4.2.2Страхове забезпечення

Одним з нових для нас напрямків правового захисту є страхове забезпечення. Воно призначено для захисту власника інформації і засобів її обробки як від традиційних загроз (крадіжки, стихійні лиха), так і від загроз, що виникають у ході роботи з інформацією. До них належать розголошення, витік і несанкціонований доступ до конфіденційної інформації.

Метою страхування є забезпечення страхового захисту фізичних і юридичних осіб від страхових ризиків у вигляді повного чи часткового відшкодування збитку і втрат, заподіяних стихійними лихами, надзвичайними подіями в різних галузях діяльності, протиправними діями з боку конкурентів і зловмисників шляхом виплат грошової компенсації чи надання сервісних послуг (ремонт, відновлення) при настанні страхової події.

В основі страхового законодавства лежить Закон «Про страхування». Він покликаний гарантувати захист інтересів страхувальників, визначати єдині положення по організації страхування і принципи державного регулювання страхової діяльності.

Закон «Про страхування» дає таке поняття страхування:

«Страхування - це відносини по захисту майнових інтересів фізичних і юридичних осіб при настанні визначених подій (страхових випадків) за рахунок грошових фондів, що формуються зі страхових внесків, які сплачуються ними».

Дії по захисту інформації від витоку по технічних каналах регламентуються такими правовими документами:

ДСТ 29339-92 «Інформаційна технологія. Захист інформації від витоку за рахунок ПЭМИН при її обробці СВТ». (ПЭМИН - побічні електромагнітні випромінювання і наведення.)

ДСТ Р 50752 «Інформаційна технологія. Захист інформації від витоку за рахунок ПЭМИН при її обробці засобами обчислювальної техніки. Методи іспитів».

Норми ефективності і захисту АСУ й ЕОМ від витоку інформації за рахунок ПЭМИН.

Спеціальні вимоги і рекомендації з захисту об'єктів ЭВТ II і III категорії від витоку інформації за рахунок ПЭМИН. Дії по захисту інформації від несанкціонованого доступу (НСД) регламентують Постанова Уряду РФ від 15.09.93 № 912-51 «Положення про державну систему захисту інформації від іноземної технічної розвідки і від витоку по технічних каналах», а також Укази Президента РФ «Про створення державної технічної комісії при Президенті РФ» (від 05.01.92 № 9); «Про захист інформаційно-телекомунікаційних систем і баз даних від витоку конфіденційної інформації по технічним каналам зв'язку» (від 08.05.93 № 644); «Про заходи для дотримання законності в області розробки, виробництва, реалізації й експлуатації шифрувальних засобів, а також надання послуг в області шифрування інформації» (від 03.04.95 № 334); «Положення про державну систему захисту інформації в Російській Федерації».

Правовими документами є і державні стандарти на інформаційну діяльність з урахуванням забезпечення її безпеки, зокрема ДСТ Р 50739-95 «СВТ. Захист від НСД до інформації»; ДСТ 28147-89 «Системи обробки інформації. Захист криптографічна. Алгоритм криптографічного перетворення»; ДСТ Р.34.10-94 «Процедури вироблення і перевірки електронного підпису на базі асиметричного криптографічного алгоритму»; ДСТ Р.34.11-94 «Функція кэширования»; ДСТ Р.В.50170-92 «Протидія ІТП. Терміни і визначення».