Методология государственного управления в сфере обеспечения информационной безопасности

Лекция 4. Эффективное управление в сфере обеспечения информационной безопасности как важнейшее условие принятия конкурентоспособных государственных решений

Основные понятия:

информация; информационные технологии; технологическая и концептуальная зависимость; информационное противоборство; технократический, политико-идеологический и технологический подходы в обеспечении информационной безопасности; механизм причинения ущерба; информационная сфера; национальные интересы в информационной сфере; информационная безопасность; структура и содержание деятельности по обеспечению информационной безопасности; система обеспечения информационной безопасности; факторы, создающие угрозу безопасности; основные функции системы; реализация функций; функционально–логическая структура системы; система функций государственного управления; направления совершенствования госуправления; нормативно-правовая, организационная, технологическая и кадровая составляющие.

Сегодня уже никто не берется оспаривать утверждение, что информация является главным фактором управления современным миром, основным ресурсом и инструментом власти. Справедливы слова: «кто владеет информацией, тот владеет миром».

По утверждению Окинавской Хартии Глобального Информационного общества «информационно-коммуникационные технологии являются одним из наиболее важных факторов, влияющих на формирование общества XXI века», поскольку их «революционное воздействие касается образа жизни людей, их образования и работы, а также взаимодействия Правительства и гражданского общества».

Информация и знания, являясь системообразующими факторами, оказывают активное влияние на все сферы жизнедеятельности современного общества: общественно–политическую, социально–экономическую, оборонную, научно–техническую и т.д.

В сфере государственного управления информационные технологии (ИТ) становятся ключевым фактором повышения эффективности управления, позволяя перейти на качественно новый уровень реализации всех функций госуправления, прежде всего контроля, сбора и анализа информации, организации системы информационно–аналитического обеспечения выработки, принятия, реализации и оценки эффективности управленческих решений.

ИТ способствуют установлению оперативной обратной связи между управленческими структурами и общественностью (с одной стороны, деятельность государственных органов становится более «прозрачной» для общественности, с другой – появляется возможность для оперативного учета общественного мнения и воздействия на него, в том числе, по отдельным социальным группам). ИТ дают возможность свободного доступа широких слоев населения к информации и их активного участия в общественно–политической жизни страны.

Вместе с тем активное внедрение ИТ в повседневную деятельность наряду с преимуществами несет в себе вполне реальные угрозы. Менее развитые общественные системы невольно попадают в технологическую и концептуальную зависимость от мировых лидеров, становятся полигоном для демонстрации превосходства, в том числе и информационно–аналитического. Все чаще в обиходе специалистов в области ИТ фигурируют такие понятия, как «информационное противоборство», «информационные операции», «информационное воздействие» и т.д.

В 1995 году американская корпорация RAND подготовила отчет MR–661–OSD, одним из результатов которого стало введение термина «strategic information warfare» – стратегическое информационное противоборство, определяемое авторами как «использование государствами глобального информационного пространства»..

Среди наиболее серьезных по своим негативным последствиям проблем, связанных с информационным воздействием, можно выделить следующие:

· снижение уровня информационно–аналитического обеспеченияорганов власти и управления, инспирирование ошибочных управленческих решений, деморализация ЛПР;

· манипулирование общественным сознанием с целью создания политической напряженности;

· дезинформирование населения о работе государственных органов, подрыв международного авторитета государства, дискредитация ЛПР как внутри страны, так и за рубежом;

· дестабилизация политической ситуации в целях разжигания социальных, межнациональных и религиозных конфликтов, инициирования забастовок, массовых беспорядков и т.д.

В Концепции национальной безопасности Республики Беларусь отмечается, что «информационное пространство республики характеризуется открытостью для воздействия зарубежных радио– и телекоммуникационных средств, печатных изданий, глобальной компьютерной сети Интернет». Указывается также, что «несовершенство законодательства в информационной сфере создает возможности для манипулирования информацией, негативного воздействия на людей, культуру, нравственные и духовные устои белорусского общества».

Как показывает опыт, к настоящему времени в научном мире пока не сложилось единого подхода к определению понятия безопасности (защищенности) в информационной сфере. Обзор научных публикаций свидетельствует, что наибольшее число работ в этой области за последние годы сгруппировались вокруг трех основных подходов.

1. Первый из них определяется как технократический, когда деятельность по обеспечению безопасности государства в информационной сфере рассматривается исключительно через призму защиты самой информации и информационных (телекоммуникационных) систем. При этом необходимыми элементами государственной информационной стратегии являются достижение технического превосходства либо преодоление отставания в области ИТ. Сторонники данного направления чаще оперируют понятиями безопасность информации, государственные секреты, сертификация, криптография, средства технической защиты и т.д.

2. Другой подход составляют идеи, связанные с политико–идеологическим контекстом, когда государственная информационная политика рассматривается как средство воздействия на массовое сознание. Сторонники данного направления исходят из необходимости защиты интересов личности, общества и государства от вредоносного воздействия информации, разрабатывают и «продвигают» информационные доктрины, оправдывающие применение сил и средств т.н. информационно–психологического воздействия в интересах национальной безопасности. В большинстве случаев речь идет о регулировании медиа-рынка, обеспечении конституционных прав граждан на свободный доступ к информации, защите тайны личной жизни и прав интеллектуальной собственности. Сторонники второго направления оперируют понятиями: информационное воздействие, информационная кампания (война, операция), информационно–психологическое противоборство, информационно–психологическая безопасность, рейтинг страны за рубежом, формирование общественного мнения и т.д.

3. Третий подход можно назвать технологическим, когда во главу угла ставятся проблемы рационализации управленческих процессов и технологий, повышения эффективности принимаемых государственных решений путем оптимизации систем поиска, сбора, анализа, структурирования и представления информации. При этом чаще всего оперируют понятиями: информатизация, информационно–аналитическое обеспечение ЛПР, система поддержки принимаемых решений, ситуационно–аналитический центр, контур государственного управления.

С развитием теории и практики государственного управления актуализируется необходимость комплексного подхода к проблеме с точки зрения защищенности политических, экономических и иных национальных интересов в информационной сфере.

Подобный подход основан на утверждении, что информационные ресурсы и информационная инфраструктура выступают в роли основных средств коммуникации в современном обществе. Поэтому негативные воздействия через информационную сферу становятся одним из главных факторов угроз безопасности государства. Постановка проблемы в подобном контексте способствует комплексному решению задач по обеспечению информационной безопасности государства.

Механизм причинения ущерба интересам личности, общества и государства через информационную сферу иллюстрируется рис.4.1.

Под информационной сферой будем понимать совокупность элементов социальной структуры (личность, общество, государство), взаимодействующих в системе регулируемых общественных отношений, связанных с формированием и эксплуатацией информационных ресурсов и информационной инфраструктуры.

Как область правового регулирования информационная сфера представляет собой совокупность субъектов права, осуществляющих информационную деятельность, объектов права, по отношению к которым или в связи с которыми эта деятельность осуществляется, и социальных отношений, подлежащих правовому регулированию.

Не вызывает сомнения тот факт, что для каждого государства, находящегося на определенном этапе общественного развития, конфигурация информационных интересов и угроз этим интересам определяется состоянием информационно–аналитической инфраструктуры, научно–техническим и производственным потенциалом государства, уровнем развития информационно–телекоммуникационных технологий, направленностью государственной идеологии, развитостью структур гражданского общества, национальными и культурными особенностями и т.д.

В наиболее общем виде национальные интересы в информационной сфере можно сгруппировать следующим образом:

· информационно–аналитическое обеспечение принятия решений в контуре государственного управления;

· развитие отечественной индустрии ИТ, формирование и эффективное использование национальных информационных ресурсов, защита внутреннего рынка от экспансии зарубежной информационной продукции и т.д.;

· доведение до населения и международной общественности достоверной информации о деятельности государства по реализации политического и социально–экономического курса и т.д.;

· соблюдение конституционных прав граждан в области получения и распространения информации; охрана авторского права и интеллектуальной собственности и т.д.;

· защита информационных ресурсов и информационной инфраструктуры от несанкционированного доступа, а также сведений, составляющих государственную тайну.

Каждой группе национальных интересов соответствуют вполне реальные угрозы, направленность и содержание которых варьируется в зависимости от складывающейся на данный момент ситуации.

По мнению ректора Академии управления при Президенте Республики Беларусь профессора С.Н.Князева: «под информационной безопасностью понимают состояние защищенности национальных интересов государства в информационной сфере, определяющееся совокупностью сбалансированных интересов личности, общества и государства».

В общем виде структуру понятия «деятельность по обеспечению информационной безопасности» можно представить в виде
(см. рис.4.2).

Таким образом, обеспечение информационной безопасности представляет собой целенаправленную деятельность по регулированию отношений в информационной сфере, формированию и совершенствованию системы обеспечения информационной безопасности и реализации ею комплекса организационно–правовых мероприятий по недопущению нанесения ущерба национальным интересам в информационной сфере.

Содержание деятельности по обеспечению информационной безопасности иллюстрируется в Приложении 2.

Как следует из данной схемы, система обеспечения информационной безопасности представляет собой совокупность правовых, организационных, технологических и технических мероприятий, органов, сил и средств, направленных на предотвращение или минимизацию ущерба информационным интересам личности, общества и государства.

В развитие положений Конституции, Концепция национальной безопасности Республики Беларусь определяет жизненно важные интересы и факторы, создающие угрозу безопасности государства в информационной сфере, а также приоритетные направления обеспечения этой безопасности.

В числе факторов, создающих угрозу безопасности Республики Беларусь в информационной сфере, включены:

· несоответствие информационного обеспечения государственных и общественных институтов современным требованиям управления политическими, экономическими и социальными процессами;

· распространение недостоверной, или умышленно искаженной информации, направленной на разрушение общественного согласия, духовных и нравственных ценностей общества, а также возбуждение национальной и религиозной вражды, социальной розни;

· выезд на постоянное место жительства за рубеж высококвалифицированных специалистов и правообладателей интеллектуальной собственности;

· зависимость информационной инфраструктуры республики от импорта зарубежных информационных технологий, средств и систем информатизации, связи и программного обеспечения;

· несанкционированная разработка и распространение программ, нарушающих функционирование информационных систем;

· недостаточное развитие государственной системы лицензирования, сертификации продуктов и систем ИТ и аттестации объектов информатизации в соответствии с требованиями безопасности информации;

· использование при создании и модернизации национальной инфраструктуры несертифицированных отечественных и зарубежных ИТ, средств защиты информации, средств информатизации и связи;

· деятельность специальных служб и организаций иностранных государств, направленная на нанесение ущерба национальным интересам;

· формирование международного общественного мнения, оправдывающего применение военной силы при разрешении противоречий.

Дата добавления: 2014-01-03