42: Защита информации в информационных технологиях. Обеспечение информационной безопасности в таможенных органах.

Основные факторы, влияющие на обеспечение информационной безопасности таможенных органов Российской Федерации

Происходящие в настоящее время процессы преобразования в политической жизни и экономике России оказывают непосредственное влияние на состояние информационной безопасности таможенных органов Российской Федерации. При этом возникают факторы, которые необходимо учитывать при оценке реального состояния информационной безопасности и определении ключевых проблем в этой области.

К этим факторам можно отнести:

- расширение сотрудничества России с зарубежными странами в политической и экономической сферах;

- стремление России к более тесному сотрудничеству в рамках международного таможенного сообщества, расширяющаяся кооперация в развитии информационной инфраструктуры таможенных органов;

- создание таможенного содружества России, Беларуси, Киргизии и Казахстана;

- ограниченные объемы финансирования проектирования, строительно - монтажных работ и закупки средств защиты информации для таможенных органов, что сдерживает выполнение Федеральной целевой программы развития таможенных органов на 1995 - 2000 гг.;

- широкое использование в таможенных органах не защищенных от утечки информации импортных технических и программных средств для хранения, обработки и передачи информации;

- рост объемов таможенной информации, передаваемой по открытым каналам связи, в том числе по сетям передачи данных и межмашинного обмена;

- обострение криминогенной обстановки, рост числа компьютерных преступлений, особенно в кредитно - финансовой сфере.

Состояние обеспечения информационной безопасности таможенных органов

Состояние обеспечения информационной безопасности таможенных органов Российской Федерации характеризуется следующим образом:

1. Недостаточная защищенность информационного ресурса приводит к возможности утраты экономически значимой информации. Потерям важной информации способствуют бессистемность защиты данных и слабая координация мер по защите информации в общегосударственном масштабе, ведомственная разобщенность в обеспечении целостности и конфиденциальности информации.

2. Отставание отечественных информационных технологий вынуждает идти по пути закупок незащищенной импортной техники, в

результате чего повышается вероятность несанкционированного доступа к базам данных таможенных органов Российской Федерации, а также возрастает зависимость от иностранных производителей компьютерной и телекоммуникационной техники и информационной продукции.

3. Отсутствуют научно - практические основы информационной безопасности таможенных органов Российской Федерации, отвечающие современным требованиям и условиям экономического развития Российской Федерации.

4. Отсутствует нормативно - правовая база обеспечения информационной безопасности таможенных органов, в том числе

регламент информационного обмена с органами государственной власти и управления, нормативное закрепление ответственности должностных лиц за соблюдение требований информационной безопасности.

5. Не сформирована система информационной безопасности таможенных органов, обеспечивающая реализацию государственной политики в области информационной безопасности.

6. В недостаточной степени организованы разработки современных методов и технических средств, обеспечивающих комплексное решение задач защиты информации. Основное внимание уделено созднию средств защиты информации для ПЭВМ, не входящих в состав ЕАИС ГТК России.

7. Отсутствуют критерии и методы оценки эффективности систем и средств информационной безопасности таможенных органов Российской Федерации и их сертификации.

8. Не проводятся комплексные исследования деятельности персонала информационных систем таможенных органов, в том числе методов повышения мотивации, морально - психологической устойчивости и социальной защищенности людей, работающих с секретной и конфиденциальной информацией. Оценка показывает, что уровень обеспечения информационной безопасности таможенных органов не соответствует требованиям руководящих и нормативно - методических документов Российской Федерации, регламентирующих эту область деятельности.

Цели и задачи обеспечения информационной безопасности таможенных органов

Цели обеспечения информаионной безопасности таможенных органов Российской Федерации: - защита национальных и экономических интересов Российской Федерации в сфере информационной деятельности таможенных органов;

- защита от несанкционированного доступа (разглашения, модификации и т.д.) к информации, предоставленной таможенным

органам Российской Федерации государственными органами, предприятиями, учреждениями, организациями и гражданами в соответствии с Таможенным кодексом Российской Федерации и иными актами законодательства Российской Федерации по таможенному делу.

3.2. Основные задачи обеспечения информационной безопасности таможенных органов Российской Федерации:

- оптимальное с экономической точки зрения отнесение таможенной информации к категории ограниченного доступа -

государственной и служебной тайне, иной чувствительной к нарушению безопасности информации, подлежащей защите;

- создание необходимых условий для надежного и безопасного функционирования таможенных органов Российской Федерации при

сложившейся (текущей) внутриэкономической и политической обстановке в стране;

- безопасное использование таможенных ресурсов государства, его технических и финансовых таможенных механизмов и соблюдение законных прав участников внешнеэкономической деятельности;

- защита сведений, составляющих государственную тайну и конфиденциальную служебную информацию;

- внедрение безопасных информационных технологий для обеспечения таможенной деятельности;

- защита информационно - вычислительных ресурсов таможенных органов Российской Федерации от несанкционированного доступа;

- защита информации таможенных органов от утечки по техническим каналам.

Основные направления обеспечения информационной безопасности таможенных органов

Основные направления обеспечения информационной безопасности таможенных органов Российской Федерации:

1. Организационно - режимное обеспечение защиты сведений, составляющих государственную тайну, и конфиденциальной служебной информации.

2. Обеспечение физической защиты объектов и средств информатизации таможенных органов Российской Федерации.

3. Обеспечение защиты информации от утечки по техническим каналам при ее обработке (обсуждении), хранении и передаче н

объектах информатизации таможенных органов Российской Федерации.

4. Обеспечение защиты информации от несанкционированного доступа в автоматизированных информационных системах и локальных вычислительных сетях таможенных органов Российской Федерации.

5. Обеспечение конфиденциальности и целостности информации в телекоммуникационных каналах, каналах связи и в телефонных линиях связи.

6. Обеспечение радиоэлектронной безопасности объектов таможенной инфраструктуры.

7. Обеспечение безопасного информационного взаимодействия ГТК России с отечественными и зарубежными организациями, министерствами и ведомствами.

8. Решение проблемы 2000 года в автоматизированных информационных системах и средствах вычислительной техники

таможенных органов Российской Федерации.

9. Обеспечение защиты информационных ресурсов таможенных органов от заражения компьютерными вирусами.

10. Организация, координация и финансирование научно - исследовательских и опытно - конструкторских работ (НИОКР) в

области обеспечения информационной безопасности таможенных органов.

11. Совершенствование нормативно - методической базы обеспечения информационной безопасности таможенных органов Российской Федерации.

12. Совершенствование организационно - штатной структуры подразделений, отвечающих за обеспечение информационной

безопасности таможенных органов, и подготовка специалистов по информационной безопасности.

Конечная цель выполнения всех мероприятий по обеспечению информационной безопасности таможенных органов Российской Федерации - аттестация всех объектов информатизации и автоматизированных информационных систем таможенных органов на соответствие требованиям руководящих документов по защите информации.

В заключении можно сказать что защита информационной безопасности таможенных органов и информации в целом необходима. Концепция информационной безопасности таможенных органов должна осуществляться на основе рассчитанных конкретных программ и планов, которые ежегодно уточняются с учетом Федеральных Законов, постановлений Правительства РФ, решений Межведомственной комиссии по информационно безопасности Совета Безопасности Российской Федерации, потребностей таможенных органов в средствах обеспечения информационной безопасности.