 |
Действующие правовые документы в области защиты информации, правовое регулирование института тайн в РФ.
|
|
|
|
Информационная безопасность
Грани информационной безопасности.
Грани ИБ
| ИБ | ||
| Задачи | Уровни обеспечения | |
| -Доступность | Государство | |
| -Целостность | -Концептуально-политический | |
| -Конфиденциальность | -Законодательный | |
| -информативно-технический | ||
| Предприятия Коммерческая Фирма | ||
| -административный | ||
| -программно-технический | ||
| Отдельные граждане |
Доступность информации – возможность за приемлемое время получить требуемую информационную услугу, а также предотвращение несанкционированного отказа в получении информации. Целостность – предотвращение несанкционированной модификацией или разрушением. Конфиденциальность – предотвращение несанкционированного ознакомления с информацией. На концептуально-политическом уровне принимаются документы, в которых определяются направления гос. политики ИБ, формируются цели и задачи обеспечения ИБ и намечаются пути и средства достижения поставленных целей, решения задач (аппарат президента РФ, НИИ). Законодательный уровень ИБ создает и поддерживает комплекс мер направленных на правовое регулирование, обеспечение ИБ, отражаемых в законах и других правовых актов (верховная дума, правительство). Нормативно-технический уровень разрабатывает стандарты, руководящие и методические материалы и другие докумен6ты обеспечения ИБ (научно-исследовательские и оптико-конструкторские учреждения). На уровне предприятия осуществляются конкретные меры по обеспечению ИБ деловой деятельности, их конкретный состав и содержание во многом определяется особенностями конкретного предприятия или организации. На административном уровне предприятия коммерческой фирмы руководство организации реализует меры общего характера и конкретные меры обеспечения ИБ. К мерам общего характера относится политика безопасности – совокупность документированных управленческих решений, направленных на защиту информации и ассоциируемых с ней ресурсов. Она определяет стратегию организации в области ИБ, а также количестве ресурсов, которые руководство считает целесообразным выделить. Политика строится на основе анализа рисков, которые признаются реальными для информационной системы организации. Когда системы проанализированы и стратегии риска определены, составляются проги, под нее выделяются ресурсы, назначаются ответственные и определяется порядок контроля вычисления. К мерам конкретного характера относятся: 1управление персоналом 2физическая защита (охрана) 3поддерживание работоспособности средств защиты 4реагирование на нарушение режима безопасности 5планирование восстановительных систем. На программно-техническом уровне должны быть доступны следующие механизмы безопасности: 1идентификация и аутентификация 2управление доступом к информации 3протоколирование, аудит, криптография 4экранирование 5обеспечение высокой доступности. Отдельные граждане. На сегодняшний день граждане являются самым не защищенным в правовом отношении субъектов информационном отношении основная сложность состоит в неосведомленности userов о проблемах ИБ, а также в большой стоимости средств защиты.
|
|
|
Актуальность обеспечения информационной безопасности.
Привести примеры: незаконное снятие денег с банковских счетов, вскрытие информационных сетей силовых структур и ведомств, нарушение работоспособности систем управления, злоумышленные действия собственных сотрудников организации, ошибки и неграмотность персонала, действия вирусов и шпионских прог.
Основные положения доктрины ИБ РФ. Доктрина была утверждена президентом РФ 9 сентября 2000 года, является основным руководящим документом и развивает концепцию национальной безопасности.
|
|
|
Действующие правовые документы в области защиты информации, правовое регулирование института тайн в РФ.
Правовое регулирование института тайн в РФ
Классификация информации:
- служебная тайна
- персональная
- тайна следствия и
судопроизводства
- коммерческая тайна
- тайна сущности изобретения до
момента опубликования
- профессиональная тайна
|
|
|
