ ГОСУДАРСТВЕННОЙ ИНФОРМАЦИОННОЙ ПОЛИТИКИ РОССИЙСКОЙ ФЕДЕРАЦИИ………21

2.1. Информационная безопасность России как главный аспект национальной безопасности……………………………………………………………………...21

2.2. Национальные интересы Российской Федерации в информационной сфере………………………………………………………………………………22

ГЛАВА III. ПРОБЛЕМЫ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В РОССИИ………………………………………………………………………….27

3.1.  Проблемы безопасности, терроризм и угрозы…………………………....27

3.2. Способы реализации политики безопасности…………….…….…………31

ЗАКЛЮЧЕНИЕ…………………………………………………………………..33

ИСТОЧНИКИ И ЛИТЕРАТУРА………………………………………………..34

ВВЕДЕНИЕ

Данная работа посвящена проблематике информационной безопасности Российской Федерации.

В наше время проблемы информационной безопасности, где информация выступает в роли продукта или сырья, играют большую роль. Огромный мир информационных технологий, который состоит из невероятного количества баз данных со всевозможных точек планеты. Информацию производят, обрабатывают, продают, но также и воруют.

 Если говорить об информационной безопасности, то в основном, подразумевают безопасность компьютера. Да, информация, содержащаяся на электронных носителях, становится неотъемлемой частью современного мира. Но информация очень уязвима. Причин этой уязвимости велик: невероятный объем, многопоточность, анонимность доступа и многое другое.  Все эти причины затрудняют работу обеспечения защищенности информации, которая размещается в компьютерной среде, нежели, например, сохранение тайны почтовой переписки.

Говоря о безопасности информации на традиционных носителях, то такую информацию можно сохранить, соблюдая меры физической защиты. Иные методы защиты подобной информации связаны, например, со стихийными бедствиями или техногенными катастрофами. Понятие информационной «компьютерной» безопасности является более широким, если сравнивать с «традиционной» безопасностью.

Если различать подходы к обеспечению информационной безопасности, будь то на государственном уровне или на уровне какой-либо организации, то данные различия просто не существуют.  Методы к защите информации государственной системы не будет отличаться от методов безопасности малой фирмы. Именно поэтому необходимы подходы обеспечения информации для любого современного жителя, который пользуется компьютером. Именно поэтому фактически любой пользователь причастен к вопросам обеспечения безопасности, например, борьбы с вирусами на ПК и иными вредоносными программами и людей, которые стоят за разработкой и распространением этого.  Последние не редко совершают взломы и кражи руками жертв. А потому, защита информации, будь то «технические», то «физические» методы, должна быть совмещена с навыками пользования ПК пользователями.

Нельзя недооценивать роль СМИ и их влияние на формирование институтов общества.  Такие науки, как социальная психология или социология в сочетании со всевозможными видами искусств, которые управляются рекламой и маркетингом, дает право на использование слова кино- и видеоизображения как новейший метод управления.

Каждое общество имеет свою систему ценностей, которая обусловлена историей и народом. Система, которая вырабатывалась веками, представляет успешный способ существования и позволяющий интеграцию разных слоев общества. Например, для России – христианские и моральные ценности. Все проблемы решаются на основе этих ценностей.  Падение этих ценностей приводит к дезориентации общества, моральному падению и дезинтеграции социума.

В России проблемы обеспечения безопасности информации не выдвигалась на первый план, фактически она полностью игнорировалась. Предполагалось, что методом полной секретности, ограничениями передачи и распространения информации, можно было решить данную проблему.

Существуют правовые меры обеспечения информационной безопасности.  К ним относится регламентация законом и нормативными актами действий с информацией и оборудованием, и наступление ответственности за нарушение правильности таких действий.

В качестве объекта исследования данной работы является информационная безопасность. Предметом исследования выступают проблемы информационной безопасности, стандарты безопасности и их применение.

Цель исследования: выяснить методы защиты информации от взлома, кражи.

Задачи исследования:

1) Определить, защищенность информации от взлома.

2) Выявить проблемы информационной безопасности.

3) Рассмотреть виды информационной безопасности.

Хронологические рамки охватывают период с начала 70х годов прошлого века по настоящий момент.

Территориальные рамки охватывают территорию современной России и стран СНГ.

Общественная значимость работы заключается в рассмотрения особенностей, направлений и практических применений различных методов защиты информационных систем Российской Федерации. А также исследовании взаимодействия информационной сферы на различные социальные, политические и иные сферы общества.

Научная значимость заключается в изучении проблемы информационной безопасности в Российской Федерации и путей решений данной проблемы. После изучения данной работы можно подвести итог о проблемах информационной безопасности Российской Федерации и рассмотренных методах противодействия различных воздействии на защиту конфиденциальной информации.

Обзор источников исследования

Основными документами, анализируемые в данной работе, являются статьи Федерального закона от 21 июля 1993г. № 5485-1 «О государственной тайне», Федерального закона от 06 октября 1997г. № 131- и Федеральный закон «О внесении изменений и дополнений в Закон РФ «О государственной тайне».

Также большой вклад внесли статьи Федерального закона от 20 февраля 1995 г. № 24-ФЗ «Об информации, информатизации и защите информации» (принятый государственной Думой 25 января 1995г.).

Особый вклад внесла статья И.А.Слободанюк «Тайна как элемент государственной безопасности».  Автор выделяет некоторые аспекты информационной безопасности, которым стоит уделить особое внимание. Необходимость уголовно-правовой защиты информации, правила поведения в информационном пространстве, правовая регламентация. В данной статье описаны мельчайшие детали проблемы информационной безопасности в нашей стране.

В статье Копылова В.А. «Информация как объект правового регулирования» исследован вопрос регулирования информационных отношений нормами гражданского законодательства. Были рассмотрены различные точки зрения на возможность отнесения информации к объектам вещевых прав. Были выявлены особенности отнесения коммерческой и служебной тайны, как разновидность информации.

Диссертация Боер В.М. «Информационно-правовая политика государства», оказала невероятную помощь в изучении проблематики информационной безопасности  Российской Федерации.

ГЛАВА I. ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ В РОССИЙСКОЙ ФЕДЕРАЦИИ

1.1 Понятие информационной безопасности и ее содержание

Усиление защиты информации стало необходимым с появлением новейший информационных технологий. Постепенно защита информации становится обаятельной. Начиная с разработок всевозможных документов по защите, то ввода федеральных законов о защите информации, которые разбирают данные проблемы. Следовательно, сама угроза защиты информации сделала средства обеспечения ИБ одной из обязательных черт информационной системы.

Информационной безопасность Российской Федерации - это техника защиты информации от несанкционированного доступа и нанесение вреда процесса документооборота, хищению или даже уничтожению информации.

Именно поэтому встает вопрос о необходимости изолирования нормально функционирующую информационную систему от негативных воздействий, доступа посторонних лиц или программного обеспечения.

Угроза безопасности информационных систем являются потенциальными возможными действиями, способные искажать данные, которые хранятся в информационной системе.

Документы по защите информации описывают и передают двигающуюся информацию в информационной системе. И даже после совершения злоумышленниками ряд взломов, документы по защите непрерывно дополняются и совершенствуются.

Для эффективной защиты информации недостаточно только создание каких-либо средств, здесь также необходим системный подход, использующий специальные технические и программные средства. Все эти подходы предусматриваются государственными стандартами, что на сегодняшний день создает современную технологию защиты информации.

Информационная безопасность классифицируется по видам угроз на пассивные и активные. В первом случае, угроза подразумевает сбой в работе информационной системы, например, как доступ к базам данных или просушке каналов передачи данных. Активная угроза направлена на сбой работы уже действующей информационной системы, например как, вывод из строя компьютерной техники.

Защита информации и информационная безопасность строится на следующих принципах:

1. Создание системы безопасности в России, которую можно применить на любом этапе обработки информации.

2. Непрерывное развитие модели управления безопасности.

3.  Контроль информационной безопасности в целях регулирования средств защиты.

1.2 Характеристика угроз информационной безопасности

Угрозы информационной безопасности Российской Федерации можно разделить на следующие виды:

1) Угроза конституционному праву и свободам человека и гражданина;

2) Угроза информационного обеспечения государственной политики Российской Федерации;

3) Угроза развитию отечественной индустрии информации;

4) Угроза безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

К первому виду угроз можно отнести такие примеры как: вытеснение российских СМИ, усиление зависимости различных сфер жизни от зарубежных инфоструктур.

Ко второму виду угроз относятся монополизация информационного рынка страны, отдельные части отечественных и иностранных инфоструктур, блокировка работы государственных СМИ по информированию российской и зарубежной аудитории.

Третий вид включает в себя индустрию СМИ, обеспечивает потребность внутреннего рыка в ее продукцию Из третьей группы (угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов): противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий; закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам; вытеснение с рынка российских производителей средств информатизации, телекоммуникации и связи; увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности.

Из четвертой группы (угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России): уничтожение, повреждение, разрушение или хищение машинных и других носителей информации; перехват информации в сетях передачи данных и на линиях связи, дешифрование этой информации и навязывание ложной информации; использование несертифицированных отечественных и зарубежных информационных технологий, средств защиты информации, средств информатизации, телекоммуникации и связи при создании и развитии российской информационной инфраструктуры; несанкционированный доступ к информации, находящейся в банках и базах данных; нарушение законных ограничений на распространение информации и т.д.

Помимо этого, в доктрине указаны источники угроз информационной безопасности России, среди которых необходимо выделить те из них, которые касаются внешней безопасности.

В соответствии с этим документом источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние, хотя, по мнению автора, между ними существует тесная взаимосвязь. В отдельных случаях внутренние источники могут квалифицироваться как внешние, и наоборот.

К внешним источникам доктрина относит:

1) деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов России в информационной сфере;

2) стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков;

3) обострение международной конкуренции за обладание информационными технологиями и ресурсами;

4) деятельность международных террористических организаций;

5) увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий;

6) разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам, которые при определенных обстоятельствах могут быть рассмотрены как внешние, относятся: критическое состояние отечественных отраслей промышленности; недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации; недостаточная экономическая мощь государства; недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности; отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти и различных отраслей экономики и социальной сферы и т.д.

При этом необходимо вновь обратить внимание на тесную взаимосвязь между угрозами в сфере внутренней и внешней политики:

К внутриполитическим угрозам, которые непосредственно относятся к сфере международной политики, можно причислить такие как:

1) Распространение дезинформации о политике Российской Федерации, деятельности федеральных органов государственной власти, событиях, происходящих в стране и за рубежом;

2) Деятельность общественных объединений, направленная на насильственное изменение конституционного строя и нарушение целостности Российской Федерации, разжигание социальной, расовой, национальной и религиозной вражды, на распространение этих идей в средствах массовой информации.