- •Классификация и характеристика носителей защищаемой информации.
- •Классификация носителей защищаемой информации.
- •Теоретические и концептуальные основы. Методологические предпосылки и принципы защиты информации. Теоретические основы защиты информации.
- •Значение информационной безопасности в рамках национальной безопасности рф. Современное состояние защиты информации в России.
- •Наличие кадровых, материальных и технических ресурсов.
- •Соблюдение баланса интересов государства, общества и граждан, чтобы при определение состава защищаемой информации не ущемлялись их интересы.
- •Приоритет международного права над внутренним.
- •Подчиненность ведомственных интересов к общегосударственным.
Значение информационной безопасности в рамках национальной безопасности рф. Современное состояние защиты информации в России.
Доктрина информационной безопасности была подписана президентов 9 сентября 2000 года. Она представляет собой совокупность официальных взглядов на цели, задачи, принципы и основные направления обеспечения информационной безопасности России. Это доктрина развивает стратегию национальной безопасности в России применительно к информационной сфере. Доктрина освещает следующие вопросы:
-
Понятие информационной безопасности. Понятие и виды угроз информационной безопасности. Источник угроз. Состояние информационной безопасности в России.
-
Методы обеспечения информационной безопасности: общие и специфические (применимые к различным сферам общественной жизни).
-
Основные положения государственной политики, обеспечения информационной безопасности России и первоочередные мероприятия по ее реализации.
-
Организационные основы системы обеспечения информационной безопасности Российской Федерации.
Понятие информационной безопасности.
Под информационной безопасности РФ понимается состояние защищенности ее национальных интересов в ее информационной сфере определяющихся совокупностью сбалансированных интересов личности, общества и государства.
Интересы личности в информационной сфере заключаются в реализации конституционных прав человека и гражданина на доступ к информации, на использование информации в интересах осуществления не запрещенной законом деятельности физического, духовного и интеллектуального развития, а так же в защите информации, обеспечивающая личную безопасность.
Интересы общества в информационной сфере заключаются в обеспечение интересов личности, создании правового социального государства, достижение и поддержание общественного согласия.
Интересы государства в информационной сфере заключаются в создании условий для развития Российской информационной инфраструктуры для реализации прав и свобод граждан в области получения информации и пользования ею в целях обеспечения суверенитета, политической, экономической, социальной стабильности, законности и равноправного международного сотрудничества.
Виды угроз информационной безопасности России.
-
Угрозы конституционных прав свободных граждан в области духовной жизни и информационной деятельности, а так же угроз в индивидуальном, групповом и общественном сознании.
-
Угрозы информационного обеспечения государственной политики России.
-
Угрозы развития отечественной индустрии информации.
-
Угрозы безопасности информационных и телекоммуникационных средств и систем как уже развернутых, так и создаваемых на территории России.
-
Угрозы конституционным правам и свободам гражданина в области духовной жизни и информационной деятельности.
-
Принятие нормативно-правовых актов ущемляющих конституционные права и свободы граждан в области духовной жизни и информационной деятельности.
-
Создание монополий на формирование, получение и распространение информации в России.
-
Противодействие, в том числе со стороны криминальных структур, реализации гражданами своих прав на личную и семейную тайну, тайну переписки, телефонных переговоров и иных сообщений.
-
Чрезмерное ограничение доступа к общественной информации.
-
Противоправное применение специальных средств воздействия на индивидуальное, групповое и общественное сознание.
-
Неисполнение органами государственной власти, организациями и гражданами требования законодательства в информационной сфере.
-
Неправомерное ограничение доступа граждан к открытым информационным ресурсам органов государственной власти и к другой открытой социально-значимой информации.
-
Разрушение систем накопления и хранения культурных ценностей, включая архивов.
-
Вытеснение Российских средств массовой информации и информационных агентств с внутреннего информационного рынка и усиление зависимости общественной жизни России от зарубежных информационных структур.
-
Девальвация духовных ценностей и снижение духовного, нравственного и творческого потенциала населения России.
-
Манипулирование информации.
-
Угрозы информационного обеспечения государственной политики.
-
Монополизация информационного рынка России.
-
Блокирование деятельности государственных средств массовой информации.
-
Низкая эффективность информационного обеспечения государственной политики России вследствие дефицита квалифицированных кадров и отсутствие системы формирования и реализации государственной информационной политики.
-
Угрозы развития российской индустрии информации.
-
Противодействие доступа России к новейшим информационным технологиям.
-
Равноправному участию российских производителей в индустрии информационных услуг и создание условий для усиление технологической зависимости России в области современных информационных технологий.
-
Закупка органами государственной власти импортных средств информатизации и телекоммуникации связи при наличии отечественных аналогов, не уступающих зарубежным образцам.
-
Вытеснение с отечественного рынка российских производителей средств информатизации и телекоммуникации связей.
-
Увеличение оттока зарубежных специалистов и права обладателей интеллектуальной собственности.
-
Угрозы безопасности информационных и телекоммуникационных систем.
-
Противоправный сбор и использовании информации, нарушение технологии обработки информации, внедрение в аппаратные и программные изделия компонентов не предусмотренных документацией, разработка и распространение программ нарушающие нормальное функционирование информационных систем, в том числе систем защиты информации.
-
Уничтожение, повреждение, радиоэлектронное подавление или разрушение средств и систем обработки информации, телекоммуникации и связи.
-
Воздействия на парольно - ключевые системы защиты автоматизированных систем обработки и передачи данных.
-
Компрометация ключей и средств криптографической защиты информации.
-
Утечка информации по техническим каналам.
-
Внедрение электронных устройств для перехвата информации в технические средства обработки, хранения и передачи информации по каналам связи, а так же в служебных помещений органов государственной власти, предприятий, учреждений, организаций не зависимо от форм собственности.
-
Уничтожение, разрушение или хищение носителей информации. Перехват информации в сетях передачи данных, дешифрование информации и навязывания ложной информации.
-
Использование не сертифицированных отечественных и зарубежных информационных технологий.
-
Несанкционированный доступ к информации находящийся в банках и базах данных.
-
Нарушение законов ограничений на распространение информации.
Критерия, условия, принципы и формы отнесения информации к защищаемой.
Критерии и признаки отнесения информации к защищаемой.
-
Неизвестность информации реальному или потенциальному противнику.
-
Получение за счет этой неизвестности преимущество, выгоды или предотвращение ущерба.
Эти критерии являются объективными показателями отнесения информации к защищаемой. Эти возможности могут реализовываться в действительности лишь при наличие определенного условия.
Условия отнесения информации к защищаемой.