
- •Оглавление
- •1. Характеристика Доктрины информационной безопасности рф.
- •2. Сущность и понятие информационной безопасности, характеристика ее составляющих
- •3. Место информационной безопасности в системе национальной безопасности.
- •4. Понятие и сущность защиты информации, ее место в системе информационной безопасности.
- •5. Критерии, условия и принципы отнесения информации к защищаемой
- •6. Носители защищаемой информации
- •7. Классификация конфиденциальной информации по видам тайны и степеням конфиденциальности.
- •8. Понятие и структура угроз защищаемой информации.
- •9. Источники, виды и методы дестабилизирующего воздействия на защищаемую информацию
- •Внутренние факторы
- •Внешние факторы
- •Внешние факторы
- •10. Виды уязвимости информации и формы ее проявления
- •11. Каналы и методы несанкционированного доступа к конфиденциальной информации.
- •12. Направления, виды и особенности деятельности спецслужб по несанкционированному доступу к конфиденциальной информации.
- •13. Методологические подходы к проведению защиты информации и принципы ее организации.
- •14. Классификация методов и средств защиты информации.
- •15. Принципы, силы, средства и условия организационной защиты информации.
- •16. Порядок засекречивания и рассекречивания сведений, документов и продукции.
- •17. Допуск и доступ к конфиденциальной информации и документам.
- •18. Организация внутриобъектового и пропускного режимов на предприятиях.
- •19. Организация подготовки и проведения совещаний и заседаний по конфиденциальным вопросам.
- •20. Организация охраны предприятий.
- •21. Защита информации при публикаторской и рекламной деятельности.
- •22. Организация аналитической работы по предупреждению утечки конфиденциальной информации.
- •23. Направления и методы работы с персоналом, имеющим доступ к конфиденциальной информации.
- •24. Оценка эффективности мероприятий по защите акустической речевой информации.
- •25. Основные документы по защите информации, разрабатываемые на технические средства передачи информации (тспи).
- •26. Аттестация автоматизированных систем по информационной безопасности.
- •27. Требования и рекомендации по защите информации выделенного помещения.
- •28. Основные свойства и виды представления информации.
- •29. Объекты защиты информации. Понятия: отсс, втсс, зона 1, зона 2.
- •30. Организация работ по защите информации на предприятии.
- •31. Виды и характеристика источников и носителей информации.
- •32. Виды угроз безопасности информации. Охраняемые сведения и демаскирующие признаки.
- •33. Телекоммуникационные и акустические каналы утечки информации.
- •34. Классификация технических каналов утечки информации.
- •35. Требования и рекомендации по защите речевой информации, циркулирующей в системах звукоусиления и звукового сопровождения.
- •36. Требования и рекомендации по защите речевой информации, циркулирующей в выделенных помещениях.
- •37. Обеспечение защиты информации при взаимодействии с информационными сетами общего пользования.
- •38. Сущность и задачи комплексной системы защиты информации (ксзи) на предприятии.
- •39. Принципы организации и этапы разработки ксзи.
- •40. Факторы, влияющие на организацию ксзи.
- •41. Определение и нормативное закрепление состава защищаемой информации на предприятии.
- •42. Определение объектов защиты в ксзи.
- •43. Анализ и оценка угроз безопасности информации в ксзи.
- •44. Определение потенциальных каналов и методов несанкционированного доступа к информации в ксзи.
- •45. Определение возможностей несанкционированного доступа к защищаемой информации в ксзи.
- •46. Определение компонентов ксзи.
- •47. Определение условий функционирования ксзи.
- •48. Разработка модели ксзи.
- •49. Технологическое и организационное построение ксзи.
- •50. Кадровое обеспечение функционирования ксзи.
- •51. Материально-техническое и нормативно-методическое обеспечение функционирования ксзи.
- •52. Назначение, структура и содержание управления ксзи.
- •53. Принципы и методы планирования функционирования ксзи.
- •54. Сущность и содержание контроля функционирования ксзи.
- •55. Управление ксзи в условиях чрезвычайных ситуаций.
- •56. Состав методов и моделей оценки эффективности ксзи.
- •57. Типовая структура комплекса технических средств охраны объекта. Состав, структура и принцип действия технических средств охраны.
- •58. Классификация и характеристика датчиков тсо.
- •59. Системы контроля доступа. Назначение и виды систем контроля доступа.
- •60. Телевизионные средства наблюдения. Структура и состав систем видеоконтроля.
- •61. Назначение и принцип работы телевизионных систем. Виды и основные характеристики телевизионных камер.
- •62. Назначение, состав и структура интегрированных систем охраны.
- •63. Место и роль службы защиты информации в системе защиты информации.
- •64. Задачи и функции службы защиты информации.
- •65. Структура и штаты службы защиты информацию.
- •66. Организационные основы и принципы деятельности службы защиты информации.
- •67. Подбор, расстановка и обучение сотрудников службы защиты информации.
- •68. Организация труда сотрудников службы защиты информации.
- •69. Принципы, методы и технология управления службой защиты информации.
- •70. Понятие конфиденциального документа и его основные характеристики.
- •71. Основные особенности традиционной системы обработки конфиденциальных документов.
- •72. Характеристика автоматизированной системы обработки конфиденциальных документов.
- •73. Структура защищенного документооборота.
- •74. Характеристика угроз к системе обработки конфиденциальных документов.
- •75. Назначение и виды учета конфиденциальных документов.
- •76. Особенности традиционного и автоматизированного учета поступивших конфиденциальных документов.
- •77. Понятие и состав справочно-информационного банка по конфиденциальным документам.
- •78. Особенности выполнения процедур составления, изготовления и издания конфиденциальных документов.
- •79. Гриф конфиденциальности, варианты его значения, порядок присвоения.
- •80. Порядок работы исполнителей с конфиденциальными документами. Характеристика возникающих при этом угроз.
- •81. Особенности составления и ведения номенклатуры дел конфиденциальных документов.
- •82. Формирование и оформление дел конфиденциальных документов, подготовка дел к передаче в архив.
- •83. Порядок уничтожения конфиденциальных документов и дел.
- •84. Назначение, виды и принципы проведения проверок наличия конфиденциальных документов, дел и учетных журналов.
- •85. Назначение и структура правового обеспечения защиты информации. Понятие коммерческой тайны. Правовое обеспечение защиты коммерческой тайны. Сведения, составляющие коммерческую тайну.
- •86. Преступления в сфере компьютерной информации. Признаки и элементы состава преступления. Криминалистическая характеристика компьютерных преступлений.
- •Глава 28.
- •87. Правовые режимы конфиденциальной информации: содержание и особенности.
- •88. Методы правовой защиты информации.
- •89. Регулирование распространения вредной и незаконной информации в сети Интернет.
- •90. Перспективы развития законодательства в области защиты информации.
- •91. Виды деятельности в информационной сфере, подлежащие лицензированию. Лицензирование деятельности по защите информации.
- •92. Интернет-услуги в правовом поле России.
- •93. Структура законодательства России в области защиты информации.
- •94. Законодательство в области международного информационного обмена и компьютерных преступлений.
- •95. Защита авторских и смежных прав. Объекты и субъекты авторского права. Исключительные авторские права. Смежные права.
- •96. Правовое обеспечение информационной безопасности в системе национальной безопасности рф.
- •97. Система юридической ответственности за нарушение норм защиты информации. Категории компьютерных злоумышленников.
- •98. Особенности государственной политики и первоочередные мероприятия в области обеспечения иб рф.
- •99. Понятие правового режима защиты государственной тайны. Государственная тайна как особый вид защищаемой информации и ее характерные признаки.
- •100. Виды и условия применения правовых норм уголовной, гражданско-правовой, административной и дисциплинарной ответственности за разглашение защищаемой информации и невыполнение правил ее защиты.
- •101. Процедура резервного копирования данных в лвс.
- •102. Программно-аппаратные средства для защиты данных от сбоев в электросети.
- •103. Аппаратные средства повышения отказоустойчивости элементов лвс.
- •104. Программно-аппаратные комплексы защиты лвс от Internet-угроз.
- •105. Разграничение доступа к ресурсам в лвс.
- •106. Системы безопасности современных ос.
- •107. Средства контроля безопасности лвс современных ос.
- •108. Программно-аппаратные средства для разграничения доступа пользователей к ресурсам лвс.
- •110. Сервисы безопасности: идентификация и аутентификация, разграничение доступа, протоколирование и аудит, экранирование.
- •111. Сервисы безопасности: туннелирование, шифрование, контроль целостности, контроль защищенности, обнаружение отказов и оперативное восстановление, управление.
- •113. Обеспечение экономической безопасности предприятия в рыночных условиях. Интеллектуальная собственность фирмы и ее стоимостная оценка.
- •114. Виды ущерба, наносимые информации. Методы анализа риска. Страхования информации.
- •115. Технико-экономические задачи защиты информации на предприятии.
- •116. Показатели и критерии экономической эффективности систем защиты информации.
- •117. Методы оценки экономической эффективности систем защиты информации.
- •Оценка затрат на зи
- •Практическая методика оценки эффективности проектов по иб на основе совокупной стоимости владения
- •118. Виды и характеристика затрат на систему защиты информации.
- •119. Обзор существующих методов оценки затрат на защиту информации.
- •120. Методология оценки эффективности инвестиций в защиту информации.
89. Регулирование распространения вредной и незаконной информации в сети Интернет.
В системе Интернет можно выделить три группы субъектов.
1. Субъекты, которые создают программно-техническую часть информационной инфраструктуры Интернета, включая средства связи и телекоммуникаций, обеспечивают ее эксплуатацию, расширение и развитие. Основными субъектами выступают разработчики трансграничных информационных сетей, в том числе технических средств, средств связи и телекоммуникаций, программных средств разного уровня и назначения.
2. Субъекты, которые производят и распространяют информацию в сети Интернет, предоставляют услуги по подключению к Интернет. К ним можно отнести специалистов, которые производят исходную информацию, формируют информационные ресурсы и предоставляют информацию из этих ресурсов потребителям или предоставляют возможность потребителям подключиться к Интернету и пользоваться его возможностями самостоятельно.
3. Потребители информации и услуг в Интернете, которые разделяются на следующие виды:
3.1. потребители информации, осуществляющие поиск и получение информации в Интернете;
3.2. потребители услуг по хостингу, т.е. те, кто размещает информацию в Интернете на серверах;
3.3. потребители услуг информационной почты.
Основными объектами, по поводу которых возникают информационные отношения в сети Интернет, являются:
1. программно-технические комплексы, информационные системы, информационно-телекоммуникационные технологии как средство формирования информационной инфраструктуры, средства связи и телекоммуникаций, обеспечивающие осуществление информационных процессов;
2. информация, информационные ресурсы, информационные продукты, информационные услуги;
3. доменные имена;
4. информационные права и свободы;
5. интересы личности, общества, государства в информационной сфере;
6. информационная целостность и информационный суверенитет государства;
7. информационная безопасность.
Сеть Интернет теоретически может использоваться в преступных целях. Широкий набор правонарушений в данной области можно разделить на два больших класса:
• преступления, направленные на сети и системы обработки информации;
• преступления, в которых сети используются как каналы связи.
В первую категорию попадают «компьютерные» преступления, связанные с несанкционированным доступом, изменением или разрушением данных, пользованием услугами.
Ко второй относятся преступления, связанные главным образом с «выражением мнения»: показом насилия, расовой дискриминации, порнографией.
90. Перспективы развития законодательства в области защиты информации.
Фундаментом законодательства в сфере информации и информатизации является Конституция Российской Федерации, принятая всенародным голосованием в декабре 1993 г. Конституция определила основные права и обязанности субъектов в сфере информационных отношений, базирующиеся на свободе личности и презумпции открытости информации (Ст. 23, 24, 29, 44).
Законодательство в сфере информации и информатизации призвано обеспечить правовую поддержку реализации деклараций указанных статей Конституции.
Перспективы развития
Перспективы развития
1. Разработка законодательное регулирование процессов реализации конституционного права каждого искать и получать необходимую информацию.
2. Законодательство не должно механически расширять декларации Конституции. Законодательство должно быть нацелено на достижение доступного на обозримый период времени уровня реализации декларированных в Конституции прав и обязанностей всех субъектов общества в сфере информационных отношений.
3. Установить государственные гарантии доступа всех граждан к определенному набору информационных ресурсов, содержащих информацию, непосредственно затрагивающую их права и свободы
4. Разработки и реализации государственных информационных стандартов.
o установить градации и типологию государственных информационных стандартов
o определить порядок разработки и ввода в действие информационных стандартов, а также ответственность должностных лиц за несоблюдение стандартов
5. Разработки, финансирования и реализации федеральных целевых программ информатизации.
6. Дополнения действующих федеральных законов и разработки некоторых новых видовых и отраслевых законов.
7. Существенного вложения бюджетных средств выделяемые в федеральном бюджете и в бюджетах субъектов Российской Федерации по статье "Информатика".
Большинство граждан Российской Федерации до сих пор не имеют возможностей ознакомиться с информацией, определяющей их права и обязанности и регулирующей их поведение в повседневной жизни с минимальными затратами сил, времени и средств.
Отсутствие у большинства граждан возможности реализовать свое конституционное право искать и получать информацию, необходимую им в повседневной жизни, существенно сдерживает их общественную активность, с одной стороны, и позволяет недобросовестным деятелям создавать у граждан антиобщественные настроения, с другой.
1) Отсюда следует, что законодательное регулирование процессов реализации конституционного права каждого искать и получать необходимую информацию на современном этапе развития России должно стать основным направлением развития ее законодательства в сфере информации и информатизации.
2)Учитывая сложность экономического положения государства, законодательство не должно механически расширять декларации Конституции. Оно должно нацеливать органы государственной власти и органы местного самоуправления на достижение доступного на обозримый период времени уровня реализации декларированных в Конституции прав и обязанностей всех субъектов общества в сфере информационных отношений.
3)Необходимо законодательно установить государственные гарантии доступа всех граждан к определенному набору информационных ресурсов, содержащих информацию, непосредственно затрагивающую их права и свободы.
4)В настоящее время в Государственной Думе дорабатывается проект федерального закона "О праве на информацию". В этом системообразующем законе следует установить необходимость разработки и реализации государственных информационных стандартов.
Более полное правовое регулирование процессов разработки и реализации информационных стандартов следует осуществить путем разработки и принятия в ближайшее время базового федерального закона "О государственном информационном стандарте".
В этом законе необходимо установить градации и типологию государственных информационных стандартов, учитывающие интересы различных слоев населения и организаций и существующий уровень развития информационной инфраструктуры Единого информационного пространства в различных регионах страны. Нужно определить порядок разработки и ввода в действие информационных стандартов, а также ответственность должностных лиц за несоблюдение стандартов.
В законе необходимо также обязать организации, осуществляющие массовое обслуживание населения (организации транспорта, связи и др.), выполнять требования действующих информационных стандартов.
5)С целью повышения уровня информационного обеспечения каждого, гарантируемого государственным информационным стандартом, в законе целесообразно определить порядок разработки, финансирования и реализации федеральных целевых программ информатизации, направленных на развитие информационной инфраструктуры и повышение уровня государственных информационных стандартов.
6)Конечно, внедрение информационных стандартов потребует дополнения действующих системообразующих федеральных законов и разработки некоторых новых видовых и отраслевых законов. Состав таких законов будет определен в процессе работы над законопроектом "О государственном информационном стандарте".
7)Развитие информационной инфраструктуры Единого информационного пространства России и реализация информационных стандартов потребуют существенного вложения бюджетных средств. В базовом Федеральном законе "Об информации, информатизации и защите информации" определено, что средства на эти цели должны выделяться в федеральном бюджете и в бюджетах субъектов Российской Федерации по статье "Информатика".