1 ТОИБ Тема 6 ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ В СФЕРЕ ЭКОНОМИКИ Учебные вопросы: 1. ВЛИЯНИЕ РЫНКА ИНФОРМАЦИОННО-КОММУНИКАЦИОННЫХ ТЕХНОЛОГИЙ НА НФОРМАЦИОННУЮ БЕЗОПАСНОСТЬ 2. ПРОБЛЕМЫ БЕЗОПАСНОСТИ АВТОМАТИЗИРОВАННЫХ ИНФОРМАЦИОННЫХ СИСТЕМ НА ПРЕДПРИЯТИЯХ
2 ТОИБ Воздействию угроз информационной безопасности Российской Федерации в сфере экономики наиболее подвержены: система государственной статистики; кредитно-финансовая система; информационные и учетные автоматизированные системы подразделений федеральных органов исполнительной власти, обеспечивающих деятельность общества и государства в сфере экономики; системы бухгалтерского учета предприятий, учреждений и организаций независимо от формы собственности; системы сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации и информации о внешнеэкономической деятельности государства, а также предприятий, учреждений и организаций независимо от формы собственности.
3 ТОИБ Реальные угрозы безопасности России в экономической сфере: бесконтрольная деятельность этих структур по созданию и защите систем сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации бесконтрольное привлечение иностранных фирм к созданию подобных систем (складываются благоприятные условия для несанкционированного доступа к конфиденциальной экономической информации и для контроля за процессами ее передачи и обработки со стороны иностранных спецслужб) компьютерные преступления, связанные с проникновением криминальных элементов в компьютерные системы и сети банков и иных кредитных организаций недостаточность нормативной правовой базы, определяющей ответственность хозяйствующих субъектов за недостоверность или сокрытие сведений об их коммерческой деятельности, о потребительских свойствах производимых ими товаров и услуг, о результатах их хозяйственной деятельности, об инвестициях
4 ТОИБ В системах сбора, обработки, хранения и передачи финансовой, биржевой, налоговой, таможенной информации наиболее опасны противоправное копирование информации и ее искажение вследствие преднамеренных или случайных нарушений технологии работы с информацией, несанкционированного доступа к ней. Основные составляющие национальных интересов Российской Федерации в информационной сфере при осуществлении государственной или коммерческой деятельности включают в себя необходимость защиты: современных информационных технологий, отечественной индустрии информации, в том числе индустрии средств информатизации, телекоммуникации и связи; информационных ресурсов - от несанкционированного доступа, обеспечение безопасности информационных и телекоммуникационных систем, как уже развернутых, так и создаваемых на территории России.
5 ТОИБ Основные меры по обеспечению информационной безопасности Российской Федерации в сфере экономики: совершенствование нормативной правовой базы, регулирующей информационные отношения в сфере экономики; разработка и внедрение национальных защищенных систем электронных платежей на базе интеллектуальных карт, систем электронных денег и электронной торговли, стандартизация этих систем, а также разработка нормативной правовой базы, регламентирующей их использование; организация и осуществление государственного и корпоративного контроля за созданием, развитием и защитой систем и средств сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации; разработка национальных сертифицированных средств защиты информации и внедрение их в системы и средства сбора, обработки, хранения и передачи статистической, финансовой, биржевой, налоговой, таможенной информации.
6 ТОИБ Рынок информационно-коммуникационных технологий (ИКТ) – как одна из составляющих информационной безопасности России. Рынок ИКТ взаимодействует, с одной стороны, с продавцами и покупателями современных информационных технологий, отечественной индустрией информации, средств информатизации, телекоммуникации и связи, а с другой - с экономической деятельностью государства. Объекты рынка ИКТ В качестве продавцов и покупателей могут выступать: - предприятия, выпускающие продукцию индустрии ИКТ, - предприятия, потребляющие продукцию индустрии ИКТ. В первую группу входят предприятия национальных отраслей промышленности, разрабатывающие и производящие средства информатизации, телекоммуникации, связи и защиты информации. Во вторую - организации и предприятия кредитно- финансовой сферы, банковские, финансовые и страховые компании, службы и учреждения государственной власти, предприятия нефтегазовой промышленности, предприятия отрасли информационных технологий и связи, предприятия и организации атомной и электроэнергетики, а также фирмы оптовой и розничной торговли.
7 ТОИБ Информационная безопасность рынка ИКТ - состояние защищенности рынка и поддерживающей его инфраструктуры от случайных или преднамеренных воздействий естественного или искусственного характера, чреватых нанесением ущерба участникам рынка и поддерживающей его инфраструктуре. В качестве инфраструктуры рынка ИКТ выступают современные информационные технологии, средства информатизации, телекоммуникации и связи. Применительно к инфраструктуре рынка ИКТ: информационная безопасность инфраструктуры рынка ИКТ - совокупность рыночных условий и протекционистских мер, которые обеспечивают состояние защищенности отечественного производства ИКТ, его покупателей и потребителей от ущерба, наносимого использованием иностранной продукции с различными закладками и вредоносными программами.
8 ТОИБ Пути решения проблем, которые позволят России занять достойное место среди мировых лидеров микроэлектронной и компьютерной промышленности, заключаются в следующем: развивать и совершенствовать инфраструктуру единого информационного пространства Российской Федерации; развивать отечественную индустрию информационных услуг и повышать эффективность использования государственных информационных ресурсов; развивать производство в Российской Федерации конкурентоспособных средств и систем информатизации, телекоммуникации и связи, расширять участие России в международной кооперации производителей этих средств и систем; обеспечивать государственную поддержку отечественных фундаментальных и прикладных исследований, разработок в сферах информатизации, телекоммуникации и связи.
9 ТОИБ Угрозы информационной безопасности рынка ИКТ монополизация информационного рынка России, его отдельных секторов отечественными и зарубежными информационными структурами; противодействие доступу Российской Федерации к новейшим информационным технологиям, взаимовыгодному и равноправному участию российских производителей в мировом разделении труда в индустрии информационных услуг, средств информатизации, телекоммуникации и связи, информационных продуктов, а также создание условий для усиления технологической зависимости России в области современных информационных технологий; закупка органами государственной власти импортных средств информатизации, телекоммуникации и связи при наличии отечественных аналогов, не уступающих по своим характеристикам зарубежным образцам; вытеснение с отечественного рынка российских производителей средств информатизации, телекоммуникации и связи; внедрение в аппаратные и программные изделия компонентов, реализующих функции, не предусмотренные документацией на эти изделия; разработка и распространение программ, нарушающих нормальное функционирование информационных и информационно- телекоммуникационных систем, в том числе систем защиты информации; увеличение оттока за рубеж специалистов и правообладателей интеллектуальной собственности
10 ТОИБ В случае реализации угроз наступает: значительное снижение уровня информационной безопасности Российской Федерации заполнение российского рынка информационных товаров и услуг продукцией зарубежного производства, в которую могут быть нелегально внедрены технические закладные устройства и вредоносные программные средства (при использование которой возможен неконтролируемый сбор информации, в том числе закрытого характера, нарушение процедуры сбора, хранения, обработки, передачи информации, включая глобальные и локальные сети, проведение тайных акций «информационной войны» с применением различных видов «информационного оружия». Аналогичные угрозы возникают при бесконтрольном привлечении иностранных фирм к созданию подобных систем отечественного производства, т.к. при этом складываются благоприятные условия для несанкционированного доступа к конфиденциальной экономической информации и для контроля за процессами её передачи и обработки со стороны иностранных спецслужб.
11 ТОИБ Важнейшие компоненты экономической составляющей информационной безопасности развития рынка ИКТ 1. Экономическая независимость не носит абсолютного характера, т.к. международное разделение труда делает национальные рынки взаимозависимыми друг от друга. В этих условиях независимость экономической составляющей информационной безопасности рынка ИКТ означает возможность контроля над информационной сферой, достижения такого уровня производства, эффективности и качества продукции, который обеспечивает её конкурентоспособность и позволяет на равных участвовать в мировой торговле, кооперативных связях и обмене научно-техническими достижениями. 2. Стабильность и устойчивость рынка ИКТ предполагают защиту собственности отечественных предприятий, создание надежных условий и гарантий для предпринимательской активности, сдерживание факторов, способных дестабилизировать ситуацию. 3. Способность к саморазвитию и прогрессу, что особенно важно в современном, динамически развивающемся мире. Создание благоприятного климата для инвестиций и инноваций, постоянная модернизация производства, повышение профессионального и общеобразовательного уровня работников предприятий отрасли информационных технологий и связи.
12 ТОИБ Экономическая составляющая информационной безопасности рынка ИКТ это совокупность экономических условий и факторов, минимизирующих зависимость отечественного рынка ИКТ от импортной продукции и, как следствие, обеспечивающих его стабильность и устойчивость, способность к постоянному обновлению и самосовершенствованию.
13 ТОИБ Перечень протекционистских мер, позволяющих создать благоприятные экономические условия для развития отечественной индустрии информатизации: повышение таможенных тарифов на ввозимые электронную продукцию и услуги; понижение таможенных тарифов на ввозимое оборудование для модернизации отечественных предприятий индустрии; снижение налогов на отечественные предприятия; бюджетное финансирование критически важных направлений развития предприятий индустрии; госзаказом на поставку отечественной продукции; кредитование предприятий индустрии; аттестация и сертификация оборудования и т.д.
14 ТОИБ Экономические критерии (показатели) оценки информационной безопасности рынка ИКТ : доля прибыли, получаемая от продажи отечественной продукции на рынке ИКТ; доля отечественного рынка ИКТ, занятого зарубежными структурами; уровень технологической зависимости критически важных сегментов информационной инфраструктуры от зарубежных поставщиков на рынке ИКТ и т.д. динамика и структура отечественного производства средств ИКТ, показатели объемов и темпов промышленного производства, капиталовложения и др. Экономический критерий информационной безопасности это оценка состояния рынка ИКТ с точки зрения важнейших процессов, отражающих сущность информационной безопасности этого рынка.
15 ТОИБ Ущерб объекту ИБ Ущерб - материальные потери, оцениваемые в стоимостном исчислении Е - уровень ущерба V о - объём рынка ИКТ, занимаемый отечественными производителями Vи - объём рынка ИКТ, занимаемый иностранными производителями V – объем рынка ИКТ Е min – минимальный ущерб V опт – оптимальное соотношение на рынке отечественных и иностранных производителей
16 ТОИБ
17 ТОИБ
18 ТОИБ
19 ТОИБ
20 ТОИБ
21 ТОИБ
22 ТОИБ