ФГБОУ ВПО «Воронежский государственный технический университет»
Е.В. Ермилов А.О. Калашников Г.А. Остапенко Н.Н. Корнеева
ФОРМАЛИЗАЦИЯ УПРАВЛЕНИЯ РИСКАМИ ПРИ ДЕСТРУКТИВНЫХ ВОЗДЕЙСТВИЯХ НА ИНФОРМАЦИОННОТЕХНОЛОГИЧЕСКУЮ ИНФРАСТРУКТУРУКРИТИЧЕСКИ ВАЖНЫХ ОБЪЕКТОВ
Утверждено Редакционно-издательским советом университета в качестве учебного пособия
Воронеж 2014
УДК 004.056.5
Формализация управления рисками при деструктивных воздействиях на информационно-технологическую инфраструктуру критически важных объектов: учеб. пособие [Электронный ресурс]. – Электрон. текстовые, граф. данные (871 Кб) / Е.В. Ермилов, А.О. Калашников, Г.А. Остапенко, Н.Н. Корнеева. – Воронеж: ФГБОУ ВПО «Воронежский государственный технический университет», 2014. – 1 электрон. опт. диск (CD-ROM). – Систем. требования: ПК 500 и выше ; 256
Мб ОЗУ ; WindowsXP ; AdobeReader ; 1024x768 ; CD-ROM ;
мышь. – Загл. с экрана. – Диск и сопровод. материал помещены в контейнер 12x14 см.
В пособии рассмотрены вопросы формализации управления рисками нарушения безопасности технологической информации критически важных объектов, информационнотехнологическая инфраструктура которых подвергается атакам.
Издание соответствует требованиям Федерального государственного образовательного стандарта высшего профессионального образования по специальностям 090301 «Компьютерная безопасность», 090302 «Информационная безопасность телекоммуникационных систем», 090303 «Информационная безопасность автоматизированных систем», дисциплине «Математические основы управления рисками».
Табл. 1. Ил. 16. Библиогр.: 107 назв.
Рецензенты: ОАО «Концерн «Созвездие» (канд. техн. наук, ст. науч. сотрудник О.В. Поздышева);
д-р техн. наук, проф. А.Г. Остапенко
© |
Ермилов Е.В., Калашников А.О., |
|
Остапенко Г.А., |
Корнеева Н.Н. |
|
© |
Оформление. |
ФГБОУ ВПО |
«Воронежский |
государственный |
|
технический университет», 2014
ВВЕДЕНИЕ
Управление информационными рисками и обеспечение информационной безопасности информационных технологий (ИТ) выходят на передний план международной повестки дня вследствие все возрастающей зависимости всех сфер жизни личности, общества и государства от информационных инфраструктур и роста их уязвимости. Подтверждением тому служат атаки вируса Stuxnet на ядерные объекты Ирана, публикация конфиденциальной дипломатической переписки сайтом WikiLeaks, разоблачения бывшего сотрудника Агенства национальной безопасности США Эдварда Сноудена, массовая волна протестов в странах арабского Востока, получившая в прессе название “революции Facebook”, создание специализированных исследовательских центров, официальные документы и факты практической деятельности ООН, ОБСЕ, СНГ, ОДКБ, НАТО в сфере информационной безопасности.
Инновационное развитие информационных технологий формирует глобальное информационной пространство, которое создает новые возможности для экономического роста, политической модернизации, культурного развития, а также формирует новые угрозы и риски, включая возникновение новых форм конфликтов (информационные войны, сетевые противоборства, хакерские атаки и т.п.). В результате их распространения изменяется характер социума, следовательно, изменяется характер возникающих в нем противоречий и форм их разрешения [1]. Развитые государства вовлекаются в создание информационного оружия, которое начинают использовать даже террористические и преступные группировки.
3
В Доктрине информационной безопасности России под информационной безопасностью Российской Федерации понимается состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства [2]. При этом, информационная безопасность (ИБ) включает в себя два аспекта: информационно-техническую и информационнопсихологическую безопасность. Обеспечение информационно-технической безопасности представляет собой защиту, контроль и соблюдение законности и правопорядка в ИТ-сфере (защита от несанкционированного доступа, хакерских взломов компьютерных сетей и сайтов, логических бомб, компьютерных вирусов и вредоносных программ, несанкционированного использования частот, радиоэлектронных атак и пр.). Обеспечение же информационно-психологической безопасности предполагает защиту психологического состояния отдельных граждан, их групп и коллективов, общества и государства от негативного информационного воздействия
[3].
В первую очередь тренды развития рассматриваемой отрасли в контексте обеспечения ИБ видятся такими:
1.Общество, государство и его регионы столкнутся
снарастающим значением гуманитарной составляющей проблемы обеспечения информационной безопасности. Социальные сети послужат катализатором этого процесса. Спецслужбы превратят их в арену испытания и применения боевого не столько кибернетического, сколько
психологического |
оружия. |
Информационно- |
4
психологическое противоборство на этом театре военных действий достигнет невиданных масштабов [4].
Гиперпопулярность соцсетей и «таяние» природных ресурсов спровоцируют попытки захвата информационного пространства в целях получения экономической выгоды на межгосударственном уровне.
Большинство социальных действий станет немыслимо без «глобальной паутины». Выборы, протесты и иные общественные акции во все большей степени будут проходить с использованием виртуального пространства. Имидж и рейтинг политиков в значительной степени будет формироваться в Интернете, который станет базовой площадкой для предвыборных компаний, в том числе, регионального масштаба, что, в свою очередь, потребует эффективной защиты населения от деструктивных информационных воздействий. Информационнопсихологическая гигиена и защита личности, различных социальных групп и общества в целом станут нормой жизни и сферой деятельности специализированных комиссий по информационной безопасности, в том числе при губернаторах регионов.
Глобализация информационного пространства существенно осложнит обеспечение государственной безопасности, что, в частности, повлечет за собой пересмотр Доктрины информационной безопасности РФ, а также создание соответствующих Федеральных программ
сшироким региональным участием.
2.Кадровое обеспечение специалистов в сфере информационной безопасности претерпит принципиальное изменение. Устаревшие образовательные шаблоны в этой области исчезнут. От массовости производства ИБспециалистов придется перейти к штучному их выпуску по целевым заказам регионов и работодателей, включая
5