Добавил:
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз: Предмет: Файл:
Информационная безопасность (лекции).doc
Скачиваний:
173
Добавлен:
17.04.2013
Размер:
331.26 Кб
Скачать

Информация – это сведения о лицах, предметах, фактах, событиях, явлениях независимо от формы их представления.

№3

Задачи РФ обеспечения национальной безопасности в информационной среде:

  1. установление необходимого баланса между потребностью свободном обмене информацией и допустимыми ограничениями ее распространения;

  2. Совершенствование информационной структуры;

  3. Унификация средств поиска, сбора, хранения, обработки и анализа информации;

  4. Развитие отечественной индустрии, телекоммуникации и информационных средств;

  5. Защита гос. информационных ресурсов.

Под информационной безопасностью понимается защищенность ее национальных интересов в информационной среде, определяющихся совокупностью сбалансированных интересов личности, общества и гос-ва.

№4

4 основных составляющих национальных интересов РФ:

  1. доведение до Российской и международной общественности достоверной информации о гос. политики РФ;

  2. обеспечение духовного обновления РФ, сохранение и укрепление нравственных ценностей общества, традиций патриотизма и гуманизма, культурного и научного потенциала страны;

  3. создание наукоемких технологий, технлогического перевооружения промышленности, преумножение достижений отечественной науки и техники;

  4. Защита информационных ресурсов от несанкционированного доступа и обеспечения безопасности информации и телекоммуникационных систем.

Концепции безопасности.

№6

Источники угрозы:

  1. Внутренние

а) критическое состояние отечественных отраслей промышленности;

б) недостаточная экономическая мощь гос-ва;

в) снижение эффиктивности образования, воспитания, недостаточное количество квалифицированных кадров в области обеспечения информационной безопасности;

г) неблагоприятная криминальная обстановка, сращивание криминальных и гос. структур, влияние организованных преступных структур на жизнь общества;

д) отставание РФ от ведущих стран мира по уровню информатизации органов гос. власти, промышленности, сельского хоз-ва, образования и т.д.;

е) недостаточное финансирование мероприятий по обеспечению информационной безопасности;

ж) недостаточная разработанность нормативно-правовой базы.

  1. Внешние

а) деятельность иностранных, политических, экономических, военных, разведывательных и информационных структур направленная против России;

б) деятельность международных террористических организаций;

в) обострение международной конкуренции за обладание информационной технологией и ресурсами;

г) увеличение технологического отрыва ведущих держав мира и наращивание их возможностей по противодействию созданию конкурентно способных российских технологий;

д) деятельность космических, морских, воздушных и наземно-технических средств иностранных гос-в;

е) разработка рядом государств концепций информационных войн.

Общие методы обеспечения информационной безопасности.

  1. Правовой

    1. разработка и принятие нормативно-правовых актов устанавливающих ответственность юридических и физических лиц за несанкционированный доступ к информации (использование, искажение, распространение и т.д.);

    2. законодательное разграничение полномочий в области информационной безопасности между федеральными органами власти и субъектов РФ;

    3. уточнение статуса иностранных информационных агентств, СМИ и журналистов;

  1. законодательное укрепление приоритетного развития национальных сетей связи;

  2. создание правовой базы для формирования в РФ региональных структур обеспечения информационной безопасности.

  1. Организационно-технический

    1. разработка, использование и совершенствование средств защиты информации;

    2. развитие защищенных телекоммуникационных систем

    3. повышение надежности специализированного ПО;

    4. создание системы средств, предотвращающих несанкционированный доступ к обрабатываемой информации и специальное воздействие, вызывающее разрушение, уничтожение или искажение информации;

    5. сертификация средств защиты;

    6. лицензирование деятельности в области защиты информации;

    7. контроль за действием персонала в защищенных информационных систем;

    8. подготовка кадров в области обеспечения информационной безопасности

    9. формирование системы мониторинга показателей и характеристик информационной безопасности РФ

  2. экономический

    1. разработка и финансирование программ обеспечения информационной безопасности РФ

    2. создание системы страхования информационных рисков физических и юридических лиц.

Государственная тайна

Гос. тайна – сведения защищаемые гос-вом в области военной, внешнеполитической, экономической, разведывательной, контрразведывательной и оперативно-розыскной деятельности, распространение которой может нанести ущерб РФ.

Сведения в военной области:

    1. о дислокации, действительных наименованиях организационных структур, вооружения, численности войск и состоянии их боевого обеспечения;

    2. о планах строительства вооруженных сил РФ;

    3. о направлениях развития вооружения, техники, о научных исследований и опытно-конструкторных работ;

    4. о разработке технологии производства, хранения и утилизации ядерных боеприпасов;

    5. о тактико-технических характеристик и возможности нового применения образцов вооружения и военной техники;

    6. о содержании стратегических и оперативных планах, о создании и об использовании мобилизационных ресурсов;

    7. о дислокации, назначении, защищенности режимных и особо важных объектов.

Сведения в разведывательной, контрразведывательной и оперативно-розыскной области:

  1. о методах и средствах защиты секретной информации;

  2. об организации и фактическом состоянии защиты гос. тайны;

  3. о системе президентской, правительственной и шифрованной связи;

  4. о шифрах, их разработки и изготовления;

  5. об информационно-аналитических системах специального значения;

  6. о расходах федерального бюджета, связанных с обеспечением безопасности и обороны РФ;

  7. о лицах, сотрудничающих на конфиденциальной основе с компетентными органами;

  8. об организации, силах, средствах и методах обеспечения безопасности объектов гос. охраны;

  9. о силах и средствах, методах и результатов работы разведывательной, контрразведывательной и оперативно-розыскной деятельности:

  10. сведения о подготовке кадров.

Сведения в области внешней политики и экономики:

  1. о финансовой помощи и финансовой политики в отношении иностранных гос-в, распространение которых может нанести ущерб безопасности гос-ва;

  2. о внешнеполитической и внешнеэкономической деятельности, преждевременное распространение которой может нанести ущерб безопасности гос-ва.

Сведения, составляющие государственную тайну, в области экономики, науке и техники

  1. Сведения об использовании инфраструктуры РФ в целях обеспечения обороноспособности и безопасности гос-ва;

  2. о силах и средствах гражданской обороны;

  3. об объемах и планах гос. оборонного заказа;

  4. о выпуске и поставках вооружения, военной техники и другой оборонной продукции;

  5. о разработчиках или об изготовителях вооружения и военной техники;

  6. о научно-исследовательских, опытно-конструкторских проэктах и работах, имеющих важное оборонное или экономическое значение и влияющие на безопасность гос-ва;

  7. об объемах запасов и добычи платины, природных алмазов и металлов платиновой группы;

  8. о содержании планов подготовки РФ и ее отдельных регионов к возможным военным действиям;

  9. о размещении, фактических размеров и об использовании гос-ых мобилизационных резервов.

К гос. тайне запрещено относить следующие сведения:

  1. о чрезвычайных происшествиях и катастрофах;

  2. о здравоохранении, демографии, образовании, культуры, экологии, а также о состоянии преступности;

  3. о привилегиях, компенсациях и льготах предоставляемых гражданам, должностным лицам, предприятиям и учреждениям;

  4. о состоянии здоровья высших должностных лиц гос-ва;

  5. о фактах нарушения прав и свобод человека и гражданина;

  6. о размерах золотого запаса;

  7. о фактах нарушения законности органами гос. власти и их должностными лицами.

Сведения, составляющие гос. тайну, классифицируются по степени тяжести ущерба, который может быть нанесен в случае их распространении. Порядок определения размера ущерба определяется правительством РФ.

допуск

  1. «Секретно» Ф №3

  2. «Сов. секретно» Ф №2

  3. «Особой важности» Ф №1

Порядок допуска к сведениям составляющих гос. тайну:

  1. допуск осуществляется в добровольном порядке;

  2. принять на себя обязательства перед гос-вом по нераспространению доверенных сведений;

  3. Дать согласие на частичные и временные ограничения своих прав

а) на неприкосновенность частной жизни;

б) выезда за границу;

в) на использование открытий и изобретений составляющих гос. тайну;

  1. письменное согласие на проведение в отношении вас проверочных мероприятий;

  2. определение видов, размеров и порядка предоставления льгот.

    1. Преимущественное право на оставление на работе при сокращении штатов;

    2. Увеличение заработной платы в виде %-ой добавки взависимости от формы допуска

Основания для отказа в допуске к гос. тайне:

  1. признание гражданина судом не дееспособным или ограниченно дееспособным;

  2. рецидивисты;

  3. лиц, имеющих не снятую или не погашенную судимость;

  4. лиц, находящихся под следствием;

  5. при наличии у лица медицинских противопоказаний, определяемых постановлением правительства;

  6. наличие близких родственников за границей или оформление данными лицами документов для выезда за границу;

  7. уклонение от проведения проверочных мероприятий;

  8. сообщение заведомо ложных сведений;

  9. выявление в ходе проверки действий оформляемого лица создающих угрозу безопасности РФ.

Условия прекращения допуска к гос. тайне:

  1. расторжение трудового договора;

  2. однократное нарушение взятых на себя обязательств по защите гос. тайны;

  3. возникновение обстоятельств дающие основания для отказа в допуске к гос. тайне.

Реквизиты носителей содержащих гос. тайну.

На носители сведений составляющих гос. тайну наносятся следующие реквизиты:

  1. гриф о степени секретности;

  2. об органе гос. власти, предприятии, учреждении, организации и т.п. осуществивших засекречивание носителей;

  3. регистрационный номер;

  4. дата или условие рассекречивание сведений о событии, после наступления которого сведения будут рассекречены.

Рассекречивание сведений и их носителей.

Основания для рассекречивания:

  1. взятие на себя РФ международных обстоятельств по открытому обмену сведениями составляющих в РФ гос. тайну;

  2. изменение объективных обстоятельств, вследствие которых дальнейшая защита сведений составляющих гос. тайну является нецелесообразной.

Органы, которые наделены полномочиями по засекречиванию сведений, обязаны периодически (не реже 1 раза в 5 лет) пересматривать содержание требований к документам, подлежащих засекречиванию. Срок засекречивания сведений, составляющих гос. тайну, не должен превышать 30 лет.

Допуск организаций и предприятий к проведению работ связанных с использованием гос. тайны.

Допуск предприятий связанных с использованием сведений, составляющих гос. тайну, созданием средств защиты, а также оказанием услуг осуществляется путем получения лицензии соответствующей степени секретности. Лицензия выдается при соблюдении следующих условий:

  1. наличие в структуре подразделения работников специально подготовленных для работы по защите информации;

  2. выполнение требований нормативных документов, утвержденных правительством РФ в процессе работ;

  3. наличие у организации сертифицированных средств защиты.

Охрана персональных данных.

Что необходимо охранять?

  1. Биографические и опознавательные данные.

  2. Личные характеристики.

  3. Сведения о семейном положении.

  4. Сведения об имущественном и финансовом положении.

  5. Сведения о состоянии здоровья.

Правовая защита:

  1. врачебная тайна – информация о факте обращения за мед. помощью, состоянии здоровья гражданина, диагнозе его заболевания и иные сведения, полученные при его обследовании и лечении;

  2. тайна усыновления;

  3. о нотариате (нотариальная тайна) – нотариусу и его помощникам запрещается разглашать сведения полученные по должности, но обязан представить налоговой службе;

  4. адвокатская тайна;

  5. тайна исповеди;

  6. банковская тайна;

  7. личностные тайны – граждане вправе отказаться о даче свидетельских показаний в следующих случаях:

а) против самого себя;

б) супруг против супруга;

в) дети против родителей и наоборот;

г) братья и сёстра против друг друга;

д) бабушки и дедушки против внуков и наоборот;

Защита персональных данных работников (это все сведения, которые передаются работодателю).

Общие требования при обработке персональных данных работника:

  1. все персональные данные необходимо получать только у работника с его согласия;

  2. работодатель не имеет права получать и обрабатывать персональные данные о работнике, о его политических, религиозных и др. убеждений и частной жизни работника;

  3. защита персональных данных осуществляется за счет средств работодателя;

  4. работники должны быть ознакомлены под расписку с документами, устанавливающими порядок обработки персональных данных, а также об их правах в этой области;

  5. работники не должны отказываться от своих прав на сохранение и защиту тайны;

  6. работодатель не имеет права передавать персональные данные третьей стороне без согласия работника, за исключением случаев предусмотренных федеральными законами РФ.

  7. разрешать доступ к персональным данным только специально уполномоченным лицам;

  8. работодатель не запрашивает информацию о состоянии здоровья за исключением тех сведений, которые относятся к вопросу о возможности выполнения работником трудовых функций.

Авторское право.

Автор – физическое лицо, творческим трудом которого создано произведение (независимо от достоинства и значимости). Авторское право распространяется как на обнародованные, так и на не обнародованные произведения, существующие в какой либо объективной форме.

Объекты авторского права:

  1. литературные произведения;

  2. программа для ЭВМ;

  3. музыкальные и драматические произведения;

  4. музыкальное произведение (с текстом и без);

  5. произведения живописи и скульптуры, архитектуры;

  6. фотографии;

  7. карты, планы.

Не являются объектами авторского права:

  1. официальные документы;

  2. гос. символы и знаки;

  3. сообщения о событиях и факторах, имеющих информационный характер;

  4. произведения народного творчества.

Авторское право сохраняется за автором 50 лет.

Коммерческая тайна.

Это конфиденциальная информация, позволяющая её обладателям при существующих или возможных обстоятельствах увеличить доходы или избежать неоправданные расходов, сохранить положение на рынке товаров, работу, услуг или получить иную коммерческую выгоду.

Информация, составляющая коммерческую тайну:

  1. научно-техническая;

  2. технологическая;

  3. производственная и иная информация, которая имеет действительную или потенциальную коммерческую ценность в силу неизвестности её третьим лицам, к которой нет доступа на законных основаниях и в отношении которой обладателю такой информации введен режим коммерческой тайны.

К коммерческой тайне можно отнести: