Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Управление интеллектуальной безопасностью организационные и правовые основы информационной безопасности. Учебное пособие
.pdf
– создание условий для реализации прав граждан и общественных
объединений на разрешенную законом деятельность в информационной сфере;
– определение и поддержание баланса между потребностью граждан, общества и государства в свободном обмене информацией и необходимыми ограничениями на распространение информации;
– оценка состояния информационной безопасности Российской
Федерации, выявление источников внутренних и внешних угроз информационной безопасности, определение приоритетных направлений предотвращения, отражения и нейтрализации этих угроз;
– координация деятельности федеральных органов государственной власти и других государственных органов, решающих задачи
обеспечения информационной безопасности Российской Федерации;
– контроль деятельности федеральных органов государственной
власти и органов государственной власти субъектов Российской Федерации, государственных и межведомственных комиссий, участвующих в решении задач обеспечения информационной безопасности Российской Федерации;
– предупреждение, выявление и пресечение правонарушений, связанных с посягательствами на законные интересы граждан, общества
и государства в информационной сфере, на осуществление судопроизводства по делам о преступлениях в этой области;
– развитие отечественной информационной инфраструктуры, а
также индустрии телекоммуникационных и информационных
средств, повышение их конкурентоспособности на внутреннем и
внешнем рынке;
– организация разработки федеральной и региональных программ
обеспечения информационной безопасности и координация деятельности по их реализации;
– проведение единой технической политики в области обеспечения информационной безопасности Российской Федерации;
– организация фундаментальных и прикладных научных исследований в области обеспечения информационной безопасности Российской Федерации;
– защита государственных информационных ресурсов, прежде
всего в федеральных органах государственной власти и органах государственной власти субъектов Российской Федерации, на предприятиях оборонного комплекса;
– обеспечение контроля за созданием и использованием средств
защиты информации посредством обязательного лицензирования
121
деятельности в данной сфере и сертификации средств защиты информации;
– совершенствование и развитие единой системы подготовки кадров, используемых в области информационной безопасности Российской Федерации;
– осуществление международного сотрудничества в сфере обеспечения информационной безопасности, представление интересов
Российской Федерации в соответствующих международных организациях.
Компетенция федеральных органов государственной власти, органов государственной власти субъектов Российской Федерации,
других государственных органов, входящих в состав Государственной системы обеспечения информационной безопасности Российской Федерации и ее подсистем, определяется федеральным законодательством, нормативными правовыми актами Президента Российской Федерации и Правительства Российской Федерации.
Функции органов, координирующих деятельность федеральных
органов государственной власти, органов государственной власти
субъектов Российской Федерации, других государственных органов,
входящих в состав Государственной системы обеспечения информационной безопасности Российской Федерации и ее подсистем, определяются отдельными нормативными правовыми актами Российской
Федерации.
Учитывая глобальный характер процессов информатизации и появление международной киберпреступности, мировое сообщество
должно иметь межгосударственные организационные структуры по
координации работ в области информационной безопасности.
Основным таким международным органом является Организация
Объединенных Наций и созданный ею Совет Безопасности. Эти органы координируют усилия государств по осуществлению мероприятий
в области обеспечения информационной безопасности и борьбы с преступлениями в сфере информационных технологий. Спорные вопросы
на межгосударственном уровне решает Международный суд ООН.
Основными элементами организационной структуры государственной системы обеспечения информационной безопасности
Российской Федерации на федеральном уровне являются [25, 38]:
– Президент Российской Федерации;
– Совет Безопасности;
– Совет Федерации;
– Государственная Дума;
122
– Правительство Российской Федерации;
– федеральные органы исполнительной власти;
– государственные и межведомственные комиссии, создаваемые
Президентом и Правительством Российской Федерации для решения
вопросов в соответствии с предоставленными им полномочиями, определяемыми Положениями о комиссиях.
Федеральные министерства и ведомства могут создавать в своем составе соответствующие службы и подразделения для решения
вопросов обеспечения информационной безопасности на отраслевом
уровне.
Следующим уровнем в системе обеспечения информационной
безопасности являются органы исполнительной власти субъектов
Российской Федерации, органы местного самоуправления, которые
могут также создавать различные комиссии.
Контролирующими и правоохранительными органами федерального уровня, обеспечивающими соблюдение нормативно-
правовых норм, являются: Конституционный Суд, Верховный Суд,
Генеральная прокуратура.
Нижним уровнем системы обеспечения информационной
безопасности являются структурные подразделения и должностные
лица предприятий и организаций.
Президент Российской Федерации в пределах своих полномочий создает, реорганизует и руководит органами по обеспечению
информационной безопасности, определяет приоритетные направления государственной политики в данной области.
Совет Безопасности Российской Федерации проводит работу по
выявлению и оценке угроз информационной безопасности Российской Федерации, разрабатывает важнейшие концептуальные документы в области национальной безопасности и предложения в области обеспечения информационной безопасности, координирует деятельность органов по обеспечению информационной безопасности,
контролирует реализацию федеральными органами исполнительной
власти и органами исполнительной власти субъектов Российской
Федерации решений Президента в этой области.
Межведомственная комиссия Совета Безопасности Российской
Федерации по информационной безопасности создана Указом Пре-
зидента Российской Федерации от 28 октября 2005 г. № 1244 в целях
реализации возложенных на Совет Безопасности задач в области обеспечения информационной безопасности Российской Федерации. На
данную комиссию возложены следующие функции [6, 25, 38]:
123
– подготовка предложений и рекомендаций Совету Безопасности
но выработке и реализации основных направлений государственной
политики в области обеспечения информационной безопасности Российской Федерации;
– подготовка предложений Совету Безопасности по координации
деятельности федеральных органов исполнительной власти, органов
исполнительной власти субъектов Российской Федерации по реализации федеральных целевых программ и исполнению решений Совета Безопасности в области обеспечения информационной безопасности Российской Федерации;
– анализ информации о состоянии информационной безопасности
Российской Федерации и подготовка рекомендаций Совету Безопасности по совершенствованию системы обеспечения информационной
безопасности Российской Федерации;
– анализ состояния информационной безопасности информационно-телекоммуникационных систем и сетей критически важных объектов Российской Федерации и выработка рекомендаций заинтересованным федеральным органам исполнительной власти по повышению уровня их защищенности;
– прогнозирование, выявление и оценка угроз информационной
безопасности Российской Федерации и их источников, подготовка
предложений Совету Безопасности по предотвращению выявленных
и недопущению прогнозируемых угроз;
– рассмотрение в установленном порядке проектов федеральных
целевых программ, направленных на обеспечение информационной
безопасности Российской Федерации, подготовка соответствующих
предложений Совету Безопасности;
– участие в подготовке материалов по вопросам обеспечения информационной безопасности Российской Федерации для ежегодного
послания Президента Российской Федерации Федеральному Собранию и докладов Президента Российской Федерации;
– подготовка предложений Совету Безопасности по вопросам
обеспечения информационной безопасности Российской Федерации;
– подготовка предложений Совету Безопасности по разработке
проектов нормативных правовых актов, направленных на обеспечение информационной безопасности Российской Федерации.
Палаты Федерального Собрания (Совет Федерации и Государственная Дума) формируют систему законодательных актов в области информационной безопасности в соответствии с Конституцией
Российской Федерации.
124
Совет Федерации имеет Комитет по вопросам безопасности и
обороны и Комиссию но информационной политике. К предмету
ведения Комиссии отнесены следующие вопросы правового обеспечения в информационной сфере [25, 38]:
– государственная политика в сфере средств массовой информации, информационных технологий и информатизации;
– развитие единого информационного пространства Российской
Федерации;
– издательская и полиграфическая деятельность;
– информационный обмен, развитие компьютерных сетей общего
пользования;
– распространение периодических изданий, книжной и иной печатной, аудио- и видеопродукции;
– межгосударственное сотрудничество в информационной сфере;
– содействие информационному обеспечению деятельности Совета Федерации;
– выполнение федеральных и региональных целевых программ по
вопросам ведения Комиссии.
В составе Государственной Думы сформированы два комитета –
Комитет по безопасности и Комитет по информационной политике.
Правительство Российской Федерации в пределах своих полномочий и с учетом сформулированных в ежегодных посланиях Президента Российской Федерации Федеральному Собранию приоритетных
направлений в области обеспечения информационной безопасности
Российской Федерации координирует деятельность федеральных органов исполнительной власти и органов исполнительной власти субъектов Российской Федерации, при формировании в установленном
порядке проектов федерального бюджета на соответствующие годы
предусматривает выделение средств, необходимых для реализации
федеральных программ в этой области.
Федеральные органы исполнительной власти обеспечивают
исполнение законодательства, решений Президента и Правительства
Российской Федерации в области обеспечения информационной
безопасности. В пределах своей компетенции разрабатывают нормативные правовые акты в области информационной безопасности и
представляют их в установленном порядке Президенту и в Правительство Российской Федерации.
Межведомственные и государственные комиссии, создаваемые
Президентом и Правительством Российской Федерации, решают, в
соответствии с предоставленными им полномочиями, задачи обеспечения информационной безопасности Российской Федерации.
125
Межведомственная комиссия по защите государственной тай-
ны является основным органом, координирующим действия госу-
дарственных структур по вопросам защиты информации. Она действует в рамках государственной системы защиты информации от
утечки по техническим каналам с определением структуры, задач и
функций, а также организации работ по защите информации, содержащей сведения, составляющие государственную тайну. Функции
Межведомственной комиссии по защите государственной тайны были возложены на Государственную техническую комиссию, которая при проведении в 2004 г. административной реформы была в
свою очередь реорганизована в Федеральную службу по техниче-
скому и экспортному контролю.
Правительственная комиссия по федеральной связи является
координационным органом, образованным для обеспечения согласованных действий федеральных органов исполнительной власти в области развития и совершенствования федеральной связи. Она руководствуется в своей деятельности Конституцией Российской Федерации, федеральным законодательством и другими нормативными
правовыми актами Российской Федерации.
Основными функциями Комиссии являются:
– определение приоритетов в реализации основных направлений
развития федеральной связи с учетом задач государственного управления, обороны и безопасности государства, обеспечения правопорядка, а также с учетом экономических, финансовых и иных возможностей государства;
– координация деятельности федеральных органов исполнительной власти по развитию российской инфраструктуры связи, обеспечению ее интеграции с международными сетями связи;
– координация деятельности федеральных органов исполнительной власти по обеспечению потребностей в услугах связи для нужд
государственного управления, обороны и безопасности государства,
обеспечения правопорядка;
– координация деятельности федеральных органов исполнительной власти при подготовке концепций, федеральных, межотраслевых
и отраслевых программ развития и совершенствования сетей связи,
входящих в состав единой сети электросвязи Российской Федерации,
и сети почтовой связи Российской Федерации;
– организация проведения межведомственной экспертизы программ,
концепций, проектов развития сетей связи, входящих в состав единой
сети электросвязи Российской Федерации (для сетей связи специально-
126
го назначения в части установленных для них требований и взаимодействия с другими сетями связи единой сети электросвязи Российской
Федерации), и сети почтовой связи Российской Федерации;
– подготовка предложений по вопросам совершенствования законо-
дательства в области развития и совершенствования федеральной связи;
– рассмотрение, оценка и подготовка рекомендаций по применению новейших технологий в сетях связи, содействие развитию производства в Российской Федерации средств связи;
– координация деятельности федеральных органов исполнительной власти по вопросам развития технологий и средств защиты информации [3, 15, 17].
Федеральная служба по техническому и экспортному контролю
является федеральным органом исполнительной власти, осуществляющим реализацию государственной политики, межведомственную
координацию и взаимодействие, специальные и контрольные функции
в области государственной безопасности по вопросам [6, 25, 38]:
– обеспечения безопасности (не криптографическими методами)
информации в системах информационной и телекоммуникационной
инфраструктуры, оказывающих существенное влияние на безопасность государства в информационной сфере;
– противодействия иностранным техническим разведкам на территории Российской Федерации;
– обеспечения защиты (не криптографическими методами) информации, содержащей сведения, составляющие государственную
тайну, иной информации с ограниченным доступом, предотвращения
ее утечки но техническим каналам, несанкционированного доступа к
ней, специальных воздействий на информацию (носители информации) в целях ее добывания, уничтожения, искажения и блокирования
доступа к ней на территории Российской Федерации;
– защиты информации при разработке, производстве, эксплуатации и утилизации неинформационных излучающих комплексов, систем и устройств;
– осуществления экспортного контроля.
ФСТЭК России является федеральным органом исполнительной
власти, уполномоченным в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры,
организует деятельность государственной системы противодействия
техническим разведкам и технической защиты информации.
Руководство деятельностью ФСТЭК России осуществляет Президент Российской Федерации.
127
ФСТЭК осуществляет самостоятельно нормативное правовое регулирование вопросов в области обеспечения безопасности информации в ключевых системах информационной инфраструктуры, технической защиты информации.
ФСТЭК России в своей деятельности руководствуется Конституцией Российской Федерации, федеральным законодательством, нормативными правовыми актами Президента Российской Федерации и
Правительства Российской Федерации, международными договорами Российской Федерации, а также ведомственными документами,
касающимися деятельности ФСТЭК России.
Нормативные правовые акты и методические документы, изданные по вопросам деятельности ФСТЭК России, обязательны для исполнения федеральными органами государственной власти и органами государственной власти субъектов Российской Федерации, федеральными органами исполнительной власти, органами исполнительной власти субъектов Российской Федерации, органами местного самоуправления и организациями.
Деятельность ФСТЭК России обеспечивают Государственный научно-исследовательский испытательный институт проблем технической защиты информации ФСТЭК России (головная научная организация по проблемам защиты информации), а также другие подведомственные ФСТЭК России организации.
ФСТЭК вносит Президенту Российской Федерации, в Правительство Российской Федерации и Совет Безопасности Российской Федерации предложения по нормативному правовому регулированию в
области обеспечения безопасности информации, контролирует эффективность защиты информации в ключевых системах информационной инфраструктуры, в информационных системах, объектах, на
которых выполняются работы, связанные со сведениями, составляющими государственную и (или) служебную тайну.
ФСТЭК имеет право заслушивать на заседаниях коллегии должностных лиц, уполномоченных по вопросам обеспечения безопасности информации в ключевых системах информационной инфраструктуры и технической защиты информации.
ФСТЭК России в соответствии с закрепленными за ней полномочиями [6, 25, 38]:
– разрабатывает стратегию и определяет приоритетные направления деятельности по обеспечению безопасности информации;
– организует и проводит лицензирование деятельности по осуществлению мероприятий и (или) оказанию услуг в области техниче-
128
ской защиты государственной тайны, по созданию средств защиты
информации, содержащей сведения, составляющие государственную
тайну, по технической защите конфиденциальной информации, по
разработке и (или) производству средств защиты конфиденциальной
информации;
– организует проведение работ сертификации средств технической защиты информации, обеспечения безопасности информационных технологий, применяемых для формирования государственных
информационных ресурсов, а также объектов информатизации и
ключевых систем информационной инфраструктуры;
– организует разработку и согласование федеральных целевых
программ обеспечения безопасности информации, технической защиты информации, защиты государственной тайны;
– организует разработку программ стандартизации, технических
регламентов и национальных стандартов в области обеспечения
безопасности информации;
– организует проведение межведомственных экспертиз реального
уровня безопасности информации;
– осуществляет международное сотрудничество, участвует в проведении мероприятий по международному информационному обмену, а также в разработке и реализации программ международного
сотрудничества в области защиты информации.
Федеральная служба охраны Российской Федерации (ФСО
России) является федеральным органом исполнительной власти,
осуществляющим функции по выработке государственной политики,
нормативно-правовому регулированию, контролю и надзору в сфере
государственной охраны, президентской, правительственной и иных
видов специальной связи и информации, предоставляемых федеральным органам государственной власти, органам государственной
власти субъектов Российской Федерации и другим государственным
органам.
Основными задачами ФСО России, связанными с обеспечением
информационной безопасности, являются [6, 25, 38]:
– организация и обеспечение эксплуатации, безопасности, совершенствования специальной связи и информации, предоставляемых
государственным органам;
– участие в разработке и реализации мер по обеспечению информационной безопасности Российской Федерации, противодействию
техническим разведкам и защите сведений, составляющих государственную тайну;
129
– осуществление государственной политики в области правовой
информатизации Российской Федерации и координация работ, производимых в этой сфере;
– информационно-технологическое и информационно-аналитическое обеспечение государственных органов, техническое обслуживание и программное сопровождение информационно-телекоммуникационных систем и ситуационных центров, а также информационное
обеспечение управления государством в военное время и при чрезвычайных ситуациях.
ФСО России организует в пределах своих полномочий взаимодействие государственных органов обеспечения безопасности и осуществляет координацию их деятельности в сфере государственной
охраны, специальной связи и информации.
На основании и во исполнение Конституции Российской Федерации, федеральных конституционных законов, федеральных законов,
актов Президента Российской Федерации и Правительства Российской
Федерации ФСО России самостоятельно принимает нормативные правовые акты по вопросам, относящимся к установленной сфере деятельности, в том числе акты, содержащие требования к построению
сетей специальной связи, управлению ими, нумерации, применяемым
средствам связи, организационно-техническому обеспечению их устойчивого функционирования, защите от несанкционированного доступа к ним и передаваемой посредством их информации.
ФСО России осуществляет следующие функции:
– обеспечивает защиту категорированных помещений, организует
и проводит мероприятия по предотвращению утечки информации по
техническим каналам в системах специальной связи, информационно-технологических, информационно-аналитических и информационно-телекоммуникационных системах и на охраняемых объектах,
по предотвращению несанкционированного доступа к указанным
системам, а также специальные исследования и проверки технических средств и оборудования, находящихся в ведении ФСО России;
– осуществляет разработку, создание, эксплуатацию и развитие
информационных систем, в том числе информационно-телекоммуникационных систем специального назначения в интересах государственных органов, обеспечивающих информационно-телекоммуникационную поддержку решения задач управления государством в
военное время и при чрезвычайных ситуациях, а также используемых в мирное время для информирования Президента Российской
Федерации и Правительства Российской Федерации;
130
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]