1.2.2 Система нормативных правовых документов в области защиты информации в органах государственной власти

Ввиду сложности проблемы обеспечения информационной безопасности органов государственной власти деятельность в этой сфере может быть регламентирована и обеспечена только системой взаимосвязанных документов. Такая система документов включает документы различного уровня и назначения.

По функционально-целевому назначению документы по ЗИ подразделяются на следующие основные классы:

нормативные правовые акты (документы);

организационно-распорядительные документы;

нормативные документы;

плановые документы;

информационные документы.

В нормативных правовых актах (документах) определяются концептуальные, правовые и организационные, в том числе:

основные направления государственной политики в области ЗИ;

органы государственной власти, ответственные за организацию ЗИ, сфера их компетентности;

основные права и обязанности органов государственной власти и местного самоуправления, предприятий, учреждений, организаций и граждан в области ЗИ;

виды и формы ответственности за нарушение правовых норм и требований по ЗИ;

основные правила и процедуры лицензирования деятельности в области защиты информации;

основные правила и процедуры сертификации средств защиты информации;

Нормативные правовые акты в области ТЗИ включают:

федеральные законы, законы субъектов РФ;

указы и распоряжения Президента РФ;

постановления и распоряжения органов исполнительной и судебной власти РФ, органов исполнительной власти субъектов РФ;

постановления органов местного самоуправления.

Такие документы могут быть специальными, целиком посвященными вопросам ЗИ, или носить общий характер и содержать отдельные положения (разделы) по ЗИ.

Организационно-распорядительные документы в области ЗИ определяют состав и регламентируют деятельность соответствующих органов и служб при организации и осуществлении ЗИ[18].

По характеру регламентируемых вопросов и продолжительности действия организационно-распорядительные документы подразделяют на два вида:

основополагающие (руководящие) документы;

распорядительные документы (документы оперативного управления).

Основополагающие (руководящие) документы помимо самостоятельного использования служат основой при разработке нормативных, плановых и информационных документов.

Основополагающие (руководящие) документы по ЗИ вводятся в действие нормативными правовыми актами, детализируют и раскрывают положения этих документов. Они устанавливают основные направления, единые принципы, порядок организации ЗИ соответствующими органами и службами с приведением их долговременных задач, функций, прав, обязанностей и мер ответственности.

Основополагающие (руководящие) документы издаются органами исполнительной власти и являются обязательными в пределах установленной при их утверждении сферы действия и области распространения.

Основными видами основополагающих (руководящих) документов по ЗИ являются: концепции, положения, руководства, наставления, инструкции, уставы, правила.

В концепциях ЗИ на основе нормативных правовых актов формулируются:

направления государственной политики в области ЗИ;

основные цели и задачи ЗИ;

угрозы безопасности информации;

принципы осуществления защиты, типовые методы и способы защиты;

основные направления политики в создании средств ЗИ и средств контроля эффективности защиты информации;

принципы оценки эффективности и показатели эффективности защиты информации.

Положения по ЗИ издаются на основе правовых актов и принятых концепций по защите и детализируют указанные документы, в основном, по вопросам организации ЗИ и, в частности, регламентируют:

основные направления работ по ЗИ;

структуру органов и служб, ответственных за организацию и осуществление ЗИ, их права и обязанности;

порядок организации и проведения типовых работ по ЗИ для основных объектов защиты;

Детальные разъяснения отдельных практических вопросов по организации и осуществлению ЗИ, включаются в соответствующие инструкции и правила.

Распорядительные документы - документы текущего (оперативного) управления издаются во исполнение или в дополнение к основополагающим документам[18]. Они устанавливают направления, методы (способы, приемы) организации работ по ЗИ в зависимости от возникающих конкретных задач управления и условий защиты информации.

Основными видами распорядительных документов по ЗИ являются решения, приказы, директивы, распоряжения, указания.

Нормативные документы устанавливают единые требования, нормы и правила ЗИ, обязательные для исполнения в пределах установленной при их введении сферы действия и области их распространения[16].

Основными видами нормативных документов в области ЗИ являются:

специальные нормативные документы;

нормативные документы государственной системы стандартизации. Наряду с государственными стандартами отдельные вопросы ЗИ для различных объектов защиты регламентируются в стандартах отраслей, предприятий, а также в технических условиях на отдельные виды продукции и в других нормативных документах.

Видами специальных нормативных документов по защите информации являются:

нормы и требования по эффективности защиты информации от технических разведок;

модели и методики (например, модели угроз безопасности информации, методики оценки возможностей средств технической разведки, оценки эффективности мероприятий по защите информации, контроля эффективности защиты информации и др.);

лицензии предприятиям на право осуществления работ по защите информации;

сертификаты соответствия средств защиты информации требованиям нормативных документов по защите (безопасности) информации.

аттестаты соответствия защищаемых объектов информатизации требованиям нормативных документов по защите (безопасности) информации.

Плановые документы включают специальные целевые программы и планы в области защиты информации или разделы программ и планов более общего характера, содержащие мероприятия по защите информации.

Информационные документы служат для информационного обеспечения решения задач организации и осуществления защиты информации[16]. По форме представления информационные документы могут быть следующих видов:

методические пособия и рекомендации (например, по способам и средствам защиты информации и др.);

справочные документы (справочные пособия, единые исходные данные и др.);

отчетная научно-техническая документация;

учебная и научная литература;

документы служебного делопроизводства (акты, журналы и др.).

По степени общности регламентируемых вопросов документы подразделяются на следующие уровни:

общесистемные документы в области ЗИ (документы общегосударственного уровня), регламентирующие деятельность Государственной системы защиты информации в целом;

региональные документы в области ЗИ (документы регионального уровня), регламентирующие деятельность конкретных субъектов РФ.

Общесистемные документы применяются непосредственно при выполнении работ по ЗИ в субъектах РФ и используются при разработке региональных документов.

Региональные документы также применяются непосредственно при выполнении работ по ЗИ в субъектах РФ и, в свою очередь, используются при разработке документов нижестоящих уровней:

документов по ЗИ муниципальных образований в субъектах РФ;

документов по ЗИ предприятий (учреждений, организаций);

документов по ЗИ на конкретных объектах защиты, входящих в состав предприятий (учреждений, организаций).