Белов Е.Б., Лось В.П и др. Основы информационной безопасности

Подождите немного. Документ загружается.

Основы информационной безопасности

Рис. 1.7. Структура системы подготовки кадров в области

информационной безопасности

Объекты системы:

• средние специальные и высшие учебные заведения, которые имеют

лицензии на образовательную деятельность по соответствующей

специальности, включенной в Общероссийский классификатор спе-

циальностей по образованию;

• региональные учебно-научные центры (25), созданные во всех семи

федеральных округах на базе ведущих высших учебных заведений

и решающие проблемы кадрового обеспечения ИБ конкретного ре-

гиона;

Министерства

и ведомства

МВК ИБ СБ РФ,

МВК

по

ЗГТ

Сиб РУМО

Министерство

образования

и науки

Российской

Федерации

Координационный совет Минобрнауки

России по проблемам подготовки

кадров в области защиты гостайны и

информационной безопасности

УМС УМО РГГУ

Заказ

Образовательные

учреждения

Образовательные

программы

Потребители

- Государ-

ственный

(Федеральный);

Вузы (более 100)

различной

ведомственной

принадлежности

ГОС ВПО

по ИБ (7)

Федеральные

органы

исполнительной

власти

(в т.ч. "силовые")

Научные

специальности

ВАК в области ИБ

- Ведомственный;

РУНЦ 25)

по проблемам

ИБ в системе

высшей школы

Образовательные

программы

дополнительного

образования

в области ИБ

Субъекты

Российской

Федерации

- Региональный;

Ведомственные

курсы (центры)

переподготовки

и повышения

квалификации.

Учебные

(коммерческие)

центры

- Целевой

(организации,

предприятия,

учреждения);

Смежные

специальности,

направления

подготовки,

магистерские

программы и

специализации

Предприятия,

организации,

учреждения

разных форм

собственности

- Коммерческий

Сузы (10)

ГОС СПО

по ИБ(1)

• учебные центры дополнительного образования (как правило, негосу-

дарственные), созданные организациями, активно работающими на

рынке средств и услуг, связанных с защитой информации. На свою

учебную деятельность данные центры получают лицензии соответст-

вующих региональных управлений образования. Такие учебные цен-

тры созданы практически во всех регионах России;

• потребители (заказчики) специалистов.

Субъекты системы:

• студенты и слушатели-специалисты, обучающиеся в высших учеб-

ных заведениях, РУНЦ и учебных центрах дополнительного образо-

вания;

• преподаватели различных учебных заведений и центров;

• административный персонал, организующий и сопровождающий

учебный процесс.

7.2. Состав учебно-методического обеспечения системы

и ее подсистема управления

В состав учебно-методического обеспечения системы входят:

• государственные образовательные стандарты высшего профессио-

нального образования по семи специальностям, входящим в группу

специальностей «Информационная безопасность»;

• государственный образовательный стандарт среднего профессио-

нального образования по специальности «Информационная безопас-

ность» - 2206;

• учебные планы подготовки специалистов по конкретным специаль-

ностям;

• учебные программы дисциплин и отдельных учебных курсов, про-

граммы итоговой государственной аттестации, относящихся к опре-

деленной специальности;

• учебные программы курсов повышения квалификации или курсов

переподготовки специалистов с целью получения дополнительной

квалификации;

• учебники, учебные и учебно-методические пособия и лабораторные

практикумы;

• информационные материалы, поддерживающие учебный процесс.

Подсистема управления:

• Министерство образования и науки РФ и органы управления, осуще-

ствляющие лицензирование образовательной деятельности высших

учебных заведений;

• органы исполнительной власти на региональном уровне, осуществ-

ляющие лицензирование образовательной деятельности, связанной

с дополнительным образованием;

• учебно-методические объединения - государственно-общественные

организации, объединяющие представителей учебных заведений,

в которых ведется подготовка специалистов в области информацион-

ной безопасности, а также организаций и ведомств, в интересах ко-

торых эта подготовка осуществляется. Данные объединения куриру-

ют образовательную деятельность различных учебных заведений

и центров с целью обеспечения необходимого уровня подготовки,

соответствующего требованиям, сформулированным в государствен-

ных образовательных стандартах (рис. 1.8);

Рис. 1.8. Структурная схема учебно-методических объединений вузов в области

информационной безопасности

Министерство образования и науки РФ

Координационный Совет Минобрнауки России

по проблемам подготовки специалистов в

области защиты государственной тайны

Координационный

совет

УМО

НМС

УМО по образованию в области информационной

безопасности на базе ИКСИ Академии ФСБ России

УМО по образованию в области

историко-архивоведения на базе РГГУ

Сиб

РУМО

УМС

090101

УМС

090102

Совет

УМО

УМС

090105

УМС

090106

УМС по

дополни-

тельному

образованию

в области ин-

формационной

безопасности

УМС по

подготовке

специалистов

в области ин-

формационной

безопасности

для силовых

министерств

и ведомств

(закрытые

специальности

и специа-

лизации)

Секция

лицензирования,

аттестации и

сертификации

Совет

УМО

Секция по

математическим

дисциплинам

УМС по

специальности

090103

УМС по

специальности

090104

090103 - Организация и технология

защиты информации

090104 - Комплексная защита

объектов информатизации

090101 - Криптография

090102 - Компьютерная безопасность

090105 - Компьютерное обеспечение информационной

безопасности автоматизированных систем

090106 - Информационная безопасность

телекоммуникационных систем

090107 - Противодействие техническим разведкам

Секция по

гуманитарным

проблемам в

области ин-

формационной

безопасности

• Координационный совет Министерства образования и науки РФ

по проблемам подготовки кадров в области защиты государственной

тайны и информационной безопасности, в который вошли предста-

вители заинтересованных министерств и ведомств.

7.3. Основные направления учебной деятельности

К основным направлениям учебной деятельности относятся:

• подготовка специалистов с высшим образованием (7 специальностей;

квалификации - математик, специалист по защите информации; срок

обучения - 5 лет или 5,5 года);

• подготовка специалистов со средним профессиональным образова-

нием (одна специальность; квалификация - техник; срок обучения -

2 года 10 мес);

• дополнительное образование: повышение квалификации (72 уч. ч. и

более); дополнительная квалификация (до 500 уч. ч.); переподготовка

(более 500 уч. ч.);

• подготовка кадров высшей квалификации - кандидатов и докторов

наук по специальности «Методы и системы защиты информации,

информационная безопасность» по отраслям физико-математичес-

ких, технических и юридических наук.

Следует отметить, что в ФСБ России, Минобороны России, ФСО

России, МВД России, ФСТЭК России, Министерстве транспорта России,

других министерствах и ведомствах сформировались ведомственные

подсистемы подготовки кадров, по своей структуре аналогичные общей

системе подготовки специалистов в Министерстве образования и науки

РФ. В рамках данных министерств и ведомств имеются образовательные

учреждения, реализующие образовательные программы среднего, выс-

шего, дополнительного и послевузовского профессионального образова-

ния в области информационной безопасности. Данные подсистемы на-

правлены на целевую подготовку кадров в интересах ведомств и по своей

организации, содержанию и развитию имеют определенную специфику.

Взаимодействие данных подсистем осуществляется в рамках Коор-

динационного совета Министерство образования и науки РФ по пробле-

мам подготовки кадров в области защиты государственной тайны и ин-

формационной безопасности, созданного приказом министра образова-

ния РФ от 25.02.2003 г. № 670.

К настоящему времени более 100 вузов осуществляют подготовку

специалистов по специальностям данной группы. Распределение вузов по

специальностям приведено в табл. 1.1. Подготовкой специалистов охва-

чены все регионы России.

Таблица 1.1. Перечень специальностей ВПО в области ИБ

Специальность

Число

вузов

Индекс

Наименование

Число

вузов

075100

Криптография

075200

Компьютерная безопасность

075300

Организация и технология защиты информации 44

075400

Комплексная защита объектов информатизации 24

075500

Комплексное обеспечение информационной безопасности

автоматизированных систем

075600

Информационная безопасность телекоммуникационных

систем

075700

Противодействие техническим разведкам

Всего

138

В качестве проблем в области обеспечения информационной безо-

пасности в сфере образования можно выделить 4 направления:

1. Подготовка высококвалифицированных специалистов всех уровней

для структур обеспечения информационной безопасности.

2. Формирование базового уровня понимания правовых и организаци-

онных вопросов взаимодействия личности, общества и государства

в части информационной безопасности.

3. Формирование достаточно высокого уровня подготовки у выпускни-

ков ряда специальностей гуманитарного, управленческого и эконо-

мического направлений в области информационной безопасности.

4. Повышение квалификации и переподготовка в направлении инфор-

мационной безопасности специалистов самого различного уровня

и профиля.

По специальностям группы 075000 «Информационная безопасность»

в дополнение к государственным образовательным стандартам высшего

профессионального образования разработаны примерные учебные планы

и примерные программы дисциплин, требования к учебно-методическому

и материально-техническому обеспечению. Сформирована электронная

база данных обеспеченности ГОС ВПО по специальностям в области ИБ

учебно-методическими изданиями. Разработаны и изданы учебники

и учебные пособия по основным дисциплинам.

Литература

1. Концепция национальной безопасности Российской Федерации (ут-

верждена Указом Президента Российской Федерации от 17 декабря

1997 г. № 1300 в редакции Указа Президента Российской Федерации

от 10 января 2000 г. № 24) // Безопасность. 2000. № 1—12.

2. Конституция Российской Федерации. М., 1993.

3. Общая теория национальной безопасности: Учеб./ Под общ. ред.

А. А. Прохожева. М.: Изд-во РАГС, 2002. 320 с.

4. Котенев А. А., Лекарев С. В/Современный энциклопедический сло-

варь. Секьюрити. М.: Ягуар, 2001. 504 с.

5. Новейший философский словарь / Сост. А. А. Грицанов. Минск,

1999. С. 274; Всемирная энциклопедия философии. М., 2001. С. 428.

6. Лопатин В. Н. Информационная безопасность России: Человек. Об-

щество. Государство / С-Петерб. ун-т МВД России. СПб.: Фонд

«Университет». 2000. С. 23.

7. Новейший философский словарь / Сост. А. А. Грицанов. Минск,

1999. С. 274; Всемирная энциклопедия философии. М., 2001. С. 428.

8. Стрельцов А. А. Содержание понятия «информация»: Тез. докл. на

заседании Межведомственного междисциплинарного семинара по

науч. проблемам информационной безопасности 13 декабря 2001 г.

9. Кравченко В. Б. Информация - объект или объекты исследования?:

Тез. докл. на заседании Межведомственного междисциплинарного

семинара по науч. проблемам информационной безопасности 13 де-

кабря 2001 г.

10. Хартли Р. Передача информации // Теория информации и ее прило-

жения: Сб. пер. М.: Гос. изд.-во физ.-мат. лит., 1959.

11. Черри К. Человек и информация. М.: Связь, 1972.

12. Винер Н. Кибернетика. М.: Сов. радио, 1958.

13. Доктрина информационной безопасности Российской Федерации.

М., 2000.

14. Веревченко А. П. Информационные ресурсы: определение, основные

понятия, параметры, особенности открытого потока информации,

помехи возникающие в каналах поступления информации //

http://www.mai.ru/~gr08x07/vap/verin010.htm.

15. Елепов Б.С, Чистяков В.М. Управление процессами использования

информационных ресурсов. Новосибирск: Наука. Сиб. отд-ние, 1989.

238 с. С. 3,7.

16. Стенограмма заседания коллегии ЦАГИ 28 сентября 1926 г.

17. Андрей Николаевич Туполев. Грани дерзновенного творчества. М.:

Наука, 1988. С. 59-60.

18. Мухин Н. Н. Чипига А. Ф. Основы информационной безопасности:

Учеб. пособие (курс лекций). Ставрополь: СевкавГТУ, 2003. 69 с.

19. Военная мысль. 1993. № 10.

20. Гуржеянц Т. В., Дербин Е. А., Крылов Г. О., Кубанков А. Н. Инфор-

мационные операции современности: учеб. пособие. М.: ВАГШ,

2004. 286 с.

21. Шарп М. Р. Человек в космосе / Пер. с англ. М. И. Рохлина и

Л.А. Сливко; Под. ред и с предисл. д-ра мед. наук проф. С. М. Горо-

динского. М.: Мир, 1970. 200 с. с илл. (В мире науки и техники).

22. http://gazeta.lenta.ru/dossier/06-08-1999_infowar.htm.

23. Расторгуев С. П. Введение в формальную теорию информационной

войны. М.: Вузовская кн., 2002. 120 с.

24. Гриняев С. Н. Интеллектуальное противодействие информационно-

му оружию. Сер. «Информатизация России на пороге XXI века».

М.:СИНТЕГ, 1999.232 с.

25. Панарин И. Н., Панарина Л. Г. Информационная война и мир. М.:

ОЛМА-ПРЕСС, 2003. 384 с.

26. Словарь терминов и определений в области информационной безо-

пасности / Под общ. ред. генерал-майора Костюхина. М.: 2004. 113 с.

27. Война и мир в терминах и определениях / Под. ред. Д. О. Рогозина.

М.: 2004. 624 с.

28. Ленин В. И. Поли. собр. соч. 5 изд. т. 26. С. 224.

29. Гриняев С. Н. Война в четвертой сфере. Превосходство в киберпро-

странстве будет определять победу в конфликтах XXI века // НВО

2000 г. № 42.

30. Безопасность России. Правовые, социально-экономические и науч-

но-технические аспекты. Информационная безопасность. М., 2005.

31. Труд. 2000. № 19. С..5.

Часть 2

ИНФОРМАЦИОННАЯ БЕЗОПАСНОСТЬ

АВТОМАТИЗИРОВАННЫХ СИСТЕМ

1. Современная постановка задачи

защиты информации

Комплексность - решение в рамках единой концепции двух или бо-

лее разноплановых задач (целевая комплексность), или использование

для решения одной и той же задачи разноплановых инструментальных

средств (инструментальная комплексность), или то и другое (всеобщая

комплексность).

означает, что система информационной

безопасности должна строиться следующим образом:

• защита информации, информационных ресурсов и систем личности,

общества и государства от внешних и внутренних угроз;

• защита личности, общества и государства от негативного информа-

ционного воздействия.

подразумевает интеграцию всех

видов и направлений ИБ для достижения поставленных целей. В рамках

прежнего представления о защите информации практически независимо

развивались 4 вида защиты: организационная (режим секретности), тех-

ническая (противодействие техническим средствам разведки), крипто-

графическая и обеспечение компьютерной безопасности. При этом имело

место дублирование решаемых задач.

предполагает обеспечение требуемого

уровня защиты во всех элементах системы обработки информации.

означает, что методы защиты долж-

ны быть направлены на все выполняемые функции системы обработки

информации.

предполагает непрерывность осуществле-

ния мероприятий по защите информации как в процессе непосредствен-

ной ее обработки, так и на всех этапах жизненного цикла объекта обра-

ботки информации.

Можно сформулировать основные требования к системе защиты ин-

формации.

Целевая комплексность

Инструментальная комплексность

Структурная комплексность

Функциональная комплексность

Временнáя комплексность

1. Система защиты информации должна быть представлена как нечто

целое. Целостность системы будет выражаться в наличии единой це-

ли ее функционирования, информационных связей между элемента-

ми системы, иерархичности построения подсистемы управления

системой защиты информации.

2. Система защиты информации должна обеспечивать безопасность

информации, средств информации, защиту интересов участников

информационных отношений и невозможность несанкционирован-

ного доступа злоумышленника к защищаемой информации.

3. Система защиты информации в целом, применяемые методы и сред-

ства защиты должны быть по возможности прозрачными для закон-

ного пользователя, не создавать ему больших дополнительных не-

удобств, связанных с процедурами доступа к информации.

Система защиты информации должна обеспечивать оценку угроз

внешних дестабилизирующих факторов и защиту от них.

Путь в несколько тысяч ли

начинается с первого шага.

Лао-цзы

2. Организационно-правовое обеспечение

информационной безопасности

2.1. Информация как объект юридической защиты.

Основные принципы засекречивания информации

ИБ представляет собою сово-

купность решений, законов, нормативов, регламентирующих как общую

организацию работ по обеспечению ИБ, так и создание и функциониро-

вание систем защиты информации на конкретных объектах. Основные

функции организационно-правовой базы следующие.

1. Разработка основных принципов отнесения сведений, имеющих

конфиденциальный характер, к защищаемой информации.

2. Определение системы органов и должностных лиц,, ответственных

за обеспечение ИБ в стране и порядка регулирования деятельности

предприятия и организации в этой области.

3. Создание полного комплекса нормативно-правовых руководящих

и методических материалов (документов), регламентирующих во-

Организационно-правовое обеспечение

просы обеспечения ИБ как в стране в целом, так и на конкретном

объекте.

4. Определение мер ответственности за нарушения правил защиты.

5. Определение порядка разрешения спорных и конфликтных ситуаций

по вопросам защиты информации.

Под юридическими аспектами организационно-правового обеспече-

ния защиты информации понимается совокупность законов и других

нормативно-правовых актов, с помощью которых достигались бы сле-

дующие цели:

• все правила защиты информации являются обязательными для со-

блюдения всеми лицами, имеющими отношение к конфиденциальной

информации;

• узакониваются все меры ответственности за нарушение правил защи-

ты информации;

• узакониваются (приобретают юридическую силу) технико-математи-

ческие решения вопросов организационно-правового обеспечения

защиты информации;

• узакониваются процессуальные процедуры разрешения ситуаций,

складывающихся в процессе функционирования системы защиты.

На рис. 2.1-2.3 представлены варианты концептуальных моделей

безопасности продукции, личности и информации. Даже беглый анализ

этих моделей дает представление о многообразии действий и мероприя-

тий по обеспечению ИБ.

Рис. 2.1. Концептуальная модель безопасности личности

Места

пребывания

- дом, дача

- рабочий кабинет

- улица

- транспорт

- общественные места - личность

- члены семьи

- родственники

- знакомые

- имущество

- убийства

- насилие

- грабежи

- шантаж

- нападение

- оскорбления

- хулиганы

- невменяемые

(пьяные,

наркоманы и др.)

- преступники

- на жизнь

- на здоровье

- на свободу

- на личное достоинство

- на документы

- на деньги и ценности

Объекты

угроз

Угрозы

Методы

защиты

- самозащита

- личная охрана

- юридическая

- физическая

- информационная

Личность

Направления

защиты

Источники

угроз

Посягатель-

ства

Время

Средства

защиты

- личности

- кабинета

- квартиры

- автомобиля

- гаража

- личное

- рабочее

- отпуск

- командировка