- •Вопросы для подготовки к зачету по дисциплине «Основы информационной безопасности»
- •Основные формы проявления информации
- •Основные свойства информации как объекта безопасности
- •Понятие безопасности
- •Составляющие (компоненты) информационной безопасности
- •Основы информационной безопасности Российской Федерации
- •Информационная безопасность организации. Основные определения
- •Основные положения концепции информационной войны
- •Что такое информационное оружие
- •Понятие и современная стратегия национальной безопасности России
- •Место информационной безопасности в системе национальной безопасности рф
- •Понятие информационных отношений, их содержание и структура
- •Концептуальная модель информационной безопасности рф и основные понятия
- •Объекты обеспечения информационной безопасности России
- •Основные угрозы объектам обеспечения информационной безопасности России
- •Источники угроз информационной безопасности России
- •Государственная политика информационной безопасности Российской Федерации
- •Функции государства по обеспечению информационной безопасности
- •Назначение и функции системы обеспечения информационной безопасности Российской Федерации
- •Система правового обеспечения информационной безопасности России
- •Организационная основа системы обеспечения информационной безопасности России
- •Концептуальная модель информационной безопасности организации и основные понятия
- •Объекты обеспечения информационной безопасности
- •1. Информация/данные:
- •3. Продукция организации.
- •Политика обеспечения информационной безопасности организации
- •Понятие и структура системы обеспечения информационной безопасности организации
- •Характеристика защитных мер
- •Общий контекст защиты информации
- •Основные понятия защиты информации
- •Направления и относящиеся к ним способы защиты информации
- •Цели и задачи защиты информации
- •Понятие и состав защищаемой информации
- •Информация с ограниченным доступом
- •Общедоступная информация
- •Отнесение сведений к защищаемой информации
- •Понятие и классификация носителей защищаемой информации
- •Объекты, изделия, вещества, как носители защищаемой информации
- •Виды информации ограниченного доступа
- •Понятие государственной тайны
- •Перечень сведений, составляющих государственную тайну
- •Основания и организационно-правовые формы отнесения информации к государственной тайне
- •Порядок отнесения сведений к государственной тайне
- •Степени секретности сведений, отнесенных к государственной тайне
- •Защита государственной тайны
- •Понятия коммерческой тайны
- •Состав сведений, которые составляют коммерческую тайну. Критерии отнесения и условия правовой охраны
- •3. Обладателем такой информации введен режим коммерческой тайны, предусматривающий меры установленные законом.
- •Отнесение информации к информации, составляющей коммерческую тайну. Сведения, которые не могут составлять коммерческую тайну. Сведения, которые не могут составлять коммерческую тайну
- •Служебная тайна
- •Профессиональная тайна
- •Понятие угрозы безопасности информации
- •Взаимосвязь угроз безопасности информации с источниками, уязвимостью и рисками
- •Структурно-логическая схема угрозы безопасности информации
- •Общая классификация угроз безопасности информации
- •Цели и задачи оценки угроз безопасности информации
- •Общая классификация источников угроз безопасности информации
- •Классификация объективных источников угроз безопасности
- •Классификация субъективных источников угроз безопасности информации
- •Основные виды внутренних, субъективных угроз безопасности информации на объекте информатизации и способы их реализации
- •Основные виды субъективных, внешних угроз безопасности информации на объекте информатизации и способы их реализации
- •Классы уязвимостей систем обработки информации и их характеристика
- •Классификация объективных уязвимостей
- •Классификация субъективных уязвимостей
- •Классификация случайных уязвимостей
- •Понятие и классификация каналов утечки информации ограниченного доступа
- •Организационные каналы утечки информации
- •Технические каналы утечки информации
- •Инфо-телекоммуникационные каналы утечки информации
- •Методы нсд с использованием организационного канала
- •Методы нсд с использованием технических каналов утечки информации
- •Методы нсд с использованием инфо- телекоммуникационного канала
- •Методы нсд с использованием системно-программного канала
- •Неформальная модель нарушителя безопасности автоматизированной системы
- •Задачи разведки, решаемые разведывательными службами зарубежных стран
- •1. В военной и оборонной сферах других государств (вероятных противников, конкурентов):
- •Разведывательные службы иностранных государств
- •Задачи, решаемые разведывательными службами частных объединений
- •Состав основных объектов защиты информации
- •Защищаемые информационные процессы объекты информатизации
- •Средства и системы обработки информации как объекты защиты информации
- •Средства обеспечения объекта информатизации
- •Помещения, в которых установлены средства обработки, и помещения для конфиденциальных переговоров как объекты защиты информации
Государственная политика информационной безопасности Российской Федерации
Государственная политика информационной безопасности - совокупность официальных взглядов и практических мер по их реализации органами государственной власти различных уровней.
Государственная политика обеспечения ИБ России определяет направления деятельности органов государственной власти (федеральных и субъектов РФ) в этой области, порядок закрепления их обязанностей и функций по защите интересов России в информационной сфере в рамках направлений их деятельности. Она базируется на соблюдении баланса интересов личности, общества и государства в информационной сфере.
Государственная политика в этой области обеспечивается согласованными действиями всех элементов системы обеспечения ИБ (СОИБ РФ) при координирующей роли Межведомственной комиссии Совета Безопасности России в области ИБ за счет реализации комплекса мер организационного, нормативно-правового и информационного характера.
Государственная политика обеспечения ИБ России основывается на следующих принципах:
соблюдение Конституции и законодательства РФ, общепризнанных принципов и норм международного права при осуществлении деятельности по обеспечению ИБ;
открытость в реализации функций органов государственной власти всех уровней и общественных объединений, предусматривающая информирование общества об их деятельности с учетом ограничений, установленных законодательством страны;
правовое равенство всех участников процесса информационного взаимодействия вне зависимости от их политического, социального и экономического статуса, основывающееся на конституционном праве граждан на свободный поиск, получение, передачу, производство и распространение информации любым законным способом;
приоритетное развитие отечественных, современных информационных и телекоммуникационных технологий, производство технических и программных средств, способных обеспечить совершенствование национальных ИТКС, их подключение к глобальным информационным сетям в целях соблюдения жизненно важных интересов России.
Функции государства по обеспечению информационной безопасности
Государство через свои институты реализует следующие функции:
организует работу законодательных (представительных) и исполнительных органов государственной власти России по реализации комплекса мер, направленных на предотвращение, отражение и нейтрализацию угроз ИБ России и мер по совершенствованию правовых механизмов регулирования общественных отношений, возникающих в информационной сфере;
организует разработку федеральной программы обеспечения ИБ, объединяющей усилия государственных и негосударственных организаций в данной области;
проводит объективный и всесторонний анализ и прогнозирование угроз ИБ, разрабатывает меры по ее обеспечению;
проводит необходимую протекционистскую политику в отношении производителей средств информатизации и защиты информации на территории России и принимает меры по защите внутреннего рынка от проникновения на него некачественных средств информатизации и информационных продуктов;
осуществляет контроль за разработкой, созданием, развитием, использованием, экспортом и импортом средств защиты информации посредством их сертификации и лицензирования деятельности в области защиты информации;
поддерживает деятельность общественных объединений, направленную на объективное информирование населения о социально значимых явлениях общественной жизни, защиту общества от искаженной и недостоверной информации;
способствует предоставлению физическим и юридическим лицам доступа к мировым информационным ресурсам, глобальным информационным сетям;
способствует интернационализации глобальных информационных сетей и систем, а также вхождению России в мировое информационное сообщество на условиях равноправного партнерства.
Приоритетным направлением государственной политики в области ИБ является совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере.
Среди практических мер и мероприятий по реализации государственной политики обеспечения ИБ РФ можно выделить:
разработку и внедрение механизмов реализации правовых норм, регулирующих отношения в информационной сфере, концепции правового обеспечения ИБ России, доктрины ИБ утверждённой Президентом России в 2000г.;
разработку и реализацию механизмов повышения эффективности государственного руководства деятельностью государственных СМИ, осуществления государственной информационной политики;
принятие и реализацию федеральных программ по различным направлениям обеспечения ИБ России;
развитие системы подготовки кадров, используемых в области обеспечения ИБ;
гармонизацию отечественных стандартов в области информатизации и обеспечения ИБ ИТ, ИС, ИТТ, АСУ общего и специального назначения.
Важное значение среди практических мер и мероприятий по реализации государственной политики обеспечения ИБ, занимают федеральные программы. В основе их разработки лежат положения концептуальных нормативно-методических документов утверждаемых Президентом России.
Основными направлениями в области обеспечения ИБ РФ, являются:
обеспечение безопасности функционирования информационно-телекоммуникационной инфраструктуры;
обеспечение безопасности функционирования информационных и телекоммуникационных систем ключевых объектов инфраструктуры РФ, в том числе критических важных объектов и объектов повышенной опасности;
повышение уровня защищенности корпоративных и индивидуальных информационных систем;
создание единой системы информационно-телекоммуникационного обеспечения нужд государственного управления, обороны страны, национальной безопасности и правопорядка;
совершенствование правоприменительной практики в области противодействия угрозам использования информационных и телекоммуникационных технологий во враждебных целях;
обеспечение неприкосновенности частной жизни, личной и семейной тайны, соблюдение требований по обеспечению безопасности информации ограниченного доступа;
противодействие распространению идеологии терроризма и экстремизма, пропаганде насилия с использованием ИТ и ИТКС.
