Областное государственное бюджетное учреждение
среднего профессионального образования
«ТОМСКИЙ ИНДУСТРИАЛЬНЫЙ ТЕХНИКУМ»
Пояснительная записка
к экзаменационному проекту на тему
«Выработка рекомендации по организации системы защиты информации в сфере государственная служба»
Автор: Гальцов В.В.
Панов А.А.
Тулейко А.И.
Янковский Е.А.
Лукьянов В.В.
Руководитель: Черных Н.П.
Томск – 2012 год
Содержание
Введение 2
Характеристика предметной области 3
Модель угроз безопасности и модель нарушителя 4
Рекомендации по организации защиты информации 8
Обзор законодательства 14
Глоссарий 15
Заключение 16
Список литературы 1
Введение
Под государственной службой понимается любая работа, выполняемая в государственных органах и отличающаяся по содержанию и по форме от труда рабочих. Государственная служба основывается на выделении нескольких основных форм трудовой деятельности людей: непосредственное создание материальных ценностей, товаров и осуществление функций по руководству, управлению, контролю, надзору, учету.
Государственная служба включает в себя следующие виды государственных служб:
- государственная гражданская служба;
- военная служба;
- правоохранительная служба.
Государственные службы имеют особую структурную организацию: современное оборудование, наличие специальных людей, обладающих публично-властными полномочиями и профессионально занимающихся выполнением государственно-управленческих функций.
В ходе выполнения проекта мы рассмотрим теоритический курс о структуре государственных служб, какие могут быть угрозы безопасности в этой сфере деятельности, выявим рекомендации по организации системы защиты информации.
Характеристика предметной области
Государственная служба - это специфический вид деятельности, который обладает определенными особенностями:
Государственные службы предназначены для реализации целей и функций государственного управления, они носят прикладной характер. Поэтому их можно представить как совокупность выработанных людьми навыков, умений, способов, средств и действий человека в сфере управления. В своей основе управленческая деятельность во многом связана с поиском и обработкой огромных массивов информации, на основе которых принимаются управленческие решения, От качества, достоверности, полноты и актуальности информации зависит эффективность принимаемых решений и в целом государственное управление.
Информационные потоки в сфере государственной службы представляют собой:
- информационные ресурсы,
- информация,
- программные средства вычислительной и телекоммуникационной техники, информационные сети,
- интеллектуальные информационные технологии,
- высокопрофессиональный персонал.
Информация, циркулирующая в аппарате власти федерального и регионального уровней, — это сложный и многообразный тип информации. Она огромна по объему, разнообразна по содержанию и характеризуется изменчивостью в динамике. Значительная часть ее связана с формированием и реализацией управленческих воздействий. Другая, не менее значимая, выражает взаимосвязи государственного аппарата с потребностями и интересами миллионов граждан.
Все информационные потоки, включенные в систему государственных служб, можно разделить на три группы:
Информация, циркулирующая внутри органов государственной власти;
Информационные потоки между органами управления разного уровня;
Информационные потоки между органами управления и объектами управления во внешней информационной среде.
Категории защищаемой информации: исходя из необходимости обеспечения различных уровней защиты разных видов информации, хранимой и обрабатываемой в системе государственных служб, вводится несколько категорий конфиденциальности и несколько категорий целостности защищаемой информации.
Категории конфиденциальности защищаемой информации
Строго конфиденциальная: информация, ограничения на распространение разглашение которой может привести к тяжким последствиям.
Конфиденциальная информация: ограниченная на распространение, которое может привести к нанесению ощутимого ущерба интересам его клиентов, корреспондентов, партнеров или сотрудников.
Открытая информация: к данной категории относится информация, обеспечения конфиденциальности которой не требуется.