Безопасность информации — состояние защищенности данных, при котором обеспечиваются их конфиденциальность, доступность и целостность. Безопасность информации определяется отсутствием недопустимого риска, связанного с утечкой информации по техническим или иным каналам, несанкционированными и непреднамеренными воздействиями на данные или на другие ресурсы информационной системы.

Внимание!

Если вам нужна помощь с работой, то рекомендуем обратиться к профессионалам. Более 70 000 экспертов готовы помочь вам прямо сейчас.

Подробнее Гарантии Отзывы

Определение самой информационной безопасности более многосоставное. Могут быть выделены общее и частное определения. Общее определение: информационная безопасность — процесс контроля сохранности информационных ресурсов и защищенности законных прав личности и общества в информационной сфере. В контексте данной работы мы будем оперировать более узким в целях достижения большей операциональности. Информационная безопасность — это процесс обеспечения конфиденциальности, целостности и доступности информации.

Таким образом, информационная безопасность состоит из трёх одновременных и параллельно направленных процессов поддержания в функциональном состоянии основных компонент:

§Конфиденциальность — обеспечение доступа к информации только авторизованным пользователям;

§Целостность — обеспечение достоверности и полноты информации и методов её обработки;

§Доступность — обеспечение стабильного доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.

Таким образом, информационная безопасность — процесс, включающий все аспекты, связанные с определением, достижением и поддержанием конфиденциальности, целостности, доступности, неотказуемости, подотчётности, аутентичности и достоверности информации или средств её обработки.

Особое место в сфере информационной безопасности занимает информационная безопасность инфраструктуры.

Скидка 100 рублей на первый заказ!

Акция для новых клиентов! Разместите заказ или сделайте расчет стоимости и получите 100 рублей. Деньги будут зачислены на счет в личном кабинете.

Подробнее Гарантии Отзывы

Информационная безопасность инфраструктуры — это меры по контролю информационной безопасности, призванные обеспечить сохранность инфраструктуры, в первую очередь, критически важной. Речь идёт о такой инфраструктуре, как: аэропорты, шоссе, объекты железнодорожного транспорта, больницы, мосты, транспортные и телекоммуникационные узлы, электростанции, дамбы, морские порты, системы водоснабжения и другие. Защита критически важной инфраструктуры — часть мер, предпринимаемых организацией или государством для обеспечения своей информационной безопасности.

В целях обеспечения информационной безопасности и достижения состояния безопасности информации организации, компании и государства создают систему информационной и иной инфраструктуры, а также механизмы принятия решений, называемые системой информационной безопасности.

Система информационной безопасности — это совокупность решений, принятых акторами информационной безопасности (правительством, вендорами, организациями) в рамках обеспечения своей информационной безопасности.

Информационная безопасность любого человека, предприятия, промышленного объекта, компании или даже страны в целом может быть нарушена по злому умыслу или непреднамеренно. Акции злонамеренного нарушения информационной безопасности в широком смысле именуются атаками на системы информационной безопасности и ведут к нанесению репутационного, коммерческого или материального ущерба.

Основные компоненты атаки на систему информационной безопасности (ИБ) представлены на Рисунке 1.

 

Рисунок 1. Модель реализации угроз информационной безопасности (ИБ)

К основным характеристикам системы информационной безопасности относят:

§Последовательность — это упорядоченность элементов информационной безопасности. Выстраивание системы информационной безопасности необходимо проводить как на техническом уровне, так и на уровне контроля доступа с постоянным учётом человеческого фактора.

§Неделимость безопасности — безопасность всей инфраструктуры может быть скомпрометирована недостаточной безопасностью любого её элемента. Таким образом, общая безопасность в равной степени зависит от безопасности на всех участках.

Нужна работа? Есть решение!

Более 70 000 экспертов: преподавателей и доцентов вузов готовы помочь вам в написании работы прямо сейчас.

Подробнее Гарантии Отзывы

§Недостижимость состояния абсолютной защищенности — одно из свойств информационной безопасности, обусловленное потенциально бесконечным пространством для поиска уязвимостей в системах информационной безопасности.

Цель атаки — активизация действий, ответственных за нарушение привычного или запланированного режима функционирования, либо отказ определённой части функциональности. Цель атаки состоит в том, чтобы повлиять на процесс принятия решений либо скрытно завладеть чем-либо.

 

Рисунок 2. Виновники инцидентов информационной безопасности в 2014 году

Защитой состояния безопасности Информации, организацией системы информационной безопасности занимаются как организации и их персонал непосредственно, так и вендоры решений в области IT-security. Основные существующие вендоры защитных решений представлены на Рисунке 3.

 

Рисунок 3. Основные поставщики решений для обеспечения информационной безопасности (2015)

Информационная безопасность — относительно новая область изучения для специалистов в области международных отношений, поэтому далеко не все теоретические школы уже успели рассмотреть её в качестве объекта своей работы.

Исходя из особой природы информационной безопасности, некоторых её свойств, таких как недостижимость состояния абсолютной защищенности, неочевидность угроз, а также слабая представленность государственного участия и участия государственных компаний в разработке решений для систем информационной безопасности, теоретико-методологической основой исследования была выбрана теория неолиберализма.

Ключевыми фигурами в рамках данной теоретической школы принято считать американских политологов, специалистов в области международных отношений Джозефа Ная и Роберта Кеохейна. В своей работе Transnational Relations and World Politics они одними из первых выступили с критикой неореалистской теории, мотивировав критику отсутствием у оной должного внимания к ценностно-нормативным установкам, абсолютизацией роли силы как инструмента контроля и роли государства в качестве единственного легитимного актора международных отношений.

Одну из ключевых ролей в понимании неолиберализма как теории играет их совместный труд Power and Interdependence: World Politics in Transition, посвящённый проблеме комплексной взаимозависимости. Рассматривая связь между политикой и экономикой, авторы приходят к выводу, что в условиях глобализации, развития цивилизационного диалога, роль военной мощи государства нивелируется. На смену традиционной реалистской парадигме приходит концепция комплексной взаимозависимости, суть которой состоит в активном участии нетрадиционных акторов, таких как неправительственные и некоммерческие организации, в глобальных процессах на мировой арене. В качестве примеров таких акторов авторы рассматривали транснациональные корпорации, что хорошо подходит в целях нашей исследовательской работы.

Согласно этой концепции не только государства оказывают влияние на изменение международной структуры, но этим же подспудно занимаются и негосударственные акторы, консолидирующие свои силы для достижения поставленных задач. В силу растущей взаимозависимости различных стран разграничение внутренней и внешней политики государства становится все более относительным: не только внешняя политика оказывает влияние на внутреннюю, но и внутренняя политика становится своеобразным вектором для государств в процессе принятия внешнеполитических решений. Таким образом, многосторонняя зависимость государств делает невыгодным силовое разрешение конфликтов, а конфронтационный характер сменяют кооперация и сотрудничество. Новые акторы создают условия для всеобщего развития и процветания. Таким образом, концепция неолиберализма наилучшим образом подходит для данной работы.

Информационная безопасность в исследованиях отечественных и зарубежных авторов

В отечественной науке и публицистике основные школы, занимающиеся изучением проблем информационной безопасности, сформировались в следующих сферах:

Нужна работа? Есть решение!

Более 70 000 экспертов: преподавателей и доцентов вузов готовы помочь вам в написании работы прямо сейчас.

Подробнее Гарантии Отзывы

§Бизнес;

§Академическая наука;

§Государственные структуры.

В бизнесе основные организации, занимающиеся изучением информационной безопасности это, в первую очередь, вендоры решений в области информационной безопасности. Среди наиболее заметных из них: АО «Лаборатория Касперского», группа компаний InfoWatch, инвестиционно-промышленный холдинг GS Group, группа компаний ЛАНИТ, ООО «Доктор Веб», Group IB.

В академической науке изучением темы информационной безопасности занимаются в рамках:

§Факультета вычислительной математики и кибернетики (ВМК) МГУ имени М. В. Ломоносова;

§Кафедры информационной безопасности МГТУ им. Баумана;

§Московского института электроники и математики (МИЭМ) НИУ ВШЭ;

§Кафедры информационной безопасности НИУ Московский Институт Электронной Техники (МИЭТ) и других научных и публицистических коллективов.

На пересечении академической науки и государственных структур стоят: Институт криптографии, связи и информатики Академии ФСБ России, Академия Внешней Разведки, специальные службы: СВР, ФСБ и аналитические центры при них.

О работе государственных структур в области информационной безопасности известно не так много. В отличие от представителей бизнеса и академических школ, аналитические институты отечественных государственных структур, работающие в сфере информационной безопасности, зачастую, не публикуют материалов о своих текущих проектах и редко выступают с пресс-релизами, чаще ведут работу в закрытом или полузакрытом режиме. Достоверно можно сказать, что в России часть государственных учреждений закупает решения в области информационной безопасности у производителей (вендоров) напрямую, либо через сеть сервис-провайдеров, чаще всего на конкурсной основе, а специальные службы работают в контакте с вендорами защитных решений, не афишируя свои работы и решения, обеспечивающие защиту. Также к государственным структурам относятся аналитические центры при государственных учреждениях, федеральных и специальных службах.

В зарубежной науке и публицистике основные школы, занимающиеся изучением информационной безопасности также представлены в бизнесе, академической науке и государственных структурах, но имеют и определённые отличия.

Так, у государственных структур Японии чаще, чем у аналогичных структур в России, можно наблюдать наличие «фабрик мысли», чья деятельность и аналитика публична. К примеру, NTT Secure Platform Laboratories — так называемая фабрика мысли корпорации NTT (Nippon Telegraph and Telephone) — крупнейшего телекоммуникационного оператора Японии. NTT контролирует ряд дочерних компаний, а также имеют своё издание: NTT Technical Review. Деятельность NTT Group во многом более публична, чем деятельность аналогичных организаций в России.

Нужна работа? Есть решение!

Более 70 000 экспертов: преподавателей и доцентов вузов готовы помочь вам в написании работы прямо сейчас.

Подробнее Гарантии Отзывы

Основные авторы, занимающиеся изучением информационной безопасности Японии в рамках NTT Secure Platform Laboratories: Т. Накацуру, Й. Накадзима, Ю.Мийоши, К. Такахаши.

Кроме них, в аналитических центрах NTT и учебных заведениях информационную безопасность Японии изучают такие авторы, как: Т. Кокогава, Н. Косака, А. Кояма, Ф. Итиносе, Ф. Танемо, Ю. Маэда.

В странах-соседях Японии, также, с большим вниманием занимаются изучением проблем информационной безопасности. Основные коллективы, чья деятельность заслуживает пристального внимания:

В соседней Корее информационную безопасность подробно изучает коллектив в Университете Йонсей (Yonsei University): Ли Чунгун Ким Сухюн Лии Чонг Си

В Китае изучением информационной безопасности в бизнесе занимаются в рамках бизнес-структуры в составе консалтинговой группы AskCI Consulting Co., Ltd. коллектив авторов под руководством Смайл Кси. конфиденциальность информационный безопасность

В Соединенных Штатах изучением проблем информационной безопасности занимается огромное количество авторов во всех трёх сферах (академической науке, бизнесе и государственных структурах). Не претендуя на полноту списка, перечислим основные коллективы авторов:

§Департамент оперативного реагирования на инциденты кибербезопасности США (US-CERT);

§Центр национальной кибербезопасности и коммуникационной интеграции США;

§Ассоциация безопасности информационных систем (ISSA);

Проект «Состояние безопасности» (The State of Security).

Всё большее место в деятельности мирового сообщества занимает информационное взаимодействие. К 2016 году системы контроля доступа, автоматизированные системы управления технологическим процессом (АСУ ТП), телефонии и другие информационные системы проникли во все сферы человеческой жизни и международного взаимодействия, а возможность подключения к интернет и другим сетям имеют все устройства от систем управления атомной электростанции до кофеварки. Сфера информационных технологий растёт каждый день — вместе с ней растет и количество угроз в данной области, растёт рынок поставляемых решений в области информационной безопасности, в нём каждый год появляются новые ниши. Отечественные компании хорошо зарекомендовали себя в качестве производителей защитных решений на рынке информационной безопасности как в России, так и далеко за её пределами. Представлены они, в частности, и в Японии — одном из крупнейших в мире страновых потребительских рынков и четвёртым по объему рынку IT с объемом продаж более 70 млрд долларов.

Распространение новых технологий в области информационной безопасности вновь акцентирует внимание на том, что перспективы российского поворота на Восток не должны лежать только в области взаимоотношений с Китаем и энергоресурсов. Россия может попытаться использовать уже налаженные в этой сфере связи с японским рынком информационной безопасности в качестве фундамента для дальнейшего развития отношений по перспективным направлениям в данной отрасли. В силу коммерческого характера данного рода отношений, не приходится говорить о какой бы то ни было преемственности отношений между российскими компаниями.

Перспективным направлением для увеличения своей доли участия в японском рынке информационной безопасности является, с одной стороны, упрочение своих позиций в нишах, в которых российские компании традиционно сильны, а с другой, захват растущих и развивающихся направлений, которые в среднесрочной перспективе займут значительное место в информационной безопасности, но ещё не оккупированы большинством вендоров в Японии сегодня. К таким перспективным нишам можно отнести:

Нужна работа? Есть решение!

Более 70 000 экспертов: преподавателей и доцентов вузов готовы помочь вам в написании работы прямо сейчас.

Подробнее Гарантии Отзывы

§Защита от целенаправленных атак (Anti-APT);

§Решения для интернета вещей (IoT);

§Решений по расследованию киберинцидентов на базе собственных SOC.

Литература

1.Глобальное исследование по вопросам обеспечения информационной безопасности / PwC / URL: http://www.pwc.ru/ru/riskassurance/publications/managing-cyberrisks.html

.Комплексные таргетированные угрозы: не просто вредоносные программы / ЗАО «Лаборатория Касперского», 2012 / URL: http://media.kaspersky.com/documents/business/brfwn/ru/Advanced-persistent-threats-not-your-average-malware_Kaspersky-Endpoint-Control-white-paper-ru.pdf

.Постановление Правительства РФ от 18 февраля 2005 г. № 87 «Об утверждении перечня наименований услуг связи, вносимых в лицензии, и перечней лицензионных условий». Доктрина информационной безопасности Российской Федерации» (утв. Президентом РФ 09.09.2000 N Пр-1895).

.Об основных направлениях энергетической политики и структурной перестройке топливно-энергетического комплекса Российской Федерации на период до 2010 года: указ Президента РФ от 07.05.1995 N 472 // Собрание законодательства РФ. — 1995. — N19. — Ст. 1739.

.«Лаборатория Касперского»: Рынок ИБ неизбежно придет к сервисной модели // Интервью Вениамина Левцова, главы корпоративного дивизиона АО «Лаборатория Касперского», URL: http://www.cnews.ru/special_project/2016/kaspersky/

.Материалы российско-японского семинара по проблемам безопасности в АТР и конференции «Роль России и Японии в укреплении безопасности и правового порядка в Азиатско-Тихоокеанском регионе» // 18.08.2014 ИМЭМО РАН URL: http://www.imemo.ru/index.php?page_id=502&id=1204&p=&ret=498

.Распоряжение Правительства РФ от 13.11.2009 N 1715-р «Об Энергетической стратегии России на период до 2030 года» / Министерство энергетики Российской Федерации / URL: http://minenergo.gov.ru/aboutminen/energostrategy/

.Словарь-справочник / Автор-сост. профессор В. Ф. Пилипенко. 2-е изд., доп. и перераб. — М.: ПЕР СЭ-Пресс, 2005.

9.Stuxnet в деталях: «Лаборатория Касперского» публикует подробности атаки на ядерный проект Ирана // АО «Лаборатория Касперского», 11.11.2014 / URL: http://www.kaspersky.ru/about/news/virus/2014/stuxnet-v-detaliakh