3 Группы угроз:

1)угроза раскрытия

2)угроза целостности(искажение, подмена)

3)угроза отказа в обслуживании

Средства обеспечения безоп.информации:

-организац.методы

-технологические методы: мониторинг, сетевое администрирование, аудит

-аппаратные методы

-программные методы(крипто-протоколы)

Основные виды защищаемой информации:

1.особо секретные

2.совершенно секретные

3.секретные

4.конфиденциальные

5.открытые

Проблемы ИБ в мировом сообществе:

1. Инциденты с компьютерными вирусами 22%

2. Атаки со стороны хакеров 21%

3. Контроль удаленного доступа 17%

4. Безопасность при работе с Интернет 10%

5. Нарушение конфиденциальности личной информации 5%

6. Недостаточный уровень обучения пользователей 5%

7. Безопасность систем электронной коммерции В2В 5%

8. Мошенничество со стороны сотрудников 4%

9. Похищение или повреждение данных/информации 4%

10. Прочее 7%

77. Законодательные и иные правовые акты рф, регулирующие правовые отношения в сфере иб и защиты государственной тайны. Система органов обеспечения иб в рф.

О безопасности инф. говорится в конституции, в гражданском кодексе, в уголовном кодексе(ст.272 «Неравномерный доступ к комп. информ.», ст.273 «Создание, использование и распространение вредных программ для ЭВМ», ст.274 «Нарушения правил эксплуатации системы ЭВМ и т.д.», ст.138 «О нарушении тайны переписки и телефонных переговоров», ст.183 «Нарушение, разглашение банковской тайны», «Закон о госуд. Тайне»,закон «об участии в международном информ. обмене»(состояние защищенности информ.среды общества, «Закон об информации, информатизации и защите информации)

Доктрина инф. безопасности- состояние защищенности нац. Интересов в информац. Сфере, определяемых совокупностью сбалансированных интересов личности, общества и гос-ва.

Гос. тайна- защищаемые гос-вом сведения в области его военной внешнеполитической ,эконом., разведовательной, контрразвед. и оперативно-розыскной деятельности, распространение кот. Может нанести ущерб безопасности РФ.

Защита информации- комплекс мероприятий, направленных на обеспечение информ. безопасности.

Государственные органы РФ, контролирующие деятельность в области защиты информации:

• Комитет Государственной думы по безопасности;

• Совет безопасности России;

• Федеральная служба по техническому и экспортному контролю (ФСТЭК);

• Федеральная служба безопасности Российской Федерации (ФСБ России);

• Министерство внутренних дел Российской Федерации (МВД России);

• Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

Уголовная ответственность в Интернете

При размещении информации на интернет-сайте уголовная ответственность может возникать в случае, если размещение информации связано с распространением заведомо ложных сведений, порочащих честь, достоинство другого лица или подрывающих его репутацию. Различные варианты правонарушений:многочисленные форумы на интернет-сайтах, доски бесплатных объявлений, ленты средств массовой информации на интернет-сайтах, электронные рассылки, аналитические и сравнительные обзоры и т.д.

Административная ответственность в Интернете

Кодекс РФ об административных правонарушениях устанавливает ответственность за изготовление и (или) распространение относящихся к специальным средствам массовой информации информационных компьютерных файлов и программ обработки информационных текстов, содержащих скрытые вставки, воздействующие на подсознание людей и (или) оказывающие вредное влияние на их здоровье. Кроме того, устанавливает, что деятельность средства массовой информации может быть прекращена или приостановлена судом в порядке гражданского судопроизводства по иску регистрирующего органа. Основанием для такого прекращения являются неоднократные в течение двенадцати месяцев нарушения редакцией требований Закона о недопустимости злоупотребления свободой массовой информации. Несмотря на законодательное закрепление в России соответствующих мер ответственности за злоупотребление свободой массовой информации, проблема размещения в Интернете нелегальной информации остается актуальной. В связи с чем представляется целесообразным наряду с установлением мер ответственности проводить политику стимулирования добровольного применения пользователями фильтрующих устройств.