Dyatlov_S._Informatsionno_setevaya_ekonomika

В США существует Национальное бюро стандартов, которое разработало базовые стандарты безопасности применительно к компьютерным сетям. Эти стандарты позволили унифицировать требования к безопасности сетей и контролировать системы защиты от несанкционированного доступа и уничтожения информации. На их основе проводится постоянный мониторинг состояния американских сетей, который позволяет контролировать физический доступ к компьютерным сетям и к обеспечивающим их деятельность техническим средствам, а также фиксировать попытки несанкционированного доступа к ним. В США во всех фирмах, учреждениях и организациях внедрена процедура шифрования коммерческой информации, которая осуществляется на основе систем стандартов шифрования данных, утвержденных Национальным бюро стандартов.

После принятия в США «Закона об электронной подписи» введен в действие универсальный стандарт электронной подписи X.509 (PKI - public key infrastructure), разработанный американским Агентством национальной безопасности для применения не только в военных, но и в гражданских информационных сетях и системах. В соответствии с принятым стандартом в США будут выдаваться пять классов сертификатов PLI, гарантирующих информационную безопасность на основе криптографических алгоритмов с открытым ключом в зависимости от степени секретности информации.

В США по инициативе военного ведомства начала реализовываться общенациональная программа защиты информационной инфраструктуры DIAP (Defense Information Assurance Program), которая рассчитана на 10 лет и в реализации которой участвуют ведущие американские корпорации Lucent Technologies, IBM, Microsoft, Intel, Cisco, Sun, Network Associates, Motorola.

В 2001 году Совет Европы ратифицировал договор о борьбе с онлайновыми преступлениями, в котором учтены требования гармонизации законодательства Евросоюза, США и Канады.

Палата представителей Конгресса и Сенат США в конце 2002 года одобрили законопроект, по которому хакеры, создатели вирусов, организаторов DoS-атак и других сетевых преступлений могут быть приговорены к длительному сроку заключения, вплоть до пожизненного. Также в соответствии с данным законом полицейские и службы безопасности при проведении расследования получают право прослушивать телефонные разговоры подозреваемых без получения на то ордера прокурора и отслеживать финансовые транзакции, осуществляемые ими через Интернет. Закон обязывает провайдеров сообщать о всех подозрительных действиях клиентов, а также хранить записи о действиях и перемещении своих клиентов в Интернете не менее чем за три последних месяца.

Министерством юстиции США планируется создать Национальный центр по защите компьютерной инфраструктуры. На его учреждение в 2003 г. Конгресс США выделяет $125 млн долл. Задачами центра станут оценка, прогнозирование, предупреждение, а при необходимости и «быстрое реагирование» на случаи «нападений» на элементы и звенья «критически важной» компьютерной сферы.

Огромные полномочия по координации всех функций по обеспечению безопасности национальных сетей США с выделением соответствующих финансовых, людских и программно-технических ресурсов переданы созданному осенью 2002 года супер-министерству, которое получило название «Министерство безопасности родной земли».

В США для работы с ресурсами, которые размещаются в открытом публичном доступе, предполагается использовать специальный протокол https, обладающий повышенными средствами защиты информации. Для подключения к государственным (федеральным) Интернет-порталам будет необходим специальный браузер, сертифицированный в специальных государственных (частных) центрах. Также в США начала разрабатываться и внедряться специальная федеральная обособленная коммуникационная сеть, которая обладает повышенной защищенностью и которая изолирована от старой Всемирной паутины. Данная сеть получила название от двух слов Government (правительство) и Net (сеть) - Govnet и предназначена для передачи данных, осуществления различных современных видов коммуникации между государственными структурами и правительственными учреждениями.

Проблема подготовки специалистов в области защиты информации является сегодня одной из самых актуальных и важных для всех стран, вступивших и вступающих в информационную эпоху. Для оперативного и успешного предупреждения, выявления и раскрытия компьютерных преступлений требуются высококлассные специалисты в области информационных технологий и защиты информации. Подготовка таких специалистов для нужд частного, общественного и государственного секторов за рубежом (США, Канаде, Европе, Японии), включая привлечение их из других стран, идет нарастающими темпами.