Информационная безопасность города должна определяться как результат противодействия системы сил и средств ее обеспечения (системы принятых мер) комплексу внешних и внутренних информационных угроз жизненно важным интересам личности, общества и города в разных областях жизнедеятельности, в том числе и в социально-экономической сфере. Этот результат может быть оценен через предотвращенный ущерб жизненно важным интересам личности и общества от негативного воздействия информационных угроз. При этом соотношение предотвращенного ущерба к потенциально возможному указывает на эффективность действий системы ее обеспечения (системы информационной безопасности).

Методологически правильно измерение опасности производить через критерий вероятности информационной угрозы и величины ущерба. При таком подходе информационную безопасность мегаполису целесообразно определять, как отсутствие опасностей (информационных угроз) данному субъекту (личности, обществу, государству, мегаполису, любым другим организациям и коллективам), либо как обеспечение защищенности от этих опасностей и, следовательно, обеспечение снижения величины и вероятности ущерба до заданных (безопасных) значений. Основные трудности в реализации такого подхода возникают при измерении величины ущерба той или иной ценности.

Информационные угрозы содержат в себе потенциальный ущерб, который в определенных условиях может быть нанесен информационной безопасности, если не предпринимать никаких мер для их предотвращения.

Под ущербом понимается любое негативное изменение характеристик объектов, ресурсов, средств, условий и т.д., необходимых для жизнедеятельности данного субъекта.

Представляется целесообразным потенциальный ущерб рассматривать с двух сторон: количественной, выраженной в каких-либо единицах измерения, и качественной, под которой подразумевается вред или польза.

Потенциальные ущербы предлагается классифицировать и ранжировать по признакам, отражающим их характер и степень опасности.

Интегральный (суммарный) потенциальный ущерб жизненно важным интересам от осуществления информационных угроз в социально-экономической сфере мегаполиса подразделяется на прямой и косвенный.

При этом под прямым ущербом целесообразно понимать ущерб, наносимый непосредственным влиянием угроз в различных сферах деятельности личности, общества и мегаполиса, в результате чего затрудняется или делается невозможным удовлетворение жизненно важных интересов. Отличительной особенностью прямого ущерба является возможность его оценки.

Косвенный ущерб – потери, которые несет мегаполис в связи с последствиями прямого ущерба, а также затраты на проведение мероприятий, обеспечивающих предотвращение ущерба в социально-экономической и других сферах. Оценка косвенного ущерба представляет особую сложную проблему.

Кроме того, интегральный потенциальный ущерб жизненно важным интересам мегаполиса в социально-экономической сфере подразделяется еще на реальный и прогнозируемый.

Реальный ущерб – это ущерб, который объективно уже существует, а прогнозируемый – это потенциальный ущерб, который может быть оценен только в будущем.

Предварительные исследования показали, что при всем многообразии видов потенциальных ущербов во всех сферах жизнедеятельности города, все они взаимосвязаны и воздействуют на интересы мегаполиса в основном в социально-экономической сфере, как правило, комплексно.

Предлагаемая классификация ущербов не является постоянной и может претерпевать определенные изменения в зависимости от конкретной ситуации, характера и степени как внутренних, так и внешних условий.

В интересах принятия адекватных и эффективных мер со стороны исполнительной власти мегаполиса по минимизации ущерба жизненно важным интересам личности, общества и мегаполиса необходимо понять механизм его образования.

Механизм образования ущерба жизненно важным интересам во всех сферах, как показали исследования, имеет следующие составляющие.

Информационный ущерб возникает в результате нарушения нормативно-правовых документов информационного обеспечения органов государственного управления. В количественном выражении (измерении) – это величина повышения уровня утечки конфиденциальной информации о жизнедеятельности мегаполиса.

Интегральный потенциальный ущерб жизненно важным интересам от возникновения угроз в социально-экономической сфере мегаполиса может наноситься осуществлением внутренних угроз социально-экономического, социально-политического, этнического, экологического и иного свойства плана. При этом наличие или проявление какой-либо угрозы извне значительно усугубляет ущерб от внутренних угроз.

Ослабить, нейтрализовать потенциальный ущерб национальным интересам в социально-экономической и других сферах мегаполиса исходя, из прогноза изменения комплекса внешних и внутренних угроз, обязано Правительство Москвы путем создания для этой цели системы информационной безопасности.

Важной категорией, определяющей безопасность в социально-экономической сфере, является категория «защищенность». Прежде всего, следует отметить, что «защищенность», отражает возможность гарантированного блокирования мегаполисом ожидаемых ущербов от применения угроз информационной безопасности в результате проведения комплекса мероприятий, обеспечивающих предотвращение ущерба. При этом «защищенность» может иметь место в двух случаях:

во-первых, когда возможность нанесения ущерба практически исключена ввиду незначительного уровня потенциальной опасности;

во-вторых, когда действие имеющихся и вновь появляющихся источников опасности перерастает в угрозу информационной безопасности, однако мегаполис в состоянии прогнозировать их появление и принять необходимые меры по предотвращению неблагоприятного развития событий.

Первый случай назовем состоянием «пассивной» защищенности, второй – «активной». В любом случае механизм образования потенциального и предотвращенного ущерба будет характеризоваться внешними и внутренними негативными факторами, и позитивными условиями для обеспечения информационной безопасности.

Уязвимость жизненно важных интересов мегаполиса усиливается влиянием комплекса внешних и внутренних негативных (дестабилизирующих) факторов.

Под фактором подразумевается самостоятельно действующая объективная реальность; иными словами – это реальность, под воздействием которой формируется величина потенциального ущерба.

В результате постоянно действующих внешних и внутренних факторов возникновения ущерба полное обеспечение информационной безопасности недостижимо. Возможно лишь ограничение или частичная нейтрализация воздействия информационных угроз в результате проведения мероприятий, обеспечивающих предотвращение ущерба.

Необходимо углубленно рассматривать множество факторов, для чего целесообразно дать определение и провести классификацию факторов, влияющих на информационную безопасность мегаполиса.

Проведение мероприятий, обеспечивающих предотвращение ущерба, создает внешние и внутренние позитивные условия для обеспечения информационной безопасности.

Под условием в этом случае понимается управляемый процесс механизма образования и предотвращения ущерба.

Отличительной особенностью условия в данном понимании является его преобладающий субъективно-управляемый характер, то есть создается возможность управляющего воздействия на предотвращение ущерба.

Возможны различные подходы к классификации факторов возникновения ущерба. Например, по направленности и характеру действия, степени дестабилизации и т.д. С точки зрения научной задачи, решаемой в ходе исследования, целесообразно эти категории классифицировать по сферам влияния на информационную безопасность. Такой подход позволяет выделить три основные группы факторов: политические, экономические и научно-технические.

В целом, следует отметить, что действие всех групп факторов взаимосвязано и взаимообусловлено. Поэтому любая их классификация является достаточно условной и используется только в методических целях.

Условия, при которых наносится ущерб, представляют особый интерес для государственных институтов и общества в целом. Именно условия формирования ущерба вызывают нестабильность в обществе, определенное отношение личности, социальных групп к деятельности представительных и исполнительных органов власти в различных областях жизнедеятельности мегаполиса.

Предметом заботы государственных органов, органов местного самоуправления, всех тех, кто имеет отношение к предотвращению ущерба, является среда, в которой осуществляется этот процесс. Среда – непрерывно действующий элемент механизма формирования ущербов.

Условия, составляющие среду механизма формирования ущерба и факторы, влиянию которых она подвержена, оказывают свое воздействие на объект, субъект и среду постоянно и временно, положительно и отрицательно, независимо от субъекта.

В одних и тех же условиях различные ущербы формируются по-разному. В одном случае, например, условия способствуют формированию общественно приемлемых ущербов, в другом они вызывают обратный эффект – неприемлемый ущерб (формирование, создание угроз или мероприятий по парированию последних). Ключевым элементом в методологии исследования возможного ущерба жизненно важным интересам, который причиняется в результате воздействия информационных угроз, являются подходы к выявлению механизмов образования негативных последствий для жизнедеятельности личности, общества и мегаполиса в различных ее сферах.

Под механизмом образования ущерба в таком случае понимаются условия и последовательность появления и развития потенциального ущерба от возможного спектра угроз информационной безопасности, пути возможностей его реализации с учетом планируемых мер по предотвращению этого ущерба.