Предложение к обсуждению - Форум по вопросам информационной безопасности

С 26 по 28 сентября 2012 года в Москве пройдет IX Международная Выставка informationSecurity Russia.
27 сентября, в рамках выставки, запланировано проведение научно-практической конференции «Четыре измерения Кибервойны».

Темы для обсуждения:

Киберпротиводействие
Кибертерроризм
Киберкирминал
Кибервандализм
Влияние каждого измерения «Кибервойны» на национальную критическую инфраструктуру

Из Соглашения между правительствами государств-членов Шанхайской организации сотрудничества о сотрудничестве в области обеспечения международной информационной безопасности, совершенное в Екатеринбурге 16 июня 2009 года.

ПЕРЕЧЕНЬ
основных понятий в области обеспечения международной информационной безопасности

"Информационная безопасность" - состояние защищенности личности, общества и государства и их интересов от угроз, деструктивных и иных негативных воздействий в информационном пространстве;
"информационная война" - противоборство между двумя или более государствами в информационном пространстве с целью нанесения ущерба информационным системам, процессам и ресурсам, критически важным и другим структурам, подрыва политической, экономической и социальной систем, массированной психологической обработки населения для дестабилизации общества и государства, а также принуждения государства к принятию решений в интересах противоборствующей стороны;
"информационная инфраструктура" - совокупность технических средств и систем формирования, создания, преобразования, передачи, использования и хранения информации;
"информационное оружие" - информационные технологии, средства и методы, применяемые в целях ведения информационной войны;
"информационная преступность" - использование информационных ресурсов и (или) воздействие на них в информационном пространстве в противоправных целях;
"информационное пространство" - сфера деятельности, связанная с формированием, созданием, преобразованием, передачей, использованием, хранением информации, оказывающая воздействие, в том числе на индивидуальное и общественное сознание, информационную инфраструктуру и собственно информацию;
"информационные ресурсы" - информационная инфраструктура, а также собственно информация и ее потоки;
"информационный терроризм" - использование информационных ресурсов и (или) воздействие на них в информационном пространстве в террористических целях;
"критически важные структуры" - объекты, системы и институты государства, воздействие на которые может иметь последствия, прямо затрагивающие национальную безопасность, включая безопасность личности, общества и государства;
"международная информационная безопасность" - состояние международных отношений, исключающее нарушение мировой стабильности и создание угрозы безопасности государств и мирового сообщества в информационном пространстве;
"неправомерное использование информационных ресурсов" - использование информационных ресурсов без соответствующих прав или с нарушением установленных правил, законодательства государств Сторон либо норм международного права;
"несанкционированное вмешательство в информационные ресурсы" - неправомерное воздействие на процессы формирования, создания, обработки, преобразования, передачи, использования, хранения информации;
"угроза информационной безопасности" - факторы, создающие опасность для личности, общества, государства и их интересов в информационном пространстве.
ПЕРЕЧЕНЬ
основных видов угроз в области международной информационной безопасности, их источников и признаков

1. Разработка и применение информационного оружия, подготовка и ведение информационной войны.
Источником этой угрозы являются создание и развитие информационного оружия, представляющего непосредственную угрозу для критически важных структур государств, что может привести к новой гонке вооружений и представляет главную угрозу в области международной информационной безопасности.
Ее признаками являются применение информационного оружия в целях подготовки и ведения информационной войны, а также воздействия на системы транспортировки, коммуникаций и управления воздушными, противоракетными и другими видами объектов обороны, в результате чего государство утрачивает способность обороняться перед лицом агрессора и не может воспользоваться законным правом самозащиты; нарушение функционирования объектов информационной инфраструктуры, в результате чего парализуются системы управления и принятия решений в государствах; деструктивное воздействие на критически важные структуры.

2. Информационный терроризм.
Источником этой угрозы являются террористические организации и лица, причастные к террористической деятельности, осуществляющие противоправные действия посредством или в отношении информационных ресурсов.
Ее признаками являются использование информационных сетей террористическими организациями для осуществления террори

продолжение...

2. Информационный терроризм.
Источником этой угрозы являются террористические организации и лица, причастные к террористической деятельности, осуществляющие противоправные действия посредством или в отношении информационных ресурсов.
Ее признаками являются использование информационных сетей террористическими организациями для осуществления террористической деятельности и привлечения в свои ряды новых сторонников; деструктивное воздействие на информационные ресурсы, приводящее к нарушению общественного порядка; контролирование или блокирование каналов передачи массовой информации; использование сети Интернет или других информационных сетей для пропаганды терроризма, создания атмосферы страха и паники в обществе, а также иные негативные воздействия на информационные ресурсы.

3. Информационная преступность.
Источником этой угрозы являются лица или организации, осуществляющие неправомерное использование информационных ресурсов или несанкционированное вмешательство в такие ресурсы в преступных целях.
Ее признаками являются проникновение в информационные системы для нарушения целостности, доступности и конфиденциальности информации; умышленное изготовление и распространение компьютерных вирусов и других вредоносных программ; осуществление DOS-атак (отказ в обслуживании) и иных негативных воздействий; причинение ущерба информационным ресурсам; нарушение законных прав и свобод граждан в информационной сфере, в том числе права интеллектуальной собственности и неприкосновенности частной жизни; использование информационных ресурсов и методов для совершения таких преступлений, как мошенничество, хищение, вымогательство, контрабанда, незаконная торговля наркотиками, распространение детской порнографии и т. д.

4. Использование доминирующего положения в информационном пространстве в ущерб интересам и безопасности других стран.
Источником этой угрозы является неравномерность в развитии информационных технологий в различных государствах и существующая тенденция к увеличению "цифрового разрыва" между развитыми и развивающимися странами.
Некоторые государства, имеющие преимущества в развитии информационных технологий, умышленно ограничивают развитие прочих стран и получение доступа к информационным технологиям, что приводит к возникновению серьезной опасности для государств с недостаточными информационными возможностями.
Ее признаками являются монополизация производства программного обеспечения и оборудования информационных инфраструктур, ограничение участия государств в международном информационно-технологическом сотрудничестве, препятствующее их развитию и увеличивающее зависимость этих стран от более развитых государств; встраивание скрытых возможностей и функций в программное обеспечение и оборудование, поставляемые в другие страны, для контроля и влияния на информационные ресурсы и (или) критически важные структуры этих стран; контроль и монополизация рынка информационных технологий и продуктов в ущерб интересам и безопасности государств.
5. Распространение информации, наносящей вред общественно-политической и социально-экономической системам, духовной, нравственной и культурной среде других государств.
Источником этой угрозы являются государства, организации, группа лиц или частные лица, использующие информационную инфраструктуру для распространения информации, наносящей вред общественно-политической и социально-экономической системам, духовной, нравственной и культурной среде других государств.
Ее признаками являются появление и тиражирование в электронных (радио и телевидение) и прочих средствах массовой информации, в сети Интернет и других сетях информационного обмена информации:
искажающей представление о политической системе, общественном строе, внешней и внутренней политике, важных политических и общественных процессах в государстве, духовных, нравственных и культурных ценностях его населения;
пропагандирующей идеи терроризма, сепаратизма и экстремизма;
разжигающей межнациональную, межрасовую и межконфессиональную вражду.

6. Угрозы безопасному, стабильному функционированию глобальных и национальных информационных инфраструктур, имеющие природный и (или) техногенный характер.
Источниками этих угроз являются стихийные бедствия и другие опасные природные явления, а также катастрофы техногенного характера, возникающие внезапно или в результате длительного процесса, способные оказать масштабное разрушительное воздействие на информационные ресурсы государства.
Их признаками являются нарушение функционирования объектов информационной инфраструктуры и, как следствие, дестабилизация критически важных структур, государственных систем управления и принятия решений, результаты которой прямо затрагивают безопасность государства и общества.

2Tais
Не знаю поможет ли это:
При выявлении фактов проведения мошеннических операций необходимо инициировать процедуру проведения служебного расследования, которая должна соответствовать следующим квалификационным критериям:

• Ограниченность во времени. Расследование, возможно, придется проводить в жестко регламентированный срок в связи с юридическими требованиями, либо чтобы смягчить потенциальные потери или нанесенный ущерб.

• Конфиденциальность. Выявленная информация должна быть конфиденциальной и ограниченной к распространению в зависимости от необходимости.

• Законность. Расследование мошенничества должно проводиться в рамках правового поля, включая процедуры сбора информации и опрос свидетелей.

• Доказательная база. Доказательства мошенничества должны быть защищены от уничтожения и приемлемы для судебного процесса.

• Объективность. Группа, расследующая мошенничество, должна быть максимально абстрагирована от предмета расследования и лиц, находящихся под следствием для составления объективной оценки ситуации.

• Фокус на объекте расследования. Фокус, объем, и сроки проведения расследования должны быть соблюдены.

Уважаемые коллеги!
Компания «Инсайд РУС», эксклюзивный дистрибьютор французской компании Inside Secure в России, приглашает ваших технических директоров, специалистов и разработчиков посетить наш стенд на выставке InfoSecurity Russia’2012.
Выставка пройдет 26-28 сентября 2012 года в Павильоне №2 выставочного комплекса «Крокус Экспо». Стенд компании «Инсайд РУС» № В3-2.
Деятельность компании Inside Secure основана на разработке технологий и электронных компонентов, способных максимально облегчить процесс внедрения современных функций безопасности в конечные системы и устройства. Богатый опыт работы в данной области, а также приобретение в 2010 году подразделения по разработке защищенных микроконтроллеров всемирно известной компании Atmel позволяют Inside Secure производить инновационные защищенные микроконтроллеры, удовлетворяющие требованиям современного рынка информационной безопасности.
Спектр решений Inside Secure включает в себя как программируемые защищенные криптографические микроконтроллеры, так и защищенные микроконтроллеры с предустановленным программным обеспечением. Они позволяют внедрять в различные системы необходимые функции безопасности, такие как: аутентификация субъектов и объектов информационного взаимодействия, шифрование информации, контроль целостности информации, управление доступом, управление ключами и др.
Широкую популярность защищенные криптографические микроконтроллеры получили благодаря тому, что они объединяют на одном защищенном от аппаратных атак кристалле практически все основные функции, которые могут потребоваться пользователю для решения различных криптографических задач.
На нашем стенде во время выставки будут работать представители компании Inside Secure:
Bernard Leynard - директор по продажам (Россия и Восточная Европа)

Thomas Denner - ведущий инженер - консультант

Jerome Ducros - инженер - консультант

Вы сможете задать разнообразные интересующие вас технические вопросы непосредственно представителям компании производителя и обсудить вопросы текущего бизнеса и поставок с представителями компании «Инсайд РУС».
Время работы выставки: – с 10.00 до 18.00
Мы будем рады встрече с Вами на нашем стенде в «Крокус Экспо»!

О существе электронного правительства.

Концепция электронного правительства (ЭП) строится по официальной версии на основе перевода коммуникаций между различными органами управления государства на электронные носители, на электронные технологии обеспечения управления государством.
Но это лишь техническая сторона решения проблемы строительства ЭП, а вот основная проблема это концептуальная. Каким либо образом четкого толкования этого нет. И спрашивается почему, да потому что этот момент никому в этом правительстве не ведом, хотя советов и рекомендаций предостаточно, как отечественных мудрецов, так и зарубежных.
В чем можно выразить концепцию структуры, модели ЭП?
В экономической теории достаточно и зарубежных и отечественных концепций, которые характеризуют технологию строения государственного устройства, но все они это каким либо образом забытые старые или насильно слепленные куски разных взглядов на эту тему.
Экономических школ на сегодня две – это классическая и неоклассическая. Первая строится на той основе, что экономическую основу государства формирует материальной производство. Вторая в качестве основы использует рыночный механизм организации экономики.
Эти технологии конечно хороши и успешно работают, но для современных условий они технологически не приемлемы. Почему?
Да потому что современный период экономического развития строится на основе сочетания трех форм собственности – это частной, государственной, межгосударственной. А для трех уровневой экономики диалектических методологий не достаточно. Делаем вывод, что нужна методология, основанная на триединой системе соединения компонентов в электронное целое.
Это прекрасно раскрывает методология русской экономической школы – это методология триединства от идеалистического начала. Которая позволяет свести все систему экономических отношений во взаимоувязанные матрицы.

Что она собой представляет по структуре?
1. Это матрица трех уровней собственников:
Вначале строятся матрицы всего множества частных собственников, которые затем соединяются в матрицы коллективных собственников, начиная от всякого рода физических лиц до уровня государства в целом, которые (государственные) соединяются в межгосударственные.
2. Это матрицы трех качеств течения экономического процесса – это производство, воспроизводство, использование предмета обмена (товаров, благ, услуг и т.д)
3. Это матрицы трех сфер хозяйственного процесса – это материальной, управленческой, духовной.
Такая матричная система взаимоувязанных матриц и позволит иметь управление на основе электронных технологий и уменьшить субъективность принятия решений в экономических процессах.



О существе электронного правительства.

Концепция электронного правительства (ЭП) строится по официальной версии на основе перевода коммуникаций между различными органами управления государства на электронные носители, на электронные технологии обеспечения управления государством.
Но это лишь техническая сторона решения проблемы строительства ЭП, а вот основная проблема это концептуальная. Каким либо образом четкого толкования этого нет. И спрашивается почему, да потому что этот момент никому в этом правительстве не ведом, хотя советов и рекомендаций предостаточно, как отечественных мудрецов, так и зарубежных.
В чем можно выразить концепцию структуры, модели ЭП?
В экономической теории достаточно и зарубежных и отечественных концепций, которые характеризуют технологию строения государственного устройства, но все они это каким либо образом забытые старые или насильно слепленные куски разных взглядов на эту тему.
Экономических школ на сегодня две – это классическая и неоклассическая. Первая строится на той основе, что экономическую основу государства формирует материальной производство. Вторая в качестве основы использует рыночный механизм организации экономики.
Эти технологии конечно хороши и успешно работают, но для современных условий они технологически не приемлемы. Почему?
Да потому что современный период экономического развития строится на основе сочетания трех форм собственности – это частной, государственной, межгосударственной. А для трех уровневой экономики диалектических методологий не достаточно. Делаем вывод, что нужна методология, основанная на триединой системе соединения компонентов в электронное целое.
Это прекрасно раскрывает методология русской экономической школы – это методология триединства от идеалистического начала. Которая позволяет свести все систему экономических отношений во взаимоувязанные матрицы.

Что она собой представляет по структуре?
1. Это матрица трех уровней собственников:
Вначале строятся матрицы всего множества частных собственников, которые затем соединяются в матрицы коллективных собственников, начиная от всякого рода физических лиц до уровня государства в целом, которые (государственные) соединяются в межгосударственные.
2. Это матрицы трех качеств течения экономического процесса – это производство, воспроизводство, использование предмета обмена (товар