Вы находитесь на странице: 1из 17

2023

Выполнила студентка
102 б группы лечебного
факультета

Валиева Камила

[ДУХОВНО-ПРАВОВЫЕ
ОСНОВЫ
ИНФОРМАЦИОННОЙ
БЕЗОПАСНОСТИ В
УЗБЕКИСТАНЕ]
Духовность – основа информационной безопасности
Духовно-правовые основы информационной безопасности в Узбекистане

В настоящее время информационная


безопасность - среди важнейших направлений
государственной политики Республики Узбекистан.
Важно понимать, что под государственной
информационной политикой понимается особая сфера
жизни и деятельности людей, связанная с
воспроизводством и распространением информации,
удовлетворяющей интересы государства и
гражданского общества и направленной на обеспечение
творческого, конструктивного диалога между ними. О
том, какая работа проводится в сфере обеспечения
информационной безопасности в нашей стране,
рассказала ведущий инженер Базовой организации по
стандартизации ГУП «Unicon.uz» Дилора
ДЖАМАТОВА.

- Какими нормативно-правовыми актами контролируется


информационная безопасность в Узбекистане?

- Вопрос обеспечения информационной


безопасности (ИБ) - среди основных для любой
организации. Говоря простым языком, ИБ - комплекс
правовых, организационных, программных,
технических и физических мер, гарантирующих
достижение целостности, конфиденциальности и
доступности сведений. Хотелось бы отметить, что

2
работа по компьютеризации и информатизации в нашей
стране началась еще в начале XXI века. Именно
принятие в 2003 году Закона Республики Узбекистан
«Об информатизации» обусловило первые шаги в этом
процессе. Документ позволил на законодательном
уровне сформировать в первую очередь главные
принципы, цели и задачи данного процесса и
регулирование связанных с ним отношений в общих
чертах. Установление этих границ является
обязательным, так как без них ни общество, ни
государство не могут определить свой дальнейший путь
развития как в стратегическом, так и тактическом плане.

Закон «О принципах и гарантиях свободы


информации» регламентирует меры обеспечения
информационной безопасности на всех трех уровнях:
личности, общества и государства. Поэтому данный
документ по праву считается основополагающим, на
основании которого регулируются общественные
отношения при получении, использовании, хранении
данных, в области информационных технологий, в том
числе информационной безопасности. Кроме того, в
соответствии со статьей 14 данного документа
информационная безопасность общества достигается
путем обеспечения развития основ демократического
гражданского общества, свободы массовой
информации; недопущения противоправного
информационно-психологического воздействия на
общественное сознание, манипулирования им;
3
сохранения и развития духовных, культурных и
исторических ценностей общества, научного и научно-
­технического потенциала страны; создания системы
противодействия информационной экспансии,
направленной на деформацию национального
самосознания, отрыв общества от исторических и
национальных традиций и обычаев, дестабилизацию
общественно-­политической обстановки, нарушение
межнационального и межконфессио­нального согласия.

Информационная безопасность личности


обеспечивается путем создания необходимых условий и
гарантий свободного доступа к информации, защиты
тайной частной жизни от противоправных
информационно-психологических воздействий.
Информация о персональных данных физических лиц
конфиденциальна. Бурное развитие интернета и
информационных технологий способствовало
появлению электронной цифровой подписи (ЭЦП).
Закон «Об электронной цифровой подписи» регулирует
отношения в данной сфере. Кроме того, в настоящее
время этот нормативно-правовой акт принимается в
новой редакции, инициатором которого является
Министерство по развитию информационных
технологий и коммуникаций Республики Узбекистан. В
разработке документа также участвовали специалисты
Unicon.uz. ЭЦП полноценно заменяет подпись от руки и
обладает такой же юридической силой, но имеет ряд
преимуществ перед обычной подписью: надежность,
4
гарантию неизменности документа после подписания,
невозможность подделки и более широкую сферу
применения.

В настоящее время необходимое условие развития


информационного общества – кибербезопасность , за
которой может стоять практически бесконечный список
проблем безопасности и их решений от технических до
законодательных. С этой целью принят Закон «О
кибербезопасности», согласно которому защита
интересов личности, общества и государства от
внешних и внутренних угроз в киберпространстве
является приоритетом. Также приняты Указ Президента
«О мерах по дальнейшему совершенствованию сферы
информационных технологий и коммуникаций» от 19
февраля 2018-го, постановление лидера страны «О
мерах по совершенствованию системы контроля за
внедрением информационных технологий и
коммуникаций, организации их защиты» от 21 ноября
2018 года, Указ главы государства «Об утверждении
Стратегии «Цифровой Узбекистан - 2030» и мерах по ее
эффективной реализации» от 5 октября 2020-го.Как
справедливо отметил Президент Шавкат Мирзиёев,
активное внедрение передовых технологий и развитие
глобального информационно-коммуникационного
пространства динамично трансформируют все
процессы, способствуют появлению новых форм
сотрудничества на уровне континентов, регионов,
государств и бизнеса.
5
Любое обеспечение информационной безопасности
нуждается в контроле и проверке, которые не могут
быть произведены только лишь методом
индивидуальной оценки без учета международных и
государственных стандартов.

- Расскажите о главной цели стандартов в области систем


управления информационной безопасностью (СУИБ).

- Формирование стандартов информационной


безопасности происходит после четкого определения ее
функций и границ. Это обязательные или
рекомендуемые к выполнению документы, в которых
определены подходы к оценке уровня ИБ и установлены
требования к безопасным информационным системам.
Стандартизация в области ИБ выгодна и
профессионалам, и потребителям соответствующих
продуктов и услуг, так как позволяет установить
оптимальный уровень упорядочения и унификации,
обеспечить взаимозаменяемость продуктов
информационной безопасности. Система управления ИБ
заключается в том, чтобы предоставить модель, которой
необходимо руководствоваться при ее внедрении и
эксплуатации. Это включает в себя международные
стандарты, определяющие требования к СУИБ,
конт­ролю рисками, метрики и измерения, а также
руководство по внедрению. ISO/IEC 27000 - серия

6
международных стандартов, опубликованных
совместно Международной организацией по
стандартизации (ISO) и Международной
электротехнической комиссии (IEC). Она содержит
лучшие практики и рекомендации в области
информационной безопасности для создания, развития и
поддержания СУИБ. Предназначение систем
управления информационной безопасностью - защита
информационных активов организации, которая
включает политики, процедуры, руководящие указания,
а также взаимосвязанные с ними ресурсы и разные виды
деятельности. СУИБ представляет собой системный
подход к созданию, внедрению, эксплуатации,
мониторингу, анализу, техническому обслуживанию и
совершенствованию ИБ организаций при достижении
ими своих бизнес-целей.

- Системы управления информационной безопасности более


актуальны и важны для предприятий государственного или
частного сектора?

- Одинаково важны для предприятий как


государственного, так и частного сектора. В любой
отрасли производства это инструмент, который
обеспечивает поддержку электронного бизнеса. В
настоящее время в Узбекистане быстрыми темпами
осуществляется работа по гармонизации
международных стандартов, в которой участвуют
специалисты ГУП «Unicon.uz». Стараниями нашего
7
коллектива за годы независимости Узбекистан вошел в
число стран, имеющих собственные алгоритмы
криптографической защиты информации. C этой целью
разработан ряд государственных стандартов. Среди них:

O‘z DSt 1092 Информационная технология.


Криптографическая защита информации. Процессы
формирования и проверки элект­ронной цифровой
подписи.

O‘z DSt 1105 Информационная технология.


Криптографическая защита информации. Алгоритм
шифрования данных.

O‘z DSt 1106 Информационная технология.


Криптографическая защита информации. Функция
хэширования.

O‘z DSt 1109 Информационная технология.


Криптографическая защита информации. Термины и
определения.

O‘z DSt 1204 Информационная технология.


Криптографическая защита информации. Требования
безопасности к криптографическим модулям.

Духовность – основа информационной безопасности


Вопрос информационной безопасности общества был
всегда актуальным и злободневным для любого
государства, он существовал всегда, во все времена и у

8
всех народов. Информация когда-то была простым
сообщением, доведением одного сообщения другим. Со
временем она превратилась в политику, стала средством
борьбы даже за власть. Поэтому особенно в ХХ веке
страны и народы стремятся обезопасить себя от всякого
рода негативной информации и возможных ее
последствий. Так возникла потребность отбора и
использования информации в своих целях и
распространения ее для дальнейшей выработки
культуры народа. Исследователи по-разному
определяют безопасность информации. Например,
русский ученый Л. И. Шершнев считает, что
«информационная безопасность — способность
государства, общества, социальной группы, личности
обеспечить с определенной вероятностью достаточные
и защищенные информационные ресурсы и
информационные потоки для поддержания
жизнедеятельности, устойчивого функционирования и
развития, противостоять информационным опасностям
и угрозам, негативным информационным воздействиям
на индивидуальное и общественное сознание и психику
людей, а также на компьютерные сети и другие
технические источники информации, вырабатывать
личностные и групповые навыки и умения безопасного
поведения, поддерживать постоянную готовность к
адекватным мерам в информационном противоборстве,
кем бы оно ни было навязано» [1]. Старшее советское
поколение помнит, что в то время общество было
закрытым, и не было доступа к объективной

9
информации. Была жесточайшая слежка и фильтрация
информации, чтобы держать людей в узде и
распространять только целевую информацию. Этим
система охраняла себя и своих граждан от
проникновения чуждых, так называемых «буржуазных»
идей и ценностей. До поры до времени эти методы
информационной безопасности давали свои результаты,
но глобализация, стирание границ в информационном
пространстве, резкое повышение уровня информации
повысили информированность советских людей. Одной
из причин, как уже многие ученые мира отмечали,
распада Союза стала именно информированность
людей, которые всегда мечтали об этом, во многих
случаях народ узнавал о событиях своей страны через
другие страны мира. Поэтому независимость стран СНГ
в первую очередь обеспечила их информационной
свободой, возможностью говорит и писать о своих
болячках в открытую. Тоталитаризм заставлял людей не
мыслить, а следовать за идеологией, которую
проповедовала партия. Воспитанные таким методом,
многие люди в первые периоды независимости не
смогли решить глобальные вопросы, принимать
объективную информацию, анализировать её и
выяснить, насколько она безопасна, лояльна. Потому
что в советские времена этому не учили, этого не
преподавали. В результате чего многие маститые
западные идеологи использовали этот вакуум для своих
корыстных целей, распространив по миру, а в данном
случае по странам Центральной Азии, свои ценности и

10
понятия. В определенной степени в первые годы
независимости немалая часть населения, в том числе
молодежь, поверили этой информации, не думая о том,
что стоит за этим. День сегодняшний с его
телекоммуникационными вычислительными системами,
инновационными технологиями кардинально изменили
окружающий мир. Если ранее было возможно
“запрудить” конкретные информационные каналы, то
сегодня все окружающее пространство информационно
коллапсировалось. Время на информационное
взаимодействие между самыми отдаленными точками
резко сократилось. В результате проблема защиты
информации, которая ранее была как никогда актуальна,
перевернулась наоборот, и теперь она стоит как
проблема, как защита духовности человека от
вредоносной информации. Сегодня информационная
безопасность понимается как ответственность за
распространение правдивой информации и охрана,
защита молодежи от вредных влияний. Поэтому
информационная угроза — это не что иное, как явные и
скрытые целенаправленные информационные
воздействия систем друг на друга с целью получения
определенного выигрыша в материальной сфере.
Изучение проблемы информационной угрозы за
последние годы доказывает то, что в мире растет поток
разрушительных идей, информации, особенно
разрушающей духовность народов. Народ Республики
Узбекистан благодаря своей преданности духовным
ценностям предков, сохраняя ее в основном скрытно,

11
иногда и открыто, обрел независимость. Свободное
информационное пространство, глобализация вместе с
положительными привело к нам и отрицательные
факторы в укреплении духовных ценностей нашего
народа. Сейчас информация распространяется по миру
открыто, но на неё мало надежности, во многих случаях
это дезинформация, которой защищают интересы
каких-то сил и группы стран. Поэтому страны СНГ, а
также Республика Узбекистан тоже приняли
соответствующие меры по защите не только
информационного пространства, но и самой
информации, и ее получателей от информационных
угроз и агрессий. Так, в Узбекистане приняты Законы
«Об информатизации» и «О принципах и гарантиях
свободы информации». Например, 20-я статья Закона
«Об информатизации» посвящена организации защиты
информационных ресурсов и информационных систем.
В ней указывается, что защите подлежат
информационные ресурсы и информационные системы,
неправомерное обращение с которыми может нанести
ущерб их собственникам, владельцам или иным
юридическим и физическим лицам. Государственные
органы, юридические и физические лица обязаны
обеспечить защиту информационных ресурсов и
информационных систем, содержащих информацию о
государственных секретах и конфиденциальную
информацию. В 1-й статье Закона «О принципах и
гарантиях свободы информации» отмечается, что
основные задачи настоящего Закона - защита

12
информации, меры по предотвращению угроз
информационной безопасности и устранению их
последствий; информационная безопасность —
состояние защищенности интересов личности, общества
и государства в информационной сфере. Кроме того, в
республике функционирует Республиканская комиссия
по координации реализации Комплексной программы
развития Национальной информационно-
коммуникационной системы на 2013–2020 годы, ею
разработано методическое пособие по информационной
безопасности на территории Республики Узбекистан. В
этой программе предусмотрены все меры
информационной безопасности. Открыто говорить о
приемах и методах информационной угрозы сегодня
необходимо, потому что, во-первых, осмысление того
или иного приема информационной угрозы позволяет
перевести его из разряда скрытых угроз в явные, с
которыми уже можно бороться. И, во-вторых, факт
наличия теории информационных угроз должен
предостеречь потенциальную жертву от идеалистически
наивного восприятия как внешнего, так и собственного
внутреннего мира. Мы сегодня знаем, что в
формировании мировоззрения молодежи информация
играет решающую роль и, исходя из этого, в системе
образования уже в 2001 году по инициативе первого
Президента нашей республики Ислама Каримова был
введен курс «Национальная идея: основные понятия и
принципы». Принципы национальной идеи в основном
опираются на духовные ценности нашего народа, такие

13
как, процветание Родины, мир и спокойствие страны,
благосостояние народа, межнациональное согласие,
религиозная терпимость, социальная солидарность и
формирование гармонично развитой личности. В них
отражены общность, связь и обусловленность понятий
национальной идеи с различными сферами
общественной жизни, духовными основами узбекского
народа, его национально-культурным наследием,
обычаями, традициями, ценностями, языком, культурой,
историей и философией. Вот благодаря чему, наш народ
пережил все тяготы тоталитаризма и беззакония в
отношении не только узбекского народа, но и всех
народов бывшего Союза. Интеллектуальное насилие,
между прочим, информационная война, которая идет по
всему миру, непосредственно направлена на насилие
мировоззрения, особенно подростков и молодежи, еще
не имеющих своих твердых взглядов на мир.
Осуществляющаяся средствами массовой информации,
она частично или полностью дезориентирует человека,
не позволяет адекватно рефлексировать, специфически
объективируя происходящее, и тем самым деструктивно
воздействует на духовную сферу современного
общества, провоцируя проявление потребительского
отношения к окружающим людям и государству,
создавая условия для конфликтов, военно-политических
кризисов. Такой специфический анамнез
дезориентирует человека в социальном пространстве,
позволяет зомбировать граждан, манипулировать
общественным сознанием, размывает ценностные

14
ориентиры, порождает страх, провоцируя девальвацию
общепринятых ценностей, государственных установок и
порождая конфликты, что особенно актуализирует
духовную безопасность современного общества.
Духовная безопасность сегодня как
самостоятельнаясфера общественного бытия,
порождающая результатами глобализации, органично
вплетенная в структуру общественных отношений.
Духовная безопасность, которая подлежит сохранению,
должна ориентироваться на выяснение конкретных
источников различного рода опасностей, угроз, на
уточнение значимых структурных элементов
социокультурной системы, обеспечивающей
самосохранение, прогрессивное развитие в
изменяющихся условиях общественных отношений. В
этом деле в республике делается многое. Так,
Президентом Республики Узбекистан 2017 год объявлен
«Годом диалога с народом и интереса человека». Резко
расширилось информационное пространство, впервые
появились народные приемные граждан. Все граждане,
независимо от национальности и пола, могут обратиться
непосредственно в приемную Президента через
виртуальную сеть. Сотни и тысячи обращений уже
нашли свое положительное решение, и еженедельно
руководители всех рангов начали отчитываться перед
населением в разрезе Махалля и улиц. Все эти
мероприятия начали резко повышать
информированность народа и их доверие к
справедливости. Когда работает механизм,

15
направленный на прямой диалог с народом, то любая
информационная угроза и агрессия тут же теряет свою
значимость и остроту. Благодаря принятым мерам,
люди становятся бдительными и сообразительными в
принятии информации. Российский исследователь А. В.
Воропаева, рассматривая проблемы духовной
безопасности, писала о том, что не имеет будущего то
государство, которое «ориентирует молодежь, прежде
всего, на материальные ценности, на обогащение,
являющееся платформой для возникновения коррупции,
ксенофобии, криминогенности, агрессии, экстремизма
…» А духовные ценности нашего народа
ориентируются и опираются на национальные ценности
и принципы национальной идеи.

Тесты по теме:
1. Что из себя представляет Unicon.uz ?
а) государственное унитарное предприятие
б) государственный парламент
г) государственное бюро
2. Когда был принят указ Президента «О мерах по
дальнейшему совершенствованию сферы
информационных технологий и коммуникаций» ?
а) 2020 год
б) 2019 год
в) 2018 год
3. Что говорится на 1109 гос. стандарте РУз?
а) Термины и определения

16
б) Требование безопасности к криптографическим
модулям
в) Алгоритм шифрования данных
4. Что говорится на 1204 гос. стандарте РУз?
а) Термины и определения
б) Требование безопасности к криптографическим
модулям
в) Алгоритм шифрования данных
г) Функция хэширования
5. Что говорится на 1105 гос. стандарте РУз?
а) Термины и определения
б) Требование безопасности к криптографическим
модулям
в) Алгоритм шифрования данных

Оглавление
Духовно-правовые основы информационной безопасности в Узбекистане ...................................... 1
- Какими нормативно-правовыми актами контролируется информационная безопасность в
Узбекистане? ................................................................................................................................ 2
- Расскажите о главной цели стандартов в области систем управления информационной
безопасностью (СУИБ)................................................................................................................... 6
- Системы управления информационной безопасности более актуальны и важны для
предприятий государственного или частного сектора?................................................................. 7
Тесты по теме:............................................................................................................................. 16

17

Вам также может понравиться