Чинники формування інформаційної безпеки Естонії

Основами формування і функціонування системи забезпечення інформаційної безпеки є:

• комплексне визначення поняття інформаційної безпеки та її складових елементів, світоглядне та концептуальне закріплення у концепції, доктрині, програмах, планах та інших документах;
• формування і діяльність оптимальної структури системи інформаційної безпеки, аналіз функціонування її окремих елементів, організація функціонування даної системи в цілому;
• формування єдиного методологічного підходу, а також вироблення і прийняття єдиного цілісного і узгодженого законодавства з питань інформаційної безпеки;
• створення чіткого механізму, метою якого було б координування діяльності елементів системи забезпечення інформаційної безпеки на усіх рівнях державного управління;
• підготовка і забезпечення найкращими професійними кадрами всі складові елементи підсистеми інформаційної безпеки.

За наявності даних основ можна говорити про їх системну взаємодію, яка забезпечить створення і функціонування чіткої і надійної СЗІБ.

Відповідно до основ формування можна виокремити основні функції системи забезпечення інформаційної безпеки України.

Зважаючи на глобальність проблеми інформаційної безпеки, розви¬нуті країни розпочали реалізацію довгострокових державних програм, спрямованих на забезпечення захисту критично важливих інформаційних структур, а з 1996 року проблему міжнародної інформаційної безпеки було винесено на політичний та міжнародно-правовий рівень: а) концепцію міжнародної інформаційної безпеки було обговорено на міжнародній конференції з проблем становлення інформаційного суспільства та глобальної цивілізації (ПАР, 1996 р.); б) у спільному комюніке зустрічі на найвищому рівні США - Російська Федерація було підкреслено загрозу створення інформаційної зброї і визнано наявність воєнної складової глобального процесу інформатизації; в) на 53-ій сесії ГА ООН було консенсусом прийнято резолюцію 53/70 від 4 грудня 1998 р., в якій зазначалося, що міжнародне співтовариство визнає проблему інформаційної безпеки як багатоаспектний стратегічний здійснено блокування і модифікація сайтів урядових структур, зламано системи захисту одного з основних Іпіегпеї-провайдерів Ізраїлю №1 Уізіоп, який підтримує 70 відсотків мережевого трафіка країни: розгорнуто кампанію кіберджихаду для впливу на всю інфраструктуру ізраїльського сегмента мережі Іпіегпеї. З боку Ізраїлю було створено коаліцію Ізраїльське Інтернет-підпілля для захисту національної інфраструктури від хакерської злочинності, запроваджено національний проект  для протиборства з пропалестинськими та арабськими організаціями, зокрема з відомою пропалестинською хакерською організацією Ш. Рогсе Раківіап.

Подібна ситуація склалася навколо проблеми Кашміру, де несанкціонована агресія проти сайтів урядових структур набула масового і загрозливого для функціонування державних інститутів Індії характеру і стала приводом для з'ясування відносин між Індією, Пакистаном та Бангладеш. Міністерство національної оборони Тайваню розпочало підготовку спеціальних заходів захисту інформаційних ресурсів від китайської експансії і прийняло програму спеціальної підготовки особового складу військ для інформаційного протиборства з Китаєм, зважаючи на численні порушення в інформаційному просторі країни.[2]

Інтервенція СИК проти американського уряду та формування відповідної міжнародної громадської думки обумовили втручання США у внутрішні події в Сомалі («Відродження надії» (1992 р.), «Спільний щит» (1995 р.), а засоби масової комунікації Югославії, застосовуючи доктрину вибіркового інформування, сприяли ескалації етнічного конфлікту на Балканах;  інформаційна блокада щодо перебігу конфлікту в Чечні вплинула на характер рішень Ради Безпеки ООН, ОБСЄ та НАТО щодо Росії.

1. Створення та забезпечення діяльності державних та недержавних органів та організацій - елементів системи забезпечення інформаційної безпеки, що включає:

• розроблення адміністративно-правових засад для побудови та функціонування системи інформаційної безпеки (доктрини інформаційної безпеки, організаційної та функціональної структури системи);
• системне забезпечення діяльності елементів системи: інформаційне, аналітичне, адміністративно-правове, матеріально-технічне, кадрове, ресурсне забезпечення усієї системи державного управління.

2. Управління системою інформаційної безпеки - здійснення свідомого цілеспрямованого впливу суб'єкта управління на загрози та небезпеки, внутрішні та зовнішні чинники, що впливають на стан інформаційної безпеки:

• розроблення на підставі доктрини інформаційної безпеки конкретних планів та технологій забезпечення інформаційної безпеки відповідно до потреб кожного рівня державного управління;
• здійснення прогнозування, планування, організації, регулювання та контролю усією системою інформаційної безпеки та окремими її елементами;
• оцінка результативності дій, витрат на проведення заходів щодо забезпечення інформаційної безпеки.

3. Здійснення планової та оперативної діяльності щодо забезпечення інформаційної безпеки:

• визначення інтересів органів державного управління в інформаційній сфері та їх пріоритетності відповідно до державної інформаційної політики;
• діагностування загроз та небезпек, виявлення джерел їх виникнення, а також прогнозування можливих наслідків у разі настання із відпрацюванням відповідних превентивних заходів.[3]

4. Міжнародне співробітництво в сфері інформаційної безпеки:

• розроблення нормативно-правової бази, що регулює інформаційні відносини між державами та їх взаємодію в галузі інформаційної безпеки;
• входження в існуючі та утворення нових двосторонніх і багатосторонніх структур (організацій), діяльність яких спрямована на розв'язання проблем інформаційної безпеки з урахуванням національних інтересів України;
• участь у роботі керівних, виконавчих та забезпечуючих підрозділів цих структур (організацій), спільне проведення планових та оперативних заходів.

Звичайно, що перелік функцій не є вичерпним, водночас за їх наявності можна говорити про формування певної підсистеми, мета функціонування якої корелюватиме із загальною метою функціонування системи національної безпеки. Актуальним в контексті розглядуваних проблем вбачається проаналізувати зміст та призначення системи забезпечення інформаційної безпеки.

Забезпечення інформаційної безпеки досягається у процесі свідомої цілеспрямованої діяльності органів державного управління, по запобіганню можливого порушення їх нормального функціонування в результаті дії загроз та небезпек.

Метою забезпечення інформаційної безпеки є створення нормальних умов функціонування конкретного органу державного управління, а також проведення моніторингу стану інформаційної безпеки для розроблення оптимальної моделі функціонування системи забезпечення інформаційної безпеки. На дану обставину також зазначають і