Информационная безопасность в условиях функционирования глобальных сетей.

Для нынешней информационной цивилизации характерен пересмотр образовательных научных концепций на основе дос тижений кибернетики, информатики, синергетики, психологии, педагогики и ряда других наук, а также бурное развитие науки и наукоемких производств. Основной характеристикой человеческой деятельности наряду с энергией и веществом становится информация как в озобновляемый и неистощимый ресурс человечества, как главная ценность общества. Именно это дает основание говорить о том, что человечество вступило в новую эпоху своего развития.
Пройдя за последние время путь развития в качестве общенаучной, категория «и нформация» является вершиной информационного подхода к познанию действительности личностью. Данный подход в особенности расширился и углубился в процессе развития автоматизированны ...

Содержание

Введение
1. Сущность информационная безопасность глобальных сетей
1.1 Понятие информационной безопасности
1.2 Возникновение и развитие проблем информационной безопасности в современном мире.
1.3 Угрозы информационной безопасности функционированию глобальных сетей
2. Информационная безопасность в условиях функционирования глобальных сетей
2.1 Государственная политика обеспечения информационной безопасности в условиях функционирования глобальных сетей
2.2 Современные технологии обеспечения информационной безопасности в условиях функционирования глобальных сетей
Заключение
Список литературы

В конце XX – начале XXI в. стремительными темпами развивается глобальная компьютерная сеть, с каждым годом увеличивается численность ее аудитории. В Интернете коммуникация часто выглядит неперсонализированной, обезличенной, поэтому у части пользователей появляется соблазн переда чи сообщений, носящих недостаточно достоверный, а иногда и откровенно ложный, провокационный характер. Возникает наличие острой социальной проблемы, заключающейся, с одной стороны, в противоречии между инновационным коммуникативным потенциалом глобальной с ети, предоставляемыми возможностями самореализации для активной части интернет-аудитории, а с другой - в отсутствии должного контроля и действенных механизмов социального управления Интернетом. Значительное увеличение масштабов трансляции недостоверной инф ор мации в глобальной компьютерной сети может рассматриваться и в качестве источника угроз информационной безопасности. Объем информации, размещенный в сетях, перестает быть контролируемым. Следовательно, возникает необходимость обеспечения информационной б езопасности в процессе функционирования глобальных сетей, что обуславливает актуальность данной проблемы и поиск путей ее решения на современном этапе развития общества.
Стоит отметить позитивные и негативные последствия появления и развития глобальной ком пьютерной сети. Если позитивные аспекты интернет-реальности способствуют социальному прогрессу, то негативные – социальной дезорганизации и развитию дисфункций социума. Особую актуальность в современных условиях приобретают проблемы управления Интернетом и обеспечения информационной безопасности в нем.
За короткое время произошли столь масштабные и беспрецедентные изменения, что узкоспециальные вопросы защиты информации — предмет интереса преимущественно государственных органов и ограниченного количества технических специалистов, математиков — превратились даже не в междисциплинарные, а в глобальные проблемы информационной безопасности. Но интеграционный период уже сменяется новой дифференциацией: безопасность компьютерных технологий или, в американизиров анной терминологии, кибербезопасность, становясь в свою очередь предметно-многообразной, обособляется от множества нетехнологических проблем. Активно формируется и выходит на первый план претендующий на интегрирующую функцию юридический аспект.
Всё в бол ьшей мере вопросы информационной безопасности обращают на себя внимание широкого круга специалистов гуманитарной сферы. Даже технические аспекты во многих случаях становятся актуальными по гуманитарным мотивам.
Технологический прогресс существенно обгоняе т теоретическое осмысление происходящего в области создания и применения информационных технологий, использования новых коммуникационных возможностей. Но такое положение, когда быстро развивающиеся технологии, имеющие тотальный характер, стимулируемые рыночными критериями, слишком долго остаются теоретически неосознанными, чревато непредсказуемыми последствиями. В этих условиях необходимы совместные усилия по выработке национальной политики в области обеспечения информационной безопасности в целом и гл обальных сетей в частности.
Целью данной курсовой работы является изучение процесса обеспечения информационной безопасности в условиях функционирования глобальных сетей.
Задачи курсовой работы:
Изучение процесса информационной безопасности и общих угроз фу нкционированию глобальных сетей.
Исследование проблем информационной безопасности в условиях функционирования глобальных сетей.
Анализ государственной политики в сфере информационной безопасности глобальных сетей.
Рассмотрение современных технологий обеспе чения информационной безопасности в условиях функционирования глобальных сетей.
Объект курсовой работы – информационная безопасность глобальных сетей. Предметом данной курсовой работы является глобальная сеть как фактор угрозы информационной безопасности.
В ходе написания курсовой работы были использованы научные методы исследования, в том числе и методы анализа, и синтеза информации.

Угрозы можно классифицировать по нескольким критериям:
по аспекту информационной безопасности (доступность, целостность, конфиденциальность), против которого угрозы направлены в первую очередь;
по компонентам информационных систем, на которые угрозы нацелены (данные, программы, аппаратура, поддерживающая инфраструктура);
по способу осуществления (случайные/преднамеренные действия природного/техногенного характера);
по расположению источника угроз (внутри/вне рассматриваемой ИС).
Отдельную группу угроз составляют угрозы информационной безопасности глобальных сетей. Данные угрозы влияют на все сферы общественной жизни.
В информационной сфере распространено вредоносное программное обеспечение Одним из опаснейших способов проведения атак является внедрение в атакуемые системы вредоносного программного обеспечения. Грани вредоносного ПО:
1) способ распространения;
2) вредоносная функция;
3) внешнее представление.
Выделяют и угрозы экономике.
Конкурентная разведка западных фирм и государств.
Распространение негативной информации (в том числе и сети интернет), влекущей для субъектов бизнеса эконо­мические потери.
Киберпротиводействие конкурирующим фирмам.
Хищения государственной и корпоративной интеллектуальной собственности.
Целенаправленное вытеснение России с ряда перспективных рынков за счет скоорди­нированных действий на основе моделей экономики страны и других компьютерных техно­логий.
Появление новых компьютерных методов ведения научно-технической разведки.
Угрозы, вызванные отставанием страны в области ИКТ и критическиих технологий для обеспечения национальной безопасности.
Также существуют военные угрозы
Контроль Интернет-трафика и сбор статистики по национальному трафику, сбор ста­тистики по вычислительным ресурсам, оценка уровня их использования для национальной обороны.
Анализ морально-политического состояния населения страны и его демографических особенностей.
Использование вычислительных и частотных ресурсов России для решения военных задач.
Несанкционированное использование противником канальной емкости систем связи при проведении военных операций против России или третьих стран.
Ведение с различными целями информационной войны в электронных масс-медиа.
Целевое нарушение или изменение трафика, разрушение системы связи страны в кри­тические моменты.
Распространение дезинформирующей информации с использованием электронных масс-медиа.
Поражение ВЦ, центров обработки данных и телекоммуникационных сетей путем применения боевых вирусов и других средств.
Разведывательно-диверсионная и военная деятельность с применением роботизиро­ванных средств и соединений боевых роботов.
Ведение с различными целями информационной войны в электронных масс-медиа4.
Основными направлениями обеспечения информационной безопасности России при международном сотрудничестве должны являться:
1) запрещение разработки, распространения и применения "информационного оружия";
2) обеспечение безопасности международного информационного обмена, в том числе сохранности информации при ее передаче по национальным телекоммуникационным кана­лам и каналам связи;
3) координация деятельности правоохранительных органов стран, входящих в мировое сообщество, по предотвращению компьютерных преступлений;
Это далеко не все угрозы, постоянно появляются различные виду угроз глобальным сетям. В этой связи необходимо изучение и преодоление данных угроз органами государственной власти и социальными институтами общества, опираясь на международный опыт, и проводя международное сотрудничество в целях обеспечения информационной безопасности общества в целом, и глобальных сетей в частности.
2. Информационная безопасность в условиях функционирования глобальных сетей
2.1 Государственная политика обеспечения информационной безопасности в условиях функционирования глобальных сетей
Многие исследователи выделяют ряд проблем в области информационной безопасности.
Противоречивые методы и средства системной защиты. Возник совершенно определённый методический и технологический разрыв между механиз­мами и программно-техническими средствами защиты, функционирующими в реальном масштабе времени в режиме мониторинга, с одной стороны, и воз­можностями и инструментами комплексной оценки ИБ, её «медленной» состав­ляющей (аудит, экспертиза безопасности), — с другой. Тоже своего рода «рас­ширяющаяся пропасть». В первом случае разрабатываются все более тонкие средства, хотя и реализующие преимущественно «реактивный» подход — за­щиту от того, что уже случилось; во втором — чаще всего эвристические моде­ли, экспертное оценивание, ориентация на конъюнктурные требования вводи­мых нормативов, использование которых на практике остаётся проблематич­ным. Между этими направлениями, в той или иной мере, но необходима интеграция.
Противоречиво техническое нормотворчество. Понятийный аппарат и терминология семантически размываются и американизируются, теряется однозначность и устоявшиеся понятия, возника­ют логические неполнота и противоречия. Корпоративный подход к обеспече­нию информационной безопасности, который к тому же особо подвержен ино­язычному влиянию, еще больше способствует размыванию понятий в этой сфере. В результате вместо некоторой междисциплинарной смысловой проти­воречивости и неоднозначности в недавнем прошлом возникло новое явление: многие понятия, легко и повсеместно теперь употребляемые, виртуализируются, едва ли не теряя смысл. Следование в русле чужого понятийного аппарата, каким бы универсальным и интернациональным он не казался, по сути, есть акт разоружения в информационном противоборстве.
Противоречива ситуация с подготовкой кадров: специальностей много, а специалистов не хватает. Структура специальностей, содержание образования не могут сформироваться, сохраняется дублирование, при нехватке спе­циалистов многие выпускники идут работать в другие области ИКТ. В то же время не заметно успехов в просвещении гуманитариев — сужать понятие «информационная безопасность» до технической проблематики в об­разовании в настоящее время уже недопустимо. Любому современному чело­веку, особенно будущим педагогам, крайне необходимы знания хотя бы в об­ласти информационно-психологической защиты от агрессивных и деструктив­ных воздействий на его сознание. Знание основных технических вопросов безопасности в условиях сплошной компьютеризации и «интернетизации» так­же не будет вредным, а оно сейчас у гуманитариев, как показывает опыт, не простирается далее элементарной осведомленности о компьютерных вирусах и «спаме» и, может быть, еще каких-нибудь туманных сведений об ЭЦП.
Отдельный вопрос — подготовка и воспитание специалистов в области информационного права. Хотя среди юристов существует мнение, что достаточно переформулировать или свести вопросы, связанные с информационно­правовыми отношениями, к терминам и процедурам традиционного материаль­ного права и проблемы не будет, в общем случае такое вряд ли возможно без ущерба для существа дела — информация это «материя» особая и попытка редукции проблемы здесь неправомерна. Поэтому специалисты нужны, но за­дача их подготовки оказалась непростой из-за своей противоречивости: буду­щим ИТ-инженерам просто не хватает времени для получения достаточного, чтобы считаться квалифицированным правоведом, юридического базиса, а сту­денты-юристы, видимо по складу ума, не воспринимают необходимый инже­нерный минимум.
Существует и ряд других проблем в области обеспечения информационной безопасности, поэтому возникает необходимость выработки комплекса мер со стороны государства по обеспечению информационной безопасности.
Для защиты интересов субъектов информационных отношений необходимо сочетать меры следующих уровней:
1) законодательного;
2) административного (приказы и другие действия руководства организаций, связанных с защищаемыми информационными системами);
3) процедурного (меры безопасности, ориентированные на людей);
4) программно-технического.
Законодательный уровень является важнейшим для обеспечения информационной безопасности. На законодательном уровне различаются две группы мер:
1) меры, направленные на создание и поддержание в обществе негативного (в том числе с применением наказаний) отношения к нарушениям и нарушителям информационной безопасности (назовем их мерами ограничительной направленности);
2) направляющие и координирующие меры, способствующие повышению образованности общества в области информационной безопасности, помогающие в разработке и распространении средств обеспечения информационной безопасности (меры созидательной направленности)5.
Важнейшим правовым актом, определяющим направления государственной политики в области обеспечения информационной безопасности Российской Федерации, является Доктрина информационной безопасности Российской Федерации. Основной целью создания этого концептуального документа является определение основных направлений деятельности органов государственной власти по обеспечению безопасности государства в информационной сфере, а также конкретизация общецелевых установок по противодействию угрозам информационной безопасности в различных сферах жизнедеятельности личности, общества и государства.
В Доктрине не представлены конкретные программы действий, но определены основные направления и изложены общие методы обеспечения информационной безопасности России.
Среди этих основных направлений можно выделить:
1) развитие и совершенствование системы обеспечения информационной безопасности;
2) совершенствование нормативно-правовой базы обеспечения информационной безопасности;
3) разработка федеральных и региональных программ обеспечения информационной безопасности;
4) координация деятельности федеральных органов власти, органов государственной власти субъектов Российской Федерации, предприятий, учреждений и организаций независимо от формы собственности в области обеспечения информационной безопасности;
5) создание систем и средств предотвращения несанкционированного доступа к информации, а также разработка и принятие нормативно-правовых актов, устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации или ее неправомочное применение;
6) развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;
7) создание и развитие единой системы подготовки кадров в области информационной безопасности и информационных технологий;
8) определение порядка финансирования программ обеспечения информационной безопасности;
9) совершенствование законодательства, регулирующего отношения в области науки и техники;
10) защита конституционных прав и свобод человека и гражданина в процессе обеспечения информационной безопасности6.
Также ряд авторов выделяют основные элемента государственной политики в области обеспечения информационной безопасности:
1) развитие и совершенствование системы обеспечения информационной безопасности Российской Федерации, реализующей единую государственную политику в этой области, включая совершенствование форм, методов и средств выявления, оценки и прогнозирования угроз информационной безопасности Российской Федерации, а также системы противодействия этим угрозам;