Федеральное агентство связи

Государственное образовательное учреждение высшего профессионального образования

«Поволжский государственный университет телекоммуникаций и информатики»

___________________________________________________________________________

Кафедра информационных систем и технологий

«УТВЕРЖДАЮ»

Заведующий кафедрой ИСТ

М.А. Кораблин

« ____ » _______________ 200__ г.

КОНСПЕКТ ЛЕКЦИЙ

ПО УЧЕБНОЙ ДИСЦИПЛИНЕ

Информационная безопасность и защита информации

по специальности: _________________________________________________

(наименование специальности подготовки)

Обсуждено на заседании кафедры

«_____» ____________________ 200__ г.

протокол № ___________

Введение

Вступление человечества в XXI век знаменуется бурным раз­витием информационных технологий во всех сферах обществен­ной жизни. Информация все в большей мере становится стратеги­ческим ресурсом государства, производительной силой и дорогим товаром. Это не может не вызывать стремления государств, орга­низаций и отдельных граждан получить преимущества за счет ов­ладения информацией, недоступной оппонентам, а также за счет нанесения ущерба информационным ресурсам противника (кон­курента) и защиты своих информационных ресурсов.

Значимость обеспечения безопасности государства в инфор­мационной сфере подчеркнута в принятой в сентябре 2000 года «Доктрине информационной безопасности Российской Федера­ции»¹: "Национальная безопасность Российской Федерации суще­ственным образом зависит от обеспечения информационной безо­пасности, и в ходе технического прогресса эта зависимость будет возрастать".

Остроту межгосударственного информационного противобор­ства можно наблюдать в оборонной сфере, высшей формой кото рой являются информационные войны. Элементы такой войны уже имели место в локальных военных конфликтах на Ближнем Востоке и на Балканах. Так, войскам НАТО удалось вывести из строя систему противовоздушной обороны Ирака с помощью ин­формационного оружия. Эксперты предполагают, что войска аль­янса использовали программную закладку, внедренную заблаго­временно в принтеры, которые были закуплены Ираком у фран­цузской фирмы и использовались в АСУ ПВО.

Не менее остро стоит вопрос информационного противоборст­ва и на уровне организаций, отдельных граждан. Об этом свиде­тельствуют многочисленные попытки криминальных элементов получить контроль над компьютерными технологиями для извле­чения материальной выгоды. Достаточно привести в качестве примера случаи шантажа английских фирм преступной междуна родной группой. За 1993-1996 годы преступники получили 400 миллионов фунтов стерлингов. Жертвам приходилось выплачи­вать до 13 миллионов фунтов стерлингов единовременно после демонстрации шантажистами своих возможностей остановить все сделки или получить доступ к новейшим разработкам фирм. Деньги переводились в банки, расположенные в оффшорных зо­нах, откуда преступники снимали их в считанные минуты.

Важно также обеспечить конституционные права граждан на получение достоверной информации, на ее использование в инте­ресах осуществления законной деятельности, а также на защиту информации, обеспечивающую личную безопасность.

Противоборство государств в области информационных тех­нологий, стремление криминальных структур противоправно ис­пользовать информационные ресурсы, необходимость обеспече­ния прав граждан в информационной сфере, наличие множества случайных угроз вызывают острую -необходимость обеспечения защиты информации в компьютерных системах (КС), являющихся материальной основой информатизации общества.

Проблема обеспечения информационной безопасности на всех уровнях может быть решена успешно только в том случае, если создана и функционирует комплексная система защиты информа­ции, охватывающая весь жизненный цикл компьютерных систем от разработки до утилизации и всю технологическую цепочку сбора, хранения, обработки и выдачи информации. Вопросы по­строения и организации функционирования такой системы защи­ты рассматриваются в настоящем учебном пособии. Оно позволит выработать у читателей целостный, системный взгляд на пробле­му защиты информации в компьютерных системах.

---------------------------------------------------------------------------------------------------------------------

¹ Доктрина информационной безопасности Российской Федерации. Ут­верждена Президентом Российской Федерации 09.09.2000 г. II Россий­ская газета, 28 сентября 2000 г.

---------------------------------------------------------------------------------------------------------------------