Аналіз положень доктрини інформаційної безпеки рф
Доктрина не тільки описує стратегію дій щодо забезпечення інформаційної безпеки в нашій країні на наступний десяток років, але і пояснює існуючі недоліки ефективності заходів, що вживаються.
Документ наповнився конкретикою, а фактори, що впливають на стан інформаційної безпеки вУкаіни, охопили всі напрямки діяльності товариства: кредитно-фінансову сферу, галузі оборони, державної і громадської безпеки, науки, технологій та освіти, стратегічної стабільності і рівноправного стратегічного партнерства.
Визначення та загальні положення
Національні інтереси Укаїни в інформаційній сфері
Не дивно, що національні інтереси Укаїни в інформаційній сфері розширилися. Раніше виділялися чотири основні складові національних інтересів:
«Дотримання конституційних прав і свобод людини і громадянина в області отримання інформації і користування нею, забезпечення духовного обновленіяУкаіни, збереження і зміцнення моральних цінностей суспільства, традицій патріотизму і гуманізму, культурного і наукового потенціалу країни».
«Розвиток сучасних інформаційних технологій, вітчизняної індустрії інформації, в тому числі індустрії засобів інформатизації, телекомунікації і зв'язку, забезпечення потреб внутрішнього ринку її продукцією і вихід цієї продукції на світовий ринок, а також забезпечення накопичення, збереження і ефективного використання вітчизняних інформаційних ресурсів».
«Захист інформаційних ресурсів від несанкціонованого доступу, забезпечення ІБ інформаційних і телекомунікаційних систем, як вже розгорнутих, так і створюваних на терріторііУкаіни».
Перші дві складові, незважаючи на зміни в формулюваннях, зберегли свою значимість, оскільки спираються на засади конституційних прав і свобод громадянина:
«Забезпечення і захист конституційних прав і свобод людини і громадянина в частині, що стосується отримання і використання інформації, недоторканності приватного життя при використанні інформаційних технологій, забезпечення інформаційної підтримки демократичних інститутів, механізмів взаємодії держави і громадянського суспільства, а також застосування інформаційних технологій в інтересах збереження культурних , історичних і духовно-моральних цінностей багатонаціонального народу Укаїни ».
Пріоритетами Укаїни були також названі:
«Забезпечення сталого та безперебійного функціонування інформаційної інфраструктури, в першу чергу критичної інформаційної інфраструктури Укаїни і єдиної мережі електрозв'язку Укаїни, в мирний час, в період безпосередньої загрози агресії і у воєнний час».
«Розвиток в Укаїни галузі інформаційних технологій і електронної промисловості, а також вдосконалення діяльності виробничих, наукових і науково-технічних організацій по розробці, виробництву і експлуатації засобів забезпечення інформаційної безпеки, надання послуг в галузі забезпечення інформаційної безпеки».
«Сприяння формуванню системи міжнародної інформаційної безпеки, спрямованої на протидію загрозам використання інформаційних технологій з метою порушення стратегічної стабільності, на зміцнення рівноправного стратегічного партнерства в області інформаційної безпеки, а також захист суверенітету Укаїни в інформаційному просторі».
Останній напрям також не можна залишити без уваги. Фізичні кордони, що розділяють держави, не зупиняють комп'ютерні атаки, а значить, для забезпечення інформаційної безопасностіУкаіни недостатньо заходів, що вживаються тільки всередині нашої країни. Об'єднання зусиль з іншими державами, спланована і скоординована спільна діяльність - це важливий крок на шляху до забезпечення інформаційної безпеки.
Основні інформаційні загрози і стан інформаційної безпеки
У числі основних інформаційних загроз були названі «нарощування низкою зарубіжних країн можливостей інформаційно-технічного впливу на інформаційну інфраструктуру в військових цілях» і посилення «діяльності організацій, що здійснюють технічну розвідку щодо українських державних органів, наукових організацій і підприємств оборонно-промислового комплексу».
У новому документі виділяються наступні сфери, найбільш схильні до деструктивних дій з огляду на тих чи інших недоліків:
Збиток, нанесений в ході комп'ютерних атак на фінансові організації, безперервно зростає.
Збільшується масштаб застосування інформаційних технологій у військово-політичних цілях.
Зростає число цільових атак на об'єкти критичної інформаційної інфраструктури, посилюється розвідувальна діяльність спецслужб іноземних держав.
Ефективність наукових досліджень, спрямованих на створення перспективних інформаційних технологій, недостатня, а заходи щодо забезпечення безпеки інформаційної інфраструктури з використанням вітчизняних технологій і продукції часто не мають комплексної основи. Проте в порівнянні з попередньою редакцією видно значні зміни в ситуації з вітчизняними інформаційними технологіями. Питання про вимушену закупівлю імпортної техніки і залучення іноземних фірм при створенні інформаційних систем в органах державної влади вже не піднімаються.
Стратегічні цілі і основні напрямки забезпечення інформаційної безпеки
Опис стратегічних цілей забезпечення інформаційної безпеки в новій доктрині було зведено до мінімуму, але зберегло основні напрямки.
Так, в економічній сфері виділяються «Розробка та виробництво конкурентоспроможних засобів забезпечення інформаційної безпеки, а також підвищення обсягів і якості надання послуг в галузі забезпечення інформаційної безпеки». Крім розвитку галузі інформаційних технологій передбачається збільшення частки вітчизняних розробок в структурі експорту країни і ліквідація залежності від зарубіжних технологій.
В області оборони забезпечення інформаційної безпеки повинна бути спрямована на стримування і запобігання військових конфліктів, «вдосконалення системи забезпечення ІБ Збройних Сил України та інших військ, військових формувань і органів» Укаїни, нейтралізацію інформаційно-психологічного впливу.
Особливу увагу в новій доктрині приділяється забезпеченню державної і громадської безпеки. Особливо виділяються напрямки підвищення «захищеності критичної інформаційної інфраструктури та стійкості її функціонування», «недопущення іноземного контролю за функціонуванням» об'єктів інформаційної інфраструктури, «припинення діяльності, що завдає шкоди національній безпеці Укаїни», що здійснюється спеціальними службами та організаціями іноземних держав, вдосконалення методів і способів виробництва , заснованих на використанні вітчизняних розробок.
В області науки виділяється стратегічна мета щодо підтримки інноваційного та прискореного розвитку системи забезпечення інформаційної безпеки.
Беручи участь у формуванні системи міжнародної інформаційної безпеки, захищаючи суверенітетУкаіни в інформаційному просторі, розвиваючи національну систему управління українським сегментом мережі Інтернет, передбачається забезпечити інформаційну безпеку в області стратегічної стабільності і рівноправного стратегічного партнерства.
Запорукою високої ефективності заходів щодо забезпечення інформаційної безпеки є поінформованість громадян в питаннях забезпечення особистої інформаційної безпеки. Доктрина дозволяє акцентувати увагу людей на цю проблему.
Не можна не відзначити націленість держави на «підвищення конкурентоспроможності українських компаній, що здійснюють діяльність в галузі інформаційних технологій та електронної промисловості, розробку, виробництво і експлуатацію засобів забезпечення інформаційної безпеки, в тому числі за рахунок створення сприятливих умов для здійснення діяльності на території Укаїни», на розвиток кадрового потенціалу.
«Забезпечення сталого та безперебійного функціонування інформаційної інфраструктури, особливо критичної інформаційної інфраструктури» - найбільш важливе завдання для всіх нас. Зміни в цій сфері продиктовані зростанням числа атак на державні структури і промислові об'єкти, що спостерігається в останні роки.