3. Цели и задачи обеспечения иб

3.1. Интересы затрагиваемых при эксплуатации

ИИВС Росрыболовства субъектов информационных отношений

Субъектами правоотношений при использовании ИИВС Росрыболовства и обеспечении ИБ являются:

- Росрыболовство как собственник ИР;

- подразделения управлений и отделений Росрыболовства, обеспечивающие эксплуатацию системы автоматизированной обработки информации;

- должностные лица и сотрудники структурных подразделений Росрыболовства как пользователи и поставщики информации в ИИВС в соответствии с возложенными на них функциями;

- юридические и физические лица, сведения о которых накапливаются, хранятся и обрабатываются в ИИВС Росрыболовства;

- другие юридические и физические лица, задействованные в процессе создания и функционирования ИИВС Росрыболовства (разработчики компонент ИИВС из компаний-интеграторов, обслуживающий персонал, организации, привлекаемые для оказания услуг в области ИБ).

Перечисленные субъекты информационных отношений заинтересованы в обеспечении:

- конфиденциальности (сохранения в тайне) определенной части информации;

- достоверности (полноты, точности, адекватности, целостности) информации;

- защиты от навязывания им ложной (недостоверной, искаженной) информации (то есть от дезинформации);

- своевременного доступа (за приемлемое для них время) к необходимой им информации;

- разграничения ответственности за нарушения законных прав (интересов) других субъектов информационных отношений и установленных правил обращения с информацией;

- возможности осуществления непрерывного контроля и управления процессами обработки и передачи информации;

- защиты части информации от незаконного ее тиражирования (защиты авторских прав, прав собственника информации и т.п.).

3.2. Цели защиты

Основной целью, на достижение которой направлены все положения настоящей Концепции, является защита субъектов информационных отношений (интересы которых затрагиваются при создании и функционировании ИИВС Росрыболовства) от возможного нанесения им любого ущерба посредством случайного или преднамеренного несанкционированного вмешательства в процесс функционирования ИИВС Росрыболовства или несанкционированного доступа к циркулирующей в ней информации и ее незаконного использования.

Указанная цель достигается посредством обеспечения и постоянного поддержания следующих свойств информации и автоматизированной системы ее обработки:

- доступности обрабатываемой информации для зарегистрированных пользователей (устойчивого функционирования ИИВС Росрыболовства, при котором пользователи имеют возможность получения необходимой информации и результатов решения задач за приемлемое для них время);

- сохранения в тайне (обеспечения конфиденциальности) определенной части информации, хранимой, обрабатываемой ИИВС Росрыболовства и передаваемой по каналам связи;

- целостности и аутентичности (подтверждение авторства) информации, хранимой и обрабатываемой в ИИВС Росрыболовства и передаваемой по каналам связи.

3.3. Основные задачи системы обеспечения информационной

безопасности ИИВС Росрыболовства

Для достижения основной цели защиты и обеспечения указанных свойств информации и системы ее обработки система безопасности ИИВС Росрыболовства должна обеспечивать эффективное решение следующих задач:

- защиту от вмешательства в процесс функционирования ИИВС Росрыболовства посторонних лиц (возможность использования автоматизированной системы и доступ к ее ресурсам должны иметь только зарегистрированные в установленном порядке пользователи - сотрудники структурных подразделений Росрыболовства);

- разграничение доступа зарегистрированных пользователей к аппаратным, программным и ИР ИИВС Росрыболовства (возможность доступа только к тем ресурсам и выполнению только тех операций с ними, которые необходимы конкретным пользователям ИИВС Росрыболовства для выполнения своих служебных обязанностей), то есть защиту от НСД:

к информации, циркулирующей в ИИВС;

средствам вычислительной техники ИИВС;

аппаратным, программным и криптографическим средствам защиты, используемым в ИИВС;

- регистрацию действий пользователей при использовании защищаемых ресурсов ИИВС Росрыболовства в системных журналах и периодический контроль корректности действий пользователей системы путем анализа содержимого этих журналов ответственными сотрудниками, отвечающими за ИБ;

- контроль целостности (обеспечение неизменности) среды исполнения программ и ее восстановление в случае нарушения;

- защиту от несанкционированной модификации и контроль целостности используемых в ИИВС Росрыболовства программных средств, а также защиту системы от внедрения несанкционированных программ, включая компьютерные вирусы;

- ЗИ ограниченного распространения от утечки по техническим каналам при ее обработке, хранении и передаче по каналам связи;

- ЗИ ограниченного распространения, хранимой, обрабатываемой и передаваемой по каналам связи, от несанкционированного разглашения или искажения;

- обеспечение аутентификации пользователей, участвующих в информационном обмене (подтверждение подлинности отправителя и получателя информации);

- обеспечение живучести криптографических средств ЗИ при компрометации части ключевой системы;

- своевременное выявление источников угроз ИБ, причин и условий, способствующих нанесению ущерба заинтересованным субъектам информационных отношений, создание механизма оперативного реагирования на угрозы ИБ и негативные тенденции;

- создание условий для минимизации и локализации наносимого ущерба неправомерными действиями физических и юридических лиц, ослабление негативного влияния и ликвидация последствий нарушения ИБ.