Добавил:
ivanov666
Опубликованный материал нарушает ваши авторские права? Сообщите нам.
Вуз:
Предмет:
Файл:Техническая защита информации. Учебное пособие
.pdf
31
3) дифференциации защищаемой информации: а) по степеням кон-
фиденциальности, б) по собственникам и владельцам;
4) состава и классификации носителей защищаемой информации;
5) источников, видов и способов дестабилизирующего воздействия
на информацию, причин, обстоятельств и условий воздействий, каналов,
методов и средств несанкционированного доступа к информации;
6) методов и средств защиты информации;
7) кадрового обеспечения защиты информации.
Концептуальные документы определяют общее отношение и поли-
тику государства в заданной области, а также служат основой для создания нормативно-правовой базы.
Стратегия национальной безопасности РФ
Стратегия национальной безопасности РФ (Стратегия НБ РФ) была
утверждена Президентом РФ 2 июля 2021 года. Стратегия – это официально признанная система стратегических национальных приоритетов,
целей и мер в области внутренней и внешней политики, определяющих
состояние национальной безопасности и уровень устойчивого развития
государства на долгосрочную перспективу.
Стратегия НБ РФ содержит следующие разделы:
1. Общие положения.
2. Современный мир и Россия: состояние и тенденции развития.
3. Национальные интересы Российской Федерации и стратегические
национальные приоритеты.
4. Обеспечение национальной безопасности.
5. Организационные, нормативные правовые и информационные ос-
новы реализации настоящей Стратегии.
6. Основные характеристики состояния национальной безопасности
в составе 112 отдельных пунктов.
В Общих положениях дается перечень основных понятий в области
национальной безопасности.
Национальная безопасность – состояние защищенности личности, об-
щества и государства от внутренних и внешних угроз, которое позволяет
обеспечить конституционные права, свободы, достойные качество и уровень
жизни граждан, суверенитет, территориальную целостность и устойчивое
развитие Российской Федерации, оборону и безопасность государства.
32
Национальные интересы Российской Федерации – совокупность
внутренних и внешних потребностей государства в обеспечении защищенности и устойчивого развития личности, общества и государства.
Угроза национальной безопасности – прямая или косвенная возмож-
ность нанесения ущерба конституционным правам, свободам, достойному качеству и уровню жизни граждан, суверенитету и территориальной целостности, устойчивому развитию Российской Федерации, обороне и безопасности государства.
Стратегические национальные приоритеты – важнейшие направле-
ния обеспечения национальной безопасности, по которым реализуются
конституционные права и свободы граждан Российской Федерации, осуществляются устойчивое социально-экономическое развитие и охрана су-
веренитета страны, ее независимости и территориальной целостности.
Система обеспечения национальной безопасности – силы и сред-
ства обеспечения национальной безопасности.
Силы обеспечения национальной безопасности – Вооруженные
Силы Российской Федерации, другие войска, воинские формирования и
органы, в которых федеральным законодательством предусмотрена
военная и (или) правоохранительная служба, а также федеральные органы государственной власти, принимающие участие в обеспечении
национальной безопасности государства на основании законодательства
Российской Федерации.
Средства обеспечения национальной безопасности – технологии,
а также технические, программные, лингвистические, правовые, организационные средства, включая телекоммуникационные каналы, используемые в системе обеспечения национальной безопасности для сбора, формирования, обработки, передачи или приема информации о состоянии
национальной безопасности и мерах по ее укреплению.
Концептуальные положения в области обеспечения национальной
безопасности базируются на фундаментальной взаимосвязи и взаимозависимости Стратегии национальной безопасности Российской Федерации и Концепции долгосрочного социально-экономического развития
Российской Федерации. Важно подчеркнуть, что Стратегия НБ РФ ориентирована именно на национальную безопасность, то есть на безопасность
33
интересов государства в целом. При этом задача обеспечения национальной безопасности признается комплексной задачей, для решения которой
в Стратегии представлены следующие направления деятельности:
1. Повышение качества жизни российских граждан.
2. Экономический рост.
3. Наука, технология и образование.
4. Здравоохранение.
5. Культура.
6. Экология живых систем и рациональное природопользование.
В заключительной части описаны основные характеристики состояния национальной безопасности, а именно:
1. Уровень безработицы (доля от экономически активного населения).
2. Децильный коэффициент (соотношение доходов 10 % наиболее и
10 % наименее обеспеченного населения).
3. Уровень роста потребительских цен.
4. Уровень государственного внешнего и внутреннего долга в про-
центном отношении от валового внутреннего продукта.
5. Уровень обеспеченности ресурсами здравоохранения, культуры,
образования и науки в процентном отношении от валового внутреннего
продукта.
6. Уровень ежегодного обновления вооружения, военной и специ-
альной техники.
7. Уровень обеспеченности военными и инженерно-техническими
кадрами.
При этом в Европе децильный коэффициент находится в диапазоне
6–8 %, в США – 10–12 %, в России, по данным Российской академии
наук, 14–17 %. Этот параметр является наиболее значимым при определении состояния национальной безопасности, и одной из основных задач
на данный момент является его максимальное уменьшение.
В целом Стратегия национальной безопасности РФ до 2020 года
стала принципиально новым документом, основной целью которого является планирование развития системы национальной безопасности,
в том числе цели, меры и порядок действий для ее обеспечения. Стратегия
стала своего рода ответом на новую международную обстановку и отразила взгляды и планы руководства РФ в отношении внешней политики.
34
Доктрина информационной безопасности РФ
Если Стратегия НБ РФ ориентирована на вопросы национальной
безопасности, то основополагающим концептуальным документом в области информационной безопасности является Доктрина информационной безопасности РФ (Доктрина ИБ РФ), утвержденная Президентом РФ
5 декабря 2016 года. Доктрина ИБ РФ отображает официальные взгляды
на цели, задачи, принципы и основные направления обеспечения информационной безопасности РФ. Доктрина ИБ РФ служит основой для:
1) формирования государственной политики в области обеспечения
информационной безопасности Российской Федерации;
2) подготовки предложений по совершенствованию правового, ме-
тодического, научно-технического и организационного обеспечения информационной безопасности Российской Федерации;
3) разработки целевых программ обеспечения информационной без-
опасности Российской Федерации.
В Доктрине ИБ РФ выделены четыре составляющие национальных
интересов в области информационных отношений:
1. Соблюдение прав и свобод человека в области получения инфор-
мации и пользования ею, обеспечение духовного обновления России, сохранение и укрепление нравственных ценностей общества, традиций
патриотизма и гуманизма, культурного и научного потенциала страны.
2. Информационное обеспечение внутренней и внешней государ-
ственной политики страны.
3. Развитие информационных технологий в соответствии со временем.
4. Защита информационных ресурсов от несанкционированного до-
ступа, обеспечение безопасности информационных и телекоммуникационных систем как уже развернутых, так и создаваемых на территории России.
Дается определение информационной безопасности – состояние защищенности ее национальных интересов в информационной сфере,
определяющихся совокупностью сбалансированных интересов личности, общества и государства.
В соответствии с Доктриной ИБ РФ угрозы информационной безопасности подразделяются на следующие виды:
1. Угрозы конституционным правам и свободам человека и гражда-
нина, индивидуальному, групповому и общественному сознаниям, духовному возрождению России.
35
2. Угрозы информационному обеспечению государственной поли-
тики России.
3. Угрозы развитию российской индустрии информации.
4. Угрозы безопасности информационных и телекоммуникацион-
ных средств и систем как уже развернутых, так и создаваемых на территории России.
Совершенствование правовых механизмов регулирования общественных отношений, возникающих в информационной сфере, является
приоритетным направлением государственной политики в области обеспечения информационной безопасности Российской Федерации. Правовое обеспечение информационной безопасности Российской Федерации
должно базироваться, прежде всего, на соблюдении принципов законности, баланса интересов граждан, общества и государства в информационной сфере:
1. Соблюдение принципа законности требует от федеральных орга-
нов государственной власти и органов государственной власти субъектов Российской Федерации при решении возникающих в информационной сфере конфликтов неукоснительно руководствоваться законодательными и иными нормативными правовыми актами, регулирующими отношения в этой сфере.
2. Соблюдение принципа баланса интересов граждан, общества и
государства в информационной сфере предполагает законодательное закрепление приоритета этих интересов в различных областях жизнедеятельности общества, а также использование форм общественного контроля деятельности федеральных органов государственной власти и органов государственной власти субъектов Российской Федерации. Реализация гарантий конституционных прав и свобод человека и гражданина,
касающихся деятельности в информационной сфере, является важнейшей задачей государства в области информационной безопасности.
3. Разработка механизмов правового обеспечения информационной
безопасности Российской Федерации включает в себя мероприятия по
информатизации правовой сферы в целом.
Доктрина ИБ РФ не является нормативно-правовым документом, то
есть не обязательна к исполнению ни государством, ни его органами власти, ни гражданами, ни организациями. Доктрина разрабатывается для
определенного исторического этапа развития и реализовывается
в дальнейшем в виде законов, нормативных актов и практических мер.
36
Нормативные правовые акты РФ
в области защиты информации
Нормативные правовые акты в области защиты информации –
это федеральные законы, указы и распоряжения Президента РФ, постановления Правительства РФ. Нормативно-правовые акты являются основным источником права в государстве. Юридическая сила нормативно-правовых актов является наиболее существенным признаком их
классификации. Она определяет их место и значимость в общей системе
государственного нормативного регулирования.
Законодательные акты:
1. Закон РФ «О безопасности» от 5 марта 1992 г. № 2446-1.
2. Закон РФ «О государственной тайне» от 21 июля 1993г. № 5485-1
(с изм. и доп., вступающими в силу с 15 декабря 2007 г.).
3. ФЗ «Об информации, информационных технологиях и о защите
информации» от 27 июля 2006 № 149-ФЗ.
4. ФЗ «О коммерческой тайне» от 29 июля 2004 г. № 98-ФЗ.
5. ФЗ «О персональных данных» от 27 июля 2006 г. № 152-ФЗ.
6. ФЗ «О техническом регулировании» от 27 декабря 2002 г. № 184-ФЗ.
7. ФЗ «Об обеспечении единства измерений» от 26 июня 2008 г.
№ 102-ФЗ.
8. ФЗ «Об электронной цифровой подписи» от 10 января 2002 г.
№ 1-ФЗ.
9. ФЗ «Об электронной подписи» от 6 апреля 2011 г. № 63-ФЗ.
10. ФЗ «О связи» от 7 июля 2003 г. № 126-ФЗ.
11. ФЗ «О лицензировании отдельных видов деятельности» от 8 ав-
густа 2001 г. № 128-ФЗ.
12. ФЗ «О федеральной службе безопасности от 03 апреля 1995 г.
№ 40-ФЗ (СЗ № 15-95 г. Ст.1269).
13. ФЗ «О лицензировании отдельных видов деятельности» от 4 мая
2011 г. № 99-ФЗ.
Нормативные правовые акты Президента РФ:
1) Указ Президента РФ от 20 января 1994 г. № 170 «Об основах гос-
ударственной политики в сфере информатизации».
2) Указ Президента РФ от 6 октября 2004 г. № 1286 «Вопросы Меж-
ведомственной комиссии по защите государственной тайны».
37
3) Указ Президента РФ от 17 марта 2008 г. № 351 «О мерах по обес-
печению информационной безопасности Российской Федерации при использовании информационно-телекоммуникационных сетей международного информационного обмена».
4) Указ Президента РФ от 6 марта 1997 г. № 188 «Об утверждении
перечня сведений конфиденциального характера».
5) Указ Президента РФ от 11 июля 2003 г. № 960 «Вопросы Феде-
ральной службы безопасности Российской Федерации».
6) Указ Президента РФ «Вопросы федеральной службы по техниче-
скому и экспортному контролю» от 16 августа 2004 г. № 1085 (с изменениями и дополнениями от 22 марта 2005 г. № 330; от 20 июля 2005 г.
№ 846; от 30 ноября 2006 г. № 1321).
7) Указ Президента РФ от 17 декабря 1997 г. № 1300 «Концепция
национальной безопасности Российской Федерации» (в редакции Указа
Президента РФ от 10 января 2000 г. № 24).
Постановления Правительства РФ:
1. Постановление Совета Министров – Правительства РФ от 15 сен-
тября 1993 г. № 912-51 «Об утверждении Положения о государственной
системе защиты информации в Российской Федерации от иностранных
технических разведок и от ее утечки по техническим каналам».
2. Постановление Правительства РФ от 15 апреля 1995 г. № 333
«О лицензировании деятельности предприятий, учреждений и организаций по проведению работ, связанных с использованием сведений, составляющих государственную тайну, созданием средств защиты информации, а также с осуществлением мероприятий и (или) оказанием услуг
по защите государственной тайны».
3. Положение о сертификации средств защиты информации Утвер-
ждено постановлением Правительства Российской Федерации от 26 июня
1995 г. № 608 (с изменениями и дополнениями от 23 апреля 1996 г. № 509;
от 29 марта 1999 г. № 342; от 17 декабря 2004 г. № 808).
4. Постановление Правительства РФ «Об организации лицензирова-
ния отдельных видов деятельности» от 26 января 2006 г. № 45.
5. Постановление Правительства РФ от 3 ноября 1994 г. № 1233
«Об утверждении Положения о порядке обращения со служебной информацией ограниченного распространения в федеральных органах исполнительной власти».
38
6. Постановление Правительства РФ «О лицензировании деятельности
по технической защите конфиденциальной информации» от 15.08.06 № 504.
7. Положение о лицензировании деятельности по разработке и (или)
производству средств защиты конфиденциальной информации (Утверждено постановлением Правительства Российской Федерации от 31 августа 2006 г. № 532).
8. Постановление Правительства РФ от 17.11.2007 № 781 «Об утвер-
ждении Положения об обеспечении безопасности персональных данных
при их обработке в информационных системах персональных данных».
9. Постановление Правительства РФ от 15.09.2008 № 687 «Об утвер-
ждении Положения об особенностях обработки персональных данных,
осуществляемой без использования средств автоматизации».
10. Постановление Правительства РФ от 21.03.2012 № 211
«Об утверждении перечня мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, операторами, являющимися государственными или муниципальными органами».
11. Постановление Правительства РФ от 1 ноября 2012 г. № 1119
«Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
12. Постановление Правительства РФ от 3 февраля 2012 г. № 79
«О лицензировании деятельности по технической защите конфиденциальной информации».
Основные национальные стандарты в области защиты информации:
1. ГОСТ 12.1.050-86 Методы измерения шума на рабочих местах.
2. ГОСТ Р 50.1.053- 2005 Информационные технологии, основные
термины и определения в области технической защиты информации.
3. ГОСТ Р 50922-2006. Защита информации. Основные термины и
определения.
4. ГОСТ Р 51241-98 Средства и системы контроля и управления досту-
пом. Классификация. Общие технические требования. Методы испытаний.
5. ГОСТ Р ИСО 7498-2-99 Информационная технология. Взаимо-
связь открытых систем. Базовая эталонная модель.
6. ГОСТ Р ИСО/МЭК 17799-2005 Информационная технология.
Практические правила управления информационной безопасностью.
39
Нормативно-технические документы по защите информации:
1. Документы, устанавливающие требования и рекомендации по за-
щите информации.
2. Специальные требования и рекомендации по защите информации
от утечки по техническим каналам (СТР-К).
3. Сборник норм защиты информации от утечки за счет побочных
электромагнитных излучений и наводок (ПЭМИН).
4. Документы, устанавливающие критерии оценки защищенности
информации (нормы эффективности защиты) и методы их контроля
(в том числе при проведении сертификационных испытаний).
5. Руководящий документ. Показатели защищенности информации,
обрабатываемой средствами ВТ и в АС, от НСД.
6. Руководящий документ. Защита от несанкционированного до-
ступа к информации. Общие технические требования.
7. Методики оценки защищенности информации от утечки по тех-
ническим каналам.
Нормативно-методические документы по защите информации от НСД:
1. Руководящий документ. Автоматизированные системы. Защита
от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации.
2. Руководящий документ. Концепция защиты СВТ и АС от несанк-
ционированного доступа к информации.
3. Руководящий документ. Средства вычислительной техники.
Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации.
4. Руководящий документ. Средства вычислительной техники.
Межсетевые экраны. Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к
информации.
5. Руководящий документ. Защита от несанкционированного до-
ступа к информации. Часть 1. Программное обеспечение средств защиты
информации. Классификация по уровню контроля отсутствия недекларированных возможностей.
Нормативно-технические документы, определяющие требования по
защите персональных данных при их обработке в информационных системах персональных данных:
1. Порядок проведения классификации информационных систем
персональных данных (Совместный приказ ФСТЭК России, ФСБ России
40
и Мининформсвязи России от 13 февраля 2008 г. № 55/86/20. Зарегистрирован в Минюсте России 3 апреля 2008 года, регистрационный № 11462).
2. Базовая модель угроз безопасности персональных данных при их
обработке в информационных системах персональных данных (Утверждена заместителем директора ФСТЭК России 15 февраля 2008 г.).
3. Методика определения актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных (Утверждена заместителем директора ФСТЭК России
14 февраля 2008 г.).
Нормативные и методические документы по технической за-
щите информации:
1. Административный регламент ФСТЭК по исполнению государ-
ственной функции по лицензированию деятельности по технической защите конфиденциальной информации от 28 августа 2007 г. №181.
2. Приказ ФСТЭК России от 11 февраля 2013 г. № 17 «Об утверждении
требований о защите информации, не составляющей государственную
тайну, содержащейся в государственных информационных системах».
3. Руководящий документ «Средства вычислительной техники.
Защита от несанкционированного доступа к информации. Показатели защищенности от несанкционированного доступа к информации».
4. Руководящий документ «Автоматизированные системы. Защита
от несанкционированного доступа к информации. Классификация автоматизированных систем и требования по защите информации».
5. Типовые требования ФСБ по организации и обеспечению функ-
ционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения
безопасности персональных данных при их обработке в информационных системах персональных данных.
6. Методические рекомендации ФСБ по обеспечению с помощью
криптосредств безопасности персональных данных при их обработке в
информационных системах персональных данных.
7. «Административный регламент ФСТЭК по исполнению государ-
ственной функции по лицензированию деятельности по разработке и
(или) производству средств защиты конфиденциальной информации» от
28.08.2007 №182.
8. Приказ ФСТЭК России от 11 февраля 2013 г. № 17.
Соседние файлы в предмете [НЕСОРТИРОВАННОЕ]