Результаты исследований группы Информационная безопасность общества и личности в проекте На пути к информационному обществу/ПИМ-21-1

Авторы и участники проекта

Охлопкова Татьяна

Севастьянова Полина Сергеевна

Рыжов Денис

Тема исследования группы

Информационная безопасность общества и личности

Проблемный вопрос (вопрос для исследования)

Как обеспечить информационную безопасность личности?

Гипотеза исследования

Мы считаем, что информационную безопасность общества и личности можно обеспечить с помощью законов (Соблюдение и реализация конституционных прав на поиск, получение прав и распространение информации), отслеживания недостоверной информации, ограничения доступа к отравляющей информации, а так же человек сам должен позаботиться и своей информационной безопасности (быть аккуратным в распространении какой-либо информации о себе в сети).

Цели исследования

Выяснить, каким угрозам может подвергаться информация пользователя в сети.

Провести анкетирование одногруппников по их осведомленности в сфере информационной безопасности.

Проанализировать анкеты и выяснить, насколько ответственно одногруппники относятся к своей информационной безопасности.

Выяснить, каким образом человек/общество может обеспечить свою информационную безопасность.

Законы/правовые акты

Доктрина информационной безопасности Российской Федерации – документ, представляющий собой систему официальных взглядов на обеспечение национальной безопасности РФ в информационной сфере. Доктрина утверждена 5 декабря 2016г. Указом президента РФ №646. Правовой основой доктрины являются Конституция РФ, нормы международного права, международные договоры РФ, федеральные конституционные законы, федеральные законы, правовые акты Президента РФ и Правительства РФ. Общие положения Настоящая Доктрина представляет собой систему официальных взглядов на обеспечение национальной безопасности Российской Федерации в информационной сфере. Основные понятия: Информационная сфера - совокупность информации, объектов информатизации, информационных систем, сайтов в информационно-телекоммуникационной сети "Интернет", сетей связи, информационных технологий, субъектов, деятельность которых связана с формированием и обработкой информации, развитием и использованием названных технологий, обеспечением информационной безопасности, а также совокупность механизмов регулирования соответствующих общественных отношений. Информационная безопасность РФ - состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства. Угроза информационной безопасности Российской Федерации – совокупность действий или факторов, создающих опасность нанесения ущерба национальным интересам в информационной сфере. Информационная инфраструктура РФ - совокупность объектов информатизации, информационных систем, сайтов в сети "Интернет" и сетей связи, расположенных на территории Российской Федерации, а также на территориях, находящихся под юрисдикцией Российской Федерации или используемых на основании международных договоров Российской Федерации. Национальные интересы в информационной сфере Национальные интересы в информационной сфере:

• Развитие в РФ отрасли ИТ и электронной промышленности.

• Защита конституционных прав и свобод человека и гражданина в области получения и использования информации с помощью ИТ.

• Применение ИТ в целях сохранения культурных, исторических и духовно-нравственных ценностей народа РФ.

• Доведение до общественности достоверной информации о государственной политике РФ и её официальной позиции.

• Содействие формированию системы международной информационной безопасности.

• Совершенствование деятельности по разработке, производству и эксплуатации средств обеспечения информационной безопасности.

Основные информационные угрозы Расширение областей применения информационных технологий порождает новые информационные угрозы. Одной из главных угроз информационной безопасности является наращивание рядом стран возможностей информационно-технического воздействия на информационную инфраструктуру в военных целях. Также специальные службы отдельных стран ведут деятельность, направленную на дестабилизацию внутриполитической и социальной ситуации в различных регионах мира. Зарубежные СМИ всё чаще дают предвзятую оценку государственной политике РФ. Наращивается информационное воздействие на молодёжь в целях размывания традиционных российских духовно-нравственных ценностей. Состоянию стратегической стабильности в области информационной безопасности противодействует желание отдельных государств использовать технологическое превосходство для доминирования в информационном пространстве. Террористические и экстремистские организации широко используют механизмы информационного воздействия в целях нагнетания межнациональной и социальной напряжённости, агитации террористической деятельности. В экономической и научной сферах отмечается отсталость от передовых стран. В следствие этого, высокий уровень зависимости от зарубежных ИТ (вычислительная техника, средства связи). Стратегические цели и основные направления обеспечения информационной безопасности Стратегические цели обеспечения информационной безопасности в области государственной и общественной безопасности:

• защита суверенитета;

• поддержание политической и социальной стабильности, территориальной целостности Российской Федерации;

• обеспечение основных прав и свобод человека и гражданина;

• защита критической информационной инфраструктуры.

Основные направления обеспечения информационной безопасности в области обороны страны:

• стратегическое сдерживание и предотвращение военных конфликтов;

• прогнозирование, обнаружение и оценка информационных угроз;

• совершенствование системы обеспечения информационной безопасности, включающей в себя силы и средства информационного противоборства.

Организационные основы обеспечения информационной безопасности Обеспечение информационной безопасности осуществляется на основе сочетания законодательной, правоприменительной, правоохранительной, судебной, контрольной и других форм деятельности государственных органов во взаимодействии с органами местного самоуправления, организациями и гражданами. Участниками системы обеспечения информационной безопасности являются: собственники объектов критической информационной инфраструктуры и организации, эксплуатирующие такие объекты, средства массовой информации и массовых коммуникаций, организации денежно-кредитной, валютной, банковской и иных сфер финансового рынка, операторы связи, операторы информационных систем, организации, осуществляющие деятельность по созданию и эксплуатации информационных систем и сетей связи, по разработке, производству и эксплуатации средств обеспечения информационной безопасности, по оказанию услуг в области обеспечения информационной безопасности, организации, осуществляющие образовательную деятельность в данной области, общественные объединения, иные организации и граждане, которые в соответствии с законодательством Российской Федерации участвуют в решении задач по обеспечению информационной безопасности. 152-ФЗ «О персональных данных» Этот закон регулирует работу с персональными данными — личными данными конкретных людей. Его обязаны соблюдать те, кто собирает и хранит эти данные. Например, компании, которые ведут базу клиентов или сотрудников. Мы подробно рассматривали этот закон в отдельной статье «Как выполнить 152-ФЗ о защите персональных данных и что с вами будет, если его не соблюдать» Ключевые моменты закона: 1. Перед сбором и обработкой персональных данных нужно спрашивать согласие их владельца. 2. Для защиты информации закон обязывает собирать персональные данные только с конкретной целью. 3. Если вы собираете персональные данные, то обязаны держать их в секрете и защищать от посторонних. 4. Если владелец персональных данных потребует их удалить, вы обязаны сразу же это сделать. 5. Если вы работаете с персональными данными, то обязаны хранить и обрабатывать их в базах на территории Российской Федерации. При этом данные можно передавать за границу при соблюдении определенных условий, прописанных в законе — жесткого запрета на трансграничную передачу данных нет.

Полезные ресурсы

Доктрина информационной безопасности Российской Федерации

ФЗ 152 «О персональных данных»

Ковалев Д В. Информационная безопасность : учебное пособие. Южный федеральный университет, 2016.

Словарь Академик

Другие документы

Учебный проект На пути к информационному обществу/ПИМ-21-1