3.Принципы и методы обеспечения информационной безопасности

Информационную безопасность, как и другие виды безопасности, обеспечивают следующие принципы:

1. законности

2. открытости

3. правового равенства

4. сбалансированности

5. реальности выдвигаемых задач

6. приоритетности

7. системности

8. интеграции с международными системами обеспечения информационной безопасности

Общие методы обеспечения информационной безопасности разделяются на правовые, организационно-технические и экономические.

К правовым методам обеспечения информационной безопасности относят разграничение полномочий между государственными органами и определение их правового статуса в сфере обеспечения информационной безопасности; разработка и совершенствование законодательства в данной области; определение правового статуса иностранных средств массовой информации, иных информационных агентств, журналистов, иностранных инвесторов; определение правового статуса организаций, предоставляющих услуги глобальной телекоммуникационной сети; закрепление мер ответственности за нарушение законодательства; создание правовой основы для функционирования региональных структур информационной безопасности.

К организационно-техническим методам обеспечения информационной безопасности относят предупреждение и пресечение правонарушений в информационной сфере; разработка и использование средств защиты информации и информационных ресурсов; разработка и применение защищенных информационно-телекоммуникационных систем программного обеспечения; выявление специальных технических устройств, представляющих опасность для нормального функционирования информационной системы государства; сертификация средств защиты информации; лицензирование деятельности в данной области; подготовка специалистов; совершенствование контроля.

Экономические методы – разработка программ обеспечения информационной безопасности; определение порядка их финансирования; совершенствование финансирования работ, связанных с реализаций предыдущих двух методов; создание системы страхования информационных рисков физических и юридических лиц.

4.Государственная политика в области обеспечения информационной безопасности

Под государственной политикой в области обеспечения информационной безопасности понимаются основные направления деятельности республиканских и местных органов власти и управления в области защиты интересов государства в информационной сфере.

Функции государственной системы в сфере обеспечения информационной безопасности:

1. оценка состояния информационной безопасности в государстве

2. выявление и учет внешних и внутренних источников угроз информационной безопасности, проведение их мониторинга

3. организация проведения фундаментальных и прикладных научных исследований в области обеспечения информационной безопасности

4. разработка и принятие нормативных правовых актов

5. разработка единой системы лицензирования и сертификации в данной области

6. информирование общества о реальном состоянии безопасности общества

7. защита прав и свобод человека

В Республики Беларусь действует специально уполномоченный государственный орган, который осуществляет регулирование деятельности по защите информации, Государственный центр безопасности информации при Президенте Республики Беларусь. Деятельность данного государственного органа регламентировано Положением о Государственном центре безопасности информации при Президенте Республики Беларусь от 12 мая 2004 г. № 221.

Система обеспечения информационной безопасности Республики Беларусь является частью системы обеспечения национальной безопасности страны.