И.В. Гончаров
Правовое обеспечение информационной безопасности
Учебное пособие
Воронеж 2007
ГОУВПО “Воронежский государственный
технический университет”
И.В. Гончаров
ПРАВОВОЕ ОБЕСПЕЧЕНИЕ ИНФОРМАЦИОННОЙ БЕЗОПАСНОСТИ
Утверждено Редакционно-издательским советом
университета в качестве учебного пособия
Воронеж 2007
УДК 621.3
Гончаров И.В. Правовое обеспечение информационной безопасности: учеб. пособие / И.В. Гончаров. Воронеж: ГОУВПО “Воронежский государственный технический
университет”, 2007. 150 с.
В учебном пособии содержится краткий теоретический материал по правовому обеспечению информационной безопасности. Рассматриваются законодательно-правовые основы и принципы построения систем обеспечения информационной безопасности. Издание соответствует требованиям Государственного образовательного стандарта высшего профессионального образования по направлению 090100 “Информационная безопасность”, специальностям 090102 “Компьютерная безопасность”, 090105 “Комплексное обеспечение информационной безопасности автоматизированных систем” и 090106 “Информационная безопасность телекоммуникационных систем”, дисциплинам “Организационно-правовое обеспечение информационной безопасности” и “Правовое обеспечение информационной безопасности”.
Учебное пособие подготовлено в электронном виде в текстовом редакторе MS WORD и содержится в файле ПОИБ.document.
Ил. 17. Библиогр.: 11 назв.
Рецензенты: Государственный научно-исследовательский испытательный институт проблем технической защиты информации Федеральной службы по техническому и экспортному контролю (д-р техн. наук, проф. Ю.Г. Бугров);
канд. техн. наук, доц. В.П. Дуров
© Гончаров И.В., 2007
© Оформление. ГОУВПО “Воронежский государственный технический университет”, 2007
О Г Л А В Л Е Н И Е
ВВЕДЕНИЕ………………………………………………………9
Раздел 1. Содержание и задачи дисциплины. Её особенности и связь с другими дисциплинами. Методические рекомендации по изучению………………………………………...11
1.1. Цели и задачи преподавания дисциплины………………..11
1.2. Требования к уровню освоения содержания дисциплины………………………………………………………………....11
1.3. Рекомендуемый перечень тем практических занятий………………………………………………………………...13
1.3.1. Работа с информационно-справочными системами и базами данных по законодательно-правовым документам в области информационной………………………………………....13
1.3.2. Разработка рекомендаций по информационной безопасности на конкретных объектах…………………………………13
1.4. Дополнительный учебно-методический материал…………………………………………………………………13
Раздел 2. Основные понятия в области организационно-правового обеспечения информационной безопасности….15
2.1. Законодательство РФ в области информационной безопасности, защиты государственной тайны и конфиденциальной информации……...........................................................................15
2.2. Защита информации. Процесс ЗИ, обеспечение и обслуживание процесса ЗИ, управление процессом ЗИ, координация деятельности в области ЗИ……………………………………...18
2.3 Системы защиты информации. Государственная система ЗИ (ГСЗИ). Целевые (объектные) и функциональные подсистемы ЗИ………………..................................................................22
2.3.1 Системы защиты информации……………………………22
2.3.2 Государственная система ЗИ……………………………..27
2.3.3 Целевые (объектные) и функциональные подсистемы ГСЗИ……………………………………………………………...31
2.4. Системы систем подготовки кадров в области ЗИ, систем лицензирования, сертификации, аттестации, проведения НИОКР, оказания услуг в области ЗИ. Система документов в области ЗИ……………………………………………………….32
2.4.1 Система подготовки кадров в области ЗИ……………….32
2.4.2. Положение о государственном лицензировании деятельности в области защиты информации………………………….34
2.4.3. Положение о сертификации средств защиты информации………………………………………………………………..36
2.4.4. Объект аттестации………………………………………..38
2.4.5 Система проведения НИОКР (Научно-Исследовательской Окончательной Конструкторской Работы)…………………….39
2.4.6 Система документов в области ЗИ……………………….40