Защита информации в органах государственной власти
Понятие защиты информации
Защита информации представляет собой комплекс мероприятий, направленных на недопущение утечки защищаемой информации, предотвращение несанкционированного посягательство на защищаемую информацию.
Особо важна защита информации в органах государственной власти. Данные, которыми располагают органы государственной власти, зачастую носят закрытый характер. Некоторая информация является секретной, в силу чего недопустимо ее распространения куда бы то ни было.
На сегодняшний день существуют различные способы защиты информации, в том числе обеспечение определенных режимов секретности, шифровка, компьютерная защита и так далее.
До середины 70-х годов XX века не удавалось в полной мере обеспечить качественную защиту информации. На сегодняшний день существует множество способов ее защиты, технологии не стоят на месте, появились новые системы, которым по силе предотвратить информационные посягательства, однако, зачастую, и они оказывается недостаточно эффективными.
Так, например, некоторые государства отключают свои информационные ресурсы от глобальной сети Интернет, так как в последнее время возросли атаки на государственные ресурсы информации. В частности, так поступили спецслужбы США.
Способы и перспективы защиты информации органов государственной власти
На государство работают различные IT-специалисты, которые создают специальное программное обеспечение, обеспечивающее высокий уровень защиту информации, хранящейся на компьютерных носителях. Однако появляются все новые и новые способы атаки на государственные, в том числе секретные, ресурсы.
В некоторых государственных организациях, которые используют секретные сведения, предусмотрены свои методы защиты. Так, например, во многих правоохранительных органах запрещено подключать компьютеры к системе Интернет, использовать флеш-носители в целях сохранения информации и конфиденциальных сведений. Кроме того во многих органах, например, в системе МВД, существуют свои подразделения в сфере защиты информации , которые реализуют функции по охране конфиденциальной информации.
В целях обеспечения национальной безопасности России сегодня производятся следующие действия:
- разрабатывается информационная нормативная база;
- создается пространство информационной безопасности как для граждан, так и для отдельных структур и организаций;
- производится надлежащее программное обеспечение различных государственных организаций;
- осуществляется контроль за соблюдением норм по информационной безопасности в РФ;
- выявляются и пересекаются правонарушения, которые связаны с посягательством на информацию в различных сферах;
- производится активная борьба так называемыми киберпреступлениями;
- проводится единая политика в данной сфере;
- обеспечивается контроль за лицензированием информационной деятельности в различных сферах;
- проводится анализ качества программных продуктов;
- осуществляется международное сотрудничество в сфере обеспечения информационной безопасности, обмен международным опытом.
Однако несмотря на предпринимаемые усилия, в настоящее время нельзя сказать о полном обеспечении информационной безопасности на территории России. Ежедневно обычные пользователи сталкиваются с постоянством обновляемые вирусами, с помощью которых осуществляется отслеживание передача конфиденциальной информации граждан. То же самое можно сказать и об органах государственной власти, то тут, то там в сети Интернет всплывает конфиденциальная информация, которую взламывают хакеры и выставляют на всеобщее обозрение.
В настоящее время действующее законодательство не предусматривает достаточного набора инструментов для борьбы с киберпреступлениями. Все программные средства, которыми владеют на сегодняшний день правоохранительные органы, недостаточны для эффективной борьбы с правонарушителями в данной сфере.
Для того, чтобы обеспечить эффективное функционирование правоохранительных органов, необходимо не только обеспечить их надлежащим техническим оборудованием и программным обеспечением, но и соответствующими кадрами, а именно программистами, которые позволили бы внедрить эффективные системы защиты информации.
