Tashkent, Uzbekistan, 4(p.m.) - 6 April 2012 Информационная безопасность и ИКТ Баранов Александр Андреевич Директор Департамента стратегии развития связи Государственной службы специальной связи и защиты информации RCC Regional Preparatory Meeting for WCIT-12: (Tashkent, Uzbekistan, 4(pm)-6 April 2012)

Сложившиеся стереотипы в сфере информационной безопасности Безопасность - атрибутивное свойство динамических систем

утечка информации; кража информации; искажение информации; хакер; фишинг; кибератака; киберпреступность; и т.п. Ключевые слова:

Ложный вывод Информационная безопасность безопасность информации.

Информационная безопасность - состояние защищенности жизненно важных интересов человека, общества и государства, при котором минимизируется нанесение ущерба из-за: неполноты, несвоевременности и недостоверности используемой информации; негативного информационного влияния; отрицательных последствий нештатного функционирования информационных технологий; несанкционированного распространения и использования, а также нарушения целостности, конфиденциальности и доступности информации Группы угроз информационной безопасности: «Недостаточная» информация «Плохая» информация Нештатное функционирование ИТ«Дырявая» информация

Информационнаябезопасность «Недостаточная»информация Нештатноефункциони-рование «Плохая»информация Влияние информационных угроз «Дырявая»информация

Концептуально Вывод из первой составляющей информационной безопасности: право на информацию является атрибутивным правом любого субъекта информационных отношений.

1 «Недостаточная» информация несовершенство организационной структуры объектов неразвитость информационной инфраструктуры, в том числе телекоммуникационной системы несовершенство регламентирующих правил, нормативных правовых и технических актов

Направления повышения информационной безопасности в части 1 группы угроз

В сфере создания информации: формирование правовых условий для обеспечения плюрализма и прозрачности, средств массовой информации; усовершенствование правового регулирования оборота информации в электронной форме (электронных документов, книг, журналов и т.п.); учет правовых особенностей использования интернет-технологий для распространения массовой информации; усовершенствование защиты интеллектуальной собственности в условиях использования интернет-технологий.

В сфере доступа к информации: установление условий для прозрачного и простого доступа к публичной информации; гармонизация противоречия между правом на интеллектуальную собственность и правом на доступ к информации; совершенствование правовых условий гарантирования доступа к чувствительной информации для субъектов во всех сферах деятельности и т.п.

В сфере развития информационной инфраструктуры: дальнейшая либерализация регулирования рынка телекоммуникаций с учетом процессов конвергенции; стимулирование построения сетей доступа для ШПД, в том числе с использованием радиотехнологий; усовершенствование регулирования телевидения и радиовещания с учетом перехода на цифровые технологии; создание стимулирующих условий для развития сферы программирования и производства компьютерной техники и т.п.

3 «плохое» проектирование неправильная эксплуатация специальные воздействия Нештатное функционирование ИКТ

Направления повышения информационной безопасности в части 3 группы угроз

1. Усовершенствование нормативной регламентации порядка: проектирования, создания, эксплуатации сложных территориально распределённых систем, которые базируются на использовании ИКТ; 2. Формирование правовых механизмов обеспечения гарантированного сопровождения ИКТ их разработчиками в течении всего периода эксплуатации и т.п. В сфере проектирования и эксплуатации ИТ:

3. Создание общегосударственной системы обеспечения информационной безопасности сложных территориально распределённых систем, которые базируются на использовании ИКТ. 4. Усиление ответственности за действия направленные на нарушение штатного режима функционирования сложных территориально распределенных ИКТ путем нарушения правил эксплуатации или специальных воздействий т.п. В сфере специальных воздействий:

Выполнение требований информационной безопасности атрибутивно находится в основе всех информационных отношений и информационных процессов, поэтому нуждается в системном и комплексном подходе с учетом особенностей использования ИКТ. Основной вывод

Спасибо за внимание !