Информация, Безопасность, Информационная безопасность. Определение понятий.
Понятие «информационная безопасность государства» является видовым по отношению к родовому понятию «безопасность государства» и, как все видовые понятия, включает в свое содержание признаки, присущие родовому понятию, то есть понятию «безопасность государства», а также признаки, характеризующие видовое отличие и связанные с содержанием понятия «информация».
Понятие «информационная безопасность государства» также обладает и определенной спецификой, так как слово «информационная» в указанном понятии имеет отношение не только к понятию «информация», но и к сфере, в которой осуществляется обеспечение безопасности государства, а именно к информационной сфере, которую в самом широком смысле можно определить как совокупность общественных отношений по поводу информации, ее содержания, а также по поводу технических средств обработки информации.Понятие «информация».
Дать определение понятия «информация» достаточно сложно. Как отмечал Э. Пломэн, «нечеткость существующих определений информации обусловлена идеологической насыщенностью вопроса, различной идеологической оценкой проблем информации государствами»[4]. Представляется, что в настоящее время, когда по свидетельству В.Ф. Шаврова отношения между государствами быстро деидеологизируются[5], необходимо попытаться дать свободное от идеологии определение информации через признаки, содержащиеся в этом понятии, на основе анализа различных определений, сформулированных в отечественных и зарубежных источниках.
Понятие информации впервые стало объектом глубокого научного исследования с появлением кибернетики. Основатель этой науки Н. Винер определил, что информация - это не энергия и не материя, а обозначение содержания, полученного от внешнего мира в процессе приспособления к нему? Как видим, в указанном определении информации отражены два важных признака этого понятия, которые признаются большинством исследователей информации как феномена.
Во-первых, устанавливается, что информация нематериальна. Именно этот признак обусловливает специфику правового регулирования информационных отношений. Во- вторых, в определении И. Винера указывается на то, что информация - это определенное содержание, то есть сведения, факты, получаемые из внешнего мира в процессе приспособления, а следовательно в процессе взаимодействия с внешним миром.Подобное определение можно найти и в словаре С.И. Ожегова. В соответствии с этим определением информация - это 1) сведения об окружающем мире и протекающих в них процессах, воспринимаемые человеком или специальным устройством. 2) обобщения, осведомляющие о положении дел, о состоянии чего-нибудь.[6] [7] [8] [9] Рассматривая информацию с социально-экономической точки зрения, ряд отечественных ученых сформулировали следующее определение: информация - совокупность сведений о природе и обществе, процессах, в них протекающих и отражаемых в сознании людей5. В этом определении помимо общего для большинства определений признака характеризующего информацию как сведения, факты, содержится указание на то, что информация - это и такие сведения, которые отражаются в сознании людей. Это очень важное свойство информации, которое имеет значение для раскрытия первого аспекта информационной безопасности. Более определенно связь информации с сознанием человека прослеживается в определении, содержащемся в Объединенной доктрине США «Информационные операции», информация - это во-первых, факты, данные или инструкции на любом носителе и в любой форме, во-вторых, значение, которое человек приписывает данным посредством известных правил (обычаев), используемых в их представлении.[10] В некоторых случаях информация понимается не как определенные сведения, факты, а как процесс передачи сообщений, сведений. Например, в советском энциклопедическом словаре информация - это обмен сведениями между людьми, человеком и автоматом, автоматом и автоматом, обмен сигналами в растительном и животном мире, передача признаков от организма к организму.[11] По мнению Ермишиной Е.В., информация - это передача новостей, сообщений о событиях, а также научно-техническая информация, видеопленки и записи, различного рода печатная информация и т.д. Согласно Словарю иностранных слов в понятие информация включается: 1) сообщение о чем-либо, 2) сведения, являющиеся объектом хранения, переработки и передачи, 3) в математике, кибернетике - количественная мера устранения неопределенности (энтропии), мера организации системы? По определению ЮНЕСКО информация - универсальная субстанция, пронизывающая все сферы человеческой деятельности, служащая проводником знаний и мнений, инструментом общения, взаимопонимания и сотрудничества, утверждения стереотипов мышления и поведения.1 По сравнению с указанными выше определениями, определения, содержащиеся в российских нормативных правовых актах выглядят очень лаконичными и неполностью отражающими все существенные признаки понятия информация. Так например, в соответствии с Федеральным Законом от 20.02.1995 N 24-ФЗ ”06 информации, информатизации и защите информации", информация - сведения о лицах, предметах, фактах, событиях, явлениях и процессах независимо от формы их представления.2 Выше приведены далеко не все, но наиболее характерные определения понятия «информация». Как видим, все они довольно различны, но, тем не менее, можно выделить ряд основных признаков, которые, на наш взгляд, имеют существенное значение для решения вопросов обеспечения информационной безопасности государства. Во-первых, как отмечается в подавляющем большинстве определений, информация представляет собой определенные сведения, факты, данные о различных процессах и явлениях, протекающих в природе и в обществе. Во-вторых, информацию можно представить как процесс, то есть в этом случае информация представляет собой сообщение какому-либо субъекту определенных сведений, передачу информации. ' Лопатин В.Н «Информационная безопасность России: Человек. Общество Государство. СПб.: Фонд «Университет*. 2000, с 2? ' Собрание за комола те іщіиа РФ. 20.02 N к, сг 60е) информация и называлась универсальной субстанцией. Данный признак подчеркивает значимость информации для стабильного функционирования общества и государства. В случае если связи и взаимодействия в рамках социума, которые опосредует информация, будут нарушены нельзя будет говорить о состоянии защищенности личности, общества и государства. В-третьих, и это отражает психологическую сторону значения информации, та оценка, которую человек дает в своем сознании определенным явлениям тоже является информацией. Очень важным признаком информации, которым с одной стороны обусловлена сложность правового регулирования общественных отношений, связанных с информацией, трудность установления правового режима, а с другой стороны определена простота и легкость возникновения, изменения и прекращения указанных отношений, является нематериальный характер информации. Тем не менее, как отмечал А.В. Нестеров информация является не материальным, а материализованным объектом[12]. Это означает, что информация, по сути являясь нематериальной, не может рассматриваться без материального носителя, при этом следует различать отношения по поводу информации, носителя информации и информации, находящейся на носителе информации. Указанный признак, характеризующий информацию как сочетание нематериального содержания и материального носителя, имеет большое значение для понимания сущности информационного пространства, о чем будет сказано в дальнейшем. Таким образом, на основании обобщения основных признаков информации, можно предложить следующее определение понятия «информация»: Информация - нематериальный объект, который представляет собой сведения, данные, факты, а также результаты их оценки в сознании человека, опосредующий взаимодействия и связи в рамках человеческого общества. Понятие «безопасность» В соответствии с наиболее распространенным определением, безопасность - это состояние защищенности жизненно важных интересов личности, общества и государства от различного рода уіроз. Существуют и другие определения этого понятия. Безопасность - способность личности, общества и государства защищать свои жизненно важные интересы. Безопасность - свойство личности, общества и государства противодействовать угрозам опасности. Безопасность - система мер, направленных на предотвращение опасности? Однако, как нам представляется, в настоящее время назрела необходимость переосмыслить понятие безопасность, характеризуемое исключительно как состояние защищенности жизненно важных интересов. Вызвано это тем, что в современном мире происходят значительные экономические и социальные изменения, вызванные революцией в информационных технологиях, обусловленные переходом к новому постиндустриальному этапу развития цивилизации. Как отметил Министр иностранных дел РФ И. Иванов в своем выступлении на 55 сессии Генеральной Ассамблеи ООН, на смену стратегии выживания человеческой цивилизации должна прийти стратегия устойчивого развития и процветания человечества. В ее основе - признание неделимости международной безопасности, использование современных научных и технических достижений во благо всего международного сообщества, последовательное сближение уровней развития различных государств. Добиться реализации этих масштабных целей можно только в условиях сохранения и укрепления стратегической стабильности в широком смысле этого понятия.1 Поскольку на смену стратегии выживания приходит стратегия устойчивого развития, то понятие безопасности должно отражать не только состояние защищенности жизненно важных интересов, но и помимо этого включать в себя совокупность мер, направленных на обеспечение устойчивого развития личности, общества и государства, стратегической стабильности в государстве. Некоторые авторы высказывают следующее мнение по поводу определения понятия «безопасность»: состояние защищенности, способность к защите, свойство предотвращать угрозы, система мер и прочие категории содержания безопасности сами по себе не возникают. Следовательно безопасность не является родовым понятием. Она есть следствие неких обстоятельств, неких реальностей, породивших ее.2 Следует отметить, что нельзя полностью согласиться с указанным высказыванием, и прежде всего с тем его положением, что безопасность не является родовым понятием. Действительно, состояние защищенности само по себе не возникает, но это не повод для того, чтобы отрицать свойства родового понятия безопасности. С точки зрения формальной логики, в любом понятии различаются объем и содержание, при этом объем понятия — совокупность явлений, охватываемых понятием, а содержание - совокупность признаков, характеризующих явления. Следовательно, в содержание понятия «безопасность» входят такие признаки как состояние защищенности, а также совокупность мер, обеспечивающих устойчивое развитие. В объем же понятия «безопасность» входят конкретные меры, которые направлены на достижение и поддержание состояния защищенности, а также на обеспечение устойчивого развития. Кроме того, одно и то же понятие ; Л'55/PV 20 с. 7 * Велм книга российских спецслужб с 113 может быть родовым по отношению к более конкретным понятиям, и, с другой стороны, может являться видовым но отношению к понятиям более общим. Следовательно для определения понятия безопасность как родового необходимо определить по отношению к какому понятию это делается. Безусловно, что понятие безопасность государства является родовым понятием но отношению к таким понятиям как экономическая безопасность государства, экологическая безопасность государства, информационная безопасность государства. В то же время понятие безопасность государства является видовым по отношению к общему понятию безопасность. Таким образом, нод понятием безопасность понимается состояние защищенности жизненно важных интересов личности, общества, государства, включая совокупность мер, направленных на обеспечение устойчивого развития личности, общества и государства. Понятие «информационная безопасность» При определении понятия «информационная безопасность» необходимо учитывать признаки понятия «безопасность», понятия «информация». Между тем, как уже упоминалось, слово «информационная» в понятии «информационная безопасность» относится не только к понятию «информация», ио и к сфере где осуществляется обеспечение безопасности, а именно к информационной сфере. Также, при определении понятия «информационная безопасность», необходимо выделять два аспекта, о которых говорилось в начале настоящего исследования. Понятие «информационная безопасность» приобрело актуальность и практическую значимость с того периода, когда началось бурное развитие информационных и коммуникационных технологий, которое многие называли информационной революцией. С этого момента стало очевидно. что без широкого использования информационных технологий невозможно обеспечить экономический рост и развитие, а также быстрое и качественное выполнение государством своих функций. Как отмечается в Докладе ЮНЕСКО «Информационные и коммуникационные технологии в понятии развитие: перспективы ЮНЕСКО», информационные и коммуникационные технологии имеют возможность драматическим образом трансформировать, придать новый вид способам которыми люди пользуются для организации собственной жизни, взаимодействия между собой, участия в различных сферах общественной жизни. Эти технологии формируют основу для радикальной смены от индусгриальных/постиндустриальных определений развития на новую парадигму, основанную на модели информационных обществ.[13] Таким образом, понятие развитие было связано с информационными технологиями. Следствием этого явилось то, что понятие устойчивое развитие, которое ранее использовалось преимущественно в сфере экологии, приобрело новые оттенки, отражающие зависимость устойчивого развития от информационных технологий. На наш взгляд обеспечение устойчивого развития, о котором упоминалось в разделе посвященном общему определению безопасности, в содержании понятия информационная безопасность имеет очень большое, если не главное значение. При определении информационной безопасности, очень важно понимать, что она представляет собой социальное, а не чисто техническое явление. В связи с этим следует признать не вполне верными взгляды ряда ученых на информационную безопасность, как на совокупность прежде всего технических мер, направленных на защиту- информации, включая так называемые межсетевые экраны, системы контроля доступа, антивирусные программы и другие программные и технические средства и методы.[14] Безусловно, что информационная безопасность предполагает применение специальных технических средств и методов для защиты информации от несанкционированного доступа, похищения, уничтожения и т.д. Но при этом не должно происходить отождествление указанных понятий. В противном случае, неоправданно сужается само понятие информационной безопасности, а соответственно и проблема обеспечения информационной безопасности сводится исключительно к применению технических средств и методов. Следовательно, информационная безопасность, это не только защита информации, но и организационные, правовые и другие меры, направленные на обеспечение устойчивого, стабильного развития общества и государства. В результате прогресса в области информационных технологий возникло так называемое информационное пространство международного сообщества. Многие исследователи называют его киберпространством или информационной средой, определяя его как сферу, существенно отличающуюся от традиционных сфер - суши, недр, морского, воздушного, космического пространства, - в которое человечество уже осуществляет свою экспансию? Понятие «информационная безопасность» неотрывно связано с информационным пространством, так как именно в этом пространстве преимущественно осуществляется деятельность, которая может затрагивать информационную безопасность, поэтому в настоящем исследовании целесообразно рассмотреть вопрос о понятии «информационное пространство». В настоящее время известны несколько определений информационного пространства или информационной среды. Например, в соответствии с Докладом Генерального секретаря ООН под информационным пространством понимается сфера деятельности, связанная с созданием, преобразованием и использованием информации, включая индивидуальное и общественное сознание, информационно- телекоммуникационную инфраструктуру и собственную информацию.1 В Федеральном Законе от 04.07.1996 г. N° 85-ФЗ «Об участии в международном информационном обмене»2 содержится определение информационной сферы (среды) - сфера деятельности субъектов, связанная с созданием, преобразованием и потреблением информации. В объединенной доктрине США «Информационные операции» говорится, что информационная среда - это совокупность индивидов, организаций или систем, которые собирают, обрабатывают, или распространяют информацию, сюда также включается сама информация? Таким образом информационное пространство включает две составляющих: саму информацию и информационную инфраструктуру. В настоящее время киберпространство или информационное пространство очень часто отождествляют с Интернет, тем не менее, хотя Интернет и является важнейшей составной частью информационного пространства, оно им не ограничивается и представляет собой многомерное нефизическое глобальное объединение особого рода[15]. Представляется, что при определении информационного пространства следует исходить из наличия двух аспектов в информационных отношениях. Следовательно. информационное пространство можно определить как сферу деятельности, которая включает в себя собственно информацию, отношения по поводу производства, сбора, поиска, обработки, хранения и распространения информации, а также информационную инфраструктуру, в том числе компьютеры и информационно-телекоммуникационные сети. Перейдем к рассмотрению понятия «информационная безопасность». Указанное понятие представляет собой довольно сложное явление. Именно этим обусловливается различие подходов к формулированию понятия «информационная безопасность». Например, в докладе Генерального секретаря ООН говорится, что информационная безопасность - состояние защищенности основных интересов личности, общества и государства в информационном пространстве, включая информационно-телекоммуникационную инфраструктуру и собственно информацию в отношении таких ее свойств как целостность, объективность, доступность и конфиденциальность? В указанном определении нашли свое отражение два предложенных нами аспекта обеспечения информационной безопасности, но тем не менее эти аспекты не выделены четко, что может привести к трудностям в применении определения. В объединенной доктрине США «Информационные операции», определение информационной безопасности отражает только один аспект обеспечения информационной безопасности, а именно второй, связанный со средствами обработки информации. В соответствии с этим определением, информационная безопасность представляет собой защиту и оборону информации и информационных систем против несанкционированного доступа или .модификации информации находящейся в процессе хранения, обработки или передачи, а также против прекращения функционирования системы для санкционированных пользователей. Информационная безопасность включает меры необходимые для обнаружения, документирования и ответа на эти угрозы? В определении, предложенным Лопатиным В.Н., не нашло отражение положение, касающееся того, что в понятие безопасность следует включать совокупность мер, направленных на обеспечение устойчивого развития. В указанном определении говорится, что под информационной безопасностью следует понимать состояние защищенности национальных интересов страны (жизненно важных интересов личности, общества и государства на сбалансированной основе) в информационной сфере от внутренних и внешних угроз[16]. В Федеральном Законе от 04.07.96 N 85-ФЗ «Об участии в Международном информационном обмене» информационная безопасность определяется как состояние защищенности информационной среды общества, обеспечивающее ес формирование, использование и развитие в интересах граждан, организаций, государства.[17] Некоторые авторы определяют понятие «информационная безопасность» в широком и в узком смысле: информационная безопасность в широком смысле представляет собой состояние защищенности информационных ресурсов, информационных каналов и открытого доступа к любому источнику информации каждого гражданина, общественной организации, отдельного государства в целом. Информационная безопасность в узком смысле - компонент военной безопасности, относящийся к защите информационных ресурсов, каналов, баз данных и знаний, средств их переработки и хранения, используемый чисто в военных целях, защищающий жизненно важные интересы граждан, общества и государства.3 Исходя из методологической предпосылки, изложенной в начале настоящей главы, меры, направленные на обеспечение состояния защищенности интересов личности, общества и государства, включая обеспечение устойчивого развития, можно разделить на меры, касающиеся содержания информации, и меры, касающиеся информационно* коммуникационных средств, включая информацию, находящуюся в них. При этом первый вил мер включает в себя защиту от информации, носящей вредный или противоправный характер, оказывающей негативное влияние на сознание личности и т.д. Второй вид мер включает правовые и организационные меры, направленные на поддержание функционирования информационной инфраструктуры, а также на обеспечение ее защиты от различного рода негативных воздействий. На основании вышеизложенного, можно предложить следующее определение понятия «информационная безопасность». Информационная безопасность - состояние защищенности личности, общества, государства от информации носящей вредный или противоправный характер, от информации, оказывающей негативное влияние на сознание личности, препятствующей устойчивому развитию личиости, общества и государства. Информационная безопасность это также обеспечивающее устойчивое развитие состояние защищенности информационной инфраструктуры, включая компьютеры и информационнотелекоммуникационную инфраструктуру, и информации в них находящихся. 1.3.