Информационная безопасность / Vostetsova - Osnovy informatsionnoy bezopasnosti 2019

2.5.Структура и шкала ценности информации. Классификация информационных ресурсов

·формирование состава партнеров, поставщиков и потребителей;

·изучение состава конкурентов;

·участие в торгах и аукционах;

·научная и исследовательская деятельность по созданию новой техники и технологий;

·использование новых технологий;

·подбор и управление персоналом;

·организация безопасности предприятия.

При определении состава информации ограниченного доступа следует выделять ключевые элементы информации, являющиеся основными носителями секрета. Информация может быть отнесена к коммерческой тайне при соблюдении следующих условий:

·информация не должна отражать негативные стороны деятельности предприятия;

·информация не должна быть общедоступной или общеизвестной;

·возникновение или получение информации должно быть законным и связано с расходованием материального, финансового или интеллектуального потенциала предприятия;

·персонал должен знать о ценности такой информации и обучен правилам работы с ней;

·должны быть выполнены реальные действия по защите

этой информации (наличие системы защиты, норматив- но-методического и технического обеспечения этой системы).

В соответствии с постановлением Правительства РФ «О перечне сведений, которые не могут составлять коммерческую тайну» от 5 декабря 1991 г. к конфиденциальной информации нельзя относить:

·учредительные документы, уставы предпринимательских структур;

49

2.Информация как объект защиты

·документы, дающие право заниматься предпринимательской деятельностью (регистрационные удостоверения, лицензии, патенты);

·сведения по установленным формам отчетности о финансово хозяйственной деятельности и иные сведения, необходимые для проверки правильности исчисления

иуплаты налогов и других обязательных платежей в государственную бюджетную систему РФ;

·документы о платежеспособности;

·сведения о численности, составе работающих, их заработной плате и условиях труда, а также о наличии свободных рабочих мест;

·документы об уплате налогов и обязательных платежей;

·сведения о загрязнении окружающей среды, нарушении антимонопольного законодательства, несоблюдении безопасных условий труда, реализации продукции, причиняющей вред здоровью населения, а также других нарушениях законодательства РФ и размерах причиненного при этом ущерба;

·сведения об участии должностных лиц предприятия в кооперативных, малых предприятиях, товариществах, акционерных обществах, объединениях и других организациях, занимающихся предпринимательской деятельностью.

Состав ценной конфиденциальной информации, подлежащей защите, определяется ее собственником или владельцем. Предприятия однотипного профиля могут руководствоваться примерным составом защищаемых сведений.

При определении ценности информации следует определить возможный ущерб от реализации угроз безопасности. Определяя ущерб, важно оценить его в стоимостном выражении: стоимость продукции, которая не будет произведена или реализована, затраты на научные исследования и т. п.

В практической деятельности состав защищаемых сведений фиксируется в специальном Перечне конфиденциальных сведений. Определяется также перечень документов, не содержащих

50

2.5. Структура и шкала ценности информации. Классификация информационных ресурсов

конфиденциальные сведения, но представляющих ценность для предприятия и подлежащих охране (например, устав, контракт и т. п.). (Перечень ценных и конфиденциальных документов).

Таким образом, ценная информация включается в документы, входящие в состав информационных ресурсов ограниченного доступа к ним персонала. В соответствии с тем, к какому виду тайны относятся ресурсы, документы делятся на секретные и несекретные. Обязательным признаком секретного документа является наличие в нем сведений, составляющих государственную тайну. Несекретные документы, включающие сведения, относимые к негосударственной тайне или содержащие персональные данные, называются конфиденциальными. Обязательным признаком конфиденциального документа является наличие в нем информации, подлежащей защите.

К документам ограниченного доступа относятся:

·в государственных структурах: документы, проекты документов и сопутствующие материалы, относимые к служебной инфомации ограниченного распространения (документы «для служебного пользования»), содержащие сведения, отнесенные к служебной тайне, имеющие рабочий характер и не подлежащие опубликованию в открытой печати;

·в предпринимательских структурах — документы, содержащиесведения,которыесобственникиливладелецвсоответствии с законодательством имеет право отнести к коммерческой (предпринимательской) тайне, тайне мастерства;

·независимо от принадлежности — документы и базы данных, фиксирующие любые персональные (личные) данные о гражданах, а также содержащие профессиональную тайну, технические и технологические новшества (до их

патентования), тайну предприятий связи, сферы обслуживания и т. п.

Называть документы ограниченного доступа секретными или ставить на них гриф секретности не допускается.

51

2. Информация как объект защиты

Ограничение доступа к документам имеет значительный разброс по срокам ограничения свободного доступа к ним персонала (от нескольких часов до значительного числа лет). Следует учитывать, что основная масса конфиденциальных документов после окончания их исполнения или работы с ними теряет свою ценность и конфиденциальность. Например, переписка до заключения контракта может иметь гриф конфиденциальности, но после его подписания этот гриф снимается. Оставшиеся конфиденциальными исполненные документы, сохраняющие ценность для деятельности фирмы, формируются в дела в соответствии с номенклатурой дел.

Период ограничения доступа к документам может быть кратковременным или долговременным в зависимости от ценности информации, содержащейся в документах. Период ограничения доступа определяется по указанному выше перечню конфиденциальных сведений и зависит от специфики деятельности фирмы. Например, производственные, научно-исследо- вательские фирмы обладают более ценными документами, чем торговые, посреднические и др.

Документы долговременного периода ограничения доступа (программы и планы развития бизнеса, технологическая документация ноу-хау, изобретения и др.) имеют усложненный вариант обработки и хранения, обеспечивающий безопасность информации и ее носителя.

Документы кратковременного периода ограничения доступа, имеющие оперативное значение для деятельности фирмы, обрабатываются и хранятся по упрощенной схеме и могут не выделяться из технологической системы обработки открытых документов при наличии в этой системе минимальных защитных, контрольных и аналитических элементов.

Режим ограничения доступа к персональным данным снимается в случаях обезличивания этих данных или по истечении 75 лет срока их хранения, если иное не определено законом.

52

2.6.Правовой режим информационных ресурсов

2.6.Правовой режим информационных ресурсов

Правовой режим информационных ресурсов определяется нормами, устанавливающими:

·порядок документирования информации;

·право собственности на отдельные документы и их массивы;

·категорию информации по уровню доступа к ней;

·порядок правовой защиты информации.

Государство имеет право выкупа документированной информации у физических и юридических лиц в случае отнесения этой информации к государственной тайне.

Собственник информационных ресурсов, содержащих сведения, отнесенные к государственной тайне, вправе распоряжаться этой собственностью только с разрешения соответствующих органов государственной власти.

Государственные информационные ресурсы РФ являются открытыми и общедоступными, исключение составляет документированная информация, отнесенная законом к категориям ограниченного доступа.

Документированная информация с ограниченным доступом по условиям ее правового режима подразделяется на информацию, отнесенную к государственной тайне и конфиденциальную.

Режим защиты информации устанавливается:

·в отношении сведений, отнесенных к государственной тайне, — уполномоченными органами на основании закона РФ «О государственной тайне» от 21.09.93 № 182 ФЗ;

·в отношении конфиденциальной информации — собственником информационных ресурсов или уполномоченным лицом на основании Федерального закона «Об информации, информационных технологиях и защите информации от 27.07.2006 № 149 ФЗ;

53

2.Информация как объект защиты

·в отношении персональных данных — Федеральный закон «О персональных данных» от 27.07.2006 № 152 ФЗ.

Органы государственной власти и организации, ответственные за формирование и использование информационных ресурсов, подлежащих защите, разрабатывающие и применяющие информационные технологии для формирования и использования информационных ресурсов с ограниченным доступом, руководствуются в своей деятельности Законодательством РФ.

Контроль за соблюдением требований к защите информации и эксплуатацией специальных программно-техниче- ских средств защиты, а также обеспечение организационных мер защиты информационных ресурсов, обрабатывающих информацию с ограниченным доступом в негосударственных структурах, осуществляется органами государственной власти.

Собственник информационных ресурсов имеет право осуществлять контроль за выполнением требований по защите информации и запрещать или приостанавливать обработку информации в случае невыполнения этих требований.

Риск, связанный с использованием несертифицированных систем и средств, лежит на собственнике (владельце) этих систем и средств. Риск, связанный с использованием информации, полученной из несертифицированной системы, лежит на потребителе информации.

Персональные данные относятся к категории конфиденциальной информации, однако перечни этих данных должны быть закреплены на уровне федерального закона. В связи с этим деятельность негосударственных организаций и частных лиц, связанная с обработкой и представлением пользователям персональных данных, подлежит обязательному лицензированию. Все информационные системы, базы и банки данных, предназначенные для информационного обслуживания граждан и организаций, подлежат сертификации.

54

2.6. Правовой режим информационных ресурсов

Автоматизированные системы органов государственной власти, которые обрабатывают документированную информацию с ограниченным доступом, а также средства защиты этих систем подлежат обязательной сертификации

Организации, выполняющие работы в области проектирования, производства средств защиты информации и обработки персональных данных, получают лицензии на этот вид деятельности.

Закон предусматривает защиту прав на доступ к информации. Отказ в доступе к открытой информации или предоставление пользователям заведомо недостоверной информации могут быть обжалованы в судебном порядке.

Во всех случаях лица, получившие недостоверную информацию, имеют право на возмещение понесенного ими ущерба.

Руководители, другие служащие органов государственной власти, организаций, виновные в незаконном ограничении доступа к информации и нарушении режима защиты информации, несут ответственность в соответствии с уголовным, гражданским законодательством и законодательством об административных правонарушениях.

Выводы

·Характеристика понятия «информация», выделение основных свойств информации являются ключевыми моментами при определении того, что же подлежит защите.

·Выделены три основных свойства информации (конфиденциальность, целостность и доступность), защита которых обеспечивает сохранение ценности информации.

·Информация является объектом права собственности и информационные отношения регулируются соответствующими законодательными и нормативными актами.

·Информационные ресурсы классифицируются в зависимости от вида отражаемой ими тайны.

55

2. Информация как объект защиты

Вопросы для самоконтроля

1.Что такое информация и каковы уровни ее представления?

2.Перечислите основные носители информации, особенности их использования и защиты.

3.Какими свойствами определяется ценность информации?

4.Какие критерии оценки ценности информации Вы можете предложить?

5.Приведите примеры различной зависимости ценности информации от времени.

6.Что понимается под информационными ресурсами?

7.Что не разрешается относить к информации ограниченного доступа?

8.Что понимается под конфиденциальной информацией?

9.Какие существуют виды тайны?

10.Какое назначение имеет перечень конфиденциальных сведений предприятия?

56

3. Государственная политика информационной безопасности

внешнего давления, способность как парировать подобные попытки и нейтрализовать возникающие угрозы, так и обеспечивать такие внутренние и внешние условия существования страны, которые гарантируют возможность стабильного и всестороннего прогресса общества и его граждан. Для характеристики этого состояния используется понятие национальной безопасности.

Под национальной безопасностью понимается состояние защищенности жизненно важных национальных интересов от внутренних и внешних угроз, при котором обеспечивается реализация конституционных прав и свобод граждан Российской Федерации, достойные качество и уровень их жизни, суверенитет, независимость, государственная и территориальная целостность, устойчивое социально-экономическое развитие Российской Федерации. Национальная безопасность включает в себя оборону страны и все виды безопасности, предусмотренные Конституцией Российской Федерации и законодательством Российской Федерации, прежде всего государственную, общественную, информационную, экологическую, экономическую, транспортную, энергетическую безопасность, безопасность личности.

Поэтому в содержании понятия «национальная безопасность» можно выделить различные структурные элементы (компоненты), одним из которых является Информационная безопасность.

Информационная безопасность Российской Федерации (далее в данном разделе — информационная безопасность) — состояние защищенности личности, общества и государства от внутренних и внешних информационных угроз, при котором обеспечиваются реализация конституционных прав и свобод человека и гражданина, достойные качество и уровень жизни граждан, суверенитет, территориальная целостность и устойчивое социально-экономическое развитие Российской Федерации, оборона и безопасность государства.

58