III. Методы обеспечения информационной безопасности

 

Принято выделять правовой, организационно-технический и экономический методы обеспечения информационной безопасности.

К правовым методам обеспечения информационной безопасности относятся разработка НПА, регламентирующих отношения в информационной сфере и нормативных методических документов по вопросам обеспечения информационной безопасности государства. Основными направления этой деятельности являются:

1. Законодательное разграничение полномочий в области обеспечения информационной безопасности между органами государственной власти и управления, определение целей и механизмов участия в этой деятельности общественных объединений, организаций и граждан;

2. Совершенствование законодательства РБ, регулирующего отношения в области обеспечения информационной безопасности, а также устанавливающего ответственность юридических и физических лиц за несанкционированный доступ к информации и ее противоправное использование;

3. Определение статуса иностранных информационных агентств, СМИ, журналистов, а также инвесторов в случае привлечения иностранных инвестиций для развития государственной информационной инфраструктуры;

4. Определение статуса организаций, предоставляющих услуги глобальной информационно-телекоммуникационных сетей на территории Республики Беларусь, и правовое регулирование их деятельности;

5. Создание правовой базы для формирования в Республике Беларусь региональных структур обеспечения информационной безопасности.

Организационно-техническими методами обеспечения информационной безопасности в РБ являются:

1. Создание и совершенствование системы информационной безопасности;

2. Предупреждение и пресечение правонарушений в информационной сфере, совершенствования соответствующей правоприменительной деятельности;

3. Разработка и использование средств защиты информации и методов контроля эффективности этих средств, развитие защищенных телекоммуникационных систем и специального программного обеспечения;

4. Изменение режимов функционирования систем и средств информатизации и связи;

5. Выявление технических устройств и программ, представляющих опасность для нормального функционирования информационно-телекоммуникационных систем, предотвращение перехвата информации по техническим каналам; контроль за выполнением специальных требований по защите информации;

6. Сертификация средств защиты информации, лицензирование деятельности в области защиты информации;

7. Контроль за действиями персонала в защищенных информационных системах, подготовка кадров в области обеспечения информационной безопасности Республики Беларусь;

8. Формирование системы мониторинга показателей и характеристик информационной безопасности Республики Беларусь;

Экономические методы обеспечения информационной безопасности Республики Беларусь включают:

1. Разработку программ обеспечения информационной безопасности и определение порядка их финансирования;

2. Совершенствование системы финансирования работ, связанных с реализацией правовых и организационно-технических методов зашиты информации;

3. Создание системы страхования информационных рисков физических и юридических лиц.