Предмет, объект, цели и задачи безопасности жизнедеятельности

Составными частями практически любой системы защиты информации, являются:

· законодательная, нормативно-правовая и научная база;

· структура и задачи органов (подразделений), обеспечивающих безопасность ИТ;

· организационно-технические и режимные меры (политика информационной безопасности);

· программно-технические способы и средства.

Для оценки качества всей системы в целом следует оценить качество составных частей системы защиты информации:

· уровень защиты процессов, процедур и программ обработки информации;

· уровень защиты каналов связи;

· уровень подавления побочных электромагнитных излучений;

· качество управления системой защиты.

Этапы построения комплексной системы защиты информации

· полнота определения информации, подлежащей защите;

· полнота выявления множества потенциально возможных угроз и каналов утечки информации;

· качество проведения оценки уязвимости и рисков информации при имеющемся множестве угроз и каналов утечки;

· качество определения требований к системе защиты;

· качество выбора средств защиты информации и их характеристик;

· уровень внедрения и организация использования выбранных мер, способов и средств защиты;

· качество контроля целостности и управление системой защиты.

32. Виды комплексной защиты конфиденциальной информации

Защита конфиденциальной информации направлена на предотвращение: - несанкционированного доступа к информации; - искажения информации; - утери информации.

Наиболее опасные последствия для компании возникают при получении несанкционированного доступа к конфиденциальной информации, которые могут проявляться в следующем:

- разрыв деловых отношений с партнерами;

- срыв переговоров при заключении выгодного контракта;

- отказ от коммерческих решений, ставших неэффективными в результате получения информации конкурентами;

- создание трудностей в снабжении, производстве и сбыте продукции;

- необходимость проведения новых маркетинговых исследований.

К числу наиболее вероятных сценариев получения несанкционированного доступа к конфиденциальной информации относятся следующие:

- совместная деятельность с другими компаниями;

- проведение переговоров;

- посещение компании;

- реклама, публикация в печати, интервью для прессы;

- консультация специалистов со стороны, получающих доступ к документации и производственной деятельности компании;

- фиктивные запросы о возможности работы с компанией, заключение с ней сделок;

- рассылка отдельным сотрудникам компании различных анкет и вопросников под мар-кой научных или маркетинговых исследований;

- частные беседы с сотрудниками компании, навязывание им незапланированных дискуссий по тем или иным проблемам.

Защита конфиденциальной информации предполагает применение следующего комплекса мер:

- правовые меры;

- меры, связанные с кадровой работой;

- меры, направленные на создание конфиденциального делопроизводства;

- режимные мероприятия;

- организационные мероприятия;

- мероприятия по инженерно-технической защите;

- мероприятия по применению технических средств защиты информации.

33. Сущность техногенных опасностей, характер их воздействия на человека

Техногенная опасность - это состояние, внутренне присуще технической системе, промышленному или транспортному объекту, обладающих энергией. Высвобождение этой энергии в виде поражающего фактора может нанести ущерб человеку и окружающей среде. К источникам техногенных ЧС относятся: - транспортные аварии и катастрофы (железнодорожные, авиационные, автомобильные, на газо - и нефтепроводах, продуктопроводах, линиях электропередач, на водном транспорте, в метро); - пожары и взрывы на объектах; - аварии и катастрофы на объектах с выбросом вредных веществ (радиоактивных веществ, сильно действующих ядовитых веществ и др.); - аварии и катастрофы на коммунальных системах жизнеобеспечения (канализация, водоснабжение, электроснабжение и др.); - аварии и катастрофы на очистных сооружениях; - гидродинамические аварии и катастрофы (прорыв плотин, дамб); - обрушение зданий и сооружений; - аварии на электросистемах.

Поражающее воздействие источника техногенной ЧС - это негативное влияние одного или совокупности поражающих факторов источника техногенной ЧС на жизнь и здоровье людей, на сельскохозяйственных животных и растения, объекты народного хозяйства и окружающую природную среду. Различают промышленные аварии и катастрофы, пожары и взрывы на хозяйственных объектах, транспортные происшествия, гидродинамические происшествия.

Техногенные опасности по воздействию на человека могут быть механическими, физическими, химическими, психофизиологическими и т.д.

Под механическими опасностями понимаются такие нежелательные воздействия на человека, происхождение которых обусловлено вилами гравитации и кинетической энергии тел.

Механические опасности создаются падающими, движущимися, вращающимися объектами природного и искусственного происхождения. Например, механическими опасностями естественного свойства являются обвалы и камнепады в горах, снежные лавины, сели, град и др.

Носителями механических опасностей искусственного происхождения являются машины и механизмы, различное оборудование, транспорт, здания и сооружения и многие другие объекты, воздействующие в силу разных обстоятельств на человека своей массой, кинетической энергией и другими свойствами. [4, с. 176-177]

Действие электрического тока на человека носит многообразный характер. Проходя через организм человека, электрический ток вызывает термическое, электролитическое, а также биологическое действия.

Термическое действие тока проявляется в ожогах некоторых отдельных участков тела, нагреве кровеносных сосудов, нервов, крови и т. п.

Электролитическое действие тока проявляется в разложении крови и других органических жидкостей организма и вызывает значительные нарушения их физико-химического состава.

Биологическое действие тока проявляется как раздражение и возбуждение живых тканей организма, что сопровождается непроизвольными судорожными сокращениями мышц, в том числе легких и сердца. В результате могут возникнуть различные нарушения и даже полное прекращение деятельности органов кровообращения и дыхания.

34. Причины негативных воздействий техносферы на человека

Главными причинами негативного воздействия техносферы на человека и природную среду являются: - непрерывное поступление в атмосферу отходов промышленности, энергетики, средств транспорта, сельскохозяйственного производства, сферы быта и т.п.; - эксплуатация в жизненном пространстве промышленных объектов и технических систем (средства транспорта, энергоустановки, герметичные системы с повышенным давлением, движущиеся механизмы и т. п.), обладающих повышенными энергетическими характеристиками; - проведение работ в особых условиях (работы на высоте, в шахтах, перемещение грузов, работы в замкнутых объемах и т. п.); - спонтанно возникающие техногенные аварии на транспорте, на объектах энергетики, в промышленности, а также при хранении взрывчатых и легковоспламеняющихся веществ и т. п.; - несанкционированные и ошибочные действия операторов технических систем и населения;

- воздействие стихийных явлений (землетрясение, наводнение и др.) на элементы техносферы (промышленные объекты, транспортные магистрали, селитебные зоны и др.).

35. Требования к производственному оборудованию в вопросах безопасности

Производственное оборудование должно соответствовать требованиям ГОСТ 12.2.003, ГОСТ 12.2.007.0, ГОСТ 12.2.026.0, ГОСТ 12.2.046.0 и обеспечивать безопасность работ при монтаже, эксплуатации и ремонте, должно быть пожаро- и взрывобезопасным и в процессе эксплуатации не должно загрязнять окружающую среду выбросами вредных веществ выше установленных санитарных норм и не должно создавать опасности в результате воздействия влажности, солнечной радиации, механических колебаний, перепадов давлений и температур и т.п.

Исполнение элементов производственного оборудования (проводов, трубопроводов, кабелей и т.п.) должно быть таким, чтобы исключалась возможность их повреждений.

Газо-, паро-, пневмо-, гидро-, электро- и другие системы производственного оборудования должны соответствовать требованиям стандартов на эти системы с учетом условий их работы в составе этого оборудования.

Движущиеся части производственного оборудования, являющиеся источниками опасности, должны быть или ограждены, или оснащены средствами блокировки, остановки, сигнализации, или окрашены в сигнальные цвета и обозначены знаками безопасности в соответствии с ГОСТ 12.4.026.

Производственное оборудование не должно иметь острых углов, кромок и других травмоопасных элементов, включая не огражденные горячие или переохлажденные узлы и детали.

Рабочие места, входящие в конструкцию производственного оборудования, должны быть безопасными и удобными для работников и отвечать эргономическим требованиям.

Производственное оборудование, обслуживание которого связано с перемещением работников, должно быть снабжено безопасными и удобными проходами и приспособлениями или устройствами для ведения работ.

Местное освещение, предусмотренное конструкцией производственного оборудования, должно соответствовать условиям эксплуатации и исключать возможность прикосновений работника к его токоведущим частям. Производственное оборудование и его составные части должны иметь удобную для зачаливания конструкцию или специальные приспособления (места) для подъема и перемещения кранами, домкратами и т.п.

Для защиты персонала от поражения электрическим током в производственном оборудовании должны применяться:

Изоляция (рабочая, дополнительная, двойная, усиленная) токоведущих частей;

Низкое напряжение в электрических цепях (42 В и в особо опасных случаях - не выше 12 В);

Защитное заземление металлических частей оборудования, которые могут оказаться под напряжением при нарушении изоляции и по другим причинам;

Элементы, отключающие оборудование от сети в случаях, когда доступные для прикосновения части оборудования оказываются под напряжением;

Блокировки для предотвращения ошибочных действий и операций или для остановки оборудования в аварийных ситуациях;

Экраны и другие средства защиты от воздействия электромагнитных полей, теплового, оптического и рентгеновского излучений.

36. Человеческий фактор в обеспечении безопасности в системе «человек - машина»

Безопасность деятельности человека на производстве обеспечивается разработкой мер защиты от опасностей в системе «человек - машина - производственная среда». Каждая из подсистем подвержена определенным опасностям, которые в сумме формируют все опасности в этой системе. Подсистема «человек» всегда рассматривается как взаимосвязь организма человека и личности. Поэтому опасности этой подсистемы заложены в физиологических данных и психологических возможностях человека. Любая деятельность содержит ряд обязательных психических процессов и функций, которые обеспечивают достижение необходимого результата. Важнейшие из них - это внимание, ощущение, восприятие, память, мышление, воображение, общение.

Исходя из задач и проблем психологии труда и ее безопасности целесообразно выделять производственные психические состояния и особые психические состояния, имеющие важное значение в организации профилактики производственного травматизма и предупреждения аварийности.

Чрезмерные формы психического напряжения обозначаются как запредельные. Они выражаются в утрате живости, координации действий и других отрицательных действиях.

В зависимости от преобладания возбудительного или тормозного процесса можно выделить два типа запредельного психического напряжения - тормозной и возбудимый.

Кроме того, причины возникновения опасных ситуаций и производственных травм, связанных с человеческим фактором, можно распределить по разным уровням: - индивидуума (психические и физиологические характеристики организма); - ближней среды (условия труда, коллективные отношения, недостаточный инструктаж по безопасности труда и др.); - общества (недостаточная информация о профессиональных рисках и их последствиях, нарушения условий труда и пр.). Причины ошибок работника можно классифицировать следующим образом: - ошибки в ориентации (недополучение информации); - ошибки принятая решения; - ошибки выполнения действий.

В результате исследований выявлено, что большинство ошибок человек совершает из-за неудовлетворительной конструкции системы, с которой он работает. Все промышленные предприятия фактически являются системами «человек - машина», и при их разработке необходимо учитывать особенности как человека, так и машины.

В аварийных ситуациях эмоциональное состояние человека характеризуется повышенной напряженностью (стрессом), которая способствует снижению работоспособности, нарушению координации движений и устойчивости психологических функций.

Для предупреждения аварийной ситуации и отработки необходимых в таких случаях действий следует спрогнозировать аварийную ситуацию и ее последствия, а затем проводить тренинг оператора для работы в условиях, близких к аварийным. Поведение человека в экстремальных условиях зависят от его психологической готовности к ним.

Психологическая готовность подразделяется на: - заблаговременную, общую (или длительную) готовность; - временную, ситуативную (само состояние готовности).

37. Система обучения работников охране труда

Контроль за своевременным проведением проверки знаний требований охраны труда работников, в том числе руководителей, организаций, осуществляется органами федеральной инспекции труда.

Система обучения включает:

- изучение основ и обучение требованиям безопасности труда и другим видам деятельности в учебных заведениях;

- обучение безопасности труда на предприятии;

- специальное обучение и проверка знаний рабочих;

- обучение и проверка знаний руководителей и специалистов;

- обучение безопасности труда при повышении квалификации;

- инструктаж по безопасности труда.

Обучение рабочих безопасности труда на предприятии:

Работодатель (или уполномоченное им лицо) обязан организовать в течение месяца после приема на работу обучение безопасным методам и приемам выполнения работ всех поступающих на работу лиц, а также лиц, переводимых на другую работу. Обучение по охране труда проводится при подготовке работников рабочих профессий, переподготовке и обучении их другим рабочим профессиям.

Порядок, форма, периодичность и продолжительность обучения по охране труда и проверки знаний требований охраны труда работников рабочих профессий устанавливаются работодателем (или уполномоченным им лицом) в соответствии с нормативными правовыми актами, регулирующими безопасность конкретных видов работ.

Работодатель (или уполномоченное им лицо) организует проведение периодического, не реже одного раза в год, обучения работников рабочих профессий по оказанию первой помощи пострадавшим. Вновь принимаемые на работу проходят обучение оказанию первой помощи пострадавшим в сроки, установленные работодателем (или уполномоченным им лицом), но не позднее одного месяца после приема на работу.

При подготовке рабочих по профессиям, к которым предъявляются повышенные требования безопасности труда, проводится специальное обучение.

Дополнительное специальное обучение безопасности труда проводят в отдельных отраслях, связанных с работами, к которым предъявляются повышенные требования безопасности труда. Перечень работ и профессий, порядок, форму, периодичность и продолжительность обучения, программу, состав комиссии утверждает работодатель. Рабочему выдают удостоверение на право самостоятельной работы. Если рабочий не сдал экзамен, то повторную проверку назначают не позднее одного месяца. В этот период он к самостоятельной работе не допускается.

Все рабочие, имеющие перерыв в работе по данному виду работ, должности, профессии более трех лет, а при работе с повышенной опасностью - более одного года, должны пройти обучение по безопасности труда в течение первого месяца до начала самостоятельной работы.

Инструктажи по безопасности труда

Кроме обучения, для рабочих проводятся инструктажи по безопасности труда: - вводный;

- первичный на рабочем месте; - повторный; - внеплановый; - целевой.

38. Сущность информационной безопасности

Информационная безопасность - это состояние защищённости информационной среды, защита информации представляет собой деятельность по предотвращению утечки защищаемой информации, несанкционированных и непреднамеренных воздействий на защищаемую информацию, то есть процесс, направленный на достижение этого состояния. Информационная безопасность организации - состояние защищённости информационной среды организации, обеспечивающее её формирование, использование и развитие. Информационная безопасность государства - состояние сохранности информационных ресурсов государства и защищенности законных прав личности и общества в информационной сфере.

В современном социуме информационная сфера имеет две составляющие[4]: информационно-техническую (искусственно созданный человеком мир техники, технологий и т. п.) и информационно-психологическую (естественный мир живой природы, включающий и самого человека). Соответственно, в общем случае информационную безопасность общества (государства) можно представить двумя составными частями: информационно-технической безопасностью и информационно-психологической (психофизической) безопасностью. Стандартизированные определения . Безопасность информации (данных) - состояние защищенности информации (данных), при котором обеспечены её (их) конфиденциальность, доступность и целостность. Информационная безопасность - защита конфиденциальности, целостности и доступности информации. 1. Конфиденциальность: обеспечение доступа к информации только авторизованным пользователям. 2. Целостность: обеспечение достоверности и полноты информации и методов её обработки. 3. Доступность: обеспечение доступа к информации и связанным с ней активам авторизованных пользователей по мере необходимости.



39. Объекты и субъекты информационной безопасности

К объектам информационной безопасности, подлежащим защите, относятся:

- информационные ресурсы с ограниченным доступом, составляющие коммерческую тайну, а также иная конфиденциальная информация на бумажной, магнитной, оптической основе, информационные массивы и базы данных, программное обеспечение, а также акустическая (речевая) информация;

- сведения, ставшие известными сотрудникам банка в процессе исполнения ими своих должностных обязанностей;

- средства и системы информатизации (автоматизированные системы и вычислительные сети различного уровня и назначения, линии телефонной, факсимильной, радиосвязи, технические средства передачи информации, средства размножения и отображения информации, вспомогательные технические средства и системы);

- служебные помещения, в которых хранится и обрабатывается информация ограниченного доступа;

- технические средства и системы защиты информационных ресурсов.

Субъектами будем называть:

* государство (в целом или отдельные его органы и организации)

* общественные или коммерческие организации (объединения) и предприятия (юридических лиц)

* отдельных граждан (физических лиц).

В процессе своей деятельности субъекты могут находиться друг с другом в разного рода отношениях, в том числе, касающихся вопросов получения, хранения, обработки, распространения и использования определенной информации. Такие отношения между субъектами будем называть информационными отношениями, а самих участвующих в них субъектов - субъектами информационных отношений. Различные субъекты по отношению к определенной информации могут (возможно одновременно) выступать в качестве (в роли): - источников (поставщиков) информации; - потребителей (пользователей) информации; - собственников, владельцев, распорядителей информации; - физических и юридических лиц, о которых собирается информация; - владельцев систем обработки информации; - участников процессов обработки и передачи информации и т.д.

40. Принципы обеспечения информационной безопасности

Принципы обеспечения безопасности классифицируют по четырем группам: ориентирующие, технические, организационные и управленческие.

Ориентирующие принципы представляют собой основные идеи для поиска безопасных решений и накапливания информационной базы. К ним относятся:

а) принцип активности оператора. Человек (оператор), не участвуя физически в управлении процессом, находится в состоянии постоянной готовности вмешаться в него (например, работа диспетчера);

б) принцип гуманизации деятельности - ориентирует на рассмотрение проблем безопасности человека как первоочередных при решении любых производственных задач;

в) принцип системности - ориентирует на учет всех без исключения элементов, формирующих опасные или вредные факторы, которые могут привести к несчастному случаю;

г) принцип деструкции - направлен на поиск хотя бы одного элемента в системе обстоятельств, искусственное удаление которого позволило бы не допустить несчастного случая (например, понижение температуры в помещении не позволяет произойти самовозгоранию паров топлива или органической пыли);

д) принцип снижения опасности - направлен не на ликвидацию опасности, а только на снижение ее уровня (например, снижение напряжения до 36 В при пользовании электроинструментом без заземления);

е) принцип замены оператора - направлен на замену человека роботом, станками с программным управлением;

ж) принцип ликвидации опасности - состоит в устранении опасных и вредных факторов при выполнении технологических процессов (например, замена опасного оборудования безопасным, применение научной организации труда и т. д.);

з) принцип классификации - направлен на распределение опасных и вредных факторов по определенным признакам, что позволяет делать обоснованные прогнозы относительно неизвестных фактов или закономерностей.

Технические принципы основаны на использовании физических законов с применением технических средств. К ним относятся:

а) принцип блокировки - исключает возможность проникновения человека в опасную зону (например, автоматические шлагбаумы, двери, заслонки, створки, которые закрываются или фиксируются при приближении человека к опасной зоне);

б) принцип слабого звена - заключается в запланированном разрушении одного из звеньев механизма в случае его перегрузки (например, плавкие предохранители, шпонки, штифты, предохранительные муфты);

в) принцип прочности - направлен на повышение уровня безопасности наиболее ответственных элементов конструкций путем повышения коэффициента запаса прочности, когда значения критериев разрушения материала превышают допустимые нагрузки в эксплуатации;

г) принцип флегматизации - заключается в применении ингибиторов (инертных компонентов) в целях замедления скорости химических реакций или превращения горючих веществ в негорючие;

д) принцип экранирования - заключается в размещении между человеком и источником опасности преграды, гарантирующей защиту от опасностей (защита от шума, магнитных полей, ионизирующих излучений и т. п.);

е) принцип защиты расстоянием - заключается в том, что источник опасности устанавливается от человека на расстоянии, при котором обеспечивается заданный уровень безопасности. Принцип основан на том, что некоторые опасные или вредные факторы снижают свое воздействие на человека при увеличении расстояния;

ж) принцип герметизации - заключается в обеспечении невозможности утечки жидкой или газовой среды из одной зоны в другую (сальниковые уплотнения, оболочки, баллоны, сильфоны, мембраны, диафрагмы);

з) принцип вакуумирования - заключается в проведении технологических процессов при пониженном давлении по сравнению с атмосферным (например, для смещения точки кипения жидкости в сторону более низких температур, для транспортировки пыли в аппаратах, где вакуум позволяет вести процесс более экономично и безопасно);

и) принцип компрессии - состоит в проведении в целях безопасности различных процессов под повышенным давлением по сравнению с атмосферным (например, для снижения температуры самовоспламенения в камерах с агрессивными средами: мука, сахарная пыль и т. д.).

Организационные принципы - это те принципы, которые с целью повышения безопасности способствуют реализации положения научной организации деятельности. К ним относятся:

а) принцип защиты временем - предполагает сокращение длительности нахождения человека под воздействием опасных или вредных факторов до безопасных значений, сокращение времени хранения продуктов и товаров в таре с целью предотвращения отравлений, взрывов и пожаров;

б) принцип нормирования - состоит в регламентации условий, соблюдение которых обеспечивает необходимый уровень безопасности (например, ПДК ПДУ - предел допустимой концентрации вредных веществ в среде обитания, уровня излучений, воздействия магнитных полей и т. д.);

в) принцип несовместимости - заключается в пространственном или временном разделении объектов реального мира с целью предотвращения их взаимодействия друг с другом (например, запрещено хранить в одном помещении продукты питания и токсико-химические вещества или краски);

г) принцип эргономичности - состоит в том, что для обеспечения безопасности учитываются антропометрические, психофизические и психологические свойства человека при создании рабочего места, места отдыха и социально-бытовых нужд;

д) принцип информации - заключается в передаче и усвоении персоналом сведений, обеспечивающих необходимый уровень безопасности (например, инструктаж, обучение, предупреждающие знаки, сигнализация);

е) принцип резервирования (дублирования) - состоит в одновременном применении нескольких устройств, способов, приемов, направленных на защиту от одной и той же опасности (например, несколько выходов для эвакуации в помещениях, несколько двигателей в самолете, аварийное освещение в зданиях, имеющее несколько различных источников энергопитания),

ж) принцип подбора кадров - заключается в таком подборе людей по специальности, практическому опыту работы, формирования структуры служб и отделов, которые были бы способны обеспечить необходимый уровень безопасности на производстве;

з) принцип последовательности - заключается в формировании определенной очередности выполнения операций, процессов, регламентных работ с целью снижения уровня опасности (например, перед допуском рабочего к выполнению работы проводится инструктаж по технике безопасности, перед включением в работу станочного оборудования - выполняется техосмотр).

Управленческие принципы - это те принципы, которые определяют взаимосвязь и отношения между отдельными стадиями и этапами процесса обеспечения безопасности. К ним относятся:

а) принцип плановости - состоит в установлении на определенном периоде количественных показателей и направлений деятельности. Планирование в области безопасности направлено на улучшение условий труда,

б) принцип стимулирования - опирается на распределение материальных благ и моральных поощрений в зависимости от результатов труда работающего,

в) принцип компенсации - состоит в предоставлении дополнительных льгот на работах с тяжелыми условиями труда с целью восстановления или поддержания здоровья (например, повышение тарифных ставок для работающих по "горячей сетке", выдача лечебно-профилактического питания для предупреждения профессиональных заболеваний);

г) принцип эффективности - состоит в сопоставлении фактических результатов с плановыми и оценке достигнутых показателей по критериям затрат и выгод (например, контроль уровня травматизма на производстве, улучшение условий труда по сравнению с принятыми обязательствами);

д) принцип контроля - заключается в организации органов контроля и надзора с целью проверки объектов на соответствие их регламентированным требованиям безопасности;

е) принцип обратной связи - заключается в организации системы получения информации о результатах воздействия управляющей системы на управляемую путем сравнения параметров соответствующих состояний (например, контроль за расходом топлива в зависимости от скорости движения автомобиля);

ж) принцип адекватности - заключается в том, что система управляющая должна быть адекватно сложной по сравнению с управляемой;

з) принцип ответственности - означает, что для обеспечения безопасности должны быть регламентированы права, обязанности и ответственность лиц, которые участвуют в управлении безопасностью (например, за здоровье и жизни людей отвечает руководитель предприятия, а контроль за условиями труда должен быть возложен на работника службы охраны труда).

41. Источники информационных опасностей

Источники информационных опасностей подразделяются на естественные (природного происхождения) и искусственные (созданные человеком в процессе его жизнедеятельности). Наиболее очевидными источниками информационной безопасности являются:

1) отсутствие единой государственной политики в области обеспечения информационной безопасности;

2) несовершенство нормативной правовой базы, регулирующие отношения в области обеспечения информационной безопасности, а также недостаточная правоприменительная практика;

3) недостаточный контроль за развитием информационного рынка со стороны государственных структур и общества;

4) низкий уровень информатизации государственных и коммерческих структур;

5) низкий уровень защищенности интересов физических и юридических лиц в информационной сфере;

6) сращивание государственных и коммерческих структур в области кредитно-финансовой сферы с криминальными структурами;

7) получение доступа криминальными структурами к конфиденциальной информации;

8) усиление влияния организованной преступности на жизнь общества;

9) контрабандный ввоз и незаконная продажа компьютерной техники и средств радиосвязи, получение неконтролируемой прибыли.

42. Виды угроз информационной безопасности России

По своей общей направленности угрозы информационной безопасности Российской Федерации подразделяются на следующие виды:

- угрозы конституционным правам и свободам человека и гражданина в области духовной жизни и информационной деятельности, индивидуальному, групповому и общественному сознанию, духовному возрождению России;

- угрозы информационному обеспечению государственной политики Российской Федерации;

- угрозы развитию отечественной индустрии информации, включая индустрию средств информатизации, телекоммуникации и связи, обеспечению потребностей внутреннего рынка в ее продукции и выходу этой продукции на мировой рынок, а также обеспечению накопления, сохранности и эффективного использования отечественных информационных ресурсов;

- угрозы безопасности информационных и телекоммуникационных средств и систем, как уже развернутых, так и создаваемых на территории России.

43. Источники угроз информационной безопасности

Источники угроз информационной безопасности Российской Федерации подразделяются на внешние и внутренние. К внешним источникам относятся: 1. деятельность иностранных политических, экономических, военных, разведывательных и информационных структур, направленная против интересов Российской Федерации в информационной сфере; 2. стремление ряда стран к доминированию и ущемлению интересов России в мировом информационном пространстве, вытеснению ее с внешнего и внутреннего информационных рынков; 3. обострение международной конкуренции за обладание информационными технологиями и ресурсами; 4. деятельность международных террористических организаций; 5. увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентоспособных российских информационных технологий; 6. деятельность космических, воздушных, морских и наземных технических и иных средств (видов) разведки иностранных государств; 7. разработка рядом государств концепций информационных войн, предусматривающих создание средств опасного воздействия на информационные сферы других стран мира, нарушение нормального функционирования информационных и телекоммуникационных систем, сохранности информационных ресурсов, получение несанкционированного доступа к ним.

К внутренним источникам относятся: 1. критическое состояние отечественных отраслей промышленности; 2. неблагоприятная криминогенная обстановка, сопровождающаяся тенденциями сращивания государственных и криминальных структур в информационной сфере, получения криминальными структурами доступа к конфиденциальной информации, усиления влияния организованной преступности на жизнь общества, снижения степени защищенности законных интересов граждан, общества и государства в информационной сфере; 3. недостаточная координация деятельности федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации по формированию и реализации единой государственной политики в области обеспечения информационной безопасности Российской Федерации; 4. недостаточная разработанность нормативной правовой базы, регулирующей отношения в информационной сфере, а также недостаточная правоприменительная практика; 5. неразвитость институтов гражданского общества и недостаточный государственный контроль за развитием информационного рынка России; 6. недостаточное финансирование мероприятий по обеспечению информационной безопасности Российской Федерации; 7.недостаточная экономическая мощь государства; 8. снижение эффективности системы образования и воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности; 9. недостаточная активность федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации в информировании общества о своей деятельности, в разъяснении принимаемых решений, в формировании открытых государственных ресурсов и развитии системы доступа к ним граждан; 10. отставание России от ведущих стран мира по уровню информатизации федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации и органов местного самоуправления, кредитно-финансовой сферы, промышленности, сельского хозяйства, образования, здравоохранения, сферы услуг и быта граждан.

Размещено на Allbest.ru