Вопрос 49. Понятие защищаемой (конфиденциальной) информации. Правовое регулирование отношений в сфере защиты информации.

Защищаемая информация - информация, являющаяся предметом собственности и подлежащая защите в соответствии с требованиями правовых документов или требованиями, устанавливаемыми собственником информации.

Собственниками информации могут быть: государство, юридическое лицо, группа физических лиц, отдельное физическое лицо.

Понятие защищаемой информации включает в себя две категории информации — секретную и конфиденциальную. К секретной информации в настоящее время принято относить сведения, содержащие государственную тайну. К конфиденциальной информации обычно относят сведения, содержащие служебную, профессиональную, коммерческую, банковскую тайну, а также тайну, касающуюся личной (неслужебной) жизни и деятельности граждан.

Конфиденциальность информации- обязательное для выполнения лицом, получившим доступ к определенной информации, требование не передавать такую информацию третьим лицам без согласия ее обладателя.

Правовое регулирование отношений в сфере защиты информации.

1. ГОСТ Р 50922-2006. Защита информации. Основные термины и определения

2. Федеральный закон от 27.07.2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»

Правовая защита информации - защита информации правовыми методами, включающая в себя разработку законодательных и нормативных правовых документов (актов), регулирующих отношения субъектов по защите информации, применение этих документов (актов), а также надзор и контроль за их исполнением.

Вопрос 50. Национальные системы и международные стандарты обеспечения информационной безопасности.

Доктрина информационной безопасности РФ — Доктрина информационной безопасности Российской Федерации утвер-ждена Президентом РФ 9 сентября 2000 г. № Пр-1895 (РГ, 2000, № 187)

Доктрина информационной безопасности Российской Федерации с учетом сложившегося положения дел определяет как безотлагательные для решения следующие задачи:

• разработка и создание механизмов формирования и реализации государственной информационной политики России;

• разработка методов повышения эффективности участия государства в формировании информационной политики государственных телерадиовещательных организаций, других государственных средств массовой информации;

• разработка основных направлений государственной политики в области обеспечения информационной безопасности Российской Федерации;

• развитие и совершенствование системы обеспечения информационной безопасности Российской Федерации;

• разработка, принятие и реализация федеральных программ, предусматривающих формирование общедоступных архивов информационных ресурсов федеральных органов государственной власти и органов государственной власти субъектов Федерации;

• гармонизация отечественных стандартов в области информатизации и обеспечения информационной безопасности автоматизированных систем управления, информационных и телекоммуникационных систем общего и специального назначения;

• разработка критериев и методов оценки эффективности систем и средств обеспечения информационной безопасности Российской Федерации, а также сертификации этих систем и средств;

• создание безопасных информационных технологий для систем, используемых в процессе реализации жизненно важных функций общества и государства;

• разработка современных методов и средств защиты информации, обеспечения безопасности информационных технологий, прежде всего, используемых в системах управления войсками и оружием, экологически опасными и экономически важными производствами;

• развитие и совершенствование государственной системы защиты информации и системы защиты государственной тайны;

• развитие инфраструктуры единого информационного пространства России;

• комплексное противодействие угрозам информационной войны, пресечение компьютерной преступности;

• повышение правовой культуры и компьютерной грамотности граждан;

• создание единой системы подготовки кадров в области информационной безопасности и информационных технологий.

В соответствии с Доктриной информационной безопасности РФ совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является приоритетным направлением государственной политики в области обеспечения информационной безопасности Российской Федерации.

В 2006 г. российское информационное законодательство существенно обновилось и расширилось. Приняты два основополагающих закона в данной области: Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и защите информации» и Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

В Концепции национальной безопасности РФ существенно дополнены и конкретизированы положения, ранее закрепленные в Законе о безопасности. В Концепции введено понятие национальных интересов как совокупности сбалансированных интересов личности, общества и государства. При этом ограничен перечень областей, национальные интересы в которых определяют предмет национальной безопасности: в области экономики, в социальной, внутриполитической, международной, информационной сферах, в области военной (оборонной), пограничной и экологической безопасности.

В Доктрине информационной безопасности РФ информационная безопасность Российской Федерации определяется как состояние защищенности ее национальных интересов в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.