Muhammad al-xorazmiy nomidagi tоshkеnt aхbоrоt tехnоlоgiyalari univеrsitеti

1-bob. KIBER XAVFSIZLIK MILLIY XAVFSIZLIKNING QO'SHIMCHI BO'LGANISHI

Kiber xavf " va "kiber tahdid" tushunchalariga asosiy yondashuvlar

So'nggi 30 yil ichida axborot texnologiyalarining jadal rivojlanishi dunyoni turli sohalarda sezilarli darajada o'zgartirdi. Jamiyatni global axborotlashtirish XXI asrda insoniyat tsivilizatsiyasi rivojlanishidagi ustun tendentsiyalardan biridir. Axborot texnologiyalarining jadal rivojlanishi , telekommunikatsiya tizimlari imkoniyatlarining ortib borishi kibermakonda yangi chaqiriq va tahdidlarning paydo bo'lishiga olib keladi. Ayni paytda biz xususiy korporativ va jamoat manfaatlarining keng doirasiga ta'sir qiluvchi axborot xavfsizligi intsidentlari sonining o'rtacha yillik o'sishini qayd etishimiz mumkin. Mavjud vaziyat axborot xavfsizligi tizimida kiberxavfsizlikning ahamiyatini oshirishni nazarda tutadi. “Kiberxavfsizlik”, “kibermakon”, “kibertahdid”, “ kiberxavf ” kabi kiberxavfsizlik sohasiga tegishli asosiy atamalar ko‘p jihatdan “axborot xavfsizligi”, “axborot maydoni”, “axborot tahdidi” atamalariga o‘xshashdir. , "axborot xavfi". Shunday qilib, kiberxavfsizlik tushunchalarini aniqlash uchun birinchidan ikkinchisini ajratish uchun axborot xavfsizligi bilan bog'liq atamalarni ko'rib chiqish kerak.
Rossiya ilmiy hamjamiyatidagi "axborot makon" tushunchasini birinchi marta O.V. Kedrovskiy "Rossiyaning axborot maydoni" asarida . Keyinchalik S.A.ning asarlarida ko'rib chiqildi. Modestova , I.M. Dzyaloshinskiy , A.S. Chuprova, N.B. Zinovieva, E.M. Palenoy, S.E. Zuev. “Axborot fazosi” tushunchasini aniqlash uchun birinchi navbatda “axborot” va “kosmos” fundamental atamalarini ko‘rib chiqish kerak. Rossiya Federatsiyasining 2005 yil 3 apreldagi 149-sonli "Axborot, axborot texnologiyalari va axborotni himoya qilish to'g'risida" gi Federal qonunida ma'lumotlar, ularni taqdim etish shaklidan qat'i nazar, ma'lumot (xabarlar, ma'lumotlar) deb tushuniladi. Frolov I.T. tomonidan tahrirlangan Falsafiy lug'atda. "kosmos" atamasi - birga mavjud bo'lgan ob'ektlarning nisbiy holatini tavsiflovchi tushunchani anglatadi.. Demak, bu ikki tushunchani birlashtirib, “axborot makonini” axborotni ishlab chiqarish va iste’mol qilish jarayonlari bilan bog‘langan atrof-muhit sub’ektlari va obyektlarining o‘zaro ta’siri sifatida ta’riflash mumkin.
Dzyaloshinskiyning ishida I.M. "Rossiyaning axborot maydoni: tuzilishi, ishlash xususiyatlari, evolyutsiya istiqbollari” “axborot makoni” tushunchasini aniqlashning asosiy yondashuvlari tahlili oʻtkazildi, “ geosiyosiy” taʼkidlandi; "ijtimoiy"; " noosfera- informatsion" yondashuvlar.
Geosiyosiy yondashuv nuqtai nazaridan axborot makonida davlatga tegishli boʻlgan, oʻziga xos davlat resursi boʻlgan va tashqi tajovuzlardan himoyalanishi lozim boʻlgan maʼlum bir virtual hudud tushuniladi. hududning predmeti. Ushbu turdagi axborot makonining o'ziga xos xususiyati chegaralarning mavjudligidir. Bu makon doirasida axborot resurslari, axborot manbalari, axborotni qayta ishlovchi turli texnik qurilmalar, axborot resurslaridan foydalanuvchilar mavjud bo'lib, ular o'z navbatida ma'lum bir davlat hududida amaldagi qonun hujjatlarining yurisdiktsiyasiga kiradi.
Ijtimoiy yondashuvga ko'ra, axborot maydoni - bu ma'lumot almashish maqsadida odamlar o'rtasidagi munosabatlar sohasi. Axborot makoniga axborot munosabatlari asosida o'zaro ta'sir qiluvchi muayyan tuzilmalar jamoasi sifatida qaraladi. Masalan, Lixtin A.A. va Kovaleva A.A. axborot maydoni ijtimoiy makonning ajralmas qismi, xususan, uning siyosiy tarkibiy qismi sifatida belgilanadi.
Noosfera - axborot makonini hech kimga tegishli bo'lmagan axborot resurslarining ma'lum bir to'plami, ularni to'ldirish va qayta ishlashni ta'minlash vositalari, shuningdek, foydalanuvchilarning ushbu resurslarga kirish mexanizmlari sifatida belgilaydi.
Zamonaviy mahalliy fanda axborot xavfsizligining dolzarb muammolarini aniqlash Lazarev I.A., Lopatin V.N., Ufimtsev Yu.S. va Erofeev E.A.
Chebotareva A.A. ishida. “axborot xavfsizligi” tushunchasini ta’riflashning asosiy ilmiy yondashuvlari ko‘rib chiqiladi. Falsafiy yondashuv uchta komponentni aniqlashga asoslanadi: sub'ektlarning axborotga bo'lgan ehtiyojlarini qondirish; axborot xavfsizligi; sub'ektlari himoyasini ta'minlash. Axborot xavfsizligi - bu ob'ektning shunday holati bo'lib, unda axborot muhitining holati ob'ektning maqsadlariga muvofiq qaror qabul qilish va amalga oshirish qobiliyati va qobiliyatini saqlab qolish imkonini beradi.
Texnik yondashuv, birinchi navbatda, xavfsizlik standartlarini ishlab chiqish muammosiga qaratilgan, shu jumladan serverlarni himoya qilish, litsenziyalash, sertifikatlash va axborotlashtirish ob'ektlarini attestatsiyadan o'tkazish, aloqa kanallari orqali ma'lumotlarni uzatishda kriptografik tizimlardan foydalanish va boshqa axborotni himoya qilish mexanizmlari.
Sotsiologiyada axborot xavfsizligi informatika sotsiologiyasi - sotsiologiya sohalaridan biri doirasida ko'rib chiqiladi.
Yurisprudensiyada ham “axborot xavfsizligi” tushunchasini aniqlashga yagona yondashuv mavjud emas. Lopatin V.N. Axborot xavfsizligini shaxs, jamiyat va davlatning hayotiy manfaatlarini salbiy axborot ta'siridan himoya qilish holati sifatida belgilaydi. Streltsov A.A. axborot xavfsizligini ta'minlash - bu davlatning axborot ehtiyojlari, ushbu ehtiyojlarni qondirish bo'yicha tadbirlar, xavfsizlik ob'ektiga tahdidlar, tahdidlarga qarshi kurashish jarayonidan iborat bo'lgan xavfsizlik ob'ektini o'z ichiga olgan murakkab jarayon deb hisoblaydi.
Rossiya Federatsiyasining Axborot xavfsizligi doktrinasida "axborot tahdidi" tushunchasi axborot sohasidagi milliy manfaatlarga zarar etkazish xavfini tug'diradigan harakatlar va omillar to'plami sifatida belgilanadi..
Rossiya Federatsiyasining strategik hujjatlari va qonun hujjatlarida Internet yoki axborot makoniga murojaat qilish uchun turli atamalar qo'llaniladi. Terminologik qo'llanish va huquqiy ma'no jihatidan bunday farqlar ko'p jihatdan ularni milliy tilga tarjima qilishning dolzarbligi bilan bog'liq. Biroq, mahalliy va xorijiy adabiyotlarda, shuningdek, turli mamlakatlarning me'yoriy-huquqiy hujjatlarida " kiber " prefiksini o'z ichiga olgan atamalar tobora keng tarqalgan., uning ma'nosi "kibernetika" atamasi orqasida yashiringan - (yunoncha. "boshqaruv san'ati" dan) - mashinalarda, tirik organizmlarda va jamiyatda axborotni boshqarish va uzatish jarayonlarining umumiy qonuniyatlari haqidagi fan.
Kiberkosmos atrofida ancha vaqt davomida faol muhokamalar bo'lib o'tdi, ammo bu kontseptsiyaning bir ma'noli talqini yo'q. Kibermakon atamasini aniq talqin qilish uchta sababga ko'ra mumkin emas. Birinchisi, kibermakon va internet makonini aniqlash. Ikkinchisi, kibermakon va virtual haqiqat tushunchalarini almashtirish. Uchinchidan, eng yangi texnologiyalarni ishlab chiqish, joriy etish va tarqatishning yuqori tezligi tegishli tahlillarni amalga oshirishga jiddiy to‘siqlar tug‘dirmoqda. Wellman B. o'zining " Jismoniy joy va kiber joy : the ko'tarilish ning shaxsiylashtirilgan tarmoq "kiber fazoni real dunyoni tashkil qilish vositasi sifatida ko'rib chiqadi, u ham odamlar uchun yashash joyiga aylanadi va jismoniy makon bilan birga mavjud bo'lib, o'z ahamiyatini saqlab qolishda davom etadi.
Voiskunskiy A.E. kiber fazo tomonidan har qanday ko'rsatkichlar yordamida o'lchanadigan cheklangan hajmga ega bo'lgan deyarli cheksiz miqdordagi ma'lumotlarni o'z ichiga olgan makonni anglatadi
Kibermakonni jismoniy yoki moddiy idrok etish nuqtai nazaridan, ma'lum qurilmalarga ega bo'lish muhimdir, ular orqali kibermakon yaratilgan va ishlaydi. Cyberspace - bu agentlar o'zaro bog'langan kompyuterlar tarmog'i tomonidan yaratilgan virtual joy.
Kibertahdid va kiberxavf atamalarining mazmunini tushunish uchun “xavf” va “tahdid” tushunchalariga murojaat qilish tavsiya etiladi. Xavf - ma'lum bir ob'ektga salbiy ta'sir ko'rsatishning ob'ektiv ravishda mavjud bo'lgan imkoniyati, buning natijasida u zarar etkazishi, zarar etkazishi, uning holatini yomonlashishi, salbiy dinamikaning rivojlanishiga xiyonat qilishi mumkin. Tahdid - xavf, imkoniyatdan haqiqatga o'tishga tayyorlik bosqichida. Shu sababli, keng ma'noda "kibertahdid" atamasini siyosiy, ijtimoiy yoki boshqa maqsadlarga erishish uchun virtual makonga noqonuniy zararli kirib borish orqali kiberxavfsizlikni buzishning real imkoniyati bilan tavsiflangan shartlar va omillar to'plami sifatida ta'riflash mumkin. " Kiberxavf " atamasi , mos ravishda, ma'lum sharoitlarda kiber tahdidning paydo bo'lishiga olib kelishi mumkin bo'lgan shartlar va omillar to'plami sifatida. Qayd etish joizki, xalqaro hamjamiyat hali kiberxavfsizlik sohasidagi asosiy atamalarni umumiy tushunishga erishmagan. Kiberxavfsizlikni aniqlashda ikkita asosiy yondashuv mavjud: keng yondashuv va tor yondashuv. Keng yondashuv doirasida kiberxavfsizlik tushunchasi ham texnik, ham psixologik jihatlarni o‘z ichiga oladi. Faqat texnik jihatlar bilan chegaralangan tor yondashuv. Masalan, Shvetsiya kiberxavfsizlik strategiyasida kiberxavfsizlik ma'lumotlarning maxfiyligi, ishonchliligi va mavjudligini ta'minlashga qaratilgan xavfsizlik choralari majmuini anglatadi. O'z navbatida, Germaniya o'zining kiberxavfsizlik strategiyasida tor yondashuvdan foydalanadi, bunda kiberxavfsizlik axborot xavfsizligining istalgan maqsadi sifatida belgilanadi, bunda Germaniya kibermakonidagi xavflar maqbul minimal darajaga tushirilgan.
Ba'zi ilmiy maqolalarda kibertahdidlar va kiberxavflar axborot xavfsizligiga tahdid va xavflarning kombinatsiyasi sifatida qaraladi. G.Kershishnigg kibertahdidlar muammosiga bag'ishlangan tadqiqotid axborot xavfsizligi uchun xavfning boshqa darajasini bildiruvchi bir qator atamalardan foydalanadi. Xususan, u quyidagi atamalarni beradi: " kiber aralashuv " - eng umumiy tushuncha; " kiber hodisa" - jazosiz qoldirilgan kibermakondagi hodisalar; " kiber hujum " - qurilmani yo'q qilishga qaratilgan har qanday urinish; kiber urush - kiber fazoda qarama-qarshilik va qarama-qarshilik. Bu holda sanab o'tilgan shartlarning jami "kiber tahdidlar" sifatida belgilanadi.
Vaqti-vaqti bilan "kibertahdid" atamasi "axborot xavfsizligiga tahdid" tushunchasi bilan sinonim bo'lgan axborot xavfsizligi kontekstida qo'llaniladi.. Bunday yondashuv bilan “kiberxavfsizlik” va “axborot xavfsizligi” tushunchalari o‘rtasidagi munosabatni hisobga olish muhim, har qanday kibertahdid axborot xavfsizligiga tahdid bo‘ladi, lekin axborot xavfsizligiga har bir tahdid ham kibertahdid bo‘la olmaydi.
Shunday qilib, ilmiy hamjamiyatda "kibermakon", "kiberxavfsizlik", "kiberxavf" va "kibertahdid" atamalarining yagona ta'rifi mavjud emasligi sababli, ushbu atamalarni aniqlashda ko'rib chiqilayotgan har qanday yondashuvni ajratib ko'rsatish mumkin emas. bu tushunchalarning mohiyatini to‘liq aks ettirgan bo‘lsa, keyingi ishlarda ushbu atamalarning asosiy ta’rifi sifatida quyidagi formulalardan foydalaniladi: kiberfazo – o‘zaro bog‘langan kompyuterlar tarmog‘i tomonidan yaratilgan makon, u amalda cheklanmagan hajmdagi axborotni o‘z ichiga oladi; kiberxavfsizlik - tahdidlar va xavflar maqbul minimal darajaga tushiriladigan kibermakon holatining istalgan maqsadi; kibertahdid — siyosiy, ijtimoiy yoki boshqa maqsadlarga erishish uchun virtual makonga noqonuniy yovuz niyatli kirib borish orqali kiberxavfsizlikni buzishning real imkoniyati bilan tavsiflangan shartlar va omillar majmui; kiber xavf - muayyan sharoitlarda kibertahdidning paydo bo'lishiga olib kelishi mumkin bo'lgan shartlar va omillar majmui.