Главная Коллекция "Otherreferats" Программирование, компьютеры и кибернетика Проблема информационной безопасности и кибертерроризма в странах Азии

Проблема информационной безопасности и кибертерроризма в странах Азии

Основные вопросы международной информационной безопасности в Индии, Китае, Южной Корее и Японии. Компьютерные преступления: классификация и способы противодействия. Разработка нового законодательства в сфере обеспечения безопасности персональных данных.

Рубрика	Программирование, компьютеры и кибернетика
Вид	диссертация
Язык	русский
Дата добавления	31.10.2017
Размер файла	123,2 K

посмотреть текст работы

скачать работу можно здесь

полная информация о работе

весь список подобных работ

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Страница:

За попытку получения доступа к «защищенной системе» - предусмотрено наказание в виде лишения свободы сроком до 10 лет и/или штраф - статья 70;

За предоставление заведомо ложных данных - лицо, предоставляющее неверные данные или скрывающие материалы от Инспектора или от Аттестационной Организации с целью получения лицензии или сертификата электронной цифровой подписи, подвергается наказанию в виде лишения свободы сроком до 3 лет и/или штрафа в размере до 100 000 рупий - статья 71.

Акт об Информационных Технологиях был пересмотрен несколько раз с 2000 года, серьезные поправки были внесены в 2008 году - была добавлена секция 66 А - предусматривающая наказание за рассылку «оскорбительных сообщений», также была добавлена секция 69, дающая властям право на «перехват, контроль и расшифровку любой информации с использованием любого ресурса». Также были внесены меры наказания за детскую порнографию, кибертерроризм.‰Є‘є‹v“№ Окамура Хисамити. Тонанадзиасёкоку дзёхосэкюрити-но хорицу “Њ“мѓAѓWѓAЏ”Ќ‘Џо•сѓZѓLѓ…ѓЉѓeѓBЃ[‚М–@—Ґ (Законодательство в сфере информационной безопасности стран Юго-Восточной Азии). - Токио .“Њ‹ћ: СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋРЃA2010. С.247.

Однако он по-прежнему подвергается критике за неспособность прекратить злонамеренную активность в сети. Согласно отчету Norton's Cyber Crime за 2013 год, 66% взрослого населения, пользующегося интернетом стало жертвами киберпреступлений, однако заключенных под стражу преступников по-прежнему единицы“Norton Cyber Crime Report: The Human Impact”.2013, Norton., from Symantec, USA, 2013. P. 24.. Акт об Информационных Технологиях также дает индийскому правительству право цензурировать широкий круг тем и ресурсов, так, например, был заблокирован Twitter и другие сайты. То есть, по сути, правительство Индии использует законодательство в сфере обеспечения безопасности киберпространства не с целью ограничить киберпреступность в стране, а для того чтобы усилить государственный контроль в данной сфере жизни общества.

Ситуация в Индии усугубляется еще и тем, что отношение населения к лицам, совершающим преступления в киберпространстве, в целом, спокойное, даже положительное. На Facebook даже существуют группы, такие как «Hire Professional Hackers in India», которые открыто обещают предоставить услуги по взлому почты и слежки за коллегами и работодателями. “Cybercrime survey report, 2014, KPMG in India”. 2014, KPMG international cooperative (“KPMG International”), 2014. P.31.

Хакеров Индии принято относить к «белым хакерам», даже несмотря на то, что группы хакеров, например, «Cyber Army», по политическим мотивам производили атаки на Пакистан и Бангладеш. Благодаря своей репутации специалистов в сфере информационных технологий и глубокому пониманию уязвимостей киберсистемы хакеры в Индии пользуются большим авторитетом. Публикуются списки так называемых этичных хакеров От англ. Certified Ethical Hacker - специалист, чей уровень знаний в сфере безопасности сетей соответствует официальной международной сертификации. Сертифицированный этичный хакер является квалифицированным специалистом, который понимает и знает, как искать слабые места и уязвимости в целевых системах и использует те же знания и инструменты, что и хакер. , главные представители которых Анкит Фадиа и Рахул Тьяги - весьма влиятельные фигуры в индийском киберпространстве. Они выпускают книги с советами по обеспечению информационной безопасности, шоу, проводят обучающие семинары для желающих пройти сертификацию этичного хакера и готовят специалистов по информационной безопасности.

Однако далеко не всех хакеров Индии можно отнести к категории этичных. Специалисты по международной информационной безопасности считают индийских хакеров столь же опасными, как и китайских кибер бойцов, и сигнализируют об их вовлеченности в международный шпионаж и кражи интеллектуальной собственности “Norton Cyber Crime Report”.2012, Norton., from Symantec, USA,2012. P.26.. Индийских хакеров впервые обвинили в международном кибершпионаже, после серии кибератак, получившей название «Operation hangover» была проведена по отношению как к гражданским корпорациям, так и к государственным - Холдинг Порше, Авиалинии Дельта, ряду американских компаний (The Chicago Mercantile Exchange и др.).

Позиция индийского населения по вопросам безопасности киберпространства видится несколько странной - при одобрительном, в общем-то, отношении к противозаконной хакерской деятельности, отношение к официальным организациям, усилия которых направлены на обеспечение информационной безопасности киберпространства, скорее, негативное.

Достаточно ярко это проявляется на примере ячейки организации CERT в Индии - ее деятельность, а точнее, спектр полномочий является предметом оживленных споров и протестов. CERT-In действует с января 2004 года. Полномочия центра распространяются на киберпространство Индии, все киберсообщество страны находится под его наблюдением. CERT-In предоставляет услуги организациям государственного, публичного и частного секторов, а также индивидуальным пользователям. Внутренняя функция подразумевает работу с антиправительственными сайтами, их блокировка и устранение - что как раз и вызывает массовое недовольство. CERT-In - открытая организация, поэтому не скрывает факт тесного сотрудничества с правительством Индии, а также Департаментом Электронных и Информационных Технологий, Министерством Информационно-Коммуникационных технологий. В лице CERT-In граждане Индии видят лишь еще один орган государственной цензуры, призванный ограничить свободу слова и самовыражения.

Однако в действительности, все обстоит совсем наоборот. Главная цель организации состоит в обеспечении безопасности киберпространства Индии. Основные направления деятельности CERT-In заключаются в предотвращении происшествий, реагировании и обеспечении высокого уровня защиты. Акт об Информационных технологиях от 2000 обязал CERT-In служить в качестве национального агентства, функции которого сводятся к следующему: сбор, анализ информации об инцидентах нарушения кибербезопасности; прогнозирование и предупреждение инцидентов нарушения кибербезопасности; экстренное реагирование на произошедший инцидент; координирование ответной деятельности; выпуск брошюр, предписаний, рекомендаций по обеспечению информационной безопасности и защиты от киберпреступлений, а также отчетов о деятельности центра.

За период с января по декабрь 2014 года CERT-In успешно разрешил более 130000 инцидентов нарушения кибербезопасности; основные типы угроз, с которыми центр столкнулся были: спам (85659 случаев), вредоносное программное обеспечение (7286 случаев), вирусы и черви (4307 случаев), повреждение сайта (25037 случаев) и проч. Согласно отчету за 2014 год, в незаконной кибер деятельности были выделены следующие тенденции: широкое распространение в сети получила вредоносная программа «D4reI Dev» иначе «DareDevil», атакующая системы общественного транспорта. Программа оказывает вредоносное воздействие главным образом на автоматы покупки билетов, банкоматы. Успешное проникновение в систему дает взломщику полный контроль над ней; распространилась вредоносная программа для кражи производственной информации «Havex». CERТ-In отслеживает нарушения в работе веб-сайтов и разрабатывает подходящие меры по укреплению их защиты. За 2014 год было отслежено и исправлено 25037 поврежденных сайтов.

Еще одно направление деятельности - отслеживание открытых промежуточных серверов (proxy server), которые являются популярным каналом для распространения спама и вредоносных программ. За 2014 год было найдено 2408 открытых промежуточных серверов. А также деятельность по отслеживанию и уничтожению ботов и ботнетов От англ. botnet - сеть компьютеров, которая состоит из некоторого количества хостов, с запущенными ботами - программами, которые устанавливаются на компьютер жертвы без ее ведома и дают злоумышленнику возможность выполнять некие действия с использованием ресурсов зараженного компьютера. Ботнет используется для рассылки спама, хищения личных данных пользователей или осуществления атак на отказ в обслуживании. См. Cybercrime survey report, 2014, KPMG in India”. 2014, KPMG international cooperative (“KPMG International”), 2014. в индийском киберпространстве. Существенную помощь в обнаружении бот-сетей оказывают интернет провайдеры Индии, именно благодаря сотрудничеству с ними в 2014 году были отслежены такие бот-системы, как Baldabindi, Jenxus, Ganeover/ZeuS P2P.

CERT-In исполняет роль головного офиса организации на территории Индии, действуя согласованно с директорами по информационной безопасности секторальных ячеек CERT в сферах Защиты, Финансов, Энергетики, Транспорта, оказывая необходимую поддержку и консультирование их деятельности.

Силами CERT-In была организована система сканирования интернет трафика по всей стране, необходимая для отражения и прогнозирования кибер-атак. В настоящее время многие организации добровольно предоставляют центру информацию о своем интернет трафике, с целью построения эффективной системы защиты.

CERT-In организовывает обучающие семинары и программы для служащих финансовых и банковских секторов, системных администраторов для повышения уровня подготовленности к инцидентам нарушения кибербезопасности. В течение 2014 года было проведено 22 обучающих семинара, на которых подробно разбирались вопросы обеспечения безопасности различных компьютерных информационных систем, мобильного интернета.

CERT-In выпускает ежемесячный бюллетень о кибербезопасности, содержащий информацию об инцидентах нарушения кибербезопасности за прошедший месяц, Рекомендации по обеспечению безопасности для всех пользователей, включающие в себя описание наиболее эффективных способов защиты мобильных устройств, ПК, кредитных карт, персональной информации и проч.

В рамках международной деятельности CERT-In сотрудничает с ячейками CERT других стран региона с целью облегчения обмена данными и технологиями в сфере обеспечения информационной и кибербезопасности региона. CERT-In входит в FIRST - Forum of Incident Response and Security Teams, APCERT, Anti-Fishing Working Group (APWG). Также центр поддерживает отношения с US-CERT. Для дальнейшего укрепления сотрудничества в решионе был подписан Меморандум о взаимопонимании с Агентством Интернет Безопасности Кореи (KISA) в январе 2014 года.

Индия активно участвует в двусторонних и многосторонних дискуссиях по проблеме информационной и кибербезопасности с широким кругом организаций, включая ЕС, АСЕАН, APCERT. Индия оказывает поддержку менее развитым в кибер отношении странам региона. В январе 2015 года Индия принимала Конференцию по Кибербезопасности стран АСЕАН, на открытии которой Секретарь министерства иностранных дел выступил с заявлением, что Индия верит в то, что киберпространство должно регулироваться своими законами, которые, однако, не должны нарушать свободу деятельности и самовыражения пользователей.

Несмотря на положительную динамику в сфере кибербезопасности, которую можно наблюдать с 2014 года, вялость и бездействие властей привело к тому, что полноценной стратегии по обеспечению кибербезопасности в стране на данный момент нет. Законодательство, регулирующее данную область, устарело и не отвечает современным реалиям киберпространства.

Материальная база и устройства сферы обеспечения кибербезопасности используются как инструменты государственной цензуры, а уровень проникновения интернета в обществе продолжает оставаться очень низким.

Усилия индийского правительства по борьбе с киберугрозой на данный момент практически сошли на нет. Программа национальной кибер безопасности 2013 года достаточно туманно обрисовывает меры по борьбе с киберпреступностью, а данных о разработке новой программы пока нет.

За 2014-2015 годы в индийское законодательство в сфере урегулирования вопросов информационной и кибербезопасности не было внесено никаких изменений. Существенная работа должна быть проведена по обновлению и упрощению законодательства.

2.1 Проблема информационной безопасности и кибертерроризма в Китае

Если обратиться к истории формирования современной информационной инфраструктуры Китая, стоит отметить, что процессы компьютеризации Поднебесной и распространения Интернета протекали значительно позднее, нежели в странах Запада, в силу социально-экономической и политической ситуации в Китае в 80-е годы. После смерти Мао Цзэдуна в 1976 г в стране были проведены кардинальные эконмические реформы, осуждению и критике подверглась политика «большого скачка» и «культурной революции»; обострились социальные противоречия, популярность набирало, так называемое, «Движение за демократию» и проч.Сеть Интернет впервые появилась в Китае в 1994 году, и в последующие годы число пользователей постоянно возрастало; в настоящее время Китай занимает лидирующие положение в мире в этой сфере.

По данным на декабрь 2015 года, на территории Китая зарегистрировано 688.26 млн пользователей сети Интернет, что равняется одной пятой от мирового числа пользователей киберпространства. Уровень проникновения Интернета в Китае достаточно высок - 42.1%. Число пользователей мобильного Интернета к 2012 году достигло отметки 356 миллионов человек. Creating regional cyber maturity metric: Cyber Maturity in Asia-Pacific Region 2015 - Sidney, 2015., Australian Strategic Policy Institute, Р. 43.

Самым популярным видом онлайн деятельности является мгновенная переписка - с 415 млн пользователей. По данным опроса, проведенного силами CNCERT/CC в 2014 году, среднестатистический пользователь сети Интернет в Китае в течение недели посвящает 13 часов просмотру видео роликов, 4.5 часа - прослушиванию музыки, 4.5 часов - онлайн играм; что примечательно - определить хотя бы приблизительно, сколько времени пользователь отводит онлайн общению, не представляется возможным. Statistics and facts about Internet usage in China. (Дата обращения: 28.03.2016г.)

В условиях столь бурного развития Интернета, его проникновения во все сферы жизни общества, вполне ожидаемые изменения претерпевает и преступная деятельность в Китае. В частности, в сфере преступлений против информационной безопасности в последнее время наметились новые тенденции, главной из которых стала так называемая «интернетизация» преступлений. Суть этого феномена заключается в том, что растет количество преступлений, совершаемых в сети Интернет или с ее помощью. За период с января по декабрь 2014 года в CNCERT было направлено 56.2 тысячи жалоб на акты киберпреступности, что на 77.3% превышает показатель 2013 года. Большинство обратившихся стали жертвами фишинга Вид финансового интернет-мошенничества, целью которого является получение доступа к конфиденциальным данным пользователей -- логинам и паролям. Это достигается путём проведения массовых рассылок электронных писем от имени популярных брендов, а также личных сообщений внутри различных сервисов, например, от имени банков или внутри социальных сетей. После того, как пользователь попадает на поддельную страницу, мошенники пытаются различными психологическими приёмами побудить пользователя ввести на поддельной странице свои логин и пароль, которые он использует для доступа к определённому сайту, что позволяет мошенникам получить доступ к аккаунтам и банковским счетам. 32.1%, вредоносной активности на веб-сайтах (16.3%). Наибольшее количество жалоб поступило в связи с уязвимостью систем защиты 36.4%.

На мировой арене в сфере обеспечения информационной безопасности и борьбы с киберпреступностью Китай не пользуется ни доверием, ни популярностью. Поднебесная прочно удерживает за собой положение мирового лидера в области киберпреступности. Согласно отчету APCERT за 2015 год, Китай, вместе с Индией и Южной Кореей вошел в тройку региональных лидеров по уровню совершаемых киберпреступлений. По результатам исследования 2014-2015гг, предоставленного корпорацией «Symantec», Китай занимает вторую строчку в списке стран с наиболее высоким уровнем хакерской и хактивистской активности. Специалисты Infosec Institute сочли Китай безоговорочным лидером в сфере киберпреступлений. В отчете об основных тенденциях в области кибер угроз, предоставленного компанией Sophos, Китай назван «главным агрессором международного киберпространства».

30% всех кибер атак 2013 года и 41% кибер атак 2014 года были осуществлены хакерами из Китая или же с использованием серверов, расположенных на территории Китая. Honker Union, Javaphile, Network Crack Program Hacker и другие названия групп-участников организованной сети хакеров Китая давно стали нарицательными в сфере обеспечения кибербезопасности и зашиты от кибер преступности. Южная Корея, Япония, Индия и США выдвигают все новые и новые обвинения в совершении актов киберпреступности и кибер шпионажа; необходимо отметить также, что не только в отношении отдельно взятых группировок хакеров, но и непосредственно в адрес правительства КНР. Цутия мотохиро “y‰®‘е—m. Сайба тэро нитибэй vs. тюгоку ѓTѓCѓoЃ[ѓeѓЌ“ъ•Дvs.’†Ќ‘ (Кибер террор США-Япония против Китая). - Токио“Њ‹ћ, Бунгэй сюндзю•¶еYЏtЏH, 2012 - С.51.

Именно таков наиболее распространенный образ Китая в сфере обеспечения информационной безопасности и борьбы с киберпреступностью - государство, являющее собой кибер угрозу мирового масштаба, разрушительным атакам которого невероятно сложно противостоять. Государство, в котором практически вся незаконная хакерская деятельность поставлена на службу интересам военного сектора и правительства и им же финансируется. Такой образ необычайно популярен в японских, корейских и американских медиа.

Однако существует и другой образ Китая. В работах собственно китайских специалистов, а также в данных, предоставляемых независимыми организациями CNCERT и APCERT, Китай представлен в совершенно ином свете - как государство, в котором практически полностью отсутствует национальная стратегия по защите от киберпреступности, также, как и единая законодательная база, регулирующая область обеспечения кибербезопасности; государство, чья недостаточно гибкая внешняя политика препятствует выработке эффективного механизма решения транснациональных киберпреступлений; государства, чье киберпространство весьма уязвимо.

Какой же из существующих образов Китая более точно соответствует реальности - ответить на этот вопрос отнюдь не так просто, как может показаться на первый взгляд.

Дело в том, что ситуация в Китае достаточно интересная - в стране функционирует множество государственных органов, регулирующих вопросы информационной и кибербезопасности, таких как: Министерство промышленности и информатизации КНРЌH‹ЖaђM‘§‰»•” - созданное в 2008 году ведомство КНР, ответственное за регулирование и развитие в стране почтовой связи, Интернета, беспроводной связи, теле- и радиовещания, производства электронных и информационных товаров, индустрии программного обеспечения и развитие информационного общества., Министерство общественной безопасности КНРЊц€А•” - орган исполнительной власти КНР, в чьи обязанности входит выполнение полицейских функций, охрана общественного порядка, защита политического и государственного строя, высшего руководства государства и важных государственных объектов, антитеррористическая борьба против экстремизма и сепаратизма на территории Китая. Имеет те же функции, что и Министерство внутренних дел в других странах., Национальная администрация по охране государственных тайн Ќ‘‰Ж•Ы–§‹З - орган Государственного совета КНР, который отвечает за защиту государственной тайны. Наряду с государственным органом по защите государственных тайн, в КНР также существует аналогичный партийный орган -- «Центральный комитет по защите государственной тайны», подчинённый Центральному комитету Коммунистической партии Китая.и т.д. Однако складывается впечатление, что подобное многообразие не оказывает никакого положительного эффекта, скорее наоборот, указывает на отсутствие скоординированной деятельности по этим вопросам, а также на отсутствие всеобъемлющей, постижимой национальной киберполитики.

В сфере обеспечения безопасности киберпространства и борьбы с киберпреступлениями не существует единой законодательной базы - все вопросы регулируются рядом предписаний, главными из которых являются статьи 285-287 Уголовного Кодекса Китайской Народной Республики. Кроме того, существуют: Декрет об обеспечении безопасности компьютерных информационных систем от 1994 года, Положение об административном наказании в сфере обеспечения общественной безопасности, а также Решение о поддержании Интернет Безопасности и проч. Pi Yong. New China Criminal Legislations in the Progress of Harmonization of Criminal Legislation against Cybercrime., 2001. - P.8.

Китайское уголовное право содержит описание 5 видов киберпреступлений: незаконный доступ, незаконное получение данных, незаконное управление компьютерной информационной системой, предоставление компьютерной программы или иных средств для незаконного получения данных или управления информационной системой, а также нарушение функционирования компьютерной информационной системы.

Незаконный доступ определяется, как незаконное проникновение в компьютерную систему в сфере Государственных дел, структур государственной безопасности, а также научных и технологических разработок. Ibid. P. 16.

Незаконное получение данных определяется, как незаконное проникновение в компьютерную систему, которая не относится к вышеперечисленным, или использование других способов для получения данных из компьютерной системы. Ibid. P. 19.

Там же дается определение предоставление компьютерных программ или иных средств для незаконного проникновения в систему и хищения данных - предоставление специально разработанных программ или средств для взлома и хищения информации. Ibid.P.28.

Статья 286 определяет преступное действие по нарушению деятельности системы, как нарушение функций системы или компьютерных данных в системе, что приводит к отказу системы Criminal Law of the People's Republic of China. Article 286. (Дата обращения: 28.03.2016г.).

В целях борьбы со всеми видами киберпреступности, лица, уличенные в преступлениях, описанных в статьях 285, 286 уголовного права Китая, несут ответственность согласно статье 312 уголовного кодекса Китая. Статья 312 гласит, что лицо, занимающееся торговлей нелегально приобретенными товарами, подлежит наказанию в виде лишения свободы сроком до 3 лет или штрафа. См. Criminal Law of the Peoples's Republic of China. Article 312. (Дата обращения: 28.03.2016г.)

За незаконный взлом компьютерной информационной системы, в сферах государственных дел, науки и технологии, предусматривается наказание в виде лишения свободы до 3 лет. В случаях, когда Интернет-провайдер или рекламная компания добровольно оказывает преступным элементам техническую или финансовую поддержку, то они будут наказаны как соучастники.

Если преступное действие или ряд действий были совершены на территории Китая, применяется уголовный кодекс Китая. Если китаец за пределами страны совершает киберпреступление, высшая мера наказания за которое не превышает 3 лет, нормы уголовного кодекса могут не применяться.

Следует отметить, что сам термин «хакер» был официально добавлен в уголовный кодекс КНР лишь в 2009. По нормам Китайского уголовного права, наивысшей мерой наказания за хакерскую деятельность является тюремное заключение сроком на 5 лет. Оно применяется в случае, если хакер вмешивается в деятельность компьютерной информационной системы, изменяет ее или своими действиями приводит к разрушению системы. В 2011 году Верховный народный суд КНР и Верховная Народная Прокуратура КНР выпустили предписание о кибер преступлениях, согласно которому хакер, взломавший 20-100 компьютеров, подлежит наказанию в виде лишения свободы на срок до 3 лет. Хакеры, совершившие более тяжкие преступления, приговариваются к сроку заключения до 7 лет. Охара БондзиЏ¬Њґ–}Ћi. Тюгоку-но гундзи сэнряку ’†Ќ‘‚МЊRЋ–ђн—Є(Военная стратегия Китая). - Токио “Њ‹ћ, Тоёкэйдзай синхося“Њ—mЊoЌПђV•сЋР, 2014. - С.47.

В целом, при более близком изучении законодательства КНР в сфере борьбы с киберпреступлениями, оно отнюдь не производит впечатление зрелого и тщательно проработанного.

В эпоху интернета киберпреступность становится угрозой всему мировому сообществу, так как техническая база, на которую она опирается - компьютер и Интернет - одинаково доступна во всех государствах, поэтому в большинстве своем, характеристики и направления киберпреступности во всем мире примерно одинаковы.

Китай принимает активное и последовательное участие в двусторонних и многосторонних форумах по широкому спектру вопросов, касающихся информационной и кибербезопасности, активно продвигая идею о том, что суверенитет каждого государства должен распространяться и на его киберпространство. И в таком случае, иностранное вторжение в киберпространство другого государства, любая деятельность по контролю или наблюдению за ним будет считаться недопустимой, так как это будет нарушением права на суверенитет Ibid. С.82.. Также Китай ратует за предоставление государству права полностью контролировать свое киберпространство. В январе 2015 года, Китай представил свой пересмотренный вариант свода «Правил поведения в области обеспечения международной информационной безопасности» в ООН, с просьбой распространить его в 69-й сессии Генеральной Ассамблеи. Китай ведет последовательную работу для достижения своего видения государственного контроля киберпространства через ООН, Международный союз электросвязи (МСЭ), форумы АСЕАН, АТЭС, APCERT и проч.

Однако, что касается международного сотрудничества по обеспечению информационной безопасности и защиты от киберпреступности в законодательной сфере, этот вопрос для Китая на сегодняшний день остается нерешенным.

В 2001 году увидела свет Будапештская конвенция по борьбе с киберпреступностью, которая за последующие 13 лет подписана не только странами Европы, но и Японией, США, Канадой и Южной Африкой. На настоящий момент Конвенция является основным документом, регулирующим международную деятельность в сфере обеспечения информационной безопасности и защиты от киберпреступности в законодательной сфере. Главной целью создания Конвенции является создание универсальной законодательной базы, способной гарантировать безопасность общества от киберпреступности. Convention on cybercrime., Budapest, 23 November 2001. - P.2.

Китай отказался присоединиться к ряду стран, признавших Конвенцию по нескольким причинам. Главной из них стал пункт 32Б Конвенции, который предполагает доступ к персональным данным граждан государства без какого-либо уведомления об этом представителей власти этого государства Ibid.P. 13.. Фактически этот пункт позволяет иностранным спецслужбам следить за гражданами государств, подписавших конвенцию. Пункт 32Б нарушает один из основополагающих принципов политики Китая - а именно, невмешательства во внутригосударственные дела. К тому же, как отмечает Лу Вэй, глава Администрации Киберпространства КНР, Будапештская Конвенция, сформированная в 2001 году, сегодня устарела, так как в ней не учитываются новейшие реалии киберприступности.

Китай стоит особняком от международного сотрудничества на законодательном уровне борьбы с кибер угрозой. Такое положение дел не только наносит вред безопасности китайского интернет сообщества, но также превращает страну в своеобразный плацдарм для атак на компьютерные системы других государств.

В Китае также отсутствует стратегическая образовательная программа по профилю подготовки кадров для работы в сфере кибер безопасности, но некоторую инициативу в последнее время на себя взяли CERT и Министерство производства и информационных технологий. О деятельности группы CERT в Китае следует сказать отдельно, ведь именно благодаря данным, предоставляемым этой организацией, мы имеем возможность взглянуть на ситуацию в КНР под новым углом.

CNCERT/СС - неправительственный, некоммерческий центр технической поддержки и реагирования на компьютерные инциденты является главным координирующим центром деятельности всех групп реагирования на территории Китая. Был основан в 2002 году, является членом-основателем APCERT. Головной офис CNCERT расположен в Пекине; на территории 31 провинции и автономных округов действуют местные ячейки CNCERT. Основной задачей своей деятельности организация ставит укрепление национальной системы обеспечения кибербезопасности, а также предотвращение, отражение и устранение последствий угроз национальной кибербезопасности.

За период с января по декабрь 2014 года центр CERT Китая успешно разрешил 56.1 тысячу инцидентов нарушения кибербезопасности. Случаев заражения серверов и отдельных устройств вредоносными программами достигло отметки 11.1 млн, что на 2.3% меньше, чем в 2013 году. Согласно данным CNCERT 70.1 млн устройств по всему свету были заражены червем Conficker за 2014 год. Из них 8.9 млн (12.7%) зараженных серверов находились на территории Китая; 7.9% находились на территории Индии. CNCERT также ведет деятельность по отслеживанию веб-сайтов, содержащих вредоносное программное обеспечение; за 2014 год было вычислено 10 тысяч доменов, порядка 5.1 тысяч IP адресов, 115.1 тысяч ссылок, содержащих вредоносное программное обеспечение. Из 5.1 тысячи вредоносных IP адресов 52.0% были зарегистрированы за рубежом.

В рамках своих полномочий раз в год CNCERT проводит конференцию, на которой оглашаются основные результаты, достигнутые организацией за прошедший год, а также приблизительный план действий на следующий.

Также раз в год проводится Конференция по Компьютерной и сетевой безопасности в городе Шаньтоу провинции Гуандун. В 2015 году конференция прошла 28 мая, самыми популярными темами для обсуждения стали вопросы обеспечения безопасности мобильного Интернета 4 G, защиты частной информации, а также обеспечение безопасного, бесперебойного функционирования ключевых отраслей инфраструктуры Китая.

В 2014 году прошла вторая ежегодная встреча Китай-Япония-Южная Корея по вопросам реагирования на компьютерные инциденты. Представители головных центров CERT Японии, Китая, Южной Кореи встретились в Сеуле 21 августа 2014 года. В рамках встречи техническими экспертами трех стран был произведен обмен новейшими данными и технологиями, необходимыми для построения крепкой системы кибербезопасности в регионе.

И, наконец, в мае 2014 года CNCERT организовал шестой семинар АСЕАН+Китай по вопросам обеспечения информационной безопасности. Представители CERT Камбоджи, Индонезии, Лаоса, Мьянмы, Филиппин, Таиланда и Вьетнама приняли участие в конференции. В рамках конференции были обсуждены вопросы дальнейшего сотрудничества по вопросам обеспечения информационной и кибербезопасности в регионе.

Как можно заметить, роль центра CERT в Китае не сводится только к разрешению инцидентов нарушения информационной безопасности и киберпреступлений. Организация также предоставляет КНР возможность открытого и конструктивного диалога со странами региона, что несомненно оказывает положительное влияние как на ситуацию в Китае, так и во всем регионе в целом.

При более пристальном изучении ситуации в Китае, становится ясно, что ни один из существующих образов Поднебесной не отражает действительность в полной мере. Китай сегодня - один из ведущих игроков регионального и мирового киберпространства. Но это отнюдь не страна-агрессор - применение жесткой силы противоречит политической доктрине страны.

В политике Китая в сфере обеспечения кибербезопасности и борьбы с кибертерроризмом много уязвимых точек, единого законодательства по-прежнему нет.

К положительным моментам можно отнести, пожалуй, только то, что Китай активно выстраивает партнерские отношения со странами региона в сфере обеспечения кибербезопасности. Ведь это указывает на то, что несмотря на все противоречия, Китай движется в том же направлении, что и его партнеры.

2.2 Проблема информационной безопасности и кибертерроризма в Южной Корее

Положение ведущей мировой державы в сфере информационных технологий Республики Корея подтверждается внушительным объемом производства и экспорта информационно-коммуникационных технологий, а также повсеместным распространением Интернета и устройств мобильной коммуникации на территории государства.

Если обратиться к данным статистики, можно увидеть, насколько впечатляющие изменения претерпела информационная инфраструктура государства в период с 2001 по 2015гг. По данным на 2001 год число пользователей сети Интернет составляло 7.81 млн человек. Сегодня же речь идет о 41 млн пользователей Интернета, а также уровне проникновения Интернета, равном 84 %. Республика Корея представлена наиболее высокой скоростью Интернет-соединения, а также наибольшим количеством точек доступного WiFi соединения. Statistics and facts about Internet usage in South Korea. (Дата обращения: 06.11.2015г.)

В череде стран Азиатско-Тихоокеанского региона Южная Корея представлена наибольшим числом пользователей киберпространства всех возрастных категорий, включая группу пользователей пенсионного возраста. Наиболее популярные причины пользования Интернетом - поиск информации, досуг, онлайн общение. Корея является родиной лидера электронной индустрии и производства мобильных устройств - компании Samsung, поэтому неудивительно, что уровень проникновения мобильного Интернета составляет 84.8%. Мобильные социальные сети и приложения для онлайн общения необычайно популярны в стране - местное приложение Kakao Talk используется более чем 48 млн активных пользователей. Помимо мобильной переписки, популярными видами активности через мобильные устройства являются социальные медиа, онлайн-игры и просмотр видео. Наиболее популярные социальные сети - Facebook, Twitter, а также местные - M2Day, Nate Connect.

Однако, все положительные аспекты использования Интернета в Корее резко контрастируют с подавляющим числом киберпреступлений и инцидентов в сфере обеспечения информационной безопасности по сравнению с другими странами региона. Существует мнение, что непомерно высокий уровень киберпреступности относится к неизбежным издержкам ускоренного развития информационного общества Cho Kyon Seok. The Current Situation of Measures for Crime Victims in the Korean Criminal Justice System. (дата обращения 16.03.2016). Другие соотносят эти нежелательные явления с отсутствием социального и правового контроля онлайн-активности в Корее, а также парадоксальным невниманием властей. Junsik Jang. Best Practices in Cybercrime Investigation in the Republic of Korea, (дата обращения 16.03.2016)

Статистические данные о количестве совершаемых киберпреступлений в Корее впервые были выпущены в 1997 году Агентством Национальной Полиции Республики Корея. С тех пор подобные отчеты публикуются ежегодно, и на их основании можно увидеть, что вплоть до 2005 года продолжался беспрецедентно быстрый рост числа киберпреступлений.

Агентство Национальной Полиции разделило киберпреступления на две категории. К первой относятся акты так называемого «кибер-террора» - хакерство, распространение вредоносного программного обеспечения, а также DoS-атаки Dos - Denial of Service - тип хакерской атаки на вычислительную систему с целью доведения ее до отказа, т.е. создание таких условий, при котором легальные пользователи системы не могут получить доступ к предоставляемым системным ресурсам, либо этот доступ затруднен.. Ко второй категории «общих киберпреступлений» относят противозаконные деяния, в которых Интернет является главным средством, например, финансовое мошенничество, а также распространение детской порнографии в сети.

Два самых распространенных вида преступлений в корейском киберпространстве это взлом и финансовое Интернет-мошенничество. В обоих случаях более половины совершаемых преступлений связаны с индустрией онлайн-игр. Окамура Хисамити‰Є‘є‹v“№. Кодзиндзёхохого ЊВђlЏо•с•ЫЊм–@ (Законодательство в сфере обеспечения безопасности персональных данных). Токио .“Њ‹ћ: СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋРЃA2011.С.78.

Киберпространство Республики Корея находится под постоянным наблюдением со стороны Национального разведывательного управления Korean Central Intelligence Agency (KCIA) (БЯѕУБ¤єёєО). и Национального Агентства по информационной безопасности The Korea Internet & Security Agency (ЗС±№АОЕНіЭБшИпїш, KISA).. В рамках своей деятельности оба учреждения ежегодно публикуют отчет в форме Белой Книги От англ. «White paper» - официальное сообщение в письменном виде. Это может быть государственное сообщение, поясняющее политику; справочный документ для корпоративных клиентов; официальная документация, содержащая описание решения.. Белая книга Национального разведывательного управления, а также аналогичный документ Национального агентства по Интернет-безопасности, помогают сформировать общее представление о тенденциях преступности в корейском киберпространстве, а также о методах борьбы с ней Creating regional cyber maturity metric: Cyber Maturity in Asia-Pacific Region 2015 - Sidney, 2015., Australian Strategic Policy Institute. P.54..

Так, например, согласно Белой книге Национального Агентства по информационной безопасности за 2014 год, к хорошо известным типам киберпреступлений, таким как DoS-атаки, утечка персональной информации, спам, фишинг, добавился новый - он получил название «smishing» - от слов «SMS» и «Phishing» - своеобразная форма финансового мошенничества. Junsik Jang. Best Practices in Cybercrime Investigation in the Republic of Korea, Заключается она в следующем - преступные элементы рассылают сообщения о том, что член семьи получателя попал в аварию или был ранен, в связи с чем требуется немедленно выслать определенную сумму денег на номер счета, указанный в сообщении. При попытке получателя получить доступ к присланному счету снимается денежная сумма. Данный вид мошенничества поразил корейское киберпространство, подобно чуме. С 2013 года, когда впервые было объявлено о массовых случаях «smishing», по 2014 год количество инцидентов возросло в 8 раз и составило 18143 случая с общим ущербом на сумму 3.53 млрд вон.

Законодательная база в сфере борьбы с киберпреступностью и обеспечением информационной безопасности весьма обширна. Меры наказания за совершение киберпреступлений предусмотрены уголовным кодексом, речь в котором идет о традиционных преступлениях, главным средством совершения которых является компьютер и сеть Интернет, а также другими законами. К ним относятся: Акт о поощрении использования сетевых информационных коммуникаций и информационной безопасности The Act on Promotion of Information and Communications network utilization and data protection, etc. URL: (Дата обращения: 16.12.2015г.), также Акт о защите информационно-коммуникационной инфраструктуры Act on the protection of Information and communications infrastructure. Дата обращения 21.12.2015г.)(которые, в свою очередь являются дополнительными пунктами Уголовного законодательства).

Помимо того, актуальными считаются следующие законы: в сфере электронной торговли - Рамочный закон об Электронной Коммерции, Акт о цифровой подписи; в сфере борьбы с домогательствами в сети - Закон о наказании за преступления, совершенные на сексуальной почве; Закон о защите несовершеннолетних - в сфере борьбы с распространением детской порнографии и проч.; Закон об авторском праве; Закон о содействии игровой индустрии, а также Закон о частных случаях регулирования и наказания за спекулятивные действия в сфере онлайн-игр. Окамура Хисамити ‰Є‘є‹v“№. Кодзиндзёхохого ЊВђlЏо•с•ЫЊм–@ (Законодательство в сфере обеспечения безопасности персональных данных). Токио .“Њ‹ћ: СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋРЃA2011. С .64.

Ряд вышеперечисленных законодательных актов предусматривает различные виды наказания за совершение следующих преступных деяний в киберпространстве: ‰Є‘є‹v“№ Окамура Хисамити. тонанадзиасёкоку дзёхосэкюрити-но хорицу “Њ“мѓAѓWѓAЏ”Ќ‘Џо•сѓZѓLѓ…ѓЉѓeѓBЃ[‚М–@—Ґ (Законодательство в сфере информационной безопасности стран Юго-Восточной Азии). Токио .“Њ‹ћ: СёдзихомукабусикигайсяЏ¤Ћ––@–±Љ”Ћ®‰пЋРЃA2010. С .41.

За махинации с использованием общественных электромагнитных записей предусмотрено наказание в виде лишения свободы сроком до 10 лет); частных электромагнитных записей предусмотрено наказание в виде лишения свободы сроком до пяти лет; может быть заменено штрафом в размере до 10 млн. вон);

За акт компьютерного мошенничества (такой вид мошенничества, основным инструментом совершения которого является компьютер) предусмотрено наказание в виде лишения сроком до 10 лет; может быть заменено штрафом в размере до 20 млн вон;

За повреждение электромагнитных записей: в случае публичных отчетов, предусмотрено наказание в виде лишения свободы сроком до 7 лет или штраф в размере до 10 млн.вон); в случае любых других видов данных, предусмотрено наказание в виде лишения свободы сроком до 3 лет или штраф в размере до 7 млн. вон);

Акт об информационно-коммуникационной сети Act on Promotion of Information and Communications network utilization and Information Protection. (Дата обращения 18.12.2015г.)(пересмотрен в 2008 г.) предусматривает наказание за следующие виды киберпреступлений:

Незаконный доступ: Ст.63.1.1 и 48.2, предусматривает наказание в виде лишения свободы сроком до 3 лет или штрафа в размере до 30 млн. вон. Отмечается также, что попытка совершения подобного преступного деяния также уголовно наказуема. Act on Promotion of Information and Communications network utilization and Information Protection. P. 6. (Дата обращения 18.12.2015г.)

Передача и распространение вредоносных программ: Ст.71.9 и 48.2 предусматривает наказание в виде лишения свободы сроком до 5 лет или штрафа в размере до 50 млн. вон. Отмечается, что написание вредоносной программы как таковой не является уголовно наказуемым деянием. Ibid. P.7.

DoS-атака: Ст.71.10 и 48.3, предусматривает наказание в виде лишения свободы сроком до 5 лет или штрафа в размере до 50 млн. вон. Ibid. P. 9.

Кибер-порнография (распространение, рассылка, открытое размещение в информационно-коммуникационной сети материалов непристойного содержания): Ст.74.2 и 44.7.1.1, предусматривает наказание в виде лишения свободы сроком до 1 года или штрафа в размере до 10 млн. вон. Ibid. P. 12.

Кибер-преследование (многократное отправление через информационно-коммуникационную сеть текстов, звуков, изображений, видео, вызывающих у получателя чувство страха или беспокойства): Ст.74.3 и 44.7, предусматривает наказание в виде лишения свободы сроком до 1 года или штрафа в размере до 10 млн. вон. Ibid. P. 15.

К прочим видам киберпреступлений относятся: распространение, рассылка через информационно-коммуникационную сеть заведомо ложной информации (предусматривается наказание в виде лишения свободы сроком до 3 лет или штрафа в размере до 20 млн. вон, в зависимости от тяжести обстоятельств); передача или реклама информации, призывающей к совершению противозаконных деяний (предусматривается наказание в виде лишения свободы сроком до 1 года или штрафа в размере до 10 млн. вон); сбор адресов электронной почты без разрешения пользователей с помощью технических средств (предусматривается наказание в виде лишения свободы сроком до 1 года или штрафа в размере до 10 млн. вон). Ibid. P.24.

Что касается преступлений против кибербезопаснoсти критических инфраструктур, в 2001 году был выпущен Акт о защите информационно-коммуникационной инфраструктуры, который объединил в себе меры по защите военной, информационно-коммуникационной, финансовой и т.п. инфраструктур. Наказание за преступления против безопасности критических инфраструктур значительно более суровые, чем в случае аналогичных атак на другие системы. Junsik Jang. Best Practices in Cybercrime Investigation in the Republic of Korea. U (дата обращения 16.02.2016)

Действующая система обеспечения национальной кибербезопасности была сформирована с целью наращивания потенциала в сфере реагирования на инциденты нарушения кибербезопасности в общественном, частном и военном секторах. Деятельность системы сводится главным образом к объединению и претворению в жизнь различных протоколов кибербезопасности, сбору и анализу данных о кибер угрозах, реагированию и расследованию инцидентов нарушения кибербезопасности. В рамках данной системы действует несколько организаций, утвержденных директивой главы Республики Корея. Ibid. P. 44.

Центр обеспечения национальной кибербезопасности - его главной обязанностью является анализ кибер угроз и уязвимостей и распространение рекомендаций по борьбе с киберпреступлениями. Это также главный аналитический центр всей системы.

Центр по обеспечению безопасности военной инфраструктуры от актов киберпреступности;

Центр Информационной безопасности Кореи - один из филиалов Агентства по обеспечению информационной безопасности Кореи (KISA) - основные задачи центра - мониторинг сети, анализ произошедших инцидентов, техническая поддержка в устранении последствий кибер атаки, главным образом, организация работает в частном секторе.

К прочим организациям относятся Национальный институт исследований безопасности, научно-исследовательский институт электроники и телекоммуникаций, центр обеспечения финансовой безопасности.

Национальная полиция РК основала в 2000 году Центр реагирования на инциденты кибер террора - с целью оградить киберпространство Кореи от угрозы. Объектом расследований центра являются кибер атаки против РК и ее граждан. Ячейки этой организации есть в 16 управлениях провинциальной полиции. Состоит она из шести групп:

Группа управления и кооперации занимается разработкой мер по борьбе с киберпреступностью, обучением и координированием внутреннего и международного сотрудничества в этой сфере.

Три исследовательские группы производят сбор и анализ данных о кибер инцидентах на общегосударственном уровне.

Группа планирования расследований получает все отчеты о киберпреступности в стране, анализирует общие тенденции, планирует операции государственного масштаба по ликвидации кибер угроз.

Группа технической поддержки занимается разработкой технологий, необходимой в расследованиях, а также является отделом криминалистики всей организации.

Также важнейшую роль в системе обеспечения национальной кибербезопасности играет региональная ячейка организации CERT.

Группа CERT Южной Кореи - KrCERT/CC была основана в 1996 году. Следует отметить, что ячейка CERT Кореи поддерживает, пожалуй, самые тесные отношения с государственным аппаратом среди всех стран Азиатско-Тихоокеанского региона. Причина столь тесной связи правительства и независимой, неправительственной, некоммерческой организации кроется в раннем этапе деятельности Kr CERT/CC. APCERT Annual Report, 2014, P.64.

Активно функционировать группа начала в 1998 году, а уже в 2003 ей пришлось столкнуться с очень тяжелым испытанием - Интернет по всей стране был буквально парализован из-за активности червя Slammer. К угрозе такого масштаба еще молодая организация попросту не была готова - разрешить инцидент и ликвидировать его разрушительные последствия стало возможно только благодаря помощи Агентства по информационной безопасности Кореи. С того случая прошло уже много лет, центр успешно разрешил множество инцидентов нарушения кибербезопасности в стране самостоятельно, но тесные связи с государством поддерживаются по сей день.

KrCERT/CC служит центром координирования деятельности по борьбе с киберпреступностью по всей стране. Официально центр действует как филиал Агентства по информационной безопасности Кореи. За прошедшие годы центр CERT Кореи совместно с KISA разработали систему обнаружения скрытой вредоносной активности (MC-Finder), услугами которой пользуется более 2.5 млн доменов с 2014 года. Основная задача данной системы состоит в проверке домашней страницы на наличие любой скрытой вредоносной активности, ее блокировка и удаление. Среди сайтов, на которых была обнаружена скрытая вредоносная активность в 2014 году, домашние страницы малых и средних корпораций, благотворительных организаций, исследовательских институтов. Основные типы обнаруженной вредоносной активности - утечка финансовых данных, дистанционное управление сайтом, реклама фишинг-сайтов.

Как уже было упомянуто выше, одним из наиболее распространенных видов киберпреступлений в Корейском киберпространстве являются DDoS-атаки. В рамках своих полномочий, KrCERT/CC с 2009 года проводит политику предоставления «кибер-убежища от DDoS-атак» малым и средним предприятиям. В период с момента основания программы в 2009 году по 2015 год ей воспользовались более 2000 организаций.

Другой распространенный в корейском киберпространстве вид преступлений - атаки с использованием уязвимостей в популярном корейском программном обеспечении Hancom Office. В связи с этим KrCERT/CC подошел к решению вопроса нестандартно. Было объявлено о конкурсе, в рамках которого участникам было необходимо найти как можно больше уязвимостей в программном обеспечении. По результатам конкурса за 2014 год, было выявлено 9 уязвимостей. Hancom Office объявила о присуждении денежных призов участниками, обнаружившим три серьезнейшие уязвимости. После выпуска обновленной версии программного обеспечения конкурс объявляется снова. Конкурс даже получил официальное название - «Bug Bounty». APCERT Annual Report, 2014, .P.66.

Как было упомянуто выше, Корея является одной из ведущих стран региона по уровню использования смартфонов и мобильного Интернета. Особенно увеличилось число пользователей мобильного Интернета и смартфонов после 2012 года, а соответственно резко подскочил уровень преступлений, связанных со столь популярным устройством. С конца 2013 года smishing-атаки на смартфоны платформы Android резко участились. Ячейка CERT Кореи прилагает все усилия с целью снижения числа подобных атак, но, к сожалению, добиться этого пока не удается. Активное сотрудничество ведется с центрами CERT Японии и Китая.

Страница:

1
2
3

диссертация "Проблема информационной безопасности и кибертерроризма в странах Азии" скачать

Подобные документы

Обеспечение информационной безопасности предприятия
Сущность информации, ее классификация. Основные проблемы обеспечения и угрозы информационной безопасности предприятия. Анализ рисков и принципы информационной безопасности предприятия. Разработка комплекса мер по обеспечению информационной безопасности.

курсовая работа [28,2 K], добавлен 17.05.2016

Построение системы информационной безопасности
Предпосылки создания системы безопасности персональных данных. Угрозы информационной безопасности. Источники несанкционированного доступа в ИСПДн. Устройство информационных систем персональных данных. Средства защиты информации. Политика безопасности.

курсовая работа [319,1 K], добавлен 07.10.2016

Разработка системы защиты персональных данных на предприятии ПАО "Витабанк"
Основы безопасности персональных данных. Классификация угроз информационной безопасности персональных данных, характеристика их источников. Базы персональных данных. Контроль и управление доступом. Разработка мер защиты персональных данных в банке.

дипломная работа [3,2 M], добавлен 23.03.2018

Совершенствование системы защиты персональных данных ОАО "Альфа Банк"
Характеристика комплекса задач и обоснование необходимости совершенствования системы обеспечения информационной безопасности и защиты информации на предприятии. Разработка проекта применения СУБД, информационной безопасности и защиты персональных данных.

дипломная работа [2,6 M], добавлен 17.11.2012

Обеспечение безопасности персональных данных
Секретность и безопасность документированной информации. Виды персональных данных, используемые в деятельности организации. Развитие законодательства в области обеспечения их защиты. Методы обеспечения информационной безопасности Российской Федерации.

презентация [2,1 M], добавлен 15.11.2016

Разработка защиты персональных данных в медицинской организации
Законодательные основы защиты персональных данных. Классификация угроз информационной безопасности. База персональных данных. Устройство и угрозы ЛВС предприятия. Основные программные и аппаратные средства защиты ПЭВМ. Базовая политика безопасности.

дипломная работа [2,5 M], добавлен 10.06.2011

Доктрина информационной безопасности Российской Федерации
Состояние информационной безопасности Российской Федерации и основные задачи по ее обеспечению. Национальные интересы РФ в информационной сфере и их обеспечение. Права граждан на доступ к информации, охрану персональных данных, личную и семейную тайны.

лекция [523,7 K], добавлен 25.07.2013

Компьютерные вирусы как угроза информационной безопасности
Информационная безопасность. Угроза информационной безопасности. Классификация компьютерных вирусов. Загрузочные вирусы. Файловые вирусы. Сетевые вирусы. Макро-вирусы. Резидентные вирусы. Методы обеспечения информационной безопасности.

реферат [19,8 K], добавлен 06.04.2007

Доктрина информационной безопасности Российской Федерации
Сущность и основное предназначение Доктрины информационной безопасности Российской Федерации (РФ). Виды и источники угроз информационной безопасности РФ. Основные положения государственной политики обеспечения информационной безопасности России.

статья [15,9 K], добавлен 24.09.2010

Комплексная система защиты персональных данных в распределенной информационной системе
Анализ структуры распределенной информационной системы и обрабатываемых в ней персональных данных. Выбор основных мер и средств для обеспечения безопасности персональных данных от актуальных угроз. Определение затрат на создание и поддержку проекта.

дипломная работа [5,3 M], добавлен 01.07.2011

Другие документы, подобные "Проблема информационной безопасности и кибертерроризма в странах Азии"

главная

рубрики

по алфавиту

вернуться в начало страницы

вернуться к началу текста

вернуться к подобным работам

Рубрики

По алфавиту

Закачать файл

Заказать работу

весь список подобных работ

скачать работу можно здесь

сколько стоит заказать работу?

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.

Проблема информационной безопасности и кибертерроризма в странах Азии

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

За попытку получения доступа к «защищенной системе» - предусмотрено наказание в виде лишения свободы сроком до 10 лет и/или штраф - статья 70;

2.1 Проблема информационной безопасности и кибертерроризма в Китае

Какой же из существующих образов Китая более точно соответствует реальности - ответить на этот вопрос отнюдь не так просто, как может показаться на первый взгляд.

В политике Китая в сфере обеспечения кибербезопасности и борьбы с кибертерроризмом много уязвимых точек, единого законодательства по-прежнему нет.

2.2 Проблема информационной безопасности и кибертерроризма в Южной Корее

DoS-атака: Ст.71.10 и 48.3, предусматривает наказание в виде лишения свободы сроком до 5 лет или штрафа в размере до 50 млн. вон. Ibid. P. 9.

Центр по обеспечению безопасности военной инфраструктуры от актов киберпреступности;

Три исследовательские группы производят сбор и анализ данных о кибер инцидентах на общегосударственном уровне.

Группа технической поддержки занимается разработкой технологий, необходимой в расследованиях, а также является отделом криминалистики всей организации.

Также важнейшую роль в системе обеспечения национальной кибербезопасности играет региональная ячейка организации CERT.

Подобные документы