02. Влияние процессов информатизации общества на составляющие национальной безопасности и их содержание

Понятие информатизации общества

Современное общество невозможно представить без компьютеров, мобильных устройств, Интернета и информационных систем.

Информатизация общества — это процесс широкого внедрения информационных технологий в различные сферы деятельности человека, организаций и государства.

Информатизация включает: - создание и развитие компьютерных сетей; - развитие информационных систем; - автоматизацию различных процессов; - накопление и обработку больших объёмов информации; - развитие средств связи; - переход государственных и коммерческих услуг в электронный вид; - использование облачных технологий; - развитие искусственного интеллекта; - развитие цифровых государственных сервисов.

В результате информация становится одним из важнейших ресурсов общества.

Если раньше основными ресурсами считались земля, природные ресурсы, труд и капитал, то в современном обществе всё большее значение приобретает информация и возможность быстро её получать, обрабатывать и передавать.

Информатизация и цифровизация

Термины «информатизация» и «цифровизация» часто используются вместе, однако они не полностью одинаковы.

Информатизация — более широкое понятие, связанное с внедрением информационных технологий и использованием информации в деятельности общества.

Цифровизация — процесс перехода к использованию цифровых технологий и данных для изменения и совершенствования процессов.

Например, если организация просто заменяет бумажный журнал электронной таблицей, это пример информатизации.

Если организация создаёт единую информационную систему, которая автоматически получает данные, анализирует их и на их основе запускает различные процессы, это уже более глубокая цифровая трансформация.

Основные этапы развития информатизации

Развитие информатизации происходило постепенно.

Первый этап — распространение вычислительной техники

Компьютеры первоначально использовались преимущественно для сложных вычислений и обработки больших объёмов данных.

Основными пользователями были научные организации, промышленные предприятия и государственные учреждения.

Второй этап — появление персональных компьютеров

Распространение персональных компьютеров сделало вычислительную технику доступной для большого количества организаций и людей.

Компьютеры стали использоваться: - в образовании; - бухгалтерии; - производстве; - проектировании; - управлении; - научной деятельности.

Третий этап — развитие компьютерных сетей

Объединение компьютеров в сети позволило пользователям обмениваться информацией и совместно использовать ресурсы.

Появились локальные сети, корпоративные сети и глобальные сети.

Четвёртый этап — распространение Интернета

Интернет сделал возможным глобальный обмен информацией.

Сегодня через Интернет осуществляются: - общение; - работа; - обучение; - банковские операции; - покупки; - государственные услуги; - управление организациями; - передача данных между информационными системами.

Пятый этап — современная цифровая трансформация

Современный этап характеризуется широким использованием: - облачных вычислений; - мобильных технологий; - Интернета вещей; - больших данных; - искусственного интеллекта; - автоматизированных систем управления; - цифровых платформ.

Чем больше процессов зависит от информационных систем, тем важнее становится их безопасность.

Роль информации в современном обществе

Информация используется практически во всех сферах деятельности.

Например, банк хранит информацию: - о клиентах; - счетах; - платежах; - кредитах; - операциях.

Медицинская организация хранит: - персональные данные пациентов; - историю обращений; - результаты исследований; - медицинские документы.

Предприятие хранит: - сведения о сотрудниках; - информацию о производстве; - финансовые документы; - данные о поставщиках и клиентах.

Государственные информационные системы содержат значительные объёмы данных, необходимых для функционирования государственных и общественных процессов.

Следовательно, нарушение конфиденциальности, целостности или доступности информации может привести к серьёзным последствиям.

Положительное влияние информатизации

Информатизация приносит обществу значительные преимущества.

Повышение производительности труда

Автоматизация позволяет выполнять большое количество операций быстрее и с меньшим количеством ошибок.

Например, бухгалтерские расчёты, которые раньше выполнялись вручную, сегодня могут выполняться информационной системой автоматически.

Улучшение коммуникации

Электронная почта, мессенджеры, видеоконференции и другие средства связи позволяют людям обмениваться информацией практически мгновенно.

Развитие образования

Информационные технологии позволяют использовать: - электронные учебники; - образовательные платформы; - видеолекции; - дистанционное обучение; - электронные библиотеки; - виртуальные лаборатории.

Развитие медицины

Информационные системы используются для хранения медицинских данных, записи пациентов, диагностики и управления медицинскими организациями.

Развитие экономики

Информационные технологии позволяют создавать новые виды бизнеса, автоматизировать производство и оптимизировать управление.

Развитие государственного управления

Информационные системы позволяют предоставлять гражданам различные государственные услуги в электронном виде.

Обратная сторона информатизации

Несмотря на преимущества, широкое распространение информационных технологий создаёт новые угрозы.

Чем больше процессов переводится в цифровую форму, тем больше становится зависимость общества от информационной инфраструктуры.

Например, если банковская информационная система становится недоступной, клиенты могут временно потерять возможность совершать операции.

Если нарушается работа информационных систем аэропорта, это может привести к задержкам и другим проблемам.

Если происходит нарушение работы системы управления промышленным объектом, последствия могут быть гораздо серьёзнее.

Таким образом, возникает важный принцип:

Чем сильнее общество зависит от информационных технологий, тем важнее становится обеспечение их безопасности и устойчивости.

Новые угрозы информатизации

Развитие информационных технологий приводит к появлению и распространению новых угроз.

К ним относятся: - компьютерные вирусы; - программы-вымогатели; - кража учётных данных; - фишинг; - утечки персональных данных; - несанкционированный доступ; - DDoS-атаки; - атаки на сетевую инфраструктуру; - промышленный кибершпионаж; - распространение недостоверной информации; - зависимость от информационной инфраструктуры; - ошибки пользователей и администраторов.

При этом опасность может представлять не только целенаправленная атака.

Причиной инцидента могут стать: - ошибка администратора; - неисправность оборудования; - сбой программного обеспечения; - отключение электропитания; - повреждение сетевой инфраструктуры; - стихийное бедствие.

Поэтому безопасность должна учитывать как преднамеренные, так и случайные угрозы.

Влияние информатизации на национальную безопасность

Информатизация оказывает влияние практически на все основные составляющие национальной безопасности.

Экономическая безопасность

Современная экономика напрямую зависит от информационных технологий.

Банки, биржи, предприятия, магазины и логистические компании используют информационные системы.

Кибератака может привести к: - финансовым потерям; - остановке производства; - нарушению работы банковских сервисов; - краже коммерческой информации; - нарушению цепочек поставок.

Поэтому защита информационных систем становится частью экономической безопасности.

Государственная безопасность

Государственные органы используют информационные системы для управления, хранения документов, обмена информацией и предоставления услуг.

Нарушение работы таких систем может привести к: - утечке конфиденциальной информации; - нарушению работы государственных сервисов; - нарушению взаимодействия между государственными организациями; - другим негативным последствиям.

Поэтому государственные информационные ресурсы требуют высокого уровня защиты.

Оборонная безопасность

Современные вооружённые силы используют большое количество информационных технологий.

Это: - системы связи; - системы управления; - навигационные системы; - системы разведки; - информационные системы управления.

Следовательно, защита информационной инфраструктуры имеет большое значение для обороноспособности государства.

Социальная безопасность

Информатизация оказывает большое влияние на общество.

Интернет и социальные сети позволяют быстро распространять информацию.

Однако вместе с полезной информацией могут распространяться: - мошеннические схемы; - фишинговые сообщения; - вредоносные ссылки; - недостоверная информация; - материалы, направленные на манипулирование пользователями.

Поэтому информационная среда также требует определённого уровня защиты и грамотного поведения пользователей.

Научно-технологическая безопасность

Современные научные исследования требуют использования информационных систем.

Учёные работают с большими объёмами данных, вычислительными системами и специализированными сетями.

Кража результатов исследований, технологий или другой научно-технической информации может нанести значительный ущерб.

Поэтому защита научной информации является важной задачей.

Энергетическая безопасность

Энергетические предприятия используют автоматизированные системы управления.

Например: - электростанции; - подстанции; - системы распределения электроэнергии; - нефтегазовая инфраструктура.

Нарушение работы информационных систем может привести к нарушению работы соответствующих объектов.

Поэтому информационная безопасность постепенно становится неотъемлемой частью физической безопасности энергетической инфраструктуры.

Транспортная безопасность

Современный транспорт также зависит от информационных технологий.

Информационные системы используются для: - управления транспортом; - навигации; - логистики; - продажи билетов; - управления инфраструктурой; - контроля движения.

Следовательно, нарушение работы информационных систем может повлиять на работу транспортной инфраструктуры.

Информационная безопасность как составляющая национальной безопасности

Одним из наиболее важных последствий информатизации стало выделение информационной безопасности в самостоятельное направление защиты.

Информационная безопасность направлена на защиту: - информации; - информационных систем; - компьютерных сетей; - средств связи; - программного обеспечения; - информационной инфраструктуры.

При этом необходимо обеспечивать три основных свойства информации:

Конфиденциальность

Защита информации от доступа лиц, которые не имеют соответствующих полномочий.

Целостность

Защита информации от несанкционированного изменения или уничтожения.

Доступность

Обеспечение доступа авторизованных пользователей к необходимым ресурсам.

Таким образом:

Информатизация → рост зависимости от информационных систем → рост количества угроз → необходимость обеспечения информационной безопасности.

Безопасность компьютерных сетей

Компьютерные сети являются основой современной информационной инфраструктуры.

Через сети осуществляется передача: - документов; - персональных данных; - финансовой информации; - служебной информации; - команд управления; - мультимедийных данных.

Поэтому сетевой уровень является одним из важных направлений защиты информационных систем.

Для обеспечения безопасности сетей применяются: - межсетевые экраны; - VPN; - системы обнаружения атак; - системы предотвращения атак; - антивирусное ПО; - шифрование; - сегментация сети; - контроль доступа; - мониторинг сетевого трафика; - системы регистрации событий.

Критическая информационная инфраструктура

Особое значение имеют информационные системы, нарушение работы которых может привести к серьёзным последствиям для общества и государства.

К таким объектам могут относиться информационные системы, используемые в: - энергетике; - транспорте; - связи; - банковской сфере; - здравоохранении; - промышленности; - государственном управлении.

Безопасность таких систем требует повышенного внимания.

Особенность подобных систем заключается в том, что последствия компьютерного инцидента могут выйти за пределы информационной системы.

Например: кибератака → нарушение работы системы управления → остановка оборудования → нарушение работы предприятия.

Поэтому специалисты по информационной безопасности должны учитывать не только данные и компьютеры, но и физические последствия нарушения работы информационных систем.

Человеческий фактор

Одной из наиболее важных составляющих безопасности является человек.

Даже хорошо защищённая технически система может оказаться уязвимой из-за неправильных действий пользователя или администратора.

Например: - пользователь сообщил пароль другому человеку; - сотрудник открыл подозрительное вложение; - администратор неправильно настроил firewall; - была случайно удалена важная информация; - пароль оказался слишком простым; - программное обеспечение не обновлялось.

Поэтому информационная безопасность включает не только технические средства, но и: - обучение пользователей; - разработку правил безопасности; - контроль доступа; - организационные меры; - подготовку специалистов.

Зависимость общества от информационной инфраструктуры

Одна из главных особенностей современной информатизации — увеличение зависимости общества от информационных систем.

Можно представить это следующим образом:

Развитие технологий ↓ Увеличение количества информационных систем ↓ Рост объёма обрабатываемой информации ↓ Увеличение зависимости организаций и общества от ИТ ↓ Рост потенциального ущерба от сбоев и атак ↓ Повышение требований к информационной безопасности

Таким образом, развитие информатизации одновременно: - повышает эффективность общества; - создаёт новые возможности; - увеличивает количество потенциальных угроз; - повышает требования к защите информационных систем.

Роль специалиста по сетевому и системному администрированию

Специалист по сетевому и системному администрированию является одним из участников системы информационной безопасности организации.

В его задачи могут входить: - настройка сетевого оборудования; - настройка серверов; - управление учётными записями; - настройка прав доступа; - установка обновлений; - настройка межсетевого экрана; - резервное копирование; - мониторинг инфраструктуры; - анализ журналов; - обнаружение подозрительной активности; - реагирование на инциденты.

Таким образом, системный и сетевой администратор должен учитывать вопросы безопасности уже на этапе проектирования и настройки инфраструктуры, а не только после возникновения инцидента.

Выводы

Информатизация общества представляет собой процесс широкого внедрения информационных технологий во все основные сферы жизни.

Информационные технологии повышают эффективность экономики, государственного управления, образования, медицины, науки и других областей.

Однако одновременно увеличивается зависимость общества от информационной инфраструктуры.

Это приводит к появлению и усилению новых угроз: - кибератак; - утечек информации; - вредоносного программного обеспечения; - несанкционированного доступа; - атак на сетевую инфраструктуру; - отказов информационных систем.

Информатизация оказывает влияние практически на все составляющие национальной безопасности.

Особое значение приобретает информационная безопасность, задачей которой является обеспечение защищённости информации, информационных систем и инфраструктуры.

Для специалиста по сетевому и системному администрированию понимание этих процессов необходимо, поскольку безопасность компьютерных сетей является важной частью общей безопасности современной организации и государства.

Контрольные вопросы

Что такое информатизация общества?
Что понимается под цифровизацией?
Чем информатизация отличается от цифровизации?
Какие основные этапы развития информатизации можно выделить?
Почему информация стала важным ресурсом современного общества?
Какие преимущества даёт информатизация?
Какие новые угрозы появились в результате развития информационных технологий?
Почему рост информатизации приводит к увеличению требований к безопасности?
Как информатизация влияет на экономическую безопасность?
Как информатизация влияет на государственную безопасность?
Как информационные технологии связаны с оборонной безопасностью?
Почему информационная безопасность является важной составляющей национальной безопасности?
Что такое критическая информационная инфраструктура?
Почему человеческий фактор представляет угрозу информационной безопасности?
Какие задачи в области информационной безопасности может выполнять системный и сетевой администратор?
Почему безопасность компьютерных сетей имеет значение для национальной безопасности?