Лекции и задания УрГЮА / ИТЮД / ITYuD-7-14

Информационная безопасность. Нормативная база.

Закон от 21.06.1993 № 5485-1 «О государственной тайне»; Федеральные законы от 29.07.2004 № 98-ФЗ «О коммерческой тайне» и от 27.07.2006 № 152-ФЗ «О персональных данных»: правовые режимы информации ограниченного доступа, в том числе, сведений, составляющих государственную и коммерческую тайну.

Федеральный закон «Об электронной подписи»: правовой режим технологического обеспечения защиты информации.

Стратегия национальной безопасности Российской Федерации до 2020

г.: базовые условия обеспечения общей (национальной) безопасности

Доктрина информационной безопасности Российской Федерации:

основные положения информационной безопасности России.

Информационная безопасность. Понятие

Безопасность – отсутствие опасности для материальных и нематериальных объектов или субъектов человеческой деятельности, их сохранность в первозданном виде или в заданных параметрах, а также невозможность нанесения им вреда вследствие проявления угроз.

Понятие безопасности имеет две стороны: внешнюю, определяющую воздействие объекта на среду, и внутреннюю, характеризующую свойства сопротивляемости объекта по отношению к действию среды.

Безопасность» системы (объекта) – с одной стороны отсутствие опасных воздействий, способных нарушить ее нормальное функционирование, с другой стороны отсутствие опасных воздействий со стороны системы (объекта), способных нарушить функционирование внешних систем (объектов), входящих в окружающую среду.

Информационная безопасность. Понятие

Безопасность – отсутствие опасных воздействий, способных нарушить нормальное функционирование какой-либо системы

(объекта), т.е. способность ее (его) находиться в состоянии равновесия при взаимодействии со средой своего существования.

•Объект безопасности – любая система, объект, или деятельность субъектов, находящиеся в определенном взаимодействии и представленные для защиты от угроз.

•Угрозы безопасности – опасные воздействия на систему (объект),

способные нарушить ее (его) нормальное функционирование, либо

негативные (деструктивные) проявления взаимодействия системы

(объекта) со средой своего существования.

Информационная безопасность. Понятие

Национальная безопасность – состояние защищенности личности, общества и государства от внутренних и внешних угроз, которое позволяет обеспечить конституционные права, свободы, достойные качество и уровень жизни граждан, суверенитет, территориальную целостность и устойчивое развитие Российской Федерации, оборону и безопасность государства.

Информационная безопасность – состояние защищенности жизненно важных национальных интересов от угроз (опасных воздействий) в информационной сфере, определяющихся совокупностью сбалансированных интересов личности, общества и государства.

Информационная безопасность. Элементы.

Состояние защищенности – сохранение всех элементов информационной системы (в максимально обобщенной ее форме) в первоначальном значении параметров, которое позволяет обеспечить равновесие их существования и устойчивость в развитии.

•Понятие «состояние защищенности» определяет понимание объекта информационной безопасности по его качественному признаку – сохранности первоначально заданных значений основных параметров его существования и функционирования.

•Информационная безопасность проявляется в таком состоянии информационного общества, при котором создается невозможность нанесения вреда существованию, функционированию и свойствам объектов информационной деятельности, а также интересам ее субъектов.

Информационная безопасность. Элементы.

Национальные интересы в информационной сфере – объект информационной безопасности, определяемый сбалансированностью интересов личности, общества и государства. Потребности в обеспечении защищенности и устойчивого развития личности, общества и государства информационной сфере.

• Понятие «национальные интересы» подчеркивает смысл информационной безопасности по кругу лиц (носителей интересов), а понятие «жизненно важные интересы» – по содержанию интересов (потребностей субъектов).

•Каждая составляющая национальных интересов представляет собой самостоятельную подсистему.

Информационная безопасность. Элементы.

Внутренние и внешние угрозы информационной безопасности –

условия и факторы (воздействия) человеческой деятельности, связанные с информацией, информационными системами, информационными процессами, создающие опасность жизненно важным интересам личности, общества и государства.

•Угрозы информационной безопасности понимаются как опасные воздействия на информацию, информационную инфраструктуру, реализацию правового статуса человека и гражданина в области информационной деятельности, а также причинение вреда деятельности по реализации национальных интересов, связанных с этими объектами.

•Условия и факторы информационного характера – обстоятельства человеческой деятельности, связанные с информацией, информационными системами, информационными процессами, действия и события в информационной сфере.