Материал: Борзунов К.К. Системы защиты информации в ведущих зарубежных странах Ч. 1
16
возможной утечки защищаемой информации. Для проведения анализа эффективности системы защиты информации необходимо применять основные положения теории сложных систем. Кроме того, к концу этого периода было математически доказано, что обеспечить полную безопасность информации в системах ее обработки невозможно. Максимально приблизиться к этому уровню можно, лишь используя системный подход к решению слабоформализуемых задач защиты информации, отличающихся большим количеством взаимосвязанных факторов, ни один из которых нельзя игнорировать.
Вуказанный период разрабатываются модели политик безопасности компьютерных систем. При этом под политикой безопасности понимается качественное или качественно-количественное описание свойств защищенности, выраженноевтерминах, описывающихсистему.
Другими словами, успешное решение проблемы комплексной защиты информации требует не только научно обоснованных концепций комплексной защиты, но и эффективных методов и средств решения соответствующих задач. Их разработка, в свою очередь, может осуществляться только на основе достаточно развитых науч- но-методологических основ защиты информации.
Характерной особенностью современного этапа (середина 1980-х годов – настоящее время) являются попытки научной обработки имеющегося практического опыта и результатов теоретических исследований в целях формирования на этой основе научнометодологического базиса защиты информации. Основной задачей этого этапа является перевод процесса защиты информации на строго научную основу, а также разработка целостной теории защиты информации.
К настоящему времени уже разработаны основы теории защиты информации. Принципиально важным является то, что российские специалисты и ученые внесли существенный вклад в развитие основ теории защиты информации, чему способствовал бурный рост интереса к этой проблеме в высшей школе.
Вразвитых зарубежных странах – Великобритании, Германии, США, Франции и Японии – первостепенная роль отводится обеспечению защиты государственных секретов, коммерческой тайны и персональных данных. Поскольку перечисленные страны имеют продолжительный и богатый опыт создания и применения систем обеспечения защиты конфиденциальной информации, то изучение этого опыта является весьма актуальным для других государств, в
17
том числе России, осваивающей с некоторым отставанием мировое информационное пространство. Наиболее важные вопросы, рассматриваемые в данной дисциплине, связаны с нормативно-правовым регулированием взаимоотношений в информационной сфере деятельности между пользователями и владельцами информации, прежде всего между государством и гражданами.
Всовременном мире эффективность обеспечения интересов государства определяется их практической целесообразностью и правовой обеспеченностью. Это подразумевает выполнение принципа законности осуществления государством своих интересов, в том числе защиты государственных секретов.
Всвое время немецкий социолог Макс Вебер провел черту между «официальной» секретностью информации в правительстве и просто правительственной бюрократией. Он писал: «Любая бюрократия ищет способы усиления превосходства профессиональной информированности посредством удержания своих знаний и намерений в секрете. Бюрократическая администрация всегда склонна быть администрацией секретных заседаний настолько, насколько это возможно, и скрыть свои умения и действия от критики. Понятие «официальная секретность» есть специфическое изобретение бюрократии, позволяющее ей защититься от ненужных для нее вопросов»1.
Есть два аспекта, которые выражают существенную потребность общественности интересоваться определенного рода информацией, несмотря на ее засекреченность. Во-первых, разработка законов должна проводиться в тесном контакте с общественностью. Вовторых, чтобы осуществлять публичные дебаты по любой проблеме, необходимо, чтобы участники этих дебатов имели возможность получать и анализировать всю информацию, имеющую отношение к делу. Таков подход к определению стандартов засекречивания материалов в демократических государствах.
1Вебер М. Избранные произведения / перевод с нем. М. Левин, А. Филиппов
идр. М. : Прогресс, 1990, С. 113.
18
Т е м а 2. ОСОБЕННОСТИ ЗАЩИТЫ РАЗЛИЧНЫХ ВИДОВ
ИНФОРМАЦИИ В ЗАРУБЕЖНЫХ СТРАНАХ 2.1. Защита государственной тайны
Ни одна сфера жизни цивилизованного государства не может эффективно функционировать без развитой информационной инфраструктуры. Безопасность информации выдвигается на первый план и становится составной частью национальной безопасности. При этом защита информации, несомненно, должна рассматриваться как одна из приоритетных государственных задач.
Реалии политического и экономического противоборства различных государств обострили проблемы в сфере информации и информатизации, информационных отношений, формирования информационных ресурсов и пользования ими. Развитие информационных технологий ведет к формированию локальных и созданию глобального информационного пространства. Массовое применение новых информационных технологий и технических средств, составляющее основу процесса информатизации, стирает геополитические границы, изменяет образ жизни миллионов людей. Однако объективные предпосылки для мирного сосуществования отнюдь не отменили наличия геополитических интересов у различных стран и не устранили их устремления эти интересы реализовывать. Сегодня информационная инфраструктура и информационные ресурсы становятся ареной межгосударственной борьбы за мировое лидерство.
Информационные факторы приобретают все большее значение в политической сфере. В традиционном противостоянии политических оппонентов возрастает значимость применения информационнопсихологического воздействия, в экономике усиливается уязвимость экономических структур от незаконного использования информации. Целенаправленные информационные воздействия могут иметь далеко идущие деструктивные последствия как для отдельной личности, общества и государства, так и для самого существования цивилизации. Как наглядно демонстрируют события последних лет, исход вооруженной борьбы в военной сфере все в большей степени зависит от качества добываемой информации и уровня развития информационных технологий, на которых основываются системы разведки, радиоэлектронной борьбы, управления войсками и высокоточным оружием.
Информационная среда как совокупность информационных ресурсов и системы формирования, распространения и использования ин-
19
формации является системообразующим фактором во всех сферах национальной безопасности. Она активно влияет на состояние политической, экономической, оборонной и других составляющих национальной безопасности Российской Федерации. Именно через информационную среду осуществляются угрозы национальной безопасности.
На сегодняшний день, когда информация играет большую роль в жизни общества и государства, а добывание и распространение информации не представляют труда в результате постоянного развития средств коммуникации, возникает возможность угрозы, исходящей от информации. Информация может быть врагом в зависимости от того, кто этой информацией обладает и как он ее использует. Особенно серьезной становится эта проблема, когда дело касается ценной государственной информации. Поэтому каждое государство стремится засекретить, ограничить доступ к информации, которая впоследствии в результате ее раскрытия другими государствами может нанести урон национальной безопасности государства, обществу или отдельно взятой личности.
За последние несколько лет во всем мире наблюдаются беспрецедентные попытки сконструировать рамки информационной стратегии, которые позволили бы управлять переходом в общество с интенсивным использованием информации (информационно-интенсив- ное общество). Эта активность является непосредственной реакцией на существенные изменения в обществе, привносимые развитием информационных и коммуникационных технологий.
Ограничение доступа к государственной тайне – это вынужденная мера государства для обеспечения своей уверенности в том, что ее не используют против этого государства. Важным является определение критериев, по которым государственная информация может стать государственной тайной. Все подряд засекречивать государству не имеет смысла, так как это может помешать развитию и нормальному функционированию важных государственных сфер – внешней и внутренней политики, экономики, социального обеспечения и др. Общество и личность имеют право на информацию. Поэтому трудно провести грань – где заканчиваются законные владения личности и начинаются владения государства.
Государственная секретность – признанный всеми странами институт регулирования общественных отношений, направленный на обеспечение национальной безопасности государства, а институт государственной тайны наличествует во всех развитых демократиях мира.
20
Защита государственной тайны – неотъемлемая функция государства, позволяющая обеспечить конфиденциальность сведений, разглашение которых может привести к угрозе национальной безопасности государства, ущемлению государственных интересов, нарушению естественного развития информационного обеспечения государства.
Обеспечение защиты государственной тайны от разглашения, утечки, возможности несанкционированного доступа иностранных разведывательных служб осуществляется через правовые и органи- зационно-технические мероприятия.
Правовое направление защиты включает разработку и применение на практике совокупности нормативных правовых актов, регламентирующих и регулирующих защиту государственных секретов, а также применение к лицам, осуществившем разглашение в устной или письменной форме любой конфиденциальной информации, которой лицо владеет в силу своей должности, мер дисциплинарной, гражданско-правовой или уголовной ответственности.
Организационно-техническое направление защиты государственной тайны представляет собой совокупность организационных и технических мер защиты конфиденциальности. При этом оно включает обеспечение режима секретности, ограничение доступа, кодирование сведений, содержащих государственную тайну.
2.2. Защита коммерческой тайны
Экономическая разведка. Характерной чертой экономической политики развитых стран становится дальнейшее сплочение государственных и негосударственных структур для продвижения товаров своих производителей на мировых рынках. В ее реализации участвуют спецслужбы и частные фирмы. Применяются подкуп, шпионаж, дезинформация и другие неблаговидные приемы.
По данным иностранной печати, лоббированием внешнеторговых интересов США за рубежом занято примерно 2 тыс. чел., Франция использует для этих целей около 4,3 тыс. сотрудников государственных организаций и частных фирм. Пятая часть дипломатического персонала британских посольств участвует в продвижении экспортных сделок. Активные меры по продвижению продукции западноевропейских компаний на мировых рынках принимаются ЕС. Скандальную известность, например, приобрели действия ЦРУ США в интересах кинокомпаний Голливуда, когда американская разведка