Введение в специальность «Защита информационных технологий». Учебное пособие

–повреждение контролируемых элементов данных по причине возникновения сбоев или отказов программно-аппаратных средств;

–заражение компьютерным вирусом.

Как и сканеры, ревизоры можно разделить на виды:

–транзитные, которые загружаются в оперативную память только для поиска и обезвреживания вирусов;

–резидентные, которые после запуска остаются в оперативной памяти резидентно и проверяют контролируемые элементы компьютера при возникновении определенных событий (запуск

имодификация программ, копирование, создание, переименование программных файлов).

Недостатком ревизоров является навязчивость по отношению к пользователям, так как пользователи или администраторы не всегдавовремяобновляютэталонныеданные.Ноэтотнедостаток компенсируется значительным повышением степени защищенности против вирусных программ новых типов, не обнаруживаемых сканерами.

12. ГОСУДАРСТВЕННАЯ ТАЙНА

ВРОССИЙСКОЙ ФЕДЕРАЦИИ

Всистеме правоотношений, возникающих при обороте информации, особое место занимает институт государственной тайны. Важность и значимость этого института в эпоху информационных технологий, когда информация становится самым основным

иценным ресурсом в обществе, многократно возрастает. Государственная тайна существует во всех странах мира и является неотъемлемой составляющей суверенитета и системы управления.

Базовым законом института государственной тайны является Закон Российской Федерации «О государственной тайне» от 21 июля 1993 г. № 5485-1, который регулирует отношения, возникающие в связи с отнесением сведений к государственной тайне, их рассекречиванием и защитой в интересах обеспечения безопасности Российской Федерации.

41

Законодатель так определяет понятие государственной тайны: «Государственной тайной являются защищаемые государством сведения и области его военной, внешнеполитической, экономической, разведывательной, контрразведывательной и опера- тивно-розыскной деятельности, распространение которых может нанести ущерб безопасности Российской Федерации» (ст. 2 Закона РФ «О государственной тайне»). В области государственнойтайныприменяютсяследующиепонятия:носителисведений, составляющих государственную тайну, материальные объекты,

втом числе физические поля, в которых сведения, составляющие государственную тайну, находят свое отображение в виде символов, образов, сигналов, технических решений и процессов.

Отнесение сведений к государственной тайне осуществляется

всоответствии с их отраслевой, ведомственной или программ- но-целевой принадлежностью.

Обоснование необходимости отнесения сведений к государственной тайне в соответствии с принципами засекречивания сведений возлагается на органы государственной власти, предприятия, учреждения и организации, которыми эти сведения получены (разработаны).

Создание режима секретности на предприятии – обязательное условие для выдачи лицензии ФСБ на государственную тайну. Это комплекс мер по организации условий, способствующих сохранности секретных сведений от возможного разглашения, хищения и утечек по техническим каналам связи. После создания условий работа режимного отдела заключается в их поддержании и своевременной профилактике таких инцидентов.

Система защиты гостайны в общем виде представляет собой совокупность мер, направленных на противодействие иностранным разведкам, снижение рисков утечки и разглашения секретных сведений через информационные системы и кадры, на ведение учета и контроля за выполнением требований нормативных документов, регулирующих режим секретности. Он создается по единым правилам для всех госорганов, организаций и ведомственных учреждений.

42

В систему режима секретности входит:

–Допускная работа. Оформление допуска к гостайне на руководителя фирмы и сотрудников, которые будут непосредственно работать с секретными сведениями.

–Организация пропускного режима на предприятии. Например, это не только турникеты и проверка документов при входе

впомещение, но и создание зон ограниченного доступа только для лиц, имеющих допуск к гостайне.

–Создание защищенных технических каналов обмена и обработки информации. Сюда входят создание или предоставление автоматизированногорабочегоместа,оснащенногоспециальным сертифицированным оборудованием и средствами защиты информации, обработка и отправка секретных документов по защищенным каналам связи.

–Работа с персоналом. Сюда помимо допускной работы и ведения номенклатуры должностей входят инструктажи по обеспечению информационной безопасности и защите гостайны, выплата надбавок за секретность, контроль за тем, как исполняются требования инструкций и локальных актов, выявление и расследование всех случаев несоблюдения должностных обязанностей по соблюдению режима секретности и т. д.

Переченьдолжностныхлиц,наделенныхполномочиямипозасекречиванию,приведенвзаконе«Огосударственнойтайне»(ст.4):

–Палаты Федерального Собрания: осуществляют законодательноерегулированиеотношенийвобластигосударственнойтайны; рассматривают статьи федерального бюджета в части средств, направляемых на реализацию государственных программ в области защиты государственной тайны.

–Президент Российской Федерации: утверждает государственные программы в области защиты государственной тайны; утверждает состав, структуру межведомственной комиссии по защите государственной тайны и положение о ней; утверждает Перечень должностных лиц органов государственной власти и организаций, наделяемых полномочиями по отнесению сведений к государственной тайне, Перечень должностей, при замещении

43

которых лица считаются допущенными к государственной тайне,

атакже Перечень сведений, отнесенных к государственной тайне.

–ПравительствоРоссийскойФедерации:организуетисполнение Закона Российской Федерации «О государственной тайне»; устанавливает порядок разработки Перечня сведений, отнесенных к государственной тайне; организует разработку и выполнение государственных программ в области защиты государственной тайны; устанавливает порядок предоставления социальных гарантийгражданам,допущеннымкгосударственнойтайне;устанавливает порядок определения размеров ущерба, наступившего в результате несанкционированного распространения сведений, составляющих государственную тайну; в пределах своих полномочий решает иные вопросы, возникающие в связи с отнесением сведений к государственной тайне, их засекречиванием или рассекречиванием и их защитой.

–Органы государственной власти Российской Федерации, органы государственной власти субъектов Российской Федерации и органы местного самоуправления во взаимодействии с органами защиты государственной тайны, расположенными в пределах соответствующих территорий: обеспечивают защиту переданных им другими органами государственной власти, предприятиями, учреждениями и организациями сведений, составляющих государственную тайну, а также сведений, засекречиваемых ими; обеспечивают защиту государственной тайны на подведомственных им предприятиях; устанавливают размеры предоставляемых социальных гарантий; реализуют предусмотренные законодательством меры по ограничению прав граждан и предоставлению социальных гарантий; вносятвполномочныеорганыгосударственнойвластипредложения посовершенствованиюсистемызащитыгосударственнойтайны.

–Органы судебной власти: рассматривают уголовные, гражданские и административные дела о нарушениях законодательства Российской Федерации о государственной тайне; обеспечивают судебную защиту граждан, органов государственной власти, предприятий, учреждений и организаций в связи с их деятельностью позащите государственной тайны.

44

13. ОСНОВЫ ОБЕСПЕЧЕНИЯ РЕЖИМА СЕКРЕТНОСТИ

Основные регулирующие документы:

–Закон РФ «О государственной тайне»;

–«Инструкция по обеспечению режима секретности в Российской Федерации» (утв. Постановлением Правительства РФ);

–«Инструкция о порядке допуска должностных лиц и граждан РоссийскойФедерации»(утв.ПостановлениемПравительстваРФ);

–«Положение о лицензировании предприятий для работы

сгостайной» (утв. Постановлением Правительства РФ);

–Приказ Министра Обороны Российской Федерации «Об утверждении инструкции по обеспечению режима секретности в Вооруженных Силах Российской Федерации»;

–Приказ Министра Обороны Российской Федерации «Об утверждении инструкции о порядке допуска к государственной тайне военнослужащих, лиц гражданского персонала Вооруженных Сил Российской Федерации и граждан Российской Федерации, пребывающих в запасе и поступающих на военную службу по контракту либо подлежащих призыву на военную службу (в том числе по мобилизации), на военные сборы, а также гражданРоссийскойФедерации,непребывающихвзапасеиподлежащих призыву для прохождения военной службы, которым требуется допуск к государственной тайне для исполнения служебных обязанностей»;

–Инструкция по обеспечению режима секретности в министерствах, ведомствах, на предприятиях и в организациях;

–Перечень сведений, составляющих государственную тайну;

–Ведомственный перечень сведений, подлежащих засекречиванию;

–Положение о порядке установления степени секретности сведений, содержащихся в работах, документах и изделиях.

Деятельность по обеспечению сохранности государственных секретоввминистерствах,ведомствах,учреждениях,организациях и на предприятиях осуществляется через подразделения по защите государственной тайны, которые состоят из первых отделов иотделовилигруппрежима.Наданныеподразделениявозложена

45

задача ведения секретного делопроизводства, решение вопросов организации режима секретности на объекте и режима секретности по проводящимся закрытым работам:

–допуск сотрудников к закрытым работам и документам;

–организация пропускного режима на объекте;

–контроль за соблюдением установленных требований режима секретности.

Перечень должностей, при назначении на которые гражданам оформляется допуск к государственной тайне, определяется номенклатурой должностей работников, подлежащих оформлению на допуск к государственной тайне (далее – номенклатура должностей).

Номенклатура должностей разрабатывается режимно-секрет- ным подразделением организации (далее – режимно-секретное подразделение) и подписывается его руководителем.

Форма допуска гражданина к государственной тайне должна соответствовать форме допуска, предусмотренной номенклатурой должностей.

Подготовкаматериаловдляоформлениядопускагражданкгосударственной тайне осуществляется кадровыми подразделениями (работниками, ведущими кадровую работу) организации (далее – кадровые подразделения).

Граждане, которым оформляется допуск к государственной тайне, представляют собственноручно заполненную анкету (форма 4), документы, удостоверяющие личность и подтверждающие сведения, указанные в анкете (паспорт, военный билет, трудовую книжку и/или сведения о трудовой деятельности, предусмотренныест.66.1ТрудовогокодексаРоссийскойФедерации,свидетельствоорождении,свидетельствоозаключении(расторжении)брака, диплом об образовании и т. п.), а также справку об отсутствии медицинских противопоказаний для работы со сведениями, составляющими государственную тайну.

На каждого гражданина, которому оформляется допуск к государственнойтайнеспроведениеморганамибезопасностипроверочных мероприятий, режимно-секретное подразделение направляет

ворганбезопасностиследующиедокументы:

46

–письмо с обоснованием необходимости оформления гражданину допуска к государственной тайне, в котором указываются:

–анкета (форма 4), заполненная гражданином не ранее чем за месяц до направления материалов в орган безопасности (кроме того, в орган безопасности по установленной им форме направляются анкетные данные гражданина в электронном виде);

–карточка (форма 1), зарегистрированная в журнале учета карточек на допуск граждан к государственной тайне (форма 9);

–учетнаякарточканадопусккгосударственнойтайне(форма10) (количество экземпляров согласовывается с органом безопасности, проводящимпроверочныемероприятия);

–списки на оформляемого гражданина и его родственников (форма 11) (количество экземпляров согласовывается с органом безопасности, проводящим проверочные мероприятия).

На граждан, которым оформляется допуск к государственной тайне по третьей форме без проведения органами безопасности проверочных мероприятий, оформляется карточка (форма 1), котораярегистрируетсявжурналеучетакарточекнадопускграждан

кгосударственной тайне (форма 9) отдельно от карточек (форма 1), оформленных на граждан, допущенных к государственной тайне с проведением органами безопасности проверочных мероприятий.

Решениеодопускегражданинакгосударственнойтайнеоформляется записью в позиции 8 (форма 1), которая заверяется подписью руководителя организации или уполномоченного им должностного лица и печатью организации (при наличии печати).

Решение о прекращении допуска гражданина к государственной тайне оформляется записью в позиции 8 (форма 1), которая заверяется подписью соответствующего должностного лица и печатью организации (при наличии печати).

Ограничения по установлению допуска. Срок запрета выезда за границу оговаривается в трудовом договоре, с которым работник знакомится под подпись. Ограничение на выезд действует определенное время после увольнения, а органы ФМС и таможеннойслужбывобязательномпорядкевзаимодействуютсФСБ по вопросам выезда за границу.

47

Для тех, у кого третья форма допуска секретности, ограничений практически нет. Они подписывают обязательство о неразглашении – и на этом, как правило, все ограничения заканчиваются.

С обладателями первой и второй форм допуска секретности сложнее. Как правило, в трудовом договоре установлен пятилетний срок ограничения на выезд с момента ознакомления с совершенно секретными или особо важными документами. По решению Межведомственной комиссии по гостайне срок может быть продлен в общей сложности до 10 лет.

Однако наличие допуска секретности первой или второй форм автоматически закрывает путь за границу. Решение об ограничении возможности выезда принимается не просто по факту допуска к гостайне, а с учетом следующих обстоятельств:

–факт непосредственной работы гражданина с совершенно секретными или особо важными сведениями и документами;

–степень секретности сведений на момент запроса о выезде;

–цель выезда, обстоятельства и другие факторы, которые влияют на принятие решения об ограничении права на выезд.

Особенностивыездазаграницудлялиц,имеющихдопускпервой и второй форм допуска, таковы:

–при оформлении заграничного паспорта ФМС обязательно согласует это с ФСБ;

–при отрицательном заключении ФСБ в выдаче паспорта могут отказать;

–даже при положительном заключении ФСБ загранпаспорт может оформляться до трех месяцев;

–обовсехнамеренияхвыехатьзарубежнеобходимоуведомить работодателя и первый отдел;

–80 % внутренних инструкций режимно-секретных предприятий предусмотрено, что загранпаспорт сотрудника хранится

впервом отделе и выдается лишь после согласования поездки. Оформляя допуск к гостайне, сотрудник осознает то, что его

право на выезд из РФ может быть ограничено, и соглашается с этим, поэтому судебное обжалование запрета на выезд не принесет заявителю положительного результата. Судебная практика

48

поддерживает всестороннюю защиту государственной тайны. Максимум, на что можно рассчитывать, – сокращение срока ограничения выезда, и только в случае, если удастся обосновать нецелесообразность и чрезмерность установленного срока.

БИБЛИОГРАФИЧЕСКИЙ СПИСОК

ГОСТ Р 50.1.056–2005. Техническая защита информации. Основные термины и определения (от 29 декабря 2005 г.). – М. : Стандартинформ, 2006. – 16 с.

ЗаконРФ«Огосударственнойтайне»от21.07.1993г.№5485-1(ред.от 04.08.2023 г.). – М., 1993. – 24 с.

Федеральный закон «О персональных данных» от 27.07.2006 г. № 152-ФЗ (с изм. на 2 июля 2021 г.). – М., 2006. – 36 с.

Глухов В. В. Защита государственной тайны в Российской Федерации: понятия, организация, правила, ответственность : учеб. пособие / В.В.Глухов,А.И.Зайцев,А.Н.Братушка.–СПб.:ПОЛИТЕХ-ПРЕСС, 2020. – 239 с.

Ищейнов В. Я. Основные положения информационной безопасно- сти:учеб.пособие/В.Я.Ищейнов,М.В.Мецатунян.–М.:ФОРУМ; ИНФРА-М, 2018. – 208 с.

Криптографические методы защиты информации. Криптосистемы с открытымключом:учеб.пособиедлястудентоввысшихучебныхзаведений,обучающихсяпонаправлению10.00.00«Информационнаябезопасность»,попрограммамподготовкибакалавров,магистров,специалистов/ Е. Б. Александрова [и др.]. – СПб. : ПОЛИТЕХ-ПРЕСС, 2020.

Основы защиты информации : учеб. пособие / В. Г. Иванов [и др.] ; под. ред. М. В. Митрофанова. – СПб. : ПОЛИТЕХ-ПРЕСС, 2021. – 185 с.

Шаньгин А. В. Информационная безопасность : учеб. пособие [Электронный ресурс] / А. В. Шаньгин. – М. : ДМК Пресс, 2021. – 702 с.

49

Щербаков Роман Сергеевич Софронов Владимир Анатольевич Симоненко Иван Владимирович

ВВЕДЕНИЕ В СПЕЦИАЛЬНОСТЬ

«ЗАЩИТА ИНФОРМАЦИОННЫХ ТЕХНОЛОГИЙ»

Учебное пособие

Редактор Л. В. Ларионова Корректор Н. Б. Цветкова

Компьютерная верстка А. А. Новиковой Дизайн обложки Е. В. Гладышевой

Санитарно-эпидемиологическое заключение

№ 78.01.07.953.П.001342.01.07 от 24.01.2007

Налоговая льгота – Общероссийский классификатор продукции ОК 005-93, т. 2; 95 3005 – учебная литература

Подписано в печать 06.10.2023. Формат 60×84/16. Печать цифровая. Усл. печ. л. 6,5. Тираж 50. Заказ 5001.

Отпечатано в Издательско-полиграфическом центре Политехнического университета.

195251, Санкт-Петербург, Политехническая ул., 29.

Тел.: (812) 552-77-17; 550-40-14.